Настоящая политика описывает обработку персональных данных пользователей чат-бота «Avon&Faberlic» в MAX.
1. Оператор и контакт
Оператор — Халанская Лилия Игоревна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая). Для обращений по вопросам персональных данных: Lilihalanskaya@yandex.ru.
2. Какие данные и зачем обрабатываются
Идентификатор пользователя MAX и сведения о взаимодействии с ботом — для работы сервиса; сведения о согласии — для подтверждения его получения; информация о регистрации, сообщённом заказе и рассмотрении заявки — для сопровождения обращения по Стартовой программе. Имя и телефон — для связи с консультантом по заявке на готовый набор либо по добровольному запросу помощи. Технические сведения о запросах могут обрабатываться для обеспечения работы и безопасности сервиса.
3. Правовые основания и способы обработки
Основание обработки данных в рамках сценария бота — отдельное согласие пользователя; в предусмотренных законом случаях могут применяться иные законные основания. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка осуществляется преимущественно автоматизированно. Пользователь может отказаться от согласия; при этом персонализированные функции бота будут недоступны.
4. Кто имеет доступ
Доступ к обращениям и персональным данным имеет оператор. Для функционирования бота используются мессенджер MAX, платформа размещения приложения Amvera и база данных приложения. Эти сервисы могут обрабатывать технические сведения в пределах своих функций и применимых условий. Оператор не публикует списки пользователей и не продаёт их данные. При переходе в каталоги и на страницу регистрации пользователь самостоятельно открывает внешние ресурсы, к которым применяются их собственные правила.
5. Хранение и удаление
Данные хранятся в объёме, необходимом для работы бота и обработки обращений, до достижения целей или отзыва согласия, если законодательство не требует иного срока. После получения обоснованного требования оператор проверяет обращение, прекращает обработку при отсутствии другого законного основания и организует удаление сведений из рабочей базы и доступных резервных копий в применимые по закону сроки. Технические резервные копии могут удаляться по циклу их хранения.
6. Права пользователя
Пользователь вправе запросить информацию об обработке, доступ к своим данным, уточнение, блокирование или удаление данных, отозвать согласие и обратиться в Роскомнадзор либо суд для защиты прав. Написать оператору можно по адресу Lilihalanskaya@yandex.ru. Для предотвращения раскрытия данных посторонним оператор вправе проверить, что запрос относится к заявителю.
7. Защита данных
Применяются ограничение доступа к данным и базе, отдельные учётные данные и секреты приложения, передача данных по HTTPS, ограничение доступа к резервным копиям. Меры пересматриваются при изменении бота и используемых сервисов.
8. Обновление политики
Актуальная редакция размещается по постоянной ссылке на этой странице. При существенном изменении целей или состава обработки оператор обновляет документы и при необходимости запрашивает новое согласие.