ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Паскал Екатериной Леонидовной, ИНН 772607544305, ОГРНИП 318774600682548 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к обработке персональных данных при использовании Telegram-бота музыкального проекта MALEA (далее — Бот), включая:
регистрацию и идентификацию Пользователей;
прослушивание бесплатных музыкальных материалов;
использование функции «Послание дня»;
приобретение отдельных треков и альбомов;
получение подаренных музыкальных материалов;
формирование индивидуальной стоимости альбома;
предоставление и восстановление доступа к Материалам;
взаимодействие с платежным сервисом Prodamus;
рассмотрение обращений, претензий и запросов Пользователей;
обеспечение безопасности и функционирования Бота.
1.4. Обработка персональных данных осуществляется преимущественно автоматизированным способом. Отдельные операции могут выполняться Оператором вручную.
1.5. Оператор не осуществляет рекламные рассылки, не использует персональные данные для рекламного профилирования и не направляет Пользователям инициативные рекламные сообщения.
1.6. При поступлении произвольного сообщения Пользователя, не являющегося поддерживаемой командой, Бот автоматически направляет ответ с предложением обратиться в Telegram-службу поддержки. Содержание таких сообщений не сохраняется в основной базе данных Бота.
1.7. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, религиозных или философских убеждениях, политических взглядах, интимной жизни, расовой или национальной принадлежности, а также биометрических персональных данных.
1.8. При первом запуске Бота Пользователю предоставляется возможность ознакомиться с настоящей Политикой и отдельным Согласием на обработку персональных данных.
Согласие предоставляется однократно посредством отдельного подтверждающего действия Пользователя и распространяется на предусмотренные им цели обработки при дальнейшем использовании функций Бота.
Повторное предоставление согласия при каждой покупке или использовании отдельных функций Бота не требуется, если обработка осуществляется в пределах ранее согласованных целей и отсутствуют предусмотренные законом основания для получения нового согласия.
1.9. Обработка персональных данных, необходимая для заключения и исполнения лицензионного договора, выполнения установленных законом обязанностей и защиты законных интересов сторон, может осуществляться на самостоятельных правовых основаниях без получения повторного согласия Пользователя.
1.10. Актуальная редакция Политики размещается по адресу:
https://docs.malea-soundhealing.com/privacy
2. Основные понятия
2.1. В настоящей Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «уничтожение персональных данных» и иные понятия в значениях, установленных Законом № 152-ФЗ.
2.2. Для целей настоящей Политики дополнительно используются следующие понятия:
Бот — Telegram-бот музыкального проекта MALEA.
Пользователь — физическое лицо, взаимодействующее с Ботом.
Материалы — музыкальные произведения и фонограммы MALEA, доступные посредством Бота.
Библиотека — перечень музыкальных материалов, индивидуальное право доступа к которым предоставлено Пользователю вследствие приобретения или получения подарка.
Лицензия — предоставляемое Пользователю право использования музыкальных материалов на условиях публичной оферты.
Telegram User ID (Telegram ID) — уникальный числовой идентификатор Пользователя в информационной системе Telegram.
Username — имя Пользователя в Telegram, если оно установлено.
Подаренный трек — музыкальный материал, индивидуальное право использования которого предоставлено Пользователю безвозмездно.
2.3. Условия приобретения Материалов, сроки лицензий и порядок предоставления доступа определяются публичной офертой MALEA:
https://docs.malea-soundhealing.com/offer/
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Состав и объем обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными.
3.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, условия заключенных договоров или законодательство Российской Федерации.
3.7. После достижения целей обработки либо утраты законных оснований для ее продолжения персональные данные уничтожаются или обезличиваются в порядке, предусмотренном законодательством.
3.8. Обработка персональных данных для различных целей осуществляется на соответствующих правовых основаниях.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
пользователей Бота;
покупателей отдельных треков и альбомов;
плательщиков;
получателей индивидуально подаренных Материалов;
лиц, обращающихся в службу поддержки;
лиц, направляющих обращения по вопросам обработки персональных данных.
