1.1. Правовой статус

1.1.1. Настоящее Положение разработано в соответствии с Федеральным законом РФ «О персональных данных» № 152-ФЗ (далее — «ФЗ-152»), а также иными применимыми нормами российского законодательства.

1.1.2. Понятия и термины, используемые в данном Положении (например, «Пользователь», «Организатор», «Участник», «Бот»), имеют то же значение, что и в Соглашении, если иное не оговорено дополнительно.

1.1.3. Положения настоящего документа не регулируют вопросы использования сервиса, не связанные с ПДн. Для таких вопросов необходимо руководствоваться текстом Соглашения.

1.2. Цели обработки персональных данных

1.2.1. Владельцем Бота (далее — «Оператор», «Владелец Бота») обрабатываются персональные данные (ПДн) исключительно в целях:

• Регистрации Пользователей и предоставления им доступа к функционалу Бота;
• Осуществления сервисных уведомлений (уведомлений о заявках, откликах, изменениях в анонсах и т.д.);
• Улучшения качества Сервиса, анализа статистики использования, устранения технических сбоев;
• Выполнения требований законодательства РФ и исполнений запросов государственных органов (в рамках предусмотренных законом процедур);
• Информирования Пользователей о новых функциях, изменениях в работе Бота и об иных мероприятиях рекламного или информационного характера (с соблюдением порядка отзыва согласия на такую рассылку).

1.3. Сфера действия

1.3.1. Настоящее Положение распространяется на все персональные данные, которые Владелец Бота может получать от Пользователей (включая Организаторов и Участников) при их взаимодействии с Ботом и (или) службами поддержки.

2. Категории данных

2.1. Данные Участников

2.1.1. Для Участников Бота могут обрабатываться (при необходимости и только при наличии функционала, который собирает эти данные):

• Основная информация: имя, никнейм в Telegram, ID Telegram-аккаунта;
• Контактная информация (e-mail, телефон) — если Пользователь сам решает её предоставить или если это нужно для сервисных уведомлений;
• Сведения о бронировании Мероприятий (выбор даты, число участников, комментарии к заявке).

2.2. Данные Организаторов

2.2.1. Для Организаторов Бота могут обрабатываться те же сведения, что и для Участников, а также дополнительно:

• Название организации (при наличии), ФИО ответственного лица, реквизиты (ИНН, ОГРН и др.), если Организатор действует как юридическое лицо или ИП;
• Информация о публикуемых анонсах: тексты описаний, изображения, локации, условия участия, расписание;
• История публикаций, статистика просмотров (если в Боте реализована такая аналитика).

2.3. Технические данные

2.3.1. В ходе взаимодействия с Ботом могут автоматически собираться и обрабатываться:

• Данные о Telegram-аккаунте (уникальный идентификатор (ID), имя пользователя);
• Время обращений к Боту, история команд или действий внутри Бота;
• Системные логи (информация о возможных ошибках, сбоях).

3. Способы и сроки обработки

3.1. Принципы обработки

3.1.1. Обработка ПДн ведётся Оператором на законной и справедливой основе, с учётом принципов и правил, установленных ФЗ-152.

3.1.2. Обработка возможна как в автоматизированном виде (средствами программного кода), так и без использования средств автоматизации (например, при ручной модерации анонсов, жалоб, заявок и т.д.).

3.2. Согласие на обработку

3.2.1. Своим фактом использования Бота Пользователь выражает согласие на обработку своих персональных данных в объёме, необходимом для выполнения целей, перечисленных в п. 1.2 настоящего Положения.

3.2.2. Если в Боте или на сайте Владельца Бота предусмотрены отдельные формы, требующие выражения согласия (путём нажатия кнопки «Согласен»), отсутствие такого согласия может ограничивать доступ к определённым функциям.

3.3. Сроки хранения

3.3.1. ПДн хранятся у Оператора не дольше, чем это требуется для целей обработки, либо в течение срока, предусмотренного законодательством РФ. Если Пользователь прекращает использование Бота и не имеет незавершённых обязательств, по письменному запросу Пользователя его данные могут быть удалены или обезличены, за исключением случаев, когда законодательство РФ обязывает хранить определённую информацию (например, логи) более продолжительное время.

