Политика обработки персональных данных платформы «СОЮЗ»
1. Общие положения
1.1. Настоящая Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите на информационной платформе «СОЮЗ» (сайт союз.online и зеркала, боты и мини-приложение в Telegram, каналы, ленты и форумы союзов, ленты «СоюзИнформ»; далее — Платформа).
1.2. Оператор персональных данных (далее — Оператор): Медведев Денис Вячеславович, ИНН 772865181954, плательщик налога на профессиональный доход. Канал для обращений: Telegram @Union_group_bot, команда /pravo.
1.3. Политика является общедоступной и размещена по адресу союз.online/pravo/politika.html. Используемые термины применяются в значении 152-ФЗ.
1.4. Обработка ведётся на принципах законности, ограничения обработки заранее определёнными целями, недопустимости объединения баз, обрабатываемых в несовместимых целях, достаточности и неизбыточности данных, точности и уничтожения по достижении цели (статья 5 152-ФЗ).
2. Чьи данные и какие данные обрабатываются
| Субъекты | Данные | Откуда |
|---|---|---|
| Пользователи ботов и мини-приложения Telegram | Идентификатор Telegram, имя и имя пользователя (username), язык интерфейса, текст поисковых запросов, выбранные фильтры (отрасль, регион), факт подписки на канал и участия в форуме, оставленные отзывы и оценки | Передаются мессенджером Telegram при запуске бота или открытии мини-приложения; вводятся пользователем |
| Участники форумов и подписчики каналов | Идентификатор, имя, имя пользователя, сообщения в форуме | Мессенджер Telegram |
| Авторы объявлений, размещённых через Платформу | Текст объявления и указанные в нём автором контакты (телефон, имя пользователя, наименование), регион | Вводятся автором |
| Авторы материалов из открытых источников | Текст объявления, опубликованного автором в общедоступном канале или группе, имя пользователя и контакты, которые автор сам включил в объявление, ссылка на первоисточник | Общедоступные каналы и группы Telegram, открытые сайты (см. раздел 4 и Правила обработки объявлений) |
| Плательщики (участники с платным доступом) | Идентификатор Telegram, адрес электронной почты (для чека), выбранный тариф, сумма, дата и идентификатор платежа, срок действия доступа. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис | Вводятся плательщиком; передаются платёжным сервисом |
| Партнёры и рекламодатели | Наименование, контакты, реквизиты договора, материалы для размещения | Передаются партнёром |
| Посетители сайта и зеркал | Технические данные: IP-адрес, тип браузера и устройства, время запроса, адреса просмотренных страниц; настройки интерфейса (тема, фильтры) в хранилище браузера | Автоматически при запросе к сайту |
2.1. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает и просит их не сообщать. Данные несовершеннолетних не обрабатываются целенаправленно; Платформа предназначена для лиц старше 18 лет.
3. Цели и правовые основания обработки
| Цель | Основание (статья 6 152-ФЗ) |
|---|---|
| Оказание информационных услуг по оферте: показ объявлений, поиск, фильтры, доступ к форумам, рейтинг, размещение объявлений | Пункт 5 части 1 — исполнение договора, стороной которого является субъект |
| Идентификация пользователя в боте и мини-приложении, проверка участия (подписка на канал, форум, платный доступ) | Пункт 5 части 1 — исполнение договора; пункт 1 части 1 — согласие |
| Приём оплаты, выдача чека, возвраты, учёт доходов | Пункт 2 части 1 — обязанности Оператора по законодательству о налогах и о налоге на профессиональный доход; пункт 5 части 1 |
| Воспроизведение объявлений из открытых источников с целью, с которой их опубликовал автор (сообщить рынку о спросе или предложении и получить обратную связь) | Статья 10.1 (данные, разрешённые субъектом для распространения, — в пределах цели и условий, определённых субъектом при публикации); пункт 7 части 1 — законные интересы Оператора и пользователей рынка при условии ненарушения прав субъекта. Обработка прекращается по первому требованию субъекта (часть 12 статьи 10.1) |
| Модерация, борьба со спамом, мошенничеством и дублями, обеспечение безопасности и работоспособности | Пункт 7 части 1 — законные интересы |
| Направление информационных сообщений о Платформе и союзах в Telegram | Пункт 1 части 1 — согласие (отзывается командой /stop или отпиской от канала) |
| Рассмотрение обращений, претензий, запросов субъектов | Пункты 2 и 5 части 1 |
4. Особенности обработки объявлений из открытых источников
4.1. Оператор воспроизводит только те объявления, которые их авторы разместили в общедоступных каналах и группах без ограничения доступа, и только в том объёме, который автор опубликовал сам. Оператор не собирает данные из закрытых чатов, личной переписки, профилей пользователей, не восстанавливает и не дополняет контакты из иных источников.
4.2. Контактные данные автора не воспроизводятся в тексте объявления в каналах союзов. Связь с автором возможна кнопками в ботах, на сайте и в мини-приложении либо переходом к первоисточнику — контакт предоставляется по нажатию кнопки применительно к конкретному объявлению, в том же объёме, в каком автор сам раскрыл его неопределённому кругу лиц в источнике; в ботах и мини-приложении — участникам, принявшим условия. Контакты не передаются третьим лицам, не выгружаются массово, не используются для рассылок и не индексируются поисковыми системами отдельно от объявления. Поиск по имени, нику или номеру телефона и составление сводных профилей авторов не осуществляются.
