Политика конфиденциальности проекта «Хотелка-бот»

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении информации, получаемой от пользователей Telegram-бота «Хотелка-бот» и связанных веб-приложений (далее — «Сервис»). Используя Сервис, пользователь подтверждает своё согласие с настоящей Политикой и условиями обработки персональных данных.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными актами РФ.

1.2. Оператором персональных данных является владелец проекта «Хотелка-бот» (далее — «Оператор»).

1.3. Цель Политики — защита персональных данных пользователей от несанкционированного доступа, утечки, изменения или удаления.

2. Какие данные мы собираем

Сервис получает и обрабатывает только те данные, которые необходимы для его корректной работы:

2.1. Данные Telegram, переданные через API:

  • имя, фамилия (если указаны);
  • username;
  • ID пользователя;
  • фото профиля (если доступно);
  • язык интерфейса.

2.2. Данные, которые пользователь указывает самостоятельно:

  • записи вишлистов и пожеланий («хотелок»);
  • ссылки на товары;
  • комментарии;
  • загруженные фотографии;
  • данные в комнатах Тайного Санты;
  • избранные пользователи.

2.3. Технические данные:

  • время использования Сервиса;
  • тип устройства и операционной системы (анонимно);
  • технические логи;
  • информация о статусах подписок и платежах (без хранения платёжных реквизитов).

2.4. Платёжные данные

Сервис не хранит данные банковских карт. Оплата проходит через платёжного оператора ЮKassa, который самостоятельно обрабатывает и защищает данные, соответствуя законодательству РФ.

3. Цели обработки данных

Данные используются исключительно для обеспечения функций Сервиса:

  • регистрация пользователя;
  • отображение профиля и вишлистов;
  • синхронизация данных между устройствами;
  • работа механики «Бронирования подарков»;
  • работа комнат Тайного Санты;
  • отправка уведомлений в Telegram;
  • расчёт и применение подписок;
  • обеспечение стабильности и безопасности Сервиса;
  • проведение внутренней аналитики и улучшение функционала;
  • выполнение требований законодательства РФ.

Данные не используются для передачи третьим лицам в рекламных или коммерческих целях.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

  • согласия пользователя (ст. 6 152-ФЗ), выраженного использованием Сервиса;
  • исполнения договора-оферты между пользователем и Сервисом;
  • законных интересов Оператора по поддержанию работоспособности Сервиса.

5. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

  • платёжным операторам — для обработки платежей;
  • службам хостинга и облачного хранения данных — для размещения и обработки информации;
  • техническим сервисам — для обеспечения работы инфраструктуры Сервиса;
  • по законному запросу государственных органов РФ.

Передача данных третьим лицам осуществляется только в рамках законодательства РФ. Персональные данные не продаются и не передаются третьим лицам для рассылки сторонней рекламы.

6. Хранение и защита данных

6.1. Данные хранятся на защищённых серверах, расположенных на территории РФ или в странах-партнёрах, обработка данных в которых разрешена законодательством РФ.

6.2. Для защиты персональных данных используются следующие меры:

  • шифрование каналов передачи данных;
  • ограничение доступа к данным для сотрудников и подрядчиков;
  • системы журналирования и мониторинга;
  • регулярный аудит безопасности;
  • резервное копирование критически важных данных.

6.3. Персональные данные хранятся в течение всего срока использования пользователем Сервиса. При удалении аккаунта данные удаляются (или обезличиваются) в течение 30 дней, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством РФ.

7. Права пользователя

Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокировки или удаления своих персональных данных;
  • отзывать согласие на обработку персональных данных;
  • ограничивать отдельные виды обработки данных;
  • осуществлять перенос своих данных (в пределах технической возможности).

Для реализации своих прав пользователь может обратиться по контактам, указанным в конце настоящей Политики.

8. Cookies и технические метки

При использовании веб-версии мини-приложения или сайта могут применяться cookies и локальное хранилище браузера. Эти данные используются для:

  • авторизации и поддержания сессии;
  • сохранения пользовательских настроек;
  • внутренней аналитики работы Сервиса.

Рекламные и трекинговые cookies сторонних рекламодателей не используются.

9. Ограничения для несовершеннолетних

Сервис не предназначен для самостоятельного использования лицами младше 14 лет. Использование Сервиса несовершеннолетними возможно только с согласия и под контролем родителей или законных представителей.

10. Изменение Политики

Оператор имеет право в одностороннем порядке изменять настоящую Политику. Актуальная версия Политики публикуется в Сервисе с указанием даты обновления. Продолжение использования Сервиса после изменения Политики означает согласие пользователя с такими изменениями.

11. Контакты

По вопросам, связанным с обработкой и защитой персональных данных, пользователь может обратиться:

Telegram: @pipmanager

Проект: «Хотелка-бот»