Политика обработки персональных данных
Настоящая Политика описывает, как Оператор обрабатывает персональные данные пользователей Telegram-бота @work_story_reminder_bot (далее — Сервис). Политика подготовлена с учётом применимого законодательства о защите персональных данных.
Используя Сервис, вы соглашаетесь с настоящей Политикой. Согласие фиксируется при первом запуске Бота (нажатие кнопки «Принимаю»).
1. Оператор
- Оператор: владелец и администратор Сервиса «Work Story» (Telegram-бот @work_story_reminder_bot).
- Контакт для обращений субъектов персональных данных: workstoryreminderbot@gmail.com.
2. Какие данные обрабатываются
Оператор придерживается принципа минимизации и обрабатывает только то, что необходимо для работы Сервиса:
- идентификатор и имя пользователя Telegram (Telegram ID, username / отображаемое имя);
- ключи (токены) доступа к подключённым Пользователем сторонним сервисам — хранятся в зашифрованном виде;
- содержание создаваемых задач и напоминаний, а также передаваемые вложения и медиа;
- технические метаданные и журналы — Telegram ID, дата и время события, тип команды/действия, код ответа сервера, тексты сообщений об ошибках. Содержимое задач в технические журналы ошибок не записывается.
Оператор не собирает данные о местонахождении (геолокацию) Пользователя. Данные банковских карт Оператором не обрабатываются и не хранятся — [при платном использовании их обрабатывает платёжный провайдер].
Специальные категории данных. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных (о состоянии здоровья, политических, религиозных и иных убеждениях и т. п.). Пользователь обязуется не вносить такие данные в задачи, напоминания и вложения. Если Пользователь вносит их самостоятельно, они обрабатываются исключительно в рамках автоматического хранения текста задачи для оказания Сервиса, без выделения в отдельную категорию.
3. Цели обработки
- предоставление Сервиса: формирование задач и напоминаний, отправка напоминаний, интеграция с подключёнными сторонними сервисами;
- поддержка пользователей и связь по обращениям;
- обеспечение безопасности и работоспособности Сервиса;
- [при платном использовании — биллинг и налоговый учёт].
4. Правовые основания
Обработка осуществляется на основании согласия субъекта и в целях исполнения договора (Пользовательского соглашения). Согласие даётся при первом запуске Бота (нажатие «Принимаю») и может быть отозвано (раздел 8).
5. Принцип минимизации и обезличенность
Оператор не запрашивает и не собирает избыточные данные, не идентифицирует личность Пользователя за пределами данных его аккаунта Telegram и не составляет профилей сверх необходимого для работы Сервиса.
6. Передача третьим лицам
Данные передаются третьим лицам только в объёме, необходимом для оказания Сервиса:
- Telegram — как канал доставки сообщений и напоминаний (см. также раздел 7 о трансграничности);
- подключённые сторонние сервисы — по инициативе самого Пользователя и в заданном им объёме;
- хостинг-провайдер — размещение технической инфраструктуры Сервиса (обработчик по поручению Оператора);
- [платёжный провайдер — при платном использовании].
Оператор не продаёт персональные данные и не передаёт их в иных целях, кроме указанных.
7. Хранение и трансграничная передача
7.1. Обработка данных осуществляется с использованием инфраструктуры Оператора и привлекаемого хостинг-провайдера. Географическое размещение серверов не влияет на объём прав Пользователя и обязательств Оператора по настоящей Политике.
7.2. Сервис работает на платформе мессенджера Telegram, инфраструктура которого расположена за пределами страны Оператора. Поэтому передача сообщений, задач и напоминаний между Пользователем и Ботом по своей природе включает трансграничную передачу данных на инфраструктуру Telegram. Начиная использовать Сервис, Пользователь подтверждает согласие на такую передачу.
7.3. Сервис не направлен на какую-либо определённую страну и не собирает данные о юрисдикции Пользователя. Обращаясь к Сервису из другой страны, Пользователь действует по собственной инициативе и самостоятельно учитывает требования своего местного законодательства.
8. Сроки хранения
8.1. Персональные данные обрабатываются в течение всего периода использования Сервиса Пользователем.
8.2. При отзыве согласия или удалении данных Пользователем (⚙️ Настройки → «⚠️ Сбросить мои данные» в Боте) данные удаляются из рабочих баз незамедлительно; остаточные копии в технических резервных копиях уничтожаются в срок не более 30 (тридцати) календарных дней, после чего восстановление невозможно.
8.3. Исключение — данные, которые Оператор обязан хранить в силу закона в течение установленного им срока.
9. Права субъекта персональных данных
Пользователь вправе: получить сведения об обработке своих данных; требовать их изменения; отозвать согласие и удалить свои данные; обжаловать действия Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных.
Удаление данных и отзыв согласия Пользователь выполняет самостоятельно, в автоматическом режиме, в Боте: ⚙️ Настройки → «⚠️ Сбросить мои данные». По иным вопросам об обработке данных Пользователь обращается к Оператору по контакту, указанному в разделе 1; срок рассмотрения — в соответствии с применимым законодательством.
10. Меры защиты
- шифрование токенов доступа к сторонним сервисам и иных чувствительных полей;
- раздельное хранение данных каждого Пользователя (отдельное хранилище на пользователя);
- разграничение доступа к данным;
- минимизация журналирования (содержимое задач не пишется в журналы ошибок);
- резервное копирование;
- ограничение сбора данных необходимым минимумом.
11. Изменения Политики
Новая редакция публикуется с указанием даты по адресу Политики и по команде /privacy. О существенных изменениях Оператор уведомляет через Бот. Изменения вступают в силу через 7 (семь) календарных дней с момента публикации, если не указан более поздний срок. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.