1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) с учетом Рекомендаций ЦА Роскомнадзора от 27.07.2017 по составлению документа, определяющего политику оператора по обработке персональных данных, и устанавливает порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, которые Лазарев Владимир Игоревич, регистрационный номер в реестре РКН 64-24-012230 (далее – Оператор) получает / может получить от Пользователей Программного комплекса.1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.1.3. Политика Оператора в области обработки и защиты персональных данных (далее - Политика) является неотъемлемой частью Пользовательского соглашения, размещенного в сети Интернет на Сайте по адресу: https://bizfinds.ru/agreement и в чат-боте Телеграмм, расположенного по адресу: https://t.me/bizfinds_bot1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях чат-бота. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в чат-боте.1.4. Использование чат-бота означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования чат-бота.2. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:2.1.1. Сведения, которые Пользователь предоставляет о себе при регистрации или в процессе использования Программного комплекса, включая персональные данные Пользователя. Обязательная для предоставления доступа к функционалу Программного комплекса информация помечена специальным образом.2.1.2. Данные, которые автоматически передаются чат-боту Telegram в процессе использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.2.2. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.2.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному Субъекту персональных данных.2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.2.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю чат-бота.2.8. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).2.9. Пользователь – любой посетитель чат-бота. Такое понимание определения Пользователя используется исключительно в контексте настоящей Политики и не распространяется на Соглашение, в котором под пользователем стороны Соглашения понимают только тех посетителей чат-бота, которые успешно прошли регистрацию. 2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.2.14. Субъект персональных данных – физическое лицо, которому принадлежат Персональные данные и которого по ним можно определить.2.15. Чат-бот в Telegram (чат-бот)— это роботизированный аккаунт Оператора в мессенджере Telegram, имеющий наименование BizFinds, уникальное имя пользователя («никнейм»): bizfinds_bot, расположенный в сети Интернет по адресу: https://t.me/bizfinds_bot, который запрограммирован на автоматическое совершение действий, направленных на предоставление посетителю сведений об услугах, правилах и правомерности их оказания, а также является онлайн-платформой, с помощью которой потенциальный клиент может воспользоваться Программным комплексом Оператора, не устанавливая непосредственно его, и в дальнейшем получить сведения о Контрагентах. Чат-бот не является каким-либо самостоятельным программным обеспечением, предоставляющим услуги отдельно от Программного комплекса, а выступает лишь в качестве проводника к последнему, обеспечивая альтернативный способ доступа к нему. 2.16. Профиль (аккаунт) пользователя – личная страница, созданная посетителем чат-бота в результате успешного прохождения регистрации согласно размещенным в чат-боте инструкциям.2.17. Программный комплекс – программное обеспечение, владельцем которого является Оператор, и с помощью которого зарегистрированный Пользователь имеет возможность получить сведения об индивидуальных предпринимателях, физических и юридических лицах на условиях, установленных Пользовательским соглашением.3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления доступа к Программному комплексу с целью исполнения Соглашения с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.3.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:3.2.1. Идентификации Пользователя, в том числе при получении доступа к личному кабинету в Программном комплексе;3.2.2. Предоставления Пользователю доступа к персонализированным ресурсам.3.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования чат-бота, оказания услуг, обработку запросов и заявок от Пользователя.3.2.4. Обеспечения работоспособности и безопасности Программного комплекса (предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев).3.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.3.2.6. Заключения и исполнения обязательств по Пользовательскому соглашению (оферте).3.2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием чат-бота.3.2.8. Уведомления Пользователя Чат-бота об изменениях/усовершенствованиях в работе Программного комплекса, о возможном проведении профилактических работ в чат-боте, а также о различных изменениях или дополнениях в условиях Пользовательского соглашения.3.2.9. Осуществления рекламной деятельности с согласия Пользователя.3.3. Обработка персональных данных осуществляется также в целях сохранения истории взаимодействия пользователя с сервисом, включая сведения о запрашиваемых контрагентах, дате и времени запросов, а также результатах аналитических проверок, если таковые формируются.
