Политика в отношении обработки персональных данных

Политика обработки персональных данных

Введена в действие 30 апреля 2025 г.

Общие положения и цель Политики

Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Цапенко Александром Владимировичем (ОГРНИП 315618100005371), зарегистрированным и действующим по законодательству России (далее - «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных» либо «Пользователь»), при возникновении следующих отношений с Субъектом персональных данных:

а) при использовании Субъектом персональных данных функций Бота Telegram «Тест Сонди» (далее – «Бот»), доступного по адресу: https://t.me/MySzondi_bot, включая все отображаемые им сообщения, изображения, иные объекты, содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию в составе Бота;

б) при осуществлении прав и обязанностей, установленных договорами, заключенными между Оператором и Субъектом персональных данных согласно пп. «а» п. 2.1 ниже;

в) при обработке обращений, жалоб, запросов, сообщений, уведомлений, направляемых Оператором и Субъектом персональных данных друг другу.

Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки отдельных категорий персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях с веб-сайтов, веб-систем, мобильных приложений, социальных сетей, чат-ботов.
Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных Оператора, разрабатываются с учетом положений Политики.
Действие Политики распространяется на персональные данные, которые Оператор обрабатывает с использованием и без использования средств автоматизации.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных; обеспечивающих их доступность в сети интернет.

Бот Telegram (чат) - форма сбора информации в мессенджере, в которой происходит обработка персональных данных пользователей.

3. Правовое основание обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

а) обработка персональных данных необходима для заключения договора по инициативе Субъекта персональных данных и для исполнения договора, стороной которого является Субъект персональных данных, такого как Условия использования Бота Telegram «Тест Сонди», доступные по адресу: https://metod.tsapenko.club/terms_of_use.

Заключаемый с Субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

б) предоставление Субъектом персональных данных согласия на обработку персональных данных, выраженного способом, установленным законом и настоящей Политикой;

в) обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

г) обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц;

д) обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

3.3. Согласие на обработку персональных данных в порядке и на условиях настоящей Политики может быть выражено Субъектом персональных данных через совершение следующих действий:

а) нажатие Субъектом персональных данных на кнопку «Завершить», сопровождаемую текстом: «Нажимая на кнопку «Завершить», вы даете согласие на обработку персональных данных в порядке и на условиях Политики обработки персональных данных», где слова «Политики обработки персональных данных» являются ссылкой на текст настоящей Политики, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

4. Правила обработки персональных данных

4.1.Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

4.2. Цель: регистрация, идентификация и аутентификация Субъекта персональных данных в качестве пользователя Бота, в качестве стороны соглашений и договоров, заключаемых Оператором с пользователем Бота.

Категории и перечень обрабатываемых данных: имя, фамилия, возраст, пол, семейное положение, профессия.

Категории Субъектов, персональные данные которых обрабатываются: Субъекты персональных данных – пользователи Бота.

Способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: 10 (Десять) лет со дня получения согласия на обработку.

Порядок уничтожения персональных данных при достижении цели их обработки, истечении срока их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

4.3. Цель: обработка обращений, жалоб, запросов, сообщений, уведомлений, направляемых Оператором и Субъектом персональных данных друг другу.

Категории и перечень обрабатываемых данных: имя, фамилия, возраст, пол, семейное положение, профессия.

Категории Субъектов, персональные данные которых обрабатываются: Субъекты персональных данных - пользователи Бота.

Срок обработки и хранения: 10 (Десять) лет со дня получения согласия на обработку.

4.4. Цель: проверка, исследование и анализ данных, позволяющих поддерживать и улучшать функции Бота, а также разрабатывать новые функции Бота, проведение статистических и иных исследований на основе таких данных.

Категории и перечень обрабатываемых данных: имя, фамилия, возраст, пол, семейное положение, профессия.

Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: 10 (Десять) лет со дня получения согласия на обработку.

4.5. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории Субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.

