Политика обработки персональных данных
Черновик. Текст документа будет уточнён и проверен юристом. Подсвеченные фрагменты будут заменены актуальными данными.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта сайт клуба, Telegram-бота и участников клуба «Global Russians» (далее — «Клуб»).
1.2. Оператор персональных данных — [наименование юрлица] (ИНН [ИНН], ОГРН [ОГРН], адрес: [юридический адрес]), далее — «Оператор».
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступной.
2. Какие данные мы обрабатываем
- имя и фамилия;
- имя пользователя (username) и ID в Telegram;
- номер телефона;
- адрес электронной почты;
- сведения о выбранном тарифе, оплатах, бронировании и рассрочке (без данных банковских карт — их обрабатывают платёжные сервисы);
- переписка с Ботом и менеджером Клуба;
- технические данные при посещении сайта: cookie, IP-адрес, сведения о браузере и устройстве, данные веб-аналитики.
3. Цели обработки
- заключение и исполнение договора (оферты) на участие в Клубе;
- предоставление доступа к закрытым каналам, чатам и встречам Клуба;
- приём оплаты, направление кассовых чеков, оформление брони и рассрочки;
- связь с Участником по вопросам участия;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия на получение рассылки;
- анализ посещаемости и улучшение работы сайта.
4. Правовые основания
- согласие субъекта персональных данных (Согласие на обработку персональных данных);
- договор (оферта), стороной которого является субъект;
- требования законодательства РФ (в том числе о бухгалтерском учёте и применении контрольно-кассовой техники).
5. Действия с данными и сроки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.
5.2. Данные хранятся в течение срока участия в Клубе и 3 (трёх) лет после его окончания, если более длительный срок не установлен законом, либо до отзыва согласия.
5.3. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории РФ. [подтвердить место хранения данных бота]
6. Передача данных третьим лицам
6.1. Оператор может передавать данные только в объёме, необходимом для целей обработки:
- платёжным сервисам и банкам — для приёма оплаты и возвратов [перечень]
- операторам фискальных данных — для направления чеков;
- сервисам связи и проведения встреч (Telegram, Zoom) — для предоставления доступа;
- сервисам веб-аналитики [Google Analytics / Яндекс Метрика — уточнить].
6.2. Трансграничная передача данных осуществляется только с соблюдением требований ст. 12 Закона № 152-ФЗ. [уточнить с юристом]
6.3. Оператор не продаёт и не раскрывает персональные данные третьим лицам в иных случаях, кроме предусмотренных законом.
7. Cookie и веб-аналитика
7.1. Сайт использует cookie и сервисы веб-аналитики для корректной работы и анализа посещаемости. Пользователь может отключить cookie в настройках браузера; часть функций сайта при этом может работать некорректно.
8. Права субъекта персональных данных
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку, направив заявление на [email для обращений];
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на обращения в течение 10 (десяти) рабочих дней.
9. Защита данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна на этой странице.
10.2. Вопросы по обработке персональных данных: [email для обращений].