Согласие на обработку персональных данных
1. Оператор
Настоящее согласие дано индивидуальному предпринимателю [ФИО], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес], адрес электронной почты для обращений: [почта] (далее – Оператор).
Оператор обрабатывает персональные данные при предоставлении доступа к программе для ЭВМ «Соня»: телеграм-боту [имя бота] ([ссылка на бота]), кабинету, открываемому из бота в мессенджере Telegram, и веб-страницам на сайте https://sonya-bot.ru (далее – Сервис).
2. Субъект персональных данных
Согласие даёт физическое лицо, использующее Сервис (далее – Пользователь), а в части персональных данных ребёнка – как законный представитель ребёнка, действующий на основании статьи 64 Семейного кодекса Российской Федерации.
Пользователь идентифицируется по уникальному идентификатору учётной записи в мессенджере Telegram.
3. Цели обработки
- Предоставление функциональности Сервиса: ведение дневника сна и кормлений ребёнка, учёт массы и длины тела, расчёт показателей сна и режима, сравнение с нормами Всемирной организации здравоохранения.
- Распознавание сообщений Пользователя, направленных в Сервис в текстовой и голосовой форме, и подготовка ответов на его вопросы.
- Информирование Пользователя о признаках, при которых рекомендуется обратиться к врачу.
- Заключение и исполнение договора на условиях публичной оферты: приём оплаты подписки, автопродление, возврат денежных средств, направление кассового чека.
- Техническая поддержка Пользователя и рассмотрение его обращений.
- Обеспечение работоспособности Сервиса, включая учёт обращений к сторонним вычислительным сервисам и контроль нагрузки.
4. Перечень персональных данных
4.1. Данные Пользователя:
- уникальный идентификатор учётной записи Telegram;
- имя пользователя (username) и отображаемое имя в Telegram;
- часовой пояс;
- содержание сообщений, направленных Пользователем в Сервис, в текстовой и голосовой форме;
- адрес электронной почты, указанный при оплате;
- сведения об оплате: дата, сумма и период подписки, маска номера банковской карты (первые и последние цифры), идентификатор сохранённой карты, присвоенный банком.
Полный номер банковской карты, срок её действия и код безопасности Оператор не получает и не хранит: их вводят на платёжной странице банка.
4.2. Данные ребёнка:
- имя;
- дата рождения;
- пол;
- способ родоразрешения;
- масса тела, длина тела, окружность головы;
- сведения о сне и бодрствовании, о кормлении.
5. Действия с персональными данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка ведётся с использованием средств автоматизации и без использования таких средств. Базы данных, в которых ведутся запись и хранение персональных данных, находятся на территории Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. В целях, указанных в пунктах 2 и 3 раздела 3, содержание сообщений Пользователя и сведения из дневника, необходимые для ответа, передаются OpenRouter, Inc. и через указанное лицо – поставщикам языковых моделей для автоматизированной обработки.
6.2. Перед передачей текстовых сообщений имя ребёнка и имена других людей, упомянутые в тексте, заменяются условными обозначениями. Идентификатор учётной записи Telegram не передаётся.
6.3. Голосовые сообщения передаются для распознавания речи файлом целиком: заменить имена до распознавания технически невозможно. Имя, произнесённое в голосовом сообщении, передаётся в исходном виде.
6.4. В целях, указанных в пункте 4 раздела 3, адрес электронной почты, сумма и назначение платежа передаются АО «ТБанк» (ИНН 7710140679) для приёма оплаты, автопродления, возврата денежных средств и формирования кассового чека.
6.5. По указанию Пользователя сведения о ребёнке и записи дневника доступны взрослым, которых Пользователь пригласил вести дневник, пока у них есть доступ. Переписка Пользователя с Сервисом им недоступна. Сведения о ребёнке, которые Сервис запоминает из переписки любого из этих взрослых, общие для дневника, и Сервис может учитывать их в ответах каждому из них.
6.6. Иным лицам персональные данные не передаются. Персональные данные не используются в рекламных целях и для принятия решений, порождающих юридические последствия для Пользователя.
7. Сроки обработки и хранения
7.1. Данные, указанные в пунктах 4.1 и 4.2, хранятся в течение всего срока использования Сервиса, до отзыва согласия или получения требования об удалении, если иной срок не установлен законом.
7.2. Содержание сообщений Пользователя и ответов Сервиса хранится в базе данных Оператора в течение срока, указанного в пункте 7.1. Цель хранения – связность диалога, учёт сведений, ранее сообщённых Пользователем, и контроль качества ответов.
7.3. Файлы голосовых сообщений не хранятся: после распознавания речи файл уничтожается, сохраняется только распознанный текст.
7.4. В журналах работы Сервиса фиксируются идентификаторы, коды операций, числовые значения и время. Содержание сообщений в журналы не записывается.
7.5. Сведения об оплате хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах для первичных документов, независимо от отзыва согласия.
8. Срок действия и отзыв согласия
8.1. Согласие даётся нажатием кнопки согласия в Сервисе до начала его использования и действует до его отзыва.
8.2. Согласие может быть отозвано в любое время обращением на адрес электронной почты, указанный в разделе 1. Отозвать согласие можно также удалением учётной записи в Сервисе. Сведения о ребёнке, внесённые Пользователем, при этом уничтожаются и у взрослых, которых он пригласил.
8.3. Предоставление функциональности Сервиса без обработки персональных данных, указанных в разделе 4, технически невозможно. При отзыве согласия предоставление Сервиса прекращается.
8.4. Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты поступления отзыва, за исключением данных, срок хранения которых установлен законом (пункт 7.5).
9. Права Пользователя
Пользователь вправе получать сведения об обработке своих персональных данных и персональных данных ребёнка, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суд. Порядок обращений описан в Политике обработки персональных данных: https://sonya-bot.ru/legal/policy.html.
10. Назначение Сервиса
Сервис носит справочно-информационный характер, не является медицинским изделием и не предназначен для диагностики, лечения или профилактики заболеваний. Сведения, предоставляемые Сервисом, не заменяют консультацию врача.
11. Изменение условий
При существенных изменениях условий Оператор уведомляет Пользователя через Сервис и запрашивает согласие повторно. Актуальная редакция размещается по адресу https://sonya-bot.ru/legal/soglasie.html.