Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей телеграм-бота «Ланселбот» (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Копытин Михаил Александрович, ИНН 784205144561, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).

1.3. Пользователь — физическое лицо, использующее Сервис (далее — «Пользователь»).

1.4. Начиная пользоваться Сервисом, Пользователь соглашается с условиями настоящей Политики. Если Пользователь не согласен с ними, ему следует прекратить использование Сервиса.

1.5. Запуская Сервис, Пользователь также даёт согласие на получение в чате с Сервисом сообщений с предложением оформить Подписку в порядке, описанном в п. 4.3 (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие может быть отозвано в любой момент способами, указанными в п. 4.3; отзыв согласия не влияет на оказание услуги и на получение заказов.

2. Правовые основания обработки

2.1. Обработка осуществляется на следующих основаниях:

• исполнение договора, стороной которого является Пользователь, — публичной оферты, размещённой по адресу https://lancelbot.ru/offer (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• согласие Пользователя, выраженное началом использования Сервиса (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

3. Состав обрабатываемых данных

3.1. Оператор обрабатывает следующие данные, получаемые от мессенджера Telegram при обращении Пользователя к Сервису:

3.2. Оператор обрабатывает следующие данные, которые Пользователь сообщает самостоятельно через интерфейс Сервиса:

• выбранные категории заказов;
• ключевые слова и стоп-слова, заданные Пользователем, а также выбранный режим их применения (в дополнение к категориям либо вместо них);
• значения фильтров: минимальный бюджет заказа, максимальное число откликов на заказ, минимальный процент нанятых исполнителей и минимальное число заказов у заказчика на площадке;
• перечень площадок, с которых Пользователь получает заказы;
• настройка отображения ранее опубликованных («поднятых») заказов.

3.3. Оператор обрабатывает служебные сведения, возникающие при работе Сервиса:

• даты начала пользования, окончания пробного и оплаченного периодов;
• дата отказа Пользователя от получения сообщений, указанных в п. 4.3, если такой отказ был заявлен (п. 4.3.1);
• история действий: запуск Сервиса, подписка на категорию и отписка от неё, изменение фильтров, ключевых и стоп-слов, факт доставки заказа, переход по ссылке на заказ, открытие меню тарифов, выставление счёта, успешная оплата, начисление оплаченного срока при сверке платежей и возврат, отправка Пользователю сообщения о подписке (п. 4.3) и отказ от таких сообщений, блокировка Сервиса Пользователем и возвращение после неё, — с датой и временем совершения;
• сведения о совершённых платежах: идентификатор платежа, присвоенный мессенджером Telegram, номер транзакции платёжного сервиса, выбранный тариф, способ оплаты, сумма, оплаченный период, отметка о возврате с возвращённой суммой и ссылка на выданный чек;
• одноразовые обезличенные ссылки на заказы, используемые для учёта переходов;
• очередь неотправленных заказов: подготовленный к отправке текст заказа, его бюджет, ссылка для перехода и время, в которое заказ должен быть направлен Пользователю. Записи из очереди удаляются сразу после отправки заказа.

3.4. Оператор не обрабатывает фамилию, имя и отчество, номер телефона, дату рождения, адрес и иные подобные сведения. Оператор не запрашивает и не хранит данные банковских карт.

3.5. Идентификатор платежа, указанный в п. 3.3, сохраняется по двум причинам: без него невозможно вернуть платёж, совершённый в Telegram Stars, и он же исключает повторное начисление подписки при повторной доставке сообщения об оплате. Сведений о плательщике, кроме идентификатора пользователя Telegram, он не содержит.

3.6. Адрес электронной почты Пользователя не запрашивается и Оператору не передаётся ни при одном из способов оплаты. Чек, предусмотренный Федеральным законом от 27.11.2018 № 422-ФЗ, предоставляется ссылкой в чате с Сервисом (п. 5.9 оферты). Ссылка на выданный чек сохраняется вместе со сведениями о платеже, чтобы Оператор мог предоставить тот же чек повторно по обращению Пользователя.

3.7. Выбор способа оплаты — банковской картой или Telegram Stars — на состав обрабатываемых данных не влияет: дополнительных сведений о Пользователе ни один из них не порождает.

4. Цели обработки

4.1. Данные обрабатываются исключительно для:

• оказания услуги — подбора и доставки заказов в соответствии с настройками Пользователя;
• учёта оплаченных периодов и предоставления доступа по подписке;
• рассмотрения обращений в поддержку и возврата денежных средств;
• получения обобщённой статистики использования Сервиса для его развития.

4.2. Статистика, указанная в п. 4.1, формируется в виде сводных показателей по всем пользователям и не используется для принятия решений в отношении отдельного Пользователя.

