Политика конфиденциальности сервиса «Шпайни»
Настоящая Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения сервиса «Шпайни» и описывает порядок сбора, хранения, использования и защиты данных Пользователей.
1. Оператор персональных данных
Оператор данных: Индивидуальный предприниматель [ФИО ИП]. E-mail для вопросов по персональным данным и претензий: shpayni@gmail.com.
2. Термины и область применения
2.1. «Сервис» - Telegram-бот, реализующий техническое кэширование идентификаторов входящих сообщений и username для целей восстановления или отображения информации при удалении или редактировании сообщений.
2.2. Политика применяется ко всем данным, которые Оператор получает в процессе предоставления сервиса. Нажатие кнопки «Старт» / «Запустить» означает согласие Пользователя с условиями Политики и передачу данных в объеме, указанном ниже.
3. Какие данные мы собираем
Сервис собирает и хранит строго минимальные технические данные: username Telegram, ID входящих сообщений, технические метаданные, время события, id сессии и служебные логи для диагностики и безопасности.
Сервис не собирает и не хранит тексты сообщений, медиа-вложения, контакты, геолокацию, платежные данные и данные банковских карт.
4. Цели обработки данных и правовая основа
4.1. Цели обработки: обеспечение функционирования сервиса, восстановление или отображение идентификаторов при удалении или редактировании сообщений, диагностика технических ошибок, защита от злоупотреблений, исполнение обязательств перед Пользователем и требований законодательства.
4.2. Правовая основа обработки: согласие Пользователя при нажатии «Старт» и исполнение договора об оказании услуг. При необходимости обработка может выполняться также на иных основаниях, предусмотренных законом.
5. Сроки хранения данных
5.1. По умолчанию заявлен бессрочный режим хранения данных, однако бессрочное хранение возможно только при документированном техническом обосновании, связанном с корректной работой сервиса.
5.2. Оператор обязуется проводить проверку обоснованности хранения данных не реже одного раза в 90 календарных дней и удалять данные, утратившие цель хранения. По запросу Пользователя Оператор предоставляет краткий отчет о результатах проверки.
5.3. Пользователь вправе потребовать немедленного удаления своих данных. В этом случае Оператор удаляет данные в разумный срок, за исключением случаев, когда сохранение данных требуется по закону или для урегулирования спора.
6. Регистрация и логирование согласий
Оператор фиксирует факт, дату и время согласия Пользователя в системных логах и хранит метаданные согласия не менее 3 лет для подтверждения правомерности обработки.
7. Передача данных третьим лицам и платежный агент
7.1. Передача данных третьим лицам допускается только в следующих случаях: инфраструктурные или хостинговые провайдеры для обеспечения работы сервиса, платежный агент в объеме, необходимом для проведения платежей, и уполномоченные государственные органы по законному требованию.
7.2. В случае трансграничной передачи данных Пользователь будет надлежащим образом уведомлен в Политике, а Оператор обеспечит требуемый уровень защиты.
7.2.1. Если для работы сервиса используется инфраструктура за пределами Российской Федерации, Оператор укажет перечень таких провайдеров и стран в настоящей Политике и обеспечит соответствие требованиям российского законодательства о трансграничной передаче персональных данных.
8. Порядок и сроки ответов на запросы субъектов ПД
8.1. Для реализации прав по персональным данным Пользователь направляет письменный запрос на shpayni@gmail.com.
8.2. Датой получения запроса считается момент его поступления на указанный адрес. Оператор предоставляет ответ в течение 30 календарных дней; при необходимости ответ может содержать план выполнения и конкретные сроки исполнения.
8.3. Для ускорения обработки запроса укажите username в Telegram, дату и время активации сервиса, если известно, и суть требования.
9. Удаление данных и логирование запросов
9.1. Запросы на удаление данных регистрируются в системном журнале; датой получения считается момент поступления запроса на shpayni@gmail.com.
9.2. Оператор выполняет удаление данных из рабочей базы не позднее 30 рабочих дней с момента регистрации запроса.
9.3. Удаление данных из резервных копий осуществляется в течение не более 30 календарных дней с момента регистрации запроса; по завершении удаления Оператор направляет Пользователю уведомление.
9.4. Если удаление затруднено по техническим или правовым причинам, Оператор уведомляет Пользователя о задержке и указывает ожидаемые сроки выполнения и причины.
10. Меры безопасности
Оператор применяет организационные и технические меры защиты, включая шифрование данных при хранении и передаче, разграничение доступа, аутентификацию уполномоченных сотрудников, журнал доступа и аудита, резервное копирование с шифрованием, а также процедуры безопасного удаления данных и ключей.
Оператор предпринимает разумные меры для защиты данных, но не может гарантировать абсолютную безопасность передачи данных в сети Интернет.
11. Cookies и аналогичные технологии
Сервис в режиме взаимодействия через Telegram-бот не использует файлы cookie. Если для дополнительных веб-интерфейсов будут применены cookie, об этом будет сообщено отдельно.
12. Ответственность и уведомления о нарушениях
Оператор предпримет необходимые меры при выявлении утечки или иного инцидента безопасности и уведомит пострадавшего Пользователя в сроки и порядке, предусмотренные применимым законодательством.
13. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику. Существенные изменения, ухудшающие условия обработки данных, будут анонсированы заранее и не вступят в силу ранее чем через 30 календарных дней с момента уведомления Пользователей.
14. Контакты
Вопросы, запросы и претензии по данным направляйте по адресу: shpayni@gmail.com. Юридическая идентификация Оператора указана в Пользовательском соглашении.