Политика конфиденциальности

01Общие положения#

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Brosok Servis» (сайт: brosokservis.com, далее — «Сервис»), предоставляющего доступ к цифровым онлайн-сервисам и подпискам.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Оператор персональных данных (далее — «Оператор»): [ФИО / самозанятый, ИНН ___], осуществляющий деятельность в качестве плательщика налога на профессиональный доход на территории Российской Федерации.

Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на сайте brosokservis.com. Дата вступления в силу настоящей редакции: [дата] (или — с момента публикации).

02Основные понятия#

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сервис, в том числе через Telegram-бот @brosokservis_bot.
Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, указанное в разделе 1 настоящей Политики.

03Какие персональные данные обрабатываются#

Оператор обрабатывает следующие категории данных, предоставленные Пользователем или полученные автоматически в процессе использования Сервиса:

3.1. Данные, получаемые при использовании Telegram-бота

идентификатор пользователя Telegram (Telegram ID);
имя пользователя (username) и отображаемое имя, если они указаны Пользователем в Telegram;
язык интерфейса, выбранный в Telegram.

3.2. Данные, предоставляемые при обращении в поддержку

адрес электронной почты (email), если Пользователь обращается по email;
содержание обращения и переписки с поддержкой.

3.3. Технические данные

сведения о факте, дате и параметрах приобретённых подписок и активированных доступов;
технические сведения, необходимые для функционирования и защиты Сервиса (например, техническая информация о сеансах и служебные метаданные).

3.4. Платёжные данные

При оплате подписок (СБП, банковская карта, криптовалюта, Telegram Stars) реквизиты платёжных средств (номера карт, банковские реквизиты и т. п.) вводятся Пользователем непосредственно на стороне соответствующих платёжных систем и операторов. Оператор не получает, не обрабатывает и не хранит полные платёжные реквизиты Пользователя. Оператор может получать от платёжных систем только сведения о результате платежа (статус, сумма, идентификатор операции), необходимые для предоставления доступа.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных убеждениях и т. п.) и биометрические персональные данные.

04Цели обработки персональных данных#

Персональные данные обрабатываются в следующих целях:

идентификация Пользователя и предоставление доступа к цифровым сервисам и подпискам;
исполнение договора (оферты), заключённого между Оператором и Пользователем, включая автоматическую выдачу доступа после оплаты;
обработка платежей и подтверждение факта оплаты;
техническая поддержка Пользователей и обработка обращений;
информирование Пользователя о статусе подписки, сроке действия и продлении;
обеспечение работоспособности, безопасности и защиты Сервиса от несанкционированного доступа и злоупотреблений;
исполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе налогового и о защите прав потребителей).

05Правовые основания обработки#

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

согласие субъекта персональных данных на обработку своих персональных данных, выражаемое при использовании Сервиса и принятии настоящей Политики;
необходимость исполнения договора (публичной оферты), стороной которого является Пользователь, а также для заключения договора по инициативе Пользователя;
необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ;
осуществление прав и законных интересов Оператора, не нарушающих прав и свобод субъекта персональных данных (например, для обеспечения безопасности Сервиса).

06Порядок и условия обработки#

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных.

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных, влекущих нарушение его прав и законных интересов.

07Сроки хранения персональных данных#

персональные данные хранятся в течение срока действия подписки (учётной записи) Пользователя и использования им Сервиса;
данные, связанные с расчётами и исполнением договора, хранятся в течение срока, установленного законодательством РФ (в том числе налоговым), но не менее срока, необходимого для разрешения возможных претензий;
после достижения целей обработки либо в случае отзыва согласия и отсутствия иных правовых оснований персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством РФ.

08Передача персональных данных третьим лицам#

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для функционирования Сервиса и предусмотренных законодательством. Персональные данные могут передаваться следующим категориям получателей:

платёжным системам и операторам платежей (в том числе провайдерам СБП, банкам-эквайерам, платёжным сервисам, оператору Telegram Stars, криптоплатёжным сервисам) — в объёме, необходимом для проведения расчётов;
мессенджеру Telegram (Telegram Messenger) — в части взаимодействия через Telegram-бот, в соответствии с политикой конфиденциальности Telegram;
хостинг-провайдерам и поставщикам серверной инфраструктуры — для размещения и обеспечения работы Сервиса;
уполномоченным государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.

При передаче данных третьим лицам Оператор обеспечивает, чтобы получатели соблюдали конфиденциальность и требования к защите персональных данных.

09Меры по защите персональных данных#

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

ограничение и разграничение доступа к персональным данным;
использование защищённых каналов передачи данных (шифрование);
хранение данных на защищённой серверной инфраструктуре;
минимизация объёма собираемых данных до необходимого для достижения целей обработки;
регулярный контроль за принимаемыми мерами защиты.

10Права субъекта персональных данных#

Пользователь как субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, включая сведения о целях, способах и сроках обработки, а также о лицах, которым данные передаются;
требовать уточнения, изменения (обновления) своих персональных данных в случае их неполноты, неточности или неактуальности;
требовать удаления своих персональных данных, если они обрабатываются неправомерно либо более не являются необходимыми для целей обработки;
требовать блокирования персональных данных;
отозвать согласие на обработку персональных данных в любой момент, направив соответствующее обращение Оператору. Отзыв согласия может повлечь невозможность дальнейшего предоставления доступа к Сервису;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь направляет обращение по контактам, указанным в разделе 12. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

11Файлы cookie и аналитика#

Сайт brosokservis.com может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещений. Обезличенные аналитические данные не позволяют идентифицировать конкретного Пользователя. Пользователь может ограничить использование cookie в настройках своего браузера; при этом отдельные функции сайта могут работать некорректно.

12Контакты для обращений#

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных Пользователь может обратиться к Оператору:

Email: support@brosokservis.com
Telegram: @brosokservis_bot
Оператор: [ФИО / самозанятый, ИНН ___]

13Заключительные положения#

Настоящая Политика является общедоступной и размещена на сайте brosokservis.com. Оператор вправе в одностороннем порядке изменять условия Политики; изменения вступают в силу с момента публикации новой редакции, если иное не предусмотрено самой редакцией. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.