4.2. Приобретение платных музыкальных Материалов и заключение лицензионных договоров посредством Бота предусмотрены для физических лиц, достигших возраста 18 лет.
4.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних для заключения возмездных лицензионных договоров.
5. Цели, состав персональных данных и правовые основания обработки
5.1. Идентификация и использование Бота
5.1.1. Цель обработки
Идентификация Пользователя, обеспечение функционирования Бота, предоставление его функций, заключение и исполнение лицензионных договоров, учет покупок и восстановление доступа.
5.1.2. Состав обрабатываемых данных
Оператор может обрабатывать:
Telegram User ID (Telegram ID);
username, если он установлен Пользователем и доступен Боту;
имя, фамилию и иные сведения профиля Telegram, если они доступны Боту и необходимы для соответствующей цели;
номер телефона, если Пользователь добровольно предоставил его и он фактически получен Оператором;
адрес электронной почты, если он предоставлен Пользователем при оплате или обращении к Оператору;
дату первого взаимодействия с Ботом;
дату предоставления согласия на обработку персональных данных;
сведения о состоянии учетной записи в Боте;
сведения о приобретенных Материалах, заказах и оплатах, необходимые для исполнения договора.
5.1.3. Обязательные и дополнительные данные
Для начала использования Бота, регистрации и получения доступа к его функциям обязательным идентификационным параметром является только Telegram User ID (Telegram ID).
Оператор не требует обязательного предоставления фамилии, имени, отчества, номера телефона, адреса электронной почты и иных дополнительных идентификационных данных непосредственно в Боте.
При этом указанные сведения, если они добровольно предоставлены Пользователем, фактически доступны Оператору и необходимы для соответствующей цели, могут использоваться для:
идентификации Пользователя при заключении и исполнении договора;
подтверждения совершенных покупок и платежей;
восстановления доступа к Материалам;
рассмотрения обращений и претензий;
осуществления возвратов;
выполнения обязанностей, предусмотренных законодательством;
защиты прав и законных интересов сторон.
Отсутствие дополнительных идентификационных данных само по себе не препятствует использованию Бота, приобретению Материалов и восстановлению доступа по Telegram ID, если идентификация может быть осуществлена таким способом.
Отдельные сведения могут запрашиваться платежным сервисом непосредственно в платежной форме для проведения расчетов и выполнения требований законодательства.
5.1.4. Правовые основания
Согласие Пользователя в предусмотренных законом случаях, заключение и исполнение договора, выполнение установленных законодательством обязанностей, осуществление прав и законных интересов Оператора в пределах, допускаемых законодательством.
5.2. Учет согласий на обработку персональных данных
5.2.1. Цель обработки
Подтверждение факта предоставления Пользователем согласия на обработку персональных данных.
5.2.2. Состав данных
Telegram User ID (Telegram ID);
дата предоставления согласия.
5.2.3. Порядок предоставления согласия
Согласие предоставляется Пользователем однократно при первом запуске Бота посредством отдельного подтверждающего действия в интерфейсе.
Указанное согласие распространяется на предусмотренные в нем цели обработки персональных данных в рамках использования Бота, включая:
идентификацию Пользователя;
прослушивание бесплатных музыкальных материалов;
получение «Послания дня»;
приобретение отдельных треков и альбомов;
получение индивидуально подаренных Материалов;
расчет индивидуальной стоимости альбома;
предоставление доступа к приобретенным Материалам;
восстановление покупок;
обработку обращений Пользователя.
Повторное предоставление согласия при совершении каждой покупки, прослушивании бесплатных материалов или использовании иных указанных функций Бота не требуется, если обработка осуществляется в пределах ранее согласованных целей.
В основной базе Бота сохраняется дата предоставления согласия. Время предоставления согласия и номер редакции документа в основной базе не фиксируются.
