Политика обработки персональных данных в сервисе Brotos

1. Термины и определения

«Персональные данные» (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

«Оператор» — Попов Алексей Михайлович, ИНН 190207184989, самостоятельно организующий и осуществляющий обработку персональных данных на Сервисе, определяющий цели и состав обрабатываемых данных.

«Пользователь» — физическое лицо, зарегистрировавшее учётную запись на Сервисе для использования его функционала.

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

«Обработчик» — лицо, осуществляющее обработку персональных данных по поручению Оператора.

«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства иностранному юридическому лицу.

2. Общие положения

2.1. Обработка персональных данных на Сервисе осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.

2.4. Использование Сервиса и (или) предоставление Оператору персональных данных означает ознакомление Пользователя с настоящей Политикой. Согласие на обработку персональных данных Пользователь предоставляет отдельным документом при регистрации — см. Согласие на обработку персональных данных.

3. Цели обработки, категории субъектов и данных

Оператор обрабатывает персональные данные Пользователей Сервиса для целей, указанных ниже.

Цель 1 — Регистрация, авторизация и ведение учётной записи

Категория субъектов: Пользователи Сервиса.

Основание обработки: исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

Категории данных: адрес электронной почты, хэш пароля (пароль в открытом виде не хранится), идентификатор учётной записи в Telegram (при авторизации через Telegram), отображаемое имя, IP-адрес.

Срок обработки: в течение действия учётной записи и не более 30 дней после её удаления Пользователем, если иное не установлено законодательством о бухгалтерском и налоговом учёте.

Способ обработки: сбор, запись, хранение, использование, уточнение, блокирование, удаление, уничтожение с использованием средств автоматизации.

Цель 2 — Предоставление функциональности Сервиса Пользователю

Категория субъектов: Пользователи Сервиса.

Основание обработки: исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

Категории данных: история запросов Пользователя, сформированные на их основании отчёты, сценарии и иные результаты обработки, остаток токенов/статус подписки, выбранная ниша интересов.

Срок обработки: в течение действия учётной записи и не более 30 дней после её удаления.

Способ обработки: сбор, запись, накопление, хранение, извлечение, использование, обезличивание, удаление, уничтожение.

Цель 3 — Приём и обработка платежей

Категория субъектов: Пользователи Сервиса.

Основание обработки: исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), а также требования законодательства о бухгалтерском учёте.

Категории данных: сведения о выбранном тарифе, статус оплаты, история транзакций. Полные реквизиты банковской карты Оператору не передаются и не хранятся — их обработка осуществляется непосредственно платёжным провайдером.

Срок обработки: в течение действия договора и в течение сроков хранения документов, установленных законодательством Российской Федерации о налогах и бухгалтерском учёте.

Способ обработки: сбор, запись, передача платёжному провайдеру, хранение статусов операций.

Цель 4 — Обработка обращений и поддержка Пользователей

Категория субъектов: Пользователи Сервиса.

Основание обработки: исполнение договора и законный интерес Оператора (п. 5, 7 ч. 1 ст. 6 152-ФЗ).

Категории данных: содержание обращения, контактные данные, указанные Пользователем (адрес электронной почты, идентификатор в Telegram), история переписки.

Срок обработки: до достижения цели обращения и в течение разумного срока после для учёта повторных обращений, не более 1 года.

Способ обработки: сбор, запись, хранение, использование, удаление.

Цель 5 — Аналитика использования Сервиса

На дату публикации настоящей Политики Сервис не подключает сторонние аналитические сервисы и не устанавливает Пользователю аналитические файлы cookie. При подключении такой аналитики настоящий раздел будет дополнен, а согласие на обработку технических данных в этих целях будет запрошено Пользователем отдельно, до начала обработки.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

4.2. Оператор не размещает персональные данные Пользователей в общедоступных источниках.

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки.

4.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой или национальной принадлежности, политических и религиозных убеждениях, интимной жизни) и не обрабатывает биометрические персональные данные.

4.5. Для достижения целей, указанных в разделе 3, Оператор передаёт часть персональных данных лицам, осуществляющим обработку по поручению Оператора:

— ООО НКО «ЮМани» (бренд ЮKassa), ОГРН 1127711000031, ИНН 7750005725, адрес: 115035, г. Москва, Садовническая ул., д. 82, стр. 2 — обработка платёжных данных для целей приёма оплаты (Цель 3).

— ООО «Облачные технологии» (Cloud.ru), ОГРН 5167746080057, ИНН 7736279160, адрес: 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, ком. 1.207 — техническое размещение баз данных и инфраструктуры Сервиса.

4.6. Первичные базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе получить сведения, касающиеся обработки его персональных данных, в срок не более 10 (десяти) рабочих дней с даты поступления запроса.

5.2. При обращении с подтверждением того, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок не более 7 (семи) рабочих дней.

5.3. Персональные данные уничтожаются в срок не более 30 (тридцати) дней с даты отзыва согласия на их обработку либо получения требования субъекта о прекращении обработки, если иное не предусмотрено законодательством или соглашением между Оператором и субъектом.

5.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6. Обязанности Оператора

6.1. Оператор уведомил Роскомнадзор о начале обработки персональных данных в порядке, предусмотренном ст. 22 152-ФЗ.

6.2. Оператор организует внутренний контроль соответствия обработки требованиям 152-ФЗ, включая приём и обработку обращений субъектов персональных данных.

6.3. Оператор публикует настоящую Политику в неограниченном доступе по адресу brotos.ai/privacy.

6.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает её прекращение в срок, установленный законодательством.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: ограничение состава лиц, имеющих доступ к персональным данным; учёт лиц, допущенных к обработке; применение средств защиты информации; обнаружение фактов несанкционированного доступа и восстановление персональных данных.

7.2. Пароли Пользователей хранятся в необратимо хэшированном виде. Токены подтверждения электронной почты хранятся в виде криптографического хэша.