3.4. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: bizfinds@mail.ru4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки и защиты персональный данных является:4.1.2. Гражданский кодекс Российской Федерации (ГК РФ);4.1.3. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ;4.1.4. Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ;4.1.5. Настоящая Политика обработки и защиты персональных данных;4.1.6. Пользовательское соглашения, расположенного по адресу: https://bizfinds.ru/agreement4.1.7. Согласие на обработку персональных данных, расположенное по адресу: https://bizfinds.ru/consent_to_processing4.1.8. Согласие на получение информационной и рекламной рассылки, расположенное по адресу: https://bizfinds.ru/advertising5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает Персональные данные, предоставленные Пользователем, для достижения целей, указанных в п. 3.2.1–3.2.9 настоящей Политики. 5.2. Оператор обрабатывает следующие данные:5.2.1. Фамилия, имя и отчество Пользователя;5.2.2. Дата рождения;
5.2.3. С
ведения о документе, удостоверяющем личность Пользователя;5.2.4. Адрес электронной почты Пользователя;
5.2.5.
Никнейм аккаунта Пользователя в Telegram5.2.6. Идентификатор аккаунта Пользователя в Telegram5.2.7. Иные данные об использовании Программного комплекса с целью улучшения и обеспечения его работоспособности, в том числе:- сведения о поведении Пользователя в Программном комплексе, в том числе дата, время и количество посещений, сведения о посещенных разделах, о переходе с других ресурсов, о направленных заявках. Это позволяет Программному комплексу в необходимых случаях обращаться к сохраненной информации о действиях Пользователя извлекать и использовать её.
5.3. Оператор обрабатывает только общие Персональные данные.6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор хранит Персональные данные Пользователей:6.1.2. Исключительно на должным образом защищенных электронных носителях;6.1.3. С использованием баз данных, находящихся на территории РФ;6.1.4. На Программном комплексе с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ;6.1.5. Для всех целей с момента дачи согласия и до момента отзыва согласия или до тех пор, пока этого требуют цели Обработки.6.2. Доступ к Персональным данным Пользователей имеет только Оператор.6.3. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.6.4. Оператор не распространяет и не предоставляет Персональные данные Пользователей третьим лицам без письменного согласия Пользователей, за исключением следующих случаев:6.4.1. При передаче в отдельные, самостоятельно функционирующие, но входящие в состав Программного комплекса, приложения и базы данных;6.4.2. В целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ;6.4.3. По мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.6.5. Оператор принимает необходимые организационные и технические меры для защиты Персональной информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.6.6. При утрате или разглашении Персональных данных Оператор незамедлительно, не позже 24 часов с момента, когда он узнал или должен был узнать об утрате или разглашении Персональных данных Пользователя, информирует об этом Пользователя, а также уполномоченные органы Роскомнадзора в установленном законом порядке. 6.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.6.8. Обработка персональных данных также осуществляется в целях рассмотрения обращений и претензий пользователей, содержащих сведения, позволяющие их идентифицировать, включая фамилию, имя и отчество Пользователя, сведения о документе, удостоверяющем личность Пользователя, Telegram ID аккаунта Пользователя и никнейм Пользователя в Telegram. Эти данные используются для анализа качества предоставляемых услуг, обеспечения обратной связи и разрешения возможных споров.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