5.2.4. Правовые основания
Согласие субъекта персональных данных и выполнение предусмотренных законодательством обязанностей Оператора по подтверждению законности обработки.
5.3. Формирование заказов и заключение лицензионных договоров
5.3.1. Цель обработки
Формирование заказов, определение стоимости Материалов, заключение и исполнение лицензионных договоров.
5.3.2. Состав данных
Telegram ID;
внутренний идентификатор заказа;
наименование и состав приобретаемых Материалов;
стоимость трека или альбома;
сведения о примененной скидке;
итоговая стоимость заказа;
дата и время формирования заказа;
статус заказа;
сведения о ранее приобретенных Материалах, необходимые для исполнения договора.
5.3.3. Правовое основание
Заключение и исполнение договора, стороной которого является Пользователь.
5.4. Прием и учет оплаты
5.4.1. Цель обработки
Проведение платежей, подтверждение оплаты, оформление возвратов, осуществление налогового и обязательного учета.
5.4.2. Состав данных
В зависимости от фактического поступления Оператору могут обрабатываться:
Telegram ID;
идентификатор заказа;
идентификатор платежа;
сумма и валюта платежа;
дата и время оплаты;
статус платежа;
сведения о способе оплаты в объеме, предоставляемом платежным сервисом;
адрес электронной почты и номер телефона, если они предоставлены плательщиком;
технические сведения платежного уведомления.
5.4.3. Проведение платежей осуществляется через платежный сервис Prodamus.
5.4.4. Оператор не осуществляет самостоятельный сбор и хранение полных реквизитов банковских карт Пользователей непосредственно через Бот.
5.4.5. Правовые основания
Заключение и исполнение договора, исполнение требований законодательства о расчетах, применении контрольно-кассовой техники, налоговом и обязательном учете.
5.5. Предоставление и восстановление доступа к Материалам
5.5.1. Цель обработки
Предоставление купленных и подаренных Материалов, учет предоставленных лицензий, определение срока доступа и восстановление ранее приобретенных прав.
5.5.2. Состав данных
Telegram ID;
идентификаторы и наименования приобретенных или подаренных Материалов;
основание предоставления доступа;
дата и время приобретения или предоставления подарка;
дата фактического предоставления доступа;
срок действия лицензии;
сведения о продлении лицензии;
статус доступа;
технические сведения об операциях восстановления.
5.5.3. Срок действия возмездной лицензии составляет 3 (три) года с момента фактического предоставления доступа, если иные условия не предусмотрены ранее заключенным договором.
При продлении лицензии Оператор продолжает обработку минимально необходимых данных в течение продленного срока.
5.5.4. Восстановление приобретенных Материалов осуществляется посредством предусмотренной в Боте функции «Восстановить покупки».
5.5.5. Правовые основания
Заключение и исполнение лицензионного договора, предоставление индивидуального подарочного доступа, выполнение законных обязанностей и защита прав сторон.
5.6. Расчет индивидуальной стоимости альбома
5.6.1. Цель обработки
Определение индивидуальной стоимости альбома с учетом ранее купленных и подаренных Пользователю треков.
5.6.2. Состав данных
Telegram ID;
перечень ранее приобретенных и индивидуально подаренных треков;
сведения о действующих лицензиях;
текущие цены треков;
текущая стоимость альбома;
размер уменьшения стоимости;
итоговая сумма заказа.
5.6.3. При расчете учитываются купленные и индивидуально подаренные треки, право использования которых продолжает действовать.
Уменьшение стоимости альбома рассчитывается исходя из действующих на момент оформления заказа цен соответствующих треков, независимо от первоначальной цены их приобретения.
5.6.4. Общедоступные бесплатные треки, не закрепленные индивидуально в Библиотеке Пользователя, не учитываются при расчете скидки.
5.6.5. Правовое основание
Формирование предложения по инициативе Пользователя, заключение и исполнение договора.
