Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса «Пифия» (сайт https://pifia-ai.ru, Telegram-бот @ipifia_bot) в виде веб-приложения и/или мобильного приложения (далее совместно — «Приложение»), а также меры по обеспечению безопасности персональных данных. Политика разработана во исполнение требований Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Голованов Руслан Игоревич

• ИНН: 622906111520
• ОГРНИП: 323623400018761
• Email: Rus_1170@mail.ru

Оператор организует и осуществляет обработку персональных данных, определяет цели и содержание обработки персональных данных.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. Категории субъектов персональных данных

• пользователи Приложения (физические лица).

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных (в зависимости от настроек авторизации и фактического использования):

4.1. Данные, получаемые при авторизации

• идентификаторы/токены/технические идентификаторы учетной записи, передаваемые провайдером авторизации (Telegram) в пределах выбранного Пользователем объема разрешений;
• имя (если предоставляется провайдером);
• имя пользователя (username) (если предоставляется провайдером).

4.2. Технические данные

• IP-адрес;
• user-agent и технические сведения об устройстве/браузере (в объеме, который передает клиент/SDK);
• идентификаторы сессии/технические идентификаторы, необходимые для работы авторизации и обеспечения безопасности.

4.3. Данные использования (аналитика)

• события использования Приложения (например, факты открытия экранов/нажатий/ошибок), собираемые средствами аналитики (Яндекс Метрика) в пределах включенной конфигурации.

4.4. Диагностические данные

• журналы ошибок и технический контекст сбоев, собираемые средствами Приложения в пределах включенной конфигурации.

Оператор не запрашивает специальные категории персональных данных (сведения о здоровье, интимной жизни, религиозных/политических убеждениях и т.п.) и биометрические персональные данные. Пользователю не рекомендуется передавать такие сведения в сообщениях чата.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация/авторизация Пользователя и создание учетной записи;
• предоставление Пользователю доступа к функциональности чата с ассистентом и обеспечение работы Приложения;
• обеспечение информационной безопасности, предотвращение злоупотреблений и защита от несанкционированного доступа;
• диагностика, техническая поддержка, устранение ошибок, обеспечение стабильности;
• ведение аналитики использования Приложения для улучшения работоспособности и качества сервиса (на основе событий/метрик).

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных — в случаях, когда согласие требуется по закону и/или применяется как основание обработки;
• исполнение договора (Пользовательского соглашения) — обработка данных, необходимая для предоставления функциональности Приложения и выполнения обязательств перед Пользователем;
• законный интерес Оператора — обеспечение безопасности и стабильности Приложения, предотвращение злоупотреблений и сбоев, при условии соблюдения прав и свобод субъекта персональных данных.

7. Порядок и условия обработки. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки; не допускает обработку избыточных персональных данных.

8. Cookies и аналогичные технологии (для веб-версии)

При использовании веб-версии Приложения могут применяться cookies/локальное хранилище и аналогичные технологии:

• технические — необходимы для работы авторизации, сессии и базовой функциональности;
• аналитические — используются для сбора статистики (средствами Яндекс Метрики) при наличии соответствующей настройки.

Настройки и категории применяемых cookies/идентификаторов зависят от конфигурации Приложения и подключенных SDK.

9. Передача персональных данных третьим лицам (процессоры). Трансграничная передача

Оператор вправе поручать обработку персональных данных третьим лицам (поставщикам сервисов и подрядчикам) при условии соблюдения требований законодательства РФ, в том числе конфиденциальности и безопасности персональных данных.

К категориям таких лиц относятся:

• провайдер авторизации (Telegram) — в части авторизации;
• провайдер аналитики: Яндекс Метрика;
• хостинг-провайдеры и подрядчики для обработки запросов и технического сопровождения (при наличии).

Персональные данные передаются третьим лицам в объеме, необходимом для достижения целей обработки.

Трансграничная передача: если отдельные используемые сервисы/подрядчики располагают инфраструктурой за пределами РФ, Оператор обеспечивает выполнение требований законодательства РФ к трансграничной передаче персональных данных, включая необходимые проверки и условия.

10. Локализация персональных данных

Первичный сбор (запись) и хранение персональных данных пользователей, граждан Российской Федерации, организуется на территории Российской Федерации в соответствии с требованиями законодательства РФ.

11. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это требуется для целей обработки, если иной срок не установлен законом, и/или до момента прекращения оснований обработки.

Базовое правило хранения:

• данные учетной записи (идентификаторы, имя, username) — на срок существования учетной записи и разумный срок для урегулирования обращений/претензий после удаления (если применимо), если иной срок не установлен законом;
• сообщения чата — на срок предоставления сервиса и поддержки, либо до удаления по запросу/удаления учетной записи, если иное не требуется законом;
• аналитические события и диагностические журналы — в пределах сроков хранения, установленных настройками соответствующих сервисов и конфигурацией Приложения, но не дольше необходимого для целей аналитики и диагностики.

12. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и/или в судебном порядке.

13. Удаление учетной записи, отзыв согласия, удаление персональных данных

Запросы, заявления и требования, связанные с обработкой персональных данных, направляются Оператору на email: Rus_1170@mail.ru (в теме письма рекомендуется указать «Запрос на удаление аккаунта», в тексте — ФИО, email аккаунта, ID аккаунта Telegram (если известен), дату и подпись).

Оператор вправе запросить сведения, подтверждающие личность заявителя, в объеме, необходимом для исполнения запроса и предотвращения неправомерного доступа к данным.

Срок рассмотрения обращений — в сроки, установленные законодательством РФ.

После удаления учетной записи Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законом и внутренними регламентами, за исключением случаев, когда хранение необходимо для исполнения требований законодательства РФ или для защиты прав и законных интересов Оператора.

14. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

Меры включают (не ограничиваясь): управление доступом, разграничение прав, применение средств защиты информации, мониторинг и реагирование на инциденты, резервное копирование (при необходимости), а также внутренние регламенты и обучение лиц, допущенных к обработке персональных данных.

15. Фиксация и хранение доказательств согласий

Если обработка персональных данных осуществляется на основании согласия, Оператор фиксирует факт получения согласия и обеспечивает хранение доказательств его получения. Запись о согласии может включать: дату и время, IP-адрес, источник/контекст (экран/форма), текст согласия (редакцию), а также идентификатор пользователя/сессии.

16. Изменения Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в новой редакции.