7.1. Оператор актуализирует Персональные данные, если подтверждается факт их неточности.7.2. Оператор уничтожает Персональные данные в следующих случаях:7.2.1. Наличия угрозы безопасности Программного комплекса;7.2.2. Истечение срока хранения Персональных данных;7.2.3. По запросу Пользователя.7.3. Оператор удаляет всю полученную от Пользователя информацию, если последний отзывает свое согласие на обработку. В таком случае право использования Программного комплекса прекращается.7.4. Оператор уничтожает Персональные данные путем стирания или форматирования носителя.7.5. Пользователь вправе направить Оператору обращения / запросы, в том числе относительно Обработки, отозвать Согласие на Обработку в форме электронного документа по адресу электронной почты: bizfinds@mail.ru7.6. Запрос должен содержать:7.6.1. Фамилию, имя и отчество Пользователя7.6.2. Сведения о документе, удостоверяющем личность Пользователя;7.6.3. Сведения, подтверждающие участие Пользователя в отношениях с Оператором (Идентификатор аккаунта в Telegram, одну из квитанций об оплате доступа к Программному комплексу);7.6.4. Данные представителя и подтверждение его полномочий (при обращении представителя);7.6.5. Подпись Пользователя (представителя).7.7. После получения запроса от Пользователя Оператор направляет ответ на запрос в течение 10 рабочих дней с момента поступления обращения.7.8. Вся корреспонденция, полученная Оператором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.8. ОБЯЗАТЕЛЬСТВА СТОРОН
8.1. Пользователь обязан:8.1.1. Предоставить информацию о персональных данных, необходимую для пользования чат-ботом.8.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.8.2. Пользователь вправе запросить у Оператора следующую информацию относительно Обработки Персональных данных:- подтверждение факта Обработки;
- правовые основания Обработки;
- цели и способы Обработки;
- какие именно Персональные данные обрабатываются и источник их получения;
- сроки Обработки, в том числе сроки хранения Персональных данных;
- порядок осуществления прав, предусмотренных законодательством РФ;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством РФ;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством РФ.
8.3. Оператор обязан:8.3.1. Предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ;8.3.4. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;8.3.5. По требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;8.3.6. Обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных;8.3.7. Прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки) в срок, не превышающий 30 дней с даты поступления от Пользователя отзыва согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.8.4. Претензии и обращения пользователей, содержащие персональные данные, поступающие на адрес электронной почты Оператора, подлежат систематизации и хранению в течение срока, необходимого для рассмотрения обращения и защиты прав Оператора, но не более 3 (трёх) лет с момента получения, если иное не установлено законодательством Российской Федерации. После истечения срока хранения персональные данные подлежат удалению или обезличиванию.
8.5. Оператор обязан хранить историю взаимодействия Пользователя с Программным комплексом и предоставлять данные об истории взаимодействия и совершенных запросах по требованию Пользователя. История запросов хранится в течение 3 (трёх) лет с момента формирования и может использоваться Оператором в целях аудита, защиты прав, улучшения качества сервиса и разрешения споров.
9. ОТВЕТСТВЕННОСТЬ СТОРОН
9.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.9.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:9.2.1. Стала публичным достоянием до ее утраты или разглашения;9.2.2. Была получена от третьей стороны до момента ее получения Оператором;9.2.3. Была разглашена с согласия Пользователя. 9.3. Оператор осуществляет сбор, систематизацию, хранение, уточнение (обновление, изменение), использование, обезличивание и удаление персональных данных, предоставляемых пользователями в рамках направления обращений и претензий. Обработка таких данных осуществляется с соблюдением требований действующего законодательства и исключительно в целях, предусмотренных настоящей Политикой.
10. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
10.1. В случае возникновения споров между Пользователем и Оператором по вопросам, связанным с исполнением настоящей Политики, Стороны руководствуются положениями раздела 9 «Порядок разрешения споров и урегулирования претензий» Пользовательского Соглашения, расположенного по адресу: https://bizfinds.ru/agreement , неотъемлемой частью которого является настоящая Политика. 11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Действие Политики распространяется исключительно на Программный комплекс и не применяется к другим интернет-ресурсам.11.2. Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным Пользователя по вине последнего.11.3. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.11.4. Если Пользователь продолжает использовать Программный комплекс после вступления в силу новой редакции Политики, это будет означать, что он согласился с условиями новой редакции.