Политика обработки персональных данных
Эта политика описывает обработку персональных данных двух разных групп людей: пользователей сервиса — тех, кто заводит учётную запись и платит, — и получателей коммуникаций — пользователей Telegram, которым сервис пишет первым по заданию заказчика. Вторая группа не регистрировалась в сервисе и договор с ним не заключала, поэтому её права описаны отдельно и подробно: раздел 4 — откуда берутся данные, раздел 10 — как потребовать их удаления и прекращения переписки.
1. Оператор
Оператор персональных данных — самозанятый Колбас Алексей Алексеевич, ИНН 502987084066, город Москва, электронная почта support@tglm.tech, телефон +7 985 730-25-39 (далее — «Оператор»).
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
2. Термины
Сервис — программный комплекс TGLM (app.tglm.tech).
Пользователь Сервиса — физическое лицо, зарегистрированное в Сервисе: заказчик или его представитель.
Заказчик — лицо, заключившее с Оператором договор на условиях публичной оферты.
Получатель — пользователь мессенджера Telegram, которому Оператор направляет первичное обращение в ходе оказания услуг Заказчику.
3. Какие данные обрабатываются
3.1. Данные пользователей Сервиса:
- адрес электронной почты, имя, номер телефона (если указан);
- наименование и ИНН организации, от имени которой действует пользователь;
- сведения об оплатах: суммы, даты, назначение, состояние внутреннего баланса;
- технические данные: IP-адрес, сведения об устройстве и браузере, журналы действий в Сервисе, время входа.
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
3.2. Данные получателей коммуникаций:
- публичный идентификатор пользователя Telegram (username) и числовой идентификатор;
- публичное отображаемое имя и иные сведения, которые пользователь сам сделал общедоступными в своём профиле или в публичном сообществе;
- публичное сообщество (канал, группа), в котором был обнаружен идентификатор;
- содержание переписки, инициированной в рамках оказания услуг, и служебные отметки по ней: факт и время отправки, факт ответа, стадия диалога, признак отказа от дальнейшего общения;
- контактные данные, которые получатель сообщил о себе сам в ходе переписки (например, телефон или почта, если он их назвал).
Оператор не собирает и не восстанавливает скрытые пользователем сведения, не обходит настройки приватности Telegram и не приобретает готовые базы персональных данных.
4. Источники данных получателей
4.1. Данные получателей формируются из открыто доступных сообщений публичных каналов и групп мессенджера Telegram и открытых каталогов сообществ. Оператор не рассматривает такие каналы и группы как общедоступные источники персональных данных в значении статьи 8 152-ФЗ.
4.2. Оператор не покупает, не продаёт и не передаёт третьим лицам собранные списки контактов. Собранные данные используются только для оказания услуг конкретному Заказчику и в его кампаниях.
4.3. Заказчик не получает выгрузку собранной базы. Заказчику передаются сведения только о тех получателях, которые ответили и подтвердили интерес, — в объёме, необходимом для продолжения общения.
5. Цели обработки
- предоставление доступа к Сервису и исполнение договора с Заказчиком;
- направление первичных обращений и ведение диалога с получателями;
- проведение расчётов и исполнение налоговых обязанностей Оператора;
- связь с пользователем по вопросам оказания услуг, включая уведомления;
- обеспечение работоспособности и безопасности Сервиса, расследование инцидентов;
- соблюдение требования не направлять повторные обращения тем, кто отказался.
6. Правовые основания
6.1. Данные пользователей Сервиса обрабатываются на основании: исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ); исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ); согласия субъекта — там, где оно требуется.
6.2. Данные получателей обрабатываются на основании осуществления прав и законных интересов Оператора и Заказчика при условии, что не нарушаются права и свободы субъекта (п. 9 ч. 1 ст. 6 152-ФЗ), а также в отношении сведений, которые субъект сделал общедоступными сам (ст. 10.1 152-ФЗ). Объём обрабатываемых данных ограничен тем, что необходимо для однократного обращения и последующего диалога.
6.3. Обработка прекращается по требованию субъекта в порядке раздела 10, а также по достижении целей обработки.
7. Способы обработки
7.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Диалог с получателем ведётся автоматизированно, с применением языковой модели. Решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки Оператор не принимает.
7.3. Содержание первичного обращения определяет Заказчик; Оператор проверяет его до отправки на соответствие законодательству и правилам мессенджера.
8. Передача третьим лицам
8.1. Данные, необходимые для проведения платежа, передаются платёжному сервису в объёме, необходимом для проведения расчёта и формирования чека.
