1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Тропманом Вадимом Александровичем,
ОГРНИП: 325547600182751, ИНН: 540307974958
(далее — «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого лица либо его законного представителя (далее — «Пользователь», «Субъект персональных данных») при возникновении следующих правоотношений:

• при использовании функций чат-бота в мессенджерах / соцсетях (Telegram, VK и др.) (далее — «Чат-бот»);
• при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами с Пользователем;
• при обработке обращений, жалоб, заявок и сообщений между Субъектом и Оператором.

Цель Политики — обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права субъектов персональных данных согласно законодательству РФ.
2. Правовое основание обработки персональных данных
Правовыми основаниями обработки являются:

• согласие Субъекта персональных данных;
• соглашения между Оператором и Пользователем;
• локальные акты Оператора в сфере обработки персональных данных;
• Федеральный закон №152-ФЗ «О персональных данных»,
• Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»,
• и иные нормативные акты РФ.

Согласие даётся Субъектом свободно, своей волей и в своём интересе.
Бездействие не может рассматриваться как согласие.
Согласие выражается путём:

• нажатия кнопки «Начать» в Чат-боте;
• оформления заказа/заявки;
• использования Чат-бота при наличии доступа к тексту настоящей Политики.

Во исполнение ч. 2 ст. 18.1 ФЗ-152 Политика публикуется в свободном доступе в Чат-боте и/или на сайте Оператора.
3. Порядок и условия обработки персональных данных
3.1. Обработка осуществляется в соответствии с законодательством РФ.
3.2. Обработка осуществляется как с согласия, так и без согласия в случаях, предусмотренных законом.
3.3. Согласие предоставляется при нажатии кнопки «Начать».
3.4. Согласие на распространение ПД даётся отдельно.
3.5. Передача персональных данных третьим лицам запрещена, кроме случаев:

• с согласия Пользователя;
• по требованию уполномоченных органов;
• подрядчикам, привлекаемым для реализации услуг Оператора;
• поставщикам услуг (платежные сервисы, хостинг и др.) по поручению Оператора.

3.6. Пользователь соглашается, что для работы Чат-бота программные средства Оператора и подрядчиков могут получать доступ к его персональным данным.
3.7. Передача ПД государственным органам осуществляется в рамках законодательства.
3.8. Используются автоматизированные и неавтоматизированные способы обработки.
3.9. Оператор не обрабатывает персональные данные несовершеннолетних умышленно. Пользователь младше 18 лет должен получить разрешение законных представителей.
3.10. Достоверность предоставленных персональных данных не проверяется.
3.11. Оператор исходит из того, что данные предоставлены верно и субъект ознакомлен с Политикой.
3.12. Оператор принимает правовые, организационные и технические меры для защиты ПД.
4. Цели обработки персональных данных
4.1. Использование Чат-ботаПерсональные данные: ник пользователя, ID пользователя, отправленные файлы (фото/видео) в рамках работы бота.
Срок хранения: до отзыва согласия или 10 лет.
Действия: сбор, хранение, использование, обезличивание, удаление, уничтожение.
4.2. Обратная связь, уточнение заявкиДанные: ник пользователя.
Срок: до отзыва согласия или 10 лет.
4.3. Получение отзывов, проведение опросовДанные: ник пользователя.
Срок: до отзыва согласия или 10 лет.
4.4. Обработка обращений, претензий и коммуникацийДанные: ник пользователя, данные удостоверяющего документа (при необходимости).
Срок: до отзыва согласия или 10 лет.
5. Хранение и уничтожение персональных данных
Оператор хранит ПД не дольше, чем требуется для целей обработки.
Способы уничтожения:
— стирание из базы данных,
— форматирование носителей,
— механическое уничтожение,
— сжигание и иные методы.
Срок уничтожения после:

• достижения цели — 30 дней;
• выявления неправомерной обработки — 10 дней;
• отзыва согласия — до 30 дней;
• подтверждения незаконного получения — 7 дней.

6. Защита персональных данных
Оператор обеспечивает защиту ПД согласно Постановлению Правительства РФ №1119.
Используются:

• ответственное лицо по ПД,
• сертифицированные средства защиты,
• антивирусная защита,
• контроль доступа,
• аудит и журналирование действий,
• восстановление данных при инцидентах.

7. Права Субъекта персональных данных
Пользователь имеет право:

• на получение информации о своих персональных данных;
• на уточнение, блокирование, удаление ПД;
• на отзыв согласия;
• на обращение в Роскомнадзор или суд;
• на возмещение убытков при нарушении прав.

Запрос должен включать сведения, предусмотренные ст. 14 ФЗ-152.
8. Ответственность Сторон
Оператор несёт ответственность за соблюдение законодательства в части обработки ПД.
В случае утечки ПД Оператор обязан уведомить государственные органы.
9. Заключительные положения
Оператор вправе вносить изменения в Политику без согласия Пользователей.
Новая Политика вступает в силу с момента размещения.
10. Реквизиты Оператора
Индивидуальный предприниматель
Тропман Вадим Александрович
ОГРНИП: 325547600182751
ИНН: 540307974958
Email: tropman.vadim@yandex.ru