5.7. Бесплатные Материалы и функция «Послание дня»
5.7.1. Цель обработки
Предоставление Пользователю бесплатного прослушивания музыкальных материалов и функции «Послание дня».
5.7.2. Состав данных
Telegram ID;
технические сведения, необходимые для выполнения соответствующей команды.
5.7.3. Бот не сохраняет индивидуальную историю прослушивания музыкальных материалов.
5.7.4. При использовании функции «Послание дня» сведения о содержании полученного послания, дате его получения и индивидуальной истории использования функции не сохраняются в основной базе данных Бота.
5.7.5. Правовое основание
Предоставленное Пользователем согласие и выполнение запрошенной им функции в пределах применимых законных оснований.
5.8. Предоставление подаренных Материалов
5.8.1. Цель обработки
Предоставление и учет индивидуального подарочного доступа к музыкальным Материалам.
5.8.2. Состав данных
Telegram ID получателя;
идентификатор подаренного Материала;
основание предоставления подарка;
дата предоставления или активации;
срок действия лицензии;
статус доступа.
5.8.3. Сведения о подаренных Материалах используются также при определении индивидуальной стоимости альбома.
5.8.4. Правовые основания
Согласие Пользователя, предоставление и исполнение индивидуальной безвозмездной лицензии и иные предусмотренные законом основания.
5.9. Автоматические ответы и взаимодействие с Пользователем
5.9.1. При поступлении произвольного сообщения, не являющегося поддерживаемой командой, Бот автоматически сообщает Пользователю о необходимости обратиться в службу поддержки.
5.9.2. Для формирования ответа используются технические сведения текущего взаимодействия, включая Telegram ID.
5.9.3. Произвольный текст входящего сообщения не сохраняется в основной базе данных Бота.
5.9.4. Оператор не осуществляет инициативные рекламные рассылки.
5.9.5. При необходимости Бот может направлять технические сообщения, связанные с заказами, оплатой и предоставлением доступа, в пределах функциональности сервиса.
5.10. Рассмотрение обращений и претензий
5.10.1. Цель обработки
Рассмотрение обращений, восстановление доступа, осуществление возвратов, выполнение требований субъектов персональных данных и защита прав сторон.
5.10.2. Состав данных
Telegram ID;
фамилия, имя, отчество, если они предоставлены;
контактные данные, указанные заявителем;
содержание обращения;
сведения о заказах, оплатах и предоставленном доступе;
иные сведения, необходимые для рассмотрения обращения.
5.10.3. Правовые основания
Исполнение договора, выполнение законных обязанностей, рассмотрение обращений и защита прав сторон.
5.11. Обеспечение безопасности информационных систем
5.11.1. Цель обработки
Обеспечение работоспособности Бота, защита персональных данных и предотвращение несанкционированного доступа.
5.11.2. Состав данных
В зависимости от технической операции могут обрабатываться:
Telegram ID;
дата и время операции;
статус операции;
сведения о технической ошибке;
IP-адрес, user-agent, запрашиваемый URL и иные стандартные технические сведения веб-запросов, если они фиксируются серверной инфраструктурой.
5.11.3. Правовые основания
Выполнение установленных законодательством обязанностей по обеспечению безопасности персональных данных и защита законных интересов Оператора в допустимых законом пределах.
5.12. Соблюдение законодательства и защита прав
5.12.1. Оператор вправе обрабатывать сведения о Пользователях, заказах, платежах, лицензиях, обращениях и предоставленных согласиях в объеме, необходимом для:
исполнения обязанностей, установленных законодательством;
подтверждения исполнения договоров;
рассмотрения претензий;
защиты прав Оператора и Пользователей;
участия в судебных и иных предусмотренных законом процедурах.
5.12.2. Обработка осуществляется на соответствующих основаниях, предусмотренных законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. В зависимости от целей обработки Оператор может осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление в предусмотренных законом случаях;
блокирование;
удаление;
уничтожение.