5.2.Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

5.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

5.4. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления Субъектом персональных данных требования о прекращении обработки персональных данных, Оператор прекращает обработку персональных данных.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

6.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения правового режима данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

6.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

6.4. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса Российской Федерации предоставляет достоверную и достаточную информацию.

7. Передача персональных данных третьим лицам и распространение персональных данных

7.1. Оператор вправе осуществить передачу персональных данных способом доступа и предоставления следующим третьим лицам:

- регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством.

7.2. Оператор не осуществляет передачу персональных данных способом распространения.

7.3. Для реализации всех прав Субъекта персональных данных, связанных с передачей (доступом, предоставлением, распространением) персональных данных, Субъект персональных данных может воспользоваться соответствующими настройками и функциями Бота, а если настройки или функции Бота не достаточны по мнению Субъекта персональных данных – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.

8. Представитель Субъекта

8.1. Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований.

8.2. Основные права Субъекта персональных данных

а) запрашивать информацию об осуществляемой обработке персональных данных;

б) отзывать согласие на обработку персональных данных;

в) требовать ограничений на обработку персональных данных;

г) требовать прекратить обработку персональных данных.

Субъект персональных данных обладает также другими правами, не указанными выше.

8.3. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав Субъекта персональных данных или жалоб относительно некорректности или незаконности обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору. Порядок действий Оператора при получении такого обращения определен законодательством Российской Федерации.

8.4. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики, либо посредством направления уведомления почтой в адрес места нахождения Оператора, указанному в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого уведомления определен законодательством Российской Федерации.

9. Правила хранения и обработки персональных данных граждан Российской Федерации, правила о трансграничной передаче персональных данных

9.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав Субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.

9.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав Субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.

10. Уведомления и связь с Субъектом персональных данных

10.1. Субъект персональных данных соглашается получать от Оператора сообщения в аккаунт Telegram, указанный Субъектом персональных данных при использовании функций Бота (далее – «Нотификации»).

10.2. Субъект персональных данных вправе отозвать согласие на получение Нотификаций:

а) кликнув по ссылке «Отписаться» внизу сообщения;

либо

б) путем направления уведомления на электронную почту Оператора.

Субъект персональных данных согласен с тем, что Оператор в силу технологических причин прекращает направление Нотификаций не ранее чем через 24 (двадцать четыре) часа после выполнения указанных действий.

10.3. Оператор вправе (но не обязан) использовать Нотификации для:

а) информирования Субъекта персональных данных о функционировании Бота;

б) информирования Субъекта персональных данных об изменении настоящей Политики и/или Условий использования Бота.

10.4. Субъект персональных данных в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы) по адресу электронной почты Оператора, указанному в настоящей Политике.

10.5. Документы, которые по мнению Оператора имеют юридическое значение, Оператор вправе запросить в бумажном виде. Такие документы, а также документы, которые Субъект персональных данных сам считает необходимым направить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящей Политике.

11. Изменение Политики. Применимое законодательство. Толкование.

11.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.

11.2. Оператор может информировать Субъекта персональных данных, ранее выразившего свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие Субъекта персональных данных на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

11.3. Местом выражения согласия Субъекта персональных данных и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

11.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия на обработку персональных данных в порядке и на условиях Политики и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.

11.5. Правила толкования:

Считается, что за словами «включают», «включает», «включая», «например», «к примеру», «в том числе», «такие как», «в частности» всегда следует словосочетание «но не ограничиваясь», которое не ограничивает общего характера того, что предшествует этим словам.

11.6. Реквизиты Оператора

Полное наименование	Индивидуальный предприниматель Цапенко Александр Владимирович
Юридический адрес	119331, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, пр-кт Вернадского, д. 25, корп. 1, кв. 1
Фактический адрес (почтовый)	119331, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, пр-кт Вернадского, д. 25, корп. 1, кв. 1
Адрес электронной почты	tsapenko.club@mail.ru
ИНН	234000730584
ОГРНИП	315618100005371

11.7. Информация для реализации прав Субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие Субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты либо посредством направления обращений почтой в адрес места нахождения Оператора.