8.2. Сведения о доходе и данные плательщика передаются налоговым органам Российской Федерации в объёме, предусмотренном Федеральным законом от 27.11.2018 № 422-ФЗ.
8.3. Данные размещаются на серверах хостинг-провайдера, привлечённого Оператором на условиях конфиденциальности. Серверы расположены за пределами территории Российской Федерации, в Королевстве Нидерландов.
8.4. В остальных случаях персональные данные третьим лицам не передаются, не продаются и не используются для целей, не названных в разделе 5.
8.5. Оператор вправе поручить обработку персональных данных другому лицу (часть 3 статьи 6 Федерального закона № 152-ФЗ) на основании договора, который обязывает это лицо соблюдать принципы и правила обработки, предусмотренные тем же законом, и сохранять конфиденциальность. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
9. Сроки и место хранения
9.1. Базы данных Сервиса размещены на серверах хостинг-провайдера, указанных в пункте 8.3 настоящей Политики.
9.2. Данные пользователей Сервиса хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения; данные об оплатах — в течение срока, установленного налоговым законодательством.
9.3. Данные получателей хранятся в течение срока действия кампании Заказчика и не более 12 месяцев после её завершения, после чего удаляются или обезличиваются. Признак отказа от общения хранится бессрочно: он нужен, чтобы не написать человеку повторно, и содержит только идентификатор и отметку об отказе.
10. Права субъекта персональных данных
10.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Получатель вправе в любой момент потребовать прекратить с ним общение и удалить его данные. Для этого достаточно: ответить в том же диалоге отказом — повторные обращения прекращаются, — либо написать на support@tglm.tech, указав свой username в Telegram.
10.3. Требование получателя о прекращении с ним общения исполняется немедленно (ч. 2 ст. 15 152-ФЗ): идентификатор вносится в список исключений, и дальнейшие обращения по нему не направляются. Иные обращения, в том числе требование об уничтожении персональных данных, рассматриваются в срок не более 10 (десяти) рабочих дней с даты получения. Ответ направляется тем же способом, которым поступило обращение, если субъект не указал иной.
10.5. Согласие на обработку персональных данных действует до достижения целей обработки, а для данных Заказчика — до прекращения договорных отношений с ним, если более длительный срок не предусмотрен законом.
10.6. Отзыв согласия совершается субъектом лично: направлением заявления на support@tglm.tech или по почтовому адресу Оператора. В заявлении указываются сведения, позволяющие установить субъекта, и данные, обработку которых требуется прекратить; указание даты предоставления согласия и основания отзыва не обязательно, но ускоряет рассмотрение.
10.7. После отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ, за исключением случаев, когда обработка продолжается по иному основанию, предусмотренному законом — в частности для исполнения обязанностей по налоговому и бухгалтерскому учёту. Прекращение общения с получателем от такого исключения не зависит и исполняется в любом случае.
10.4. Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие убедиться, что обращение исходит от субъекта данных.
11. Разграничение ролей Оператора и Заказчика
11.1. В отношении данных получателей, собираемых и обрабатываемых при оказании услуг, оператором выступает Оператор: он определяет состав данных, способы и средства обработки, самостоятельно ведёт коммуникацию своими техническими средствами.
11.2. Заказчик определяет признаки целевой аудитории и содержание первичного обращения; в отношении сведений о получателях, переданных ему по результатам диалога, Заказчик действует как самостоятельный оператор и обрабатывает их под свою ответственность.
11.3. Заказчик обязан обеспечить законность дальнейшего использования полученных сведений, включая соблюдение Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
12. Меры защиты
- разграничение прав доступа по ролям, персональные учётные записи сотрудников;
- изоляция данных организаций на уровне системы управления базой данных: запрос за чужие данные не исполняется, даже если ошибётся приложение;
- шифрование канала связи (TLS) для всех соединений с Сервисом;
- журналирование доступа и действий в Сервисе;
- резервное копирование и контроль восстановления;
- внутренний порядок реагирования на инциденты.
13. Сайт и файлы cookie
13.1. Сайт tglm.tech не содержит форм сбора данных и не устанавливает файлы cookie в рекламных целях.
13.2. Сервис app.tglm.tech использует технически необходимые файлы cookie и аналогичные технологии для поддержания сессии пользователя. Без них вход в учётную запись невозможен.
14. Изменение политики
Оператор вправе изменить настоящую политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в её тексте. Дата редакции указана вверху страницы.
15. Контакты
Самозанятый Колбас Алексей Алексеевич
ИНН 502987084066
Город: Москва
Телефон: +7 985 730-25-39
Электронная почта: support@tglm.tech