6.2. Первичное взаимодействие с Ботом происходит через Telegram.
При обращении к Боту информационная система Telegram предоставляет технические сведения, необходимые для обработки команды и идентификации Пользователя.
6.3. Основным идентификатором Пользователя в Боте является Telegram User ID.
Дополнительные данные, включая имя, фамилию, username, номер телефона и электронную почту, обрабатываются только при их фактическом получении Оператором и наличии законной цели обработки.
6.4. Согласие на обработку персональных данных предоставляется Пользователем однократно при первом запуске Бота.
Повторное согласие при приобретении музыкальных Материалов, получении подарков, использовании бесплатных треков, получении «Послания дня» и восстановлении покупок не требуется, если обработка осуществляется в пределах ранее согласованных целей и условий.
6.5. Если обработка необходима для заключения или исполнения договора, выполнения требований законодательства либо иных предусмотренных законом целей, она может осуществляться без получения дополнительного согласия на соответствующем самостоятельном правовом основании.
6.6. Данные о приобретенных и подаренных Материалах обрабатываются для исполнения договоров, определения сроков лицензий и восстановления доступа.
6.7. При расчете индивидуальной стоимости альбома используются только сведения о полученных Пользователем Материалах, сроках соответствующих лицензий и действующих ценах.
6.8. Оператор не ведет индивидуальную историю прослушивания музыкальных произведений, не фиксирует продолжительность прослушивания и не формирует профиль музыкальных предпочтений Пользователя на основании прослушиваний.
6.9. Оператор не использует персональные данные для рекламного профилирования, оценки кредитоспособности или скрытой оценки личности.
6.10. Персональные данные не распространяются и не предоставляются неограниченному кругу лиц.
6.11. Обработка данных ограничивается объемом, необходимым для достижения соответствующей законной цели.
7. Передача данных и лица, участвующие в обработке
7.1. Для обеспечения функционирования Бота и исполнения договоров используются или могут использоваться следующие информационные системы и организации:
Telegram — для предоставления пользовательского интерфейса, приема команд, передачи музыкальных материалов и доставки ответных сообщений.
Prodamus — для предоставления платежной формы, проведения расчетов, передачи сведений об оплате и оформления возвратов.
Банки, платежные организации и оператор фискальных данных — для проведения платежей, формирования кассовых чеков и выполнения требований законодательства.
ООО «Бегет» — для размещения серверной инфраструктуры, основной базы данных Бота и резервных копий на территории Российской Федерации.
Государственные органы и суды — в предусмотренных законодательством случаях.
7.2. Административный доступ к персональным данным, содержащимся в основной базе Бота, имеет непосредственно ИП Паскал Екатерина Леонидовна.
7.3. Оператор не предоставляет сторонним разработчикам, сотрудникам и иным лицам самостоятельный административный доступ к основной базе персональных данных Бота.
7.4. Участники платежной инфраструктуры могут выступать самостоятельными операторами персональных данных применительно к обработке, цели и условия которой они определяют самостоятельно.
7.5. В случаях обработки персональных данных по поручению Оператора соответствующие отношения оформляются в порядке, предусмотренном законодательством Российской Федерации.
7.6. Оператор не продает персональные данные Пользователей третьим лицам.
7.7. Оператор не передает персональные данные сторонним рекламным, маркетинговым или аналитическим системам для их самостоятельного использования.
8. Локализация и трансграничная передача персональных данных
8.1. Основная база персональных данных Бота размещается на серверной инфраструктуре хостинг-провайдера Бегет на территории Российской Федерации.
8.2. Резервные копии основной базы данных также размещаются на серверной инфраструктуре, находящейся на территории Российской Федерации.
8.3. Оператор не осуществляет целенаправленную трансграничную передачу из основной базы Бота сведений о заказах, платежах, составе индивидуальных библиотек, сроках лицензий и согласиях Пользователей.
8.4. Telegram используется в качестве пользовательского интерфейса для взаимодействия с Ботом, получения команд, предоставления музыкальных Материалов и направления автоматических ответов.