4. Передача данных третьим лицам

4.1. Передача данных Организаторам/Участникам

4.1.1. В ходе бронирования или организации Мероприятий может возникнуть необходимость передачи контактных данных Участника к Организатору (или наоборот), но только в объёме, необходимом для согласования условий участия в Мероприятии.

4.1.2. Такая передача осуществляется при согласии Пользователя (выраженном явным действием, например, отправкой запроса на бронирование).

4.2. Передача третьим лицам и государственным органам

4.2.1. Оператор не передаёт ПДн третьим лицам, за исключением:

• Случаев, когда у Пользователя получено явное согласие на это;
• Запросов уполномоченных государственных органов, основанных на законе;
• Случаев, предусмотренных настоящим Положением и (или) Соглашением (например, передача платёжным системам при оформлении платных услуг).
• 2.2. Если в рамках использования Бота осуществляется оплата дополнительных услуг (см. «Положение о платных услугах»), некоторые сведения (например, ФИО плательщика, реквизиты счёта, сумма транзакции) могут передаваться платёжному партнёру или оператору фискальных данных в целях исполнения законодательства, но только в объёме, необходимом для осуществления платежа.

4.3. Агрегированные и обезличенные данные

4.3.1. Владелец Бота вправе использовать статистические, агрегированные или обезличенные данные (например, число активных Организаторов в месяц, популярные категории Мероприятий) для анализа работы Сервиса, улучшения качества услуг и публикации аналитических отчётов. Такие данные не идентифицируют конкретного Пользователя.

5. Права субъекта данных

5.1. Право на отзыв согласия

5.1.1. Пользователь имеет право в любой момент отозвать согласие на обработку своих ПДн, направив соответствующее требование Владельцу Бота.

5.1.2. Отзыв согласия может повлечь невозможность дальнейшего использования Бота или отдельных его функций, если обработка ПДн была критически необходима для их предоставления.

5.2. Право на доступ, уточнение и удаление

5.2.1. Пользователь вправе запросить у Владельца Бота сведения о своих ПДн, обрабатываемых в рамках Бота, а также потребовать уточнения, блокировки или удаления неточных или незаконно обрабатываемых данных.

5.2.2. Владелец Бота обязан рассмотреть такой запрос и дать ответ в срок, не превышающий 30 (тридцати) календарных дней.

6. Меры безопасности

6.1. Технические меры

6.1.1. Владелец Бота предпринимает необходимые технические меры для защиты ПДн Пользователей от несанкционированного доступа, изменения, раскрытия или уничтожения.

6.2. Организационные меры

6.2.1. К работе с ПДн допускаются только уполномоченные сотрудники/контрагенты Владельца Бота.

6.2.2. Регулярно проводится аудит применяемых мер защиты ПДн, и при необходимости они совершенствуются в соответствии с актуальными требованиями российского законодательства и технического прогресса.

6.3. Ответственность за утечки

6.3.1. В случае выявления утечки ПДн Владельцем Бота разрабатываются и применяются меры по локализации и устранению последствий. Если в ходе инцидента нарушены права субъектов ПДн, Владелец Бота обязан уведомить соответствующие органы государственной власти и при необходимости — заинтересованных Пользователей, в порядке, установленном законом.

7. Изменение и вступление в силу

7.1. Изменение Положения

7.1.1. Владелец Бота может в одностороннем порядке вносить изменения в настоящее Положение, уведомляя об этом Пользователей в порядке, предусмотренном Основным соглашением.

7.2. Дата вступления в силу

7.2.1. Если в тексте изменений не указано иное, новая редакция вступает в силу с момента её размещения (публикации). Продолжение использования Бота после вступления в силу обновлённого Положения считается согласием Пользователей с такими изменениями.

7.3. Контакты для обращений

7.3.1. Для реализации своих прав Пользователь может обращаться по контактам, указанным в «Общих положениях»

7.4. Приоритет норм

7.4.1. Во всём, что прямо не урегулировано настоящим Положением, стороны руководствуются Основным пользовательским соглашением и нормами ФЗ-152. Если какая-либо часть данного Положения будет признана противоречащей императивным нормам закона, остальные положения продолжают действовать.