Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Садыковым Ринатом Альбертовичем (далее — Оператор), и разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает в связи с работой сайта smmpult.ru (далее — Сайт) и сервиса «SMM пульт» (далее — Сервис), включая бота Сервиса в мессенджере MAX и веб-панель управления.

1.3. Политика действует в отношении обработки персональных данных, осуществляемой как с использованием средств автоматизации, так и без использования таких средств.

1.4. Использование Сайта и Сервиса означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики использование Сайта и Сервиса должно быть прекращено.

1.5. Действующая редакция Политики размещена в свободном доступе по адресу smmpult.ru/privacy/.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Индивидуальный предприниматель Садыков Ринат Альбертович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Пользователь — физическое лицо, использующее Сервис, в том числе зарегистрировавшее рабочее пространство и подключившее каналы мессенджера MAX.

2.5. Посетитель Сайта — физическое лицо, получающее доступ к материалам Сайта.

2.6. Источник — сообщество социальной сети «ВКонтакте» или канал мессенджера Telegram, подключённые Пользователем к Сервису для переноса публикаций.

3. Сведения об Операторе


Наименование	Индивидуальный предприниматель Садыков Ринат Альбертович
ИНН	591455083405
ОГРНИП	319595800033532
Адрес электронной почты	faustpatronfr@gmail.com

Обращения по вопросам обработки персональных данных направляются по указанному адресу электронной почты.

4. Категории субъектов и объём обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сервиса и Посетители Сайта.

4.2. В отношении Пользователей Сервиса обрабатываются:

идентификатор учётной записи в мессенджере MAX и отображаемое имя учётной записи;
идентификатор учётной записи в мессенджере Telegram — в случае подключения Источника через бота-администратора;
идентификаторы и наименования рабочего пространства, подключённых каналов мессенджера MAX и Источников;
сведения, необходимые для взаимодействия с Источниками: ключ доступа сообщества «ВКонтакте» и секретный ключ Callback API, предоставленные Пользователем;
сведения о действиях в Сервисе: очередь публикаций, журнал переноса записей, отметки о доставке сообщений, дата и время операций;
номер и состояние обращения в службу поддержки.

4.3. В отношении Посетителей Сайта обрабатываются: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, адрес запрашиваемой страницы, источник перехода, а также данные файлов cookie в объёме, указанном в разделе 8 Политики.

4.4. Материалы, публикуемые Пользователем в подключённых Источниках (тексты, изображения, видеозаписи и файлы), обрабатываются Оператором исключительно в объёме и в сроки, необходимые для их передачи в каналы Пользователя, и не используются в иных целях.

4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4.6. Оператор не запрашивает и не обрабатывает пароли и коды подтверждения от учётных записей Пользователя в социальных сетях и мессенджерах. Доступ к Источникам и каналам предоставляется Пользователем средствами самих площадок — ключом доступа сообщества и правами администратора для бота Сервиса.

4.7. Аутентификация Пользователя в веб-панели осуществляется по одноразовой ссылке, направляемой ботом Сервиса; пароль не создаётся и не хранится. В информационной системе Оператора сохраняется хеш-значение одноразовой ссылки и идентификатор сессии.

5. Цели обработки персональных данных

Цель	Обрабатываемые данные
Предоставление доступа к Сервису и его функциональным возможностям	идентификаторы учётных записей и рабочего пространства
Перенос и публикация материалов в каналах Пользователя	идентификаторы каналов и Источников, ключи доступа, содержимое публикаций
Идентификация Пользователя при входе в веб-панель	идентификатор учётной записи MAX, хеш одноразовой ссылки, идентификатор сессии
Рассмотрение обращений и информирование о работе Сервиса	идентификатор учётной записи MAX, номер и состояние обращения
Расчёты за оказываемые услуги	идентификатор рабочего пространства, количество подключённых каналов
Обеспечение работоспособности, выявление и устранение сбоев	служебные журналы, данные веб-сервера
Анализ посещаемости и улучшение Сайта	обезличенные данные веб-аналитики

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки являются:

пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных; договор заключается путём акцепта публичной оферты;
пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных на обработку;
пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
уставные и организационные документы Оператора, а также настоящая Политика.