8.5. Взаимодействие Бота с инфраструктурой Telegram предполагает обработку необходимых технических идентификаторов и сведений о сообщениях. Правовая квалификация соответствующего обмена данными, в том числе в части возможной трансграничной передачи, определяется по фактической схеме обработки и требованиям законодательства Российской Федерации.
8.6. Самостоятельная обработка информации платформой Telegram в рамках функционирования ее сервисов осуществляется в соответствии с применимыми условиями и правилами Telegram.
8.7. При наличии трансграничной передачи персональных данных со стороны Оператора выполнение соответствующих операций осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные Пользователя, необходимые для заключения и исполнения лицензионного договора, предоставления доступа к музыкальным Материалам, учета приобретенных и подаренных Материалов и восстановления покупок, обрабатываются и хранятся в течение срока действия соответствующей лицензии, включая периоды ее продления.
После прекращения действия лицензии персональные данные, необходимые для подтверждения исполнения договорных обязательств, рассмотрения возможных претензий и защиты прав и законных интересов Оператора, могут храниться в течение 3 (трех) лет при наличии предусмотренных законодательством оснований.
Если у Пользователя имеется несколько действующих лицензий, срок хранения данных, необходимых для его идентификации и учета предоставленных прав, определяется с учетом лицензии с наиболее поздней датой окончания.
По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
9.2. Для Пользователей, не приобретавших Материалы и не получавших индивидуальных лицензий, персональные данные обрабатываются в течение периода использования Бота и действия соответствующих законных оснований.
После прекращения использования Бота отдельные сведения могут храниться в течение срока до 3 (трех) лет исключительно при наличии обоснованной цели, в частности для подтверждения законности ранее осуществленной обработки и защиты прав Оператора.
9.3. При приобретении новых Материалов или продлении ранее предоставленной лицензии обработка минимально необходимых данных для идентификации Пользователя, учета его прав и восстановления доступа продолжается в течение срока действия соответствующих обязательств.
9.4. Данные о предоставленном согласии, включая Telegram ID и дату предоставления согласия, хранятся в течение периода обработки на его основании и последующего периода, необходимого для подтверждения законности обработки и защиты прав Оператора, но не дольше, чем допускается законодательством Российской Федерации.
9.5. Сведения о приобретенных и индивидуально подаренных Материалах, сроках действия лицензий и состоянии доступа сохраняются в течение срока действия соответствующих лицензий, включая продления, и последующего периода, когда их хранение необходимо для подтверждения исполнения договора или защиты прав сторон.
9.6. Сведения о платежах, расчетах, фискальных документах, бухгалтерском и налоговом учете хранятся в течение сроков, установленных законодательством Российской Федерации, в том числе если такие сроки превышают период, указанный в пункте 9.1.
9.7. Данные, необходимые для рассмотрения претензий, судебных споров, исполнения судебных актов или обязательных требований государственных органов, могут храниться в течение периода соответствующего производства и установленных законом сроков.
9.8. Технические журналы, временные сведения и данные о технических ошибках, не необходимые для исполнения лицензий, хранятся только в течение периода, объективно необходимого для обеспечения работоспособности, безопасности и восстановления системы.
9.9. Резервные копии основной базы данных хранятся в соответствии с установленным циклом резервного копирования. Утрата законного основания для обработки персональных данных влечет необходимость их удаления из активных систем и принятия предусмотренных законодательством мер в отношении резервных копий.
9.10. Оператор не сохраняет в основной базе индивидуальную историю прослушивания музыкальных Материалов, сведения о продолжительности прослушивания, содержании и датах получения «Посланий дня».
9.11. Отзыв согласия на обработку персональных данных не влечет автоматического прекращения обработки данных, необходимых для исполнения действующего договора, выполнения предусмотренных законом обязанностей или защиты прав и законных интересов сторон, если такая обработка допускается на самостоятельном правовом основании.
