Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей Telegram-бота CARDALE (далее — Бот).

Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые меры для их защиты.

Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения достижением конкретных целей, соответствия объёма данных целям обработки, точности и актуальности данных, а также хранения не дольше, чем это необходимо.

Собранные персональные данные используются исключительно для следующих целей:

• обеспечение надлежащего функционирования Бота;
• предоставление инструкций по товарам CARDALE;
• предоставление услуг и технической поддержки пользователям;
• рассмотрение обращений по настройке, комплектации, качеству, гарантии и возврату товаров;
• сохранение истории обращений и переписки со службой поддержки;
• анализ и улучшение качества услуг.

Обработка ограничивается достижением указанных целей и не выходит за их рамки.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных, выраженное при первом взаимодействии с Ботом и нажатии кнопки «Продолжить»;
• Исполнение договора с пользователем и обязательств, связанных с приобретёнными товарами;
• Соблюдение требований законодательства Российской Федерации, включая законные запросы уполномоченных государственных органов.

Пользователь предоставляет согласие на обработку персональных данных при первом взаимодействии с Ботом. Согласие может быть отозвано в любое время путём обращения к Оператору.

Категории субъектов персональных данных — пользователи Бота, являющиеся физическими лицами, достигшими 18 лет.

Для работы Бота могут собираться и обрабатываться следующие категории персональных данных:

• идентификатор пользователя в Telegram, включая Telegram ID и username;
• имя пользователя, доступное в Telegram;
• информация о приобретённом товаре, включая модель и артикул;
• ссылка на товар;
• сведения о заказе и площадке покупки, если они предоставлены пользователем;
• описание проблемы с товаром;
• история взаимодействия с Ботом;
• история обращений и переписки со службой поддержки;
• ответы и оценки качества работы службы поддержки;
• фотографии товара;
• видео;
• голосовые сообщения;
• документы и другие файлы, добровольно направленные пользователем;
• номер телефона, если он добровольно предоставлен пользователем;
• адрес электронной почты, если он добровольно предоставлен пользователем;
• сведения об операционной системе, устройстве и другие технические сведения, необходимые для решения обращения.

Не обрабатываются специальные категории персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и биометрические персональные данные.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу при наличии законного основания, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации, включая Telegram API и программное обеспечение Telegram-бота CARDALE, а также без использования средств автоматизации при работе сотрудников службы поддержки.

Персональные данные хранятся на сервере Selectel, расположенном в Российской Федерации, в форме, позволяющей определить субъекта персональных данных, не дольше, чем это необходимо для целей обработки.

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, включая законные запросы суда, Роскомнадзора и других уполномоченных государственных органов.

• Selectel — предоставляет серверную инфраструктуру для размещения Бота и хранения данных на территории Российской Федерации.
• Telegram — используется для приёма и доставки сообщений между пользователем и Ботом.
• База данных Бота — собственная база не размещается за пределами Российской Федерации.

Обработка прекращается при достижении целей, истечении срока хранения, отзыве согласия субъектом, выявлении неправомерной обработки или по требованию уполномоченного органа.

По окончании обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.

Субъекты персональных данных имеют права в соответствии со статьями 14–17 и 20–21 Федерального закона № 152-ФЗ «О персональных данных»:

• получать информацию об обработке своих персональных данных, включая объём, цели, источники и получателей;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки при наличии предусмотренных законом оснований;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• требовать защиты своих прав и законных интересов.

Запросы субъектов персональных данных рассматриваются в течение 10 рабочих дней. При необходимости срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления заявителю.

Для направления запроса необходимо указать сведения, позволяющие связать заявителя с его данными в Боте, контактные данные, суть обращения и желаемый способ получения ответа.

Оператор актуализирует персональные данные при подтверждении их неточности. Персональные данные уничтожаются при отзыве согласия, если отсутствуют другие законные основания для обработки, а также при достижении целей обработки или истечении сроков хранения.

Оператор применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, копирования, блокирования или уничтожения в соответствии со статьёй 19 Федерального закона № 152-ФЗ «О персональных данных» и Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

Применяемые меры включают:

• разграничение доступа к данным;
• использование отдельных учётных записей сотрудников;
• ограничение доступа к серверу;
• защиту токенов, паролей и ключей доступа;
• ограничение доступа к базе данных;
• журналирование технических событий и действий сотрудников;
• резервное копирование;
• контроль состояния серверной инфраструктуры;
• отзыв доступа при прекращении полномочий сотрудника;
• соблюдение конфиденциальности лицами, допущенными к персональным данным.

Настоящая Политика может быть обновлена в связи с изменением законодательства Российской Федерации, функций Бота, состава обрабатываемых данных или порядка работы Оператора.

Актуальная версия Политики размещается по адресу:

По вопросам, связанным с настоящей Политикой и обработкой персональных данных, обращайтесь удобным способом.