Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных (далее — «Оператор»):

• Наименование: Общество с ограниченной ответственностью «Министерство Добрых Дел» (ООО «Министерство Добрых Дел»);
• Основатель: Набиев Темуржон Саликжанович;
• ИНН: 2372036748; КПП: 237201001; ОГРН: 1262300004229;
• Юридический адрес: 352909, Краснодарский край, г. Армавир, ул. Мира, д. 50, помещ. 1;
• Адрес для обращений и электронная почта: mdd.team@yandex.com;
• Сайт: mdd.moscow.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всем сервисам Оператора: сайту mdd.moscow, Telegram-ботам экосистемы (в т.ч. @MDD_GoodBot, боту «ИИ-Треки») и мини-приложению (Mini App) в Telegram.

Сервисы Оператора предназначены для лиц, достигших 18 лет. Начиная использование сервиса, пользователь подтверждает своё совершеннолетие и дееспособность.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
• Субъект — пользователь сайта, бота или мини-приложения, чьи персональные данные обрабатываются.
• Оператор — организация, определяющая цели и содержание обработки персональных данных.

3. Какие персональные данные обрабатываются

Оператор обрабатывает минимально необходимый объём данных:

• идентификатор пользователя Telegram (Telegram ID), имя пользователя (@username), отображаемое имя;
• указанный пользователем пол — только для формы обращения;
• содержание обращений и сведения, которые пользователь добровольно сообщает боту (например, ответы на вопросы при создании персональной песни в боте «ИИ-Треки», описание добрых дел) — включая имена и факты, которые пользователь указывает по своей инициативе;
• сведения об активности в сервисе (баллы, статус, история операций);
• сведения о совершённых платежах (факт, сумма, назначение, идентификатор заказа) — без реквизитов банковских карт;
• для отдельных сервисов доступа — название и тип устройства, технические параметры подключения и срок действия доступа;
• технические данные сайта (файлы cookie, IP-адрес, сведения о браузере) — см. раздел 14.

4. Что Оператор НЕ собирает и НЕ делает

Этот раздел так же важен, как и предыдущий. Оператор прямо заявляет, что:

• не продаёт персональные данные и не передаёт их третьим лицам в рекламных или маркетинговых целях;
• не занимается рекламным профилированием и не принимает в отношении пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки;
• не собирает биометрические персональные данные и специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических и религиозных убеждениях);
• не хранит реквизиты банковских карт — они обрабатываются платёжным провайдером на его стороне;
• не хранит содержимое пользовательской активности в сервисах доступа сверх технически необходимого для их работы; история такой активности не накапливается для профилирования.

5. Цели обработки персональных данных

• предоставление функций сервиса (создание контента, начисление баллов, участие в конкурсе и благотворительности, доступ к сервисам экосистемы);
• идентификация пользователя и связь с ним в рамках сервиса;
• приём и обработка платежей за платные функции;
• улучшение качества сервиса и обеспечение его безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства РФ.

6. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6, 9 152-ФЗ), которое пользователь даёт при начале использования бота/сайта; исполнения договора (пользовательского соглашения/оферты), стороной которого является субъект; а также требований применимого законодательства (в том числе законодательства о бухгалтерском и налоговом учёте).

7. Порядок и условия обработки. Локализация данных

Обработка ведётся с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Доступ к персональным данным имеют только уполномоченные лица Оператора в объёме, необходимом для исполнения их обязанностей.

8. Меры безопасности

Оператор принимает организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, распространения и уничтожения, в том числе:

• размещение баз данных на серверах на территории РФ; доступ к инфраструктуре — только по криптографическим ключам, парольный доступ отключён;
• разграничение прав доступа: каждый сервис работает под отдельной учётной записью с минимально необходимыми правами;
• шифрование канала связи (TLS/HTTPS) для сайта и мини-приложения;
• регулярное резервное копирование и контроль целостности данных;
• журнал операций с внутренними баллами защищён связкой контрольных сумм (цепочкой хешей): любое несанкционированное изменение истории начислений может быть обнаружено;
• секреты и ключи доступа хранятся отдельно от кода и не попадают в журналы.

9. Действия при инцидентах

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ, проводит внутреннее расследование и принимает меры по устранению последствий.

10. Передача данных третьим лицам

Оператор может привлекать для обработки следующих лиц (в объёме, необходимом для работы сервиса):

Платёжный провайдер. Реквизиты банковских карт вводятся пользователем на стороне платёжного провайдера и обрабатываются им как самостоятельным оператором в соответствии с требованиями платёжных систем. Оператор эти реквизиты не получает и не хранит.

Раскрытие по требованию закона. Персональные данные могут быть предоставлены уполномоченным государственным органам по их законному и обоснованному требованию — в объёме, предусмотренном законодательством РФ. При этом сведения, которые Оператор не собирает (раздел 4), не могут быть предоставлены по причине их отсутствия.

Трансграничная передача. Отдельные привлекаемые сервисы (в частности, мессенджер Telegram, а также отдельные провайдеры ИИ-моделей) могут находиться за пределами Российской Федерации. Используя сервис, пользователь информирован о том, что для работы соответствующих функций его данные могут обрабатываться такими сервисами. Оператор передаёт третьим лицам только тот объём данных, который необходим для оказания выбранной пользователем услуги (ст. 12 152-ФЗ).

11. Права субъекта персональных данных

Субъект вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте обращение на mdd.team@yandex.com или воспользуйтесь функциями удаления данных в самом боте. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты его получения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ).

В целях защиты самих пользователей Оператор вправе запросить дополнительные сведения, позволяющие подтвердить, что обращение исходит от субъекта персональных данных (например, подтверждение владения аккаунтом Telegram). Это исключает выдачу данных постороннему лицу.

Последствия отзыва согласия: после отзыва согласия Оператор прекращает обработку и удаляет либо обезличивает данные, за исключением сведений, хранение которых обязательно в силу закона (например, сведений о платежах). Отзыв согласия делает невозможным дальнейшее оказание услуг, для которых эти данные необходимы.

12. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• учётные данные и сведения об активности — на время использования сервиса и до отзыва согласия либо запроса на удаление;
• сведения о платежах — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
• сведения о выданных согласиях — в течение срока, необходимого для подтверждения правомерности обработки;
• технические параметры доступа отдельных сервисов — до окончания срока действия доступа; после этого удаляются.

После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются.

13. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что данные были предоставлены лицом, не достигшим 18 лет, такие данные будут удалены. Законные представители могут обратиться по адресу mdd.team@yandex.com для удаления данных несовершеннолетнего.

14. Файлы cookie (для сайта)

Сайт mdd.moscow может использовать технические cookie для корректной работы. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу mdd.moscow/privacy, если иное не предусмотрено новой редакцией. Продолжение использования сервиса после размещения новой редакции означает согласие с ней.

16. Контакты

По вопросам обработки персональных данных: mdd.team@yandex.com. Оператор: ООО «Министерство Добрых Дел», ИНН 2372036748, ОГРН 1262300004229, 352909, Краснодарский край, г. Армавир, ул. Мира, д. 50, помещ. 1.

← На главную · Согласие · Соглашение · Оферта