4.2.1. Основание — пункт 7 части 1 статьи 6 152-ФЗ (законные интересы Оператора и пользователей, заинтересованных в предложении автора) с сохранением цели, ради которой автор раскрыл данные, и статья 10.1. Настоящий раздел вместе с ссылкой «Источник» в каждой копии объявления является уведомлением автора о начале обработки (часть 3 статьи 18 152-ФЗ): Оператор, цель и основание указаны здесь; перечень данных — тот, что автор указал в объявлении; пользователи — участники платформы; права — раздел 6. По каждому объявлению хранятся ссылка на источник и дата публикации как подтверждение его открытости.
4.3. Автор вправе в любой момент потребовать уточнить или удалить объявление, а также включить свои будущие публикации в стоп-лист (не обрабатывать). Владелец источника вправе потребовать исключить источник. Требование исполняется в срок до 3 рабочих дней в порядке Правил обработки объявлений.
4.4. Объявление хранится, пока актуально, но не более 12 месяцев с даты публикации в источнике, после чего удаляется или обезличивается.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации (серверы Платформы) и без них (рассмотрение обращений). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в объёме, описанном в Политике, блокирование, удаление, уничтожение.
5.2. Серверы Платформы, базы данных и резервные копии размещаются в центрах обработки данных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
5.3. Оператор не осуществляет трансграничную передачу персональных данных. Мессенджер Telegram, которым пользователь пользуется самостоятельно, является самостоятельным оператором и обрабатывает данные пользователя на своих условиях; Оператор получает от Telegram только данные, перечисленные в разделе 2.
5.4. Лица, которым данные могут быть предоставлены:
- платёжный сервис — данные, необходимые для проведения платежа и выдачи чека (адрес электронной почты, сумма, назначение платежа);
- хостинг-провайдер и провайдер центра обработки данных в Российской Федерации — обеспечивают хранение на условиях конфиденциальности;
- другие пользователи Платформы — в объёме, который пользователь сам указал в объявлении, отзыве или сообщении форума;
- государственные органы — по мотивированному запросу в случаях, установленных законом.
5.5. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5.6. Сроки хранения: данные пользователей ботов и мини-приложения — пока пользователь использует Платформу и 12 месяцев после последней активности; объявления — по пункту 4.4; отзывы — пока актуален рейтинг участника, но не более 3 лет; данные о платежах — 5 лет (законодательство о налогах и о бухгалтерском учёте); обращения — 3 года; технические журналы сайта — до 90 дней. По истечении срока данные уничтожаются или обезличиваются.
5.7. Эфиры и видео. Создавая карточку эфира или видео, ведущий (партнёр, администратор) подтверждает согласие на обработку своего изображения и голоса в записи, размещённой на внешней площадке по указанной им ссылке. Просмотры и обращения по карточкам эфиров считаются обезличенно (без сохранения IP-адреса дольше 30 минут).
6. Права субъектов персональных данных
6.1. Субъект вправе: получить сведения об обработке своих данных (статья 14 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для цели данных; отозвать согласие; требовать прекращения обработки данных из открытых источников (статья 10.1); обжаловать действия Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд.
6.2. Обращение направляется в Telegram: бот @Union_group_bot, команда /pravo с текстом обращения. В обращении следует указать, каких данных или какого объявления оно касается (ссылка на публикацию), и суть требования. Оператор вправе запросить подтверждение, что обращающийся является автором объявления (например, сообщение из того же аккаунта Telegram, с которого опубликован источник).
6.3. Сроки: ответ на запрос — до 10 рабочих дней (статьи 14, 20 152-ФЗ); уничтожение данных при отзыве согласия — до 30 дней (статья 21); удаление объявления по требованию автора — до 3 рабочих дней (статья 10.1).
6.4. Отзыв согласия не лишает Оператора права продолжить обработку в случаях, когда обработка ведётся без согласия на основании закона (например, хранение данных о платежах в течение установленного срока).
7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры (статьи 18.1, 19 152-ФЗ): назначено лицо, ответственное за организацию обработки (Оператор лично); утверждена настоящая Политика; определены цели, состав и сроки обработки; доступ к серверам и панелям управления защищён паролями и ключами, доступ имеет только Оператор; передача данных ведётся по защищённым каналам (HTTPS); ведётся журналирование действий и резервное копирование; данные банковских карт не обрабатываются; служебные пароли и ключи хранятся вне публичных ресурсов; выявленные инциденты рассматриваются, при необходимости уведомляется Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
7.2. В каналах союзов включён запрет копирования и пересылки публикаций; контакты авторов скрыты из текста публикаций.
7.3. Инциденты: при выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты разбирательства в течение 72 часов (часть 3.1 статьи 21 152-ФЗ); субъекты, которых касается инцидент, уведомляются через Платформу.
8. Cookies и хранилище браузера
8.1. Сайт и зеркала используют хранилище браузера (localStorage) для сохранения выбранной темы, фильтров и настроек интерфейса. Рекламные и сторонние аналитические трекеры не используются. Технические журналы веб-сервера (IP-адрес, время, адрес страницы) ведутся для обеспечения безопасности и хранятся не более 90 дней.
8.2. Мини-приложение получает от Telegram подписанные данные о пользователе (initData) и использует их только для проверки участия и работы рейтинга.
9. Заключительные положения
9.1. Оператор вправе изменять Политику; новая редакция публикуется на сайте с указанием даты и действует с момента публикации.
9.2. Вопросы, не урегулированные Политикой, регулируются 152-ФЗ и иным законодательством Российской Федерации.
Сайт: союз.online · Обращения: Telegram @Union_group_bot → /pravo