4.3. Сообщения о подписке. Пользователю, который пользуется Сервисом бесплатно и заказы которому за прошедшую неделю направлялись с задержкой, предусмотренной п. 4.4 оферты, Оператор направляет в чат с Сервисом сообщение с предложением оформить Подписку. В сообщении приводятся сведения о доставках этому Пользователю за неделю: число направленных заказов, сколько из них было задержано и их суммарный бюджет. Такие сообщения направляются не чаще одного раза в неделю, только в дневное время и прекращаются, если Пользователь не открывал меню тарифов после четырёх сообщений подряд. На время действия Подписки они не направляются.

4.3.1. Отказ от таких сообщений. Пользователь вправе в любой момент отказаться от получения сообщений, указанных в п. 4.3, — тем самым отзывается согласие, данное в порядке п. 1.5. Для отказа достаточно нажать кнопку «Не присылать такие сообщения» под любым из этих сообщений: отказ исполняется немедленно, действует бессрочно и повторного подтверждения не требует. Отказ может быть заявлен и обращением на адрес, указанный в разделе 11; такое обращение исполняется незамедлительно по получении. Отказ прекращает направление только сообщений, указанных в п. 4.3: доставка заказов, настройки Пользователя и оплаченный доступ при этом сохраняются. Пользователь вправе также прекратить получение любых сообщений Сервиса, заблокировав его в Telegram (п. 6.4).

4.4. Иных рассылок Оператор не производит. Данные не передаются третьим лицам в рекламных целях и не используются для рекламы чужих товаров, работ и услуг.

5. Учёт переходов по ссылкам

5.1. Мессенджер Telegram не сообщает Оператору о нажатиях на ссылки в сообщениях. Для учёта переходов кнопка под заказом ведёт на промежуточный адрес вида https://lancelbot.ru/r/<код>, который перенаправляет Пользователя на страницу заказа.

5.2. Код в такой ссылке не содержит идентификатора Пользователя и иных читаемых сведений. Соответствие кода и Пользователя хранится в базе данных Оператора.

5.3. Перенаправление возможно только на домены kwork.ru и fl.ru.

5.4. Записи о ссылках автоматически удаляются через 30 дней с момента создания.

6. Хранение данных

6.1. Данные хранятся на сервере, расположенном на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

6.2. Сведения о Пользователе и его настройки хранятся, пока Пользователь пользуется Сервисом, и удаляются автоматически, если Пользователь не совершал в Сервисе никаких действий в течение 1 (одного) года. Действием Пользователя считаются запуск Сервиса, подписка на категорию и отписка от неё, изменение фильтров, ключевых и стоп-слов, переход по ссылке на заказ, открытие меню тарифов и оплата; направление Пользователю заказов и сообщений, предусмотренных п. 4.3, действием Пользователя не является. Удаление по истечении этого срока производится в том же объёме и тем же способом, что и удаление по требованию Пользователя (п. 9.3). Сведения о Пользователе, у которого на момент истечения срока действует оплаченный или пробный период, не удаляются. Независимо от указанного срока Пользователь вправе потребовать удаления в любой момент; требование исполняется в срок, не превышающий 30 (тридцати) дней с момента его получения, в порядке, описанном в п. 9.3.

6.2.1. Технические журналы работы Сервиса, в которых могут содержаться числовой идентификатор пользователя Telegram и сведения о направленных ему заказах, хранятся не более 30 (тридцати) дней и удаляются автоматически.

6.2.2. По сроку, без обращения Пользователя, автоматически: технические журналы (п. 6.2.1) удаляются через 30 дней; записи об учёте переходов (п. 5.4) удаляются через 30 дней; записи очереди неотправленных заказов удаляются сразу после отправки заказа; сведения о Пользователе и его настройки удаляются через 1 (один) год бездействия (п. 6.2); записи о совершённых действиях (п. 3.3) обезличиваются через 1 (один) год — из них удаляется числовой идентификатор пользователя Telegram, после чего они перестают относиться к Пользователю и остаются сводным счётчиком; сведения о совершённых платежах удаляются по истечении срока, указанного в п. 6.3.

6.2.3. Записи о совершённых действиях обезличиваются, а не удаляются, потому что из них формируется обобщённая статистика использования Сервиса (п. 4.1): удаление таких записей задним числом изменило бы уже сформированные показатели за прошедшие периоды. Сведений, позволяющих определить Пользователя, обезличенная запись не содержит.

6.3. Сведения о совершённых платежах (п. 3.3) хранятся 5 (пять) лет с даты платежа — срок, установленный подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации для документов, необходимых для исчисления и уплаты налогов, — и по его истечении удаляются автоматически. Требование об удалении данных на эти сведения не распространяется в силу части 2 статьи 21 Закона № 152-ФЗ; после истечения указанного срока они удаляются независимо от того, поступало ли такое требование.