6.2. Согласие на обработку персональных данных предоставляется субъектом путём совершения конклюдентных действий: начала использования Сервиса, подключения канала или Источника, направления обращения Оператору.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5 Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.

7.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям.

7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

ограничение круга лиц, имеющих доступ к информационной системе;
разграничение прав доступа в рамках рабочих пространств Пользователей;
использование защищённых протоколов передачи данных;
хранение сведений, необходимых для аутентификации, в виде хеш-значений;
регулярное резервное копирование и контроль целостности данных;
регистрация действий, совершаемых с персональными данными.

7.5. Обработка персональных данных прекращается в случаях, предусмотренных статьёй 21 Федерального закона № 152-ФЗ, в том числе при достижении целей обработки, отзыве согласия субъекта или прекращении договора.

8.1. Сайт использует файлы cookie: технические — для поддержания сессии Пользователя в веб-панели (срок хранения — до 30 дней), а также файлы cookie сервисов веб-аналитики.

8.2. Оператор использует сервис «Яндекс Метрика» (счётчик № 111316553), в том числе функциональность записи действий Посетителя на страницах Сайта. Обработка данных осуществляется компанией ООО «ЯНДЕКС» на условиях политики конфиденциальности Яндекса.

8.3. Посетитель Сайта вправе отказаться от обработки данных сервисами веб-аналитики путём изменения настроек браузера, запрещающих сохранение файлов cookie, либо с использованием средств блокировки скриптов. Отключение технических файлов cookie делает невозможным использование веб-панели.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, установленные Федеральным законом № 152-ФЗ, и требования к защите обрабатываемых данных.

9.2. Передача данных осуществляется в объёме, необходимом для оказания услуг:

операторам площадок — VK (мессенджер MAX, социальная сеть «ВКонтакте») и Telegram — в объёме, необходимом для получения материалов из Источника и их публикации в канале Пользователя;
поставщику услуг размещения информационной системы — в рамках предоставления вычислительных ресурсов;
ООО «ЯНДЕКС» — в объёме данных веб-аналитики, указанных в разделе 8.

9.3. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

9.4. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

Категория данных	Срок хранения
Файлы материалов, передаваемых в каналы Пользователя	не более 7 дней
Служебный журнал обновлений, поступающих от площадок	не более 14 дней
Ключи доступа и параметры подключения Источников	в течение срока действия подключения
Сведения о рабочем пространстве, каналах и журнал переноса записей	в течение срока действия договора
Данные веб-сервера	не более 30 дней

10.2. По истечении сроков хранения, а также при достижении целей обработки персональные данные подлежат уничтожению.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Запрос направляется на адрес электронной почты faustpatronfr@gmail.com и должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношение к Сервису, в том числе идентификатор учётной записи в мессенджере MAX.

11.3. Оператор сообщает субъекту запрашиваемые сведения в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

11.4. В случае отзыва согласия обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если их сохранение не требуется для исполнения договора или в силу закона.

11.5. Пользователь вправе самостоятельно прекратить обработку части данных: отключить Источники и каналы в веб-панели, отозвать ключ доступа сообщества в настройках сообщества «ВКонтакте», исключить бота Сервиса из числа администраторов канала. С этого момента Оператор утрачивает техническую возможность получения соответствующих данных.

12. Актуализация, исправление, удаление и уничтожение персональных данных

12.1. Пользователь самостоятельно поддерживает актуальность сведений, указанных им в Сервисе.

12.2. При подтверждении факта неточности персональных данных Оператор уточняет их и снимает блокирование в срок, не превышающий семи рабочих дней со дня представления подтверждающих сведений.

12.3. При подтверждении факта неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления нарушения.

12.4. Удаление рабочего пространства Пользователя производится по обращению, направленному в порядке пункта 11.2 Политики.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке путём размещения новой редакции по адресу smmpult.ru/privacy/. Дата редакции указана в начале документа.

13.2. Существенные изменения Политики дополнительно доводятся до Пользователей сообщением в боте Сервиса.

13.3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.

Политика в отношении обработки персональных данных