Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сайт botforbeauty.ru и сервис MAX.Assistant (далее — «Сервис»).

1.2. Оператором персональных данных является ИП Сидоров Сергей Александрович, ОГРНИП 320673300016226, ИНН 672302342051 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой, и выражает согласие на обработку персональных данных в описанном объёме.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и пр.
• Пользователь — лицо, использующее Сайт или Сервис (специалист услуг, регистрирующий аккаунт, либо посетитель сайта).
• Обработчик — лицо, обрабатывающее персональные данные по поручению Оператора на основании договора.

3. Какие данные обрабатываются

3.1. Данные при регистрации в Сервисе

• имя;
• адрес электронной почты;
• номер телефона;
• пароль — хранится исключительно в виде необратимого криптографического хеша; Оператор не имеет доступа к паролю в открытом виде.

3.2. Данные учётной записи мессенджера MAX

• идентификатор пользователя MAX;
• имя учётной записи MAX.

Данные используются для привязки бота к аккаунту Пользователя и обеспечения работы Сервиса.

3.3. Данные, вносимые Пользователем в Сервис

• сведения об услугах, расписании, ценах;
• материалы для базы знаний AI-консультанта;
• данные о бронированиях и заказах.

Пользователь несёт ответственность за правомерность внесения в Сервис любых данных.

3.4. Данные, собираемые автоматически

• IP-адрес;
• сведения об устройстве и браузере (User-Agent);
• файлы cookie;
• сведения о действиях в Сервисе — для обеспечения безопасности и разрешения споров.

3.5. Данные при оплате

Реквизиты банковских карт Оператором не собираются и не хранятся. Платёжные данные передаются непосредственно платёжному оператору ЮKassa (ООО НКО «ЮMoney»). При оплате по счёту обрабатываются наименование организации, ИНН, КПП, юридический адрес, e-mail для чека.

4. Цели обработки

• регистрация учётной записи и авторизация в Сервисе;
• предоставление функционала Сервиса в соответствии с выбранным тарифом;
• идентификация Пользователя и связь с ним;
• биллинг: обработка платежей, формирование кассовых чеков (54-ФЗ);
• направление транзакционных уведомлений (оплата, подписка, безопасность);
• направление информационных и маркетинговых сообщений — при наличии согласия;
• техническая поддержка и обработка обращений;
• обеспечение безопасности Сервиса и расследование инцидентов;
• улучшение Сервиса на основе обезличенных данных;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — для обработки, необходимой для предоставления Сервиса;
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для маркетинговых рассылок;
• исполнение требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ) — для 54-ФЗ, 402-ФЗ;
• законный интерес Оператора — для обеспечения безопасности и противодействия несанкционированному доступу.

6. Файлы cookie

6.1. Сайт использует файлы cookie для обеспечения работы сайта, запоминания настроек и сбора обезличенной статистики.

6.2. Типы cookie: обязательные (авторизация и безопасность сессии), функциональные (запоминание настроек интерфейса), аналитические (обезличенная статистика посещаемости).

6.3. Управление cookie осуществляется в настройках браузера. Отключение обязательных cookie может привести к невозможности авторизации и ограничить работу отдельных функций Сайта.

7. Передача данных третьим лицам (обработчики)

Оператор не передаёт персональные данные третьим лицам, за исключением привлечения обработчиков на основании договоров поручения (ч. 3 ст. 6 152-ФЗ), случаев, прямо предусмотренных законодательством РФ, и случаев получения согласия Пользователя. Привлекаемые обработчики:

Трансграничная передача персональных данных не осуществляется. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

8. Сроки хранения

• данные учётной записи — в течение всего срока существования аккаунта и 3 (трёх) года после его удаления;
• данные, вносимые Пользователем в Сервис (услуги, бронирования, база знаний) — в течение срока использования Сервиса;
• платёжные документы и данные кассовых чеков — 5 (пять) лет (402-ФЗ, 54-ФЗ);
• IP-адреса и сведения о действиях в Сервисе — не более 90 дней;
• после прекращения обработки данные удаляются или обезличиваются, за исключением данных, хранение которых обусловлено требованиями законодательства.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных: шифрование передачи данных (HTTPS/TLS), хранение паролей в хешированном виде, разграничение прав доступа, регулярное обновление программного обеспечения. При обнаружении утечки данных Оператор уведомляет Роскомнадзор и пострадавших Пользователей в сроки, установленные 152-ФЗ.

10. Права Пользователя

В соответствии с 152-ФЗ Пользователь вправе:

• получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• получить копию своих персональных данных;
• требовать уточнения, блокирования или удаления неточных, устаревших или незаконно обрабатываемых данных (ст. 21 152-ФЗ);
• отозвать согласие на обработку персональных данных в части, основанной на согласии;
• отказаться от маркетинговых рассылок;
• обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru) или в судебном порядке.

Для реализации прав направляйте обращение на e-mail: hello@scrmb.ru. Срок ответа — 30 дней.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. При существенных изменениях Пользователи уведомляются по e-mail или в Личном кабинете.

12. Контакты Оператора

ИП Сидоров Сергей Александрович
ОГРНИП: 320673300016226 | ИНН: 672302342051
Адрес: 215010, Смоленская обл., г. Гагарин, пер. Смоленский, д. 7
E-mail: hello@scrmb.ru