6.4. При блокировке Сервиса Пользователем в Telegram направление ему заказов и любых иных сообщений прекращается, а очередь неотправленных заказов удаляется. Настройки, выбранные категории, ключевые и стоп-слова, а также сведения об оплаченном периоде при этом сохраняются — чтобы Пользователь, вернувшийся в Сервис, не потерял ни свои настройки, ни оплаченный им доступ, — но не дольше срока, указанного в п. 6.2: блокировка Сервиса означает, что действий Пользователя в нём больше нет, и через год эти сведения удаляются автоматически. Если Пользователь не намерен возвращаться и желает удаления этих сведений раньше, применяется п. 9.3.

6.5. Записи об учёте переходов удаляются в срок, указанный в п. 5.4.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.

7.2. Мессенджер Telegram выступает средством связи и обрабатывает данные в соответствии с собственной политикой конфиденциальности. Поскольку Сервис работает внутри Telegram, идентификатор и имя пользователя Telegram, а также содержание сообщений, которыми Пользователь обменивается с Сервисом, обрабатываются компанией Telegram FZ-LLC за пределами Российской Федерации. Такая передача является трансграничной передачей персональных данных (статья 12 Закона № 152-ФЗ) и осуществляется в целях исполнения договора, стороной которого является Пользователь. Без неё оказание услуги невозможно: Сервис доставляет заказы исключительно сообщениями Telegram.

7.3. При оплате банковской картой платёжный сервис ЮKassa обрабатывает данные, необходимые для проведения платежа, в соответствии с собственной политикой конфиденциальности. Оператор получает от него только сведения о факте и сумме успешной оплаты.

7.4. При оплате Telegram Stars платёж проводит мессенджер Telegram, и сторонний платёжный сервис в расчёте не участвует. Оператор получает от Telegram только сведения о факте оплаты, тарифе, сумме в Telegram Stars и идентификаторе платежа. Данные банковских карт и иные платёжные реквизиты Оператору не передаются ни при одном из способов оплаты.

7.5. Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Защита данных

8.1. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения.

8.2. Доступ к базе данных Сервиса имеет только Оператор. Соединение с сайтом lancelbot.ru защищено протоколом HTTPS.

8.3. Сайт lancelbot.ru не использует файлы cookie, счётчики посещаемости и системы веб-аналитики.

9. Права Пользователя

9.1. Пользователь вправе:

• получить сведения об обрабатываемых в отношении него данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены неправомерно;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации этих прав следует направить обращение на адрес hello@lancelbot.ru или в службу поддержки Сервиса, указав имя пользователя Telegram, с которого производилось обращение к Сервису. Ответ направляется в течение 30 дней с момента получения обращения.

9.3. Что именно удаляется по требованию. Удалению подлежат: сведения о Пользователе и его настройках, выбранные категории, ключевые и стоп-слова, очередь неотправленных заказов и записи об учёте переходов. Записи о совершённых действиях (п. 3.3) обезличиваются — из них удаляется идентификатор пользователя Telegram, после чего они перестают относиться к Пользователю и остаются сводным счётчиком. Сведения о совершённых платежах сохраняются на срок, указанный в п. 6.3, в силу части 2 статьи 21 Закона № 152-ФЗ.

9.4. Отзыв согласия и удаление данных влекут прекращение оказания услуги, поскольку без указанных в разделе 3 данных доставка заказов технически невозможна. Возврат денежных средств за неиспользованный остаток оплаченного срока при этом производится в порядке, предусмотренном разделом 6 оферты.

9.5. Пользователь вправе прекратить направление ему сообщений самостоятельно, заблокировав Сервис в Telegram; последствия блокировки описаны в п. 6.4. Отказаться от одних лишь сообщений, указанных в п. 4.3, сохранив работу Сервиса, можно в порядке п. 4.3.1. Блокировка не является требованием об удалении данных — для удаления следует направить обращение в порядке п. 9.2.

10. Изменение Политики

10.1. Оператор вправе изменить настоящую Политику, опубликовав новую редакцию по адресу https://lancelbot.ru/privacy.

10.2. Действующая редакция всегда доступна по указанному адресу. Дата последнего изменения указана в начале документа.

11. Контакты Оператора

Копытин Михаил Александрович
Плательщик налога на профессиональный доход (самозанятый)
ИНН 784205144561
Адрес для корреспонденции: __________________________
Адрес электронной почты: hello@lancelbot.ru
Сайт: https://lancelbot.ru