9.12. По истечении сроков хранения персональные данные уничтожаются или обезличиваются при отсутствии иных законных оснований для продолжения обработки.
9.13. Прекращение использования Бота Пользователем само по себе не означает прекращения ранее заключенных лицензионных договоров. Обработка персональных данных, необходимых для их исполнения, продолжается в пределах действующих законных оснований.
10. Уточнение, блокирование и уничтожение персональных данных
10.1. При выявлении неточности персональных данных Оператор принимает меры по их уточнению в порядке и сроки, предусмотренные законодательством Российской Федерации.
10.2. При подтверждении неточности персональных данных Оператор уточняет соответствующие сведения в течение семи рабочих дней со дня представления необходимых сведений и снимает блокирование.
10.3. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, блокированию и уничтожению данных в установленные законом сроки.
10.4. При достижении цели обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной порядок не предусмотрен законом или применимыми договорными условиями.
10.5. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает соответствующую обработку в предусмотренные законом сроки, за исключением случаев, когда ее продолжение допускается без согласия субъекта.
10.6. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
После получения отзыва Оператор прекращает обработку данных, основанную исключительно на данном согласии, и выполняет предусмотренные законодательством действия.
10.7. Если отдельные персональные данные необходимы для исполнения действующего лицензионного договора, выполнения установленных законом обязанностей или защиты законных прав сторон, их обработка может быть продолжена при наличии самостоятельного правового основания.
10.8. При прекращении законных оснований для обработки данные уничтожаются или обезличиваются с соблюдением требований законодательства.
10.9. При восстановлении информационной системы из резервной копии Оператор принимает меры к повторному применению актуальных ограничений и ранее исполненных требований об удалении персональных данных.
10.10. Уничтожение персональных данных осуществляется способами и с документальным подтверждением, предусмотренными законодательством Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В частности, Оператор:
ограничивает круг лиц, имеющих доступ к персональным данным;
обеспечивает использование данных исключительно в пределах установленных целей;
применяет предусмотренные используемой инфраструктурой средства контроля доступа;
обеспечивает защиту административных функций Бота;
принимает меры для предотвращения несанкционированного доступа к базе данных;
обеспечивает хранение основной базы и резервных копий на серверной инфраструктуре, расположенной в Российской Федерации;
организует резервное копирование данных, необходимых для исполнения договорных обязательств;
принимает меры для восстановления данных после технических сбоев;
рассматривает сообщения о возможных нарушениях безопасности;
принимает предусмотренные законом меры при выявлении инцидентов, связанных с персональными данными;
пересматривает меры защиты при изменении информационных систем или состава обрабатываемых данных.
11.3. Административный доступ к основной базе персональных данных предоставлен непосредственно Оператору.
11.4. Резервные копии основной базы хранятся на серверной инфраструктуре, расположенной в Российской Федерации.
11.5. Оператор не раскрывает в настоящей общедоступной Политике сведения о конкретных конфигурациях информационных систем, средствах аутентификации и параметрах защиты, раскрытие которых может создавать дополнительные риски безопасности.
11.6. При выявлении инцидентов, связанных с персональными данными, Оператор выполняет обязанности, предусмотренные применимым законодательством Российской Федерации.
12. Права субъектов персональных данных
12.1. Пользователь как субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
получать сведения о целях, правовых основаниях и способах обработки;
получать информацию о составе обрабатываемых данных и сроках их хранения;
требовать уточнения неполных, неточных или устаревших персональных данных;
требовать блокирования или уничтожения данных при наличии законных оснований;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки в предусмотренных законом случаях;
обращаться за разъяснениями относительно расчета индивидуальной стоимости альбома;
обжаловать действия или бездействие Оператора в Роскомнадзор либо суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. При обращении субъекта Оператор вправе запросить сведения, разумно необходимые для идентификации заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам.
12.3. Оператор не требует от заявителя предоставления избыточных персональных данных.
