Документы сервиса
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Тарановым Виталием Сергеевичем, ИНН 616714912905, ОГРНИП 322619600012895 (далее — Оператор), при использовании телеграм-бота @sherlok_doms_bot и связанного с ним веб-сайта sherlok-doms.ru (далее совместно — Сервис).
1.2. Политика является общедоступным документом, размещается по адресу sherlok-doms.ru/privacy и на экране получения согласия при первом запуске бота, обеспечивающем неограниченный доступ к ней.
1.3. Политика разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Оператор обрабатывает персональные данные в целях функционирования Сервиса и оказания пользователю услуги по мониторингу общедоступных объявлений о недвижимости и присылки подходящих подборок.
1.5. Основные понятия, используемые в Политике:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
- блокирование, уничтожение, обезличивание персональных данных — в значениях, определённых Законом № 152-ФЗ;
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые действия.
2. Права и обязанности Оператора и субъекта
2.1. Оператор вправе: самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону № 152-ФЗ; поручать обработку персональных данных другому лицу с согласия субъекта на основании договора; продолжать обработку без согласия при наличии оснований, указанных в Законе № 152-ФЗ; предоставлять персональные данные уполномоченным органам по основаниям, предусмотренным законодательством.
2.2. Оператор обязан: организовывать обработку в соответствии с Законом № 152-ФЗ; отвечать на обращения и запросы субъектов; предоставлять по запросу Роскомнадзора необходимую информацию в течение 10 рабочих дней; соблюдать конфиденциальность персональных данных.
2.3. Субъект персональных данных вправе: получать информацию об обработке его данных (правовые основания и цели, способы, сроки, сведения о трансграничной передаче, о лицах, имеющих доступ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки; отозвать согласие; обжаловать действия Оператора.
3. Цели обработки персональных данных
3.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. К целям относятся:
- обеспечение функционирования Сервиса и идентификация пользователя в системе по его идентификатору в мессенджере Telegram;
- приём и разбор поисковых запросов пользователя в текстовом и голосовом виде, в том числе с использованием средств автоматизации и систем искусственного интеллекта;
- подбор и присылка пользователю объявлений, соответствующих его запросу, а также уведомлений Сервиса;
- получение обратной связи и улучшение качества работы Сервиса.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта на обработку его персональных данных (статья 9 Закона № 152-ФЗ);
- необходимость исполнения договора (Пользовательского соглашения), стороной либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- иные основания, предусмотренные Законом № 152-ФЗ.
5. Объём и категории обрабатываемых персональных данных
5.1. Категория субъектов — пользователи Сервиса. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Обрабатываются следующие данные:
- идентификатор пользователя в мессенджере Telegram (Telegram ID), имя пользователя (username), имя и фамилия, указанные в профиле Telegram;
- содержание сообщений пользователя Сервису, включая текстовые и голосовые поисковые запросы и их параметры (например, бюджет, район, число комнат, требования к объекту);
- сведения о взаимодействии пользователя с Сервисом (совершённые действия, отметки, статистика использования).
5.2. Оператор не собирает и не обрабатывает специальные категории персональных данных и биометрические персональные данные. Голосовые сообщения обрабатываются исключительно для распознавания их содержания (преобразования речи в текст) и не используются Оператором для установления личности субъекта, в связи с чем биометрическими персональными данными не являются. Аудиозаписи голосовых сообщений Оператором не хранятся.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ.
6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
6.3. Привлечение обработчиков. Оператор вправе поручать обработку персональных данных другому лицу на основании договора, обязывающего его соблюдать требования Закона № 152-ФЗ и конфиденциальность. Обработка персональных данных по поручению Оператора осуществляется на территории Российской Федерации, в частности поставщиком услуг хостинга ООО «Бегет» (beget.com, Российская Федерация).
6.4. Автоматизированная обработка запросов; обезличивание. Для разбора текстовых запросов и распознавания голосовых сообщений Оператор может использовать автоматизированные средства, в том числе сторонние сервисы. На такую обработку передаётся только содержание запроса, необходимое для его выполнения, без идентификатора пользователя и иных сведений, позволяющих определить субъекта. Передаваемые в таком виде данные являются обезличенными (пункт 9 статьи 3 Закона № 152-ФЗ) и персональными данными не являются; трансграничная передача персональных данных Оператором не осуществляется. Персональные данные пользователей хранятся в информационной системе Оператора на территории Российской Федерации и за её пределы не передаются.
6.5. Сроки хранения. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом. По достижении целей обработки, при отзыве согласия или удалении учётной записи данные подлежат уничтожению либо обезличиванию.
6.6. Согласие на распространение (статья 10.1). В случаях, когда Сервис предусматривает публикацию персональных данных, разрешённых субъектом для распространения (в том числе при размещении пользователем собственного объявления), согласие на такое распространение оформляется отдельно от иных согласий. Оператор обеспечивает субъекту возможность определить перечень данных по каждой категории. Передача таких данных прекращается по требованию субъекта.
6.7. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
6.8. Меры безопасности. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. Права субъектов, актуализация и удаление, реагирование на инциденты
7.1. По обращению субъекта Оператор предоставляет информацию о наличии его персональных данных и возможность ознакомления с ними в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления).
7.2. В срок не более 7 рабочих дней со дня представления субъектом сведений о том, что данные неполны, неточны или неактуальны, Оператор вносит необходимые изменения; в тот же срок при подтверждении незаконного получения данных или их ненужности для цели обработки — уничтожает такие данные.
7.3. Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней при достижении цели обработки, а также при отзыве согласия (при отсутствии иных оснований). При невозможности уничтожения в указанный срок данные блокируются, а уничтожаются в срок не более 6 месяцев, если иное не установлено законом.
7.4. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган: в течение 24 часов — о произошедшем инциденте и принятых мерах; в течение 72 часов — о результатах внутреннего расследования.
7.5. Обращения субъектов, в том числе об отзыве согласия, направляются на адрес privacy@sherlok-doms.ru.
8. Заключительные положения
8.1. Настоящая Политика вступает в силу с момента её размещения и действует бессрочно до замены новой редакцией.
8.2. Оператор вправе вносить изменения в Политику; новая редакция публикуется в том же порядке, что и первоначальная.
8.3. Реквизиты Оператора: Индивидуальный предприниматель Таранов Виталий Сергеевич, ИНН 616714912905, ОГРНИП 322619600012895, e-mail: privacy@sherlok-doms.ru, сайт: sherlok-doms.ru.