12.4. Предоставление информации и исполнение иных требований субъекта осуществляется с соблюдением установленных законодательством ограничений и сроков.
13. Порядок обращений субъектов персональных данных
13.1. Обращения по вопросам обработки персональных данных направляются Оператору по следующим контактам:
Электронная почта: nitimira@mail.ru
Почтовый адрес: г. Москва, ул. Декабристов, д. 20, к. 3.
Telegram-служба поддержки: https://t.me/malea_zabota
13.2. Обращение через Telegram-службу поддержки может использоваться для получения разъяснений, предварительного рассмотрения вопроса и согласования способа предоставления документов.
13.3. Юридически значимые запросы субъектов персональных данных оформляются с соблюдением требований Закона № 152-ФЗ.
13.4. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором, в объеме, предусмотренном законодательством.
13.5. Ответ на запрос о предоставлении информации об обработке персональных данных направляется в течение десяти рабочих дней со дня получения обращения, если иной срок не установлен законом.
При наличии предусмотренных законом оснований данный срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
13.6. Требования об уточнении, прекращении обработки, блокировании и уничтожении персональных данных рассматриваются в специальные сроки, установленные законодательством для соответствующих обращений.
13.7. Ответ предоставляется способом, позволяющим обеспечить надлежащую защиту персональных данных заявителя.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, функциональности Бота, состава обрабатываемых данных, целей и способов обработки, используемых информационных систем и иных обстоятельств, влияющих на обработку персональных данных.
14.2. Каждая редакция Политики содержит номер редакции и дату вступления в силу.
14.3. Предыдущие редакции Политики сохраняются Оператором в архиве.
14.4. Актуальная редакция размещается по адресу:
https://docs.malea-soundhealing.com/privacy
14.5. Изменение настоящей Политики само по себе не требует повторного получения согласия Пользователя, если не изменяются цели или иные существенные условия обработки, требующие нового согласия в соответствии с законодательством Российской Федерации.
14.6. Если изменение функциональности Бота или условий обработки персональных данных требует нового согласия, Оператор обеспечивает его получение до начала соответствующей обработки.
14.7. Изменение Политики не является самостоятельным основанием для обработки персональных данных в новых целях без предусмотренного законодательством правового основания.
15. Публикация и реквизиты Оператора
15.1. Настоящая Политика размещается в свободном доступе по адресу:
https://docs.malea-soundhealing.com/privacy
15.2. При первом запуске Бота Пользователю предоставляется возможность ознакомиться с настоящей Политикой и отдельным Согласием на обработку персональных данных.
15.3. Пользователь предоставляет Согласие однократно посредством отдельного подтверждающего действия в интерфейсе Бота. Согласие распространяется на предусмотренные в нем цели обработки персональных данных, связанные с использованием функциональных возможностей Бота.
15.4. В основной базе Бота сохраняются Telegram User ID (Telegram ID) Пользователя и дата предоставления Согласия.
Повторное предоставление Согласия при приобретении треков и альбомов, прослушивании бесплатных материалов, получении «Послания дня», получении подаренных Материалов и использовании иных ранее согласованных функций Бота не требуется, за исключением случаев, предусмотренных законодательством Российской Федерации.
15.5. Обработка персональных данных для исполнения лицензионных договоров и выполнения установленных законодательством обязанностей может осуществляться на самостоятельных правовых основаниях, предусмотренных Законом № 152-ФЗ.
15.6. Сведения об Операторе
Индивидуальный предприниматель Паскал Екатерина Леонидовна
ИНН: 772607544305
ОГРНИП: 318774600682548
Адрес: г. Москва, ул. Декабристов, д. 20, к. 3.
Электронная почта: nitimira@mail.ru
Telegram-служба поддержки: https://t.me/malea_zabota
Индивидуальный предприниматель Паскал Екатерина Леонидовна
ИНН 772607544305 · ОГРНИП 318774600682548