Политика конфиденциальности Telegram-бота Love Aura | Размещение

1.1. Оператором персональных данных является Охота Олег Петрович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 665904776672.

1.2. Контакты Оператора:

• сайт: https://love-aura.ru;
• Telegram-бот: https://t.me/loveaurapost_bot;
• электронная почта по вопросам персональных данных: support@love-aura.ru.

1.3. Запросы о доступе, уточнении, удалении, ограничении обработки или отзыве согласия направляются на support@love-aura.ru либо через раздел «Поддержка» в Боте.

2.1. Политика распространяется на:

• личный чат Пользователя с Ботом;
• действия Пользователя через кнопки Бота;
• Публикации и связанные события в Telegram-группах, подключённых к Боту;
• оформление, оплату и учёт заказов на Доступ;
• обращения в поддержку;
• журналы безопасности и аудита Бота.

2.2. Политика не регулирует самостоятельную обработку данных компанией Telegram, платёжным провайдером, банком Пользователя или владельцами внешних сайтов. Их обработка определяется собственными документами соответствующего сервиса.

2.3. Бот предназначен только для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних. При выявлении такого пользователя его доступ прекращается, а данные удаляются или ограничиваются в предусмотренном законом порядке.

3.1. Оператор обрабатывает только данные, необходимые для заявленных целей, и не использует их несовместимым с этими целями способом.

3.2. Обработка осуществляется законно, добросовестно, прозрачно и не дольше необходимого срока.

3.3. Доступ сотрудников и администраторов ограничивается их ролью. Действия с платежами, блокировками, публикациями и настройками фиксируются в журнале аудита.

3.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга товаров или услуг таких лиц.

3.5. Полные реквизиты банковской карты, PIN-коды, CVV/CVC и коды подтверждения платежа Бот не получает и не хранит.

4.1. Данные Telegram-профиля

Бот может получать из Telegram API:

• уникальный Telegram user ID;
• username, если он установлен;
• имя и фамилию, указанные в Telegram;
• код языка интерфейса, если Telegram передаёт его Боту;
• признак Premium и иные технические поля обновления, если они необходимы для совместимости, но не используются для принятия решений о Доступе;
• сведения о том, что Пользователь запустил или заблокировал Бота, когда это технически доступно.

4.2. Данные взаимодействия с Ботом

• выбранные кнопки, Группа и тариф;
• состояние текущего сценария и его срок действия;
• идентификаторы сообщений Бота и callback-запросов;
• дата и время действий;
• результаты доставки сервисных уведомлений;
• выбранные настройки и обращения Пользователя.

4.3. Данные Доступа и участия в Группах

• Telegram chat ID Группы;
• статус членства или заявки на вступление;
• приобретённый срок, дата начала и окончания Доступа;
• статус ограничения, ручной блокировки или восстановления прав;
• дата использования суточного лимита;
• история продления и административных изменений.

4.4. Данные Публикаций

• Telegram message ID и media group ID;
• автор, Группа, дата и время отправки;
• текст, подпись и безопасное техническое представление Публикации;
• тип и технические идентификаторы медиафайлов Telegram;
• связь частей одной медиагруппы;
• версии текста или подписи после редактирования;
• статус модерации, удаления, жалобы и возврата суточного лимита;
• служебные комментарии администратора и основание ограничительной меры.

Оператор не использует фотографии или видео из Публикаций для биометрической идентификации личности.

4.5. Данные заказа и платежа

• внутренний и публичный номер заказа;
• выбранная Группа, срок, стоимость и валюта;
• дата создания и срок действия платёжной ссылки;
• идентификатор платежа и события у ParityPay;
• статус платежа, сумма, валюта, дата подтверждения, отмены или возврата;
• сведения, необходимые для чека, бухгалтерского и налогового учёта, если они передаются Оператору законным способом;
• переписка и документы по возврату или платежному спору.

Данные банковской карты вводятся Пользователем на защищённой странице платёжного провайдера и Оператору не передаются.

4.6. Данные поддержки

• содержание обращения и ответов;
• Telegram user ID, username и контакт, добровольно указанный Пользователем;
• номер заказа, Публикации или Группы;
• вложения и подтверждения, которые Пользователь решил предоставить;
• статус, исполнитель и история рассмотрения обращения.

4.7. Технические и защитные данные

• уникальный идентификатор Telegram update и результат его обработки;
• журналы ошибок, событий безопасности и административных действий;
• дата, время, тип события, технический код результата;
• признаки повторного запроса, превышения лимита или попытки злоупотребления;
• данные резервного копирования и восстановления;
• сетевые данные серверов Telegram или платёжного провайдера, поступающие при webhook-запросах.

Бот обычно не получает IP-адрес устройства Пользователя через Telegram. Оператор не утверждает, что сетевой адрес webhook-сервера Telegram является IP-адресом Пользователя.

5.1. Пользователь не должен без отдельного запроса и законной необходимости отправлять:

• полные реквизиты банковской карты и платёжные коды;
• пароли и коды входа в Telegram или иные сервисы;
• паспорт, СНИЛС и иные документы, удостоверяющие личность;
• точный домашний адрес;
• медицинские документы и сведения о здоровье;
• сведения об интимной жизни;
• данные несовершеннолетних;
• чужие персональные данные без законного основания.

5.2. Если Пользователь добровольно направил избыточные данные, Оператор вправе удалить или скрыть их и попросить повторить обращение без такой информации.

6.1. Оператор получает данные:

• непосредственно от Пользователя;
• автоматически из Telegram Bot API при взаимодействии с Ботом или подключённой Группой;
• от ParityPay при создании платежа, проверке статуса и получении подписанного webhook;
• от администратора Группы при модерации и рассмотрении обращения;
• из собственных журналов и базы данных Бота.

6.2. Оператор не приобретает базы контактов и не обогащает Telegram-профиль Пользователя сведениями из сторонних источников для маркетинга.

7.1. Оператор не направляет маркетинговые рассылки через Бота без отдельного законного основания. Сервисные сообщения о заказе, Доступе, модерации, безопасности и ответе поддержки маркетинговой рассылкой не являются.

7.2. Если для конкретной операции законодательство требует отдельного согласия, такая операция не должна выполняться до получения согласия способом, позволяющим подтвердить его содержание, дату и Пользователя.

8.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, сопоставление, передачу необходимому получателю, предоставление, ограничение, обезличивание, удаление и уничтожение данных.

8.2. Обработка выполняется преимущественно автоматизированным способом с использованием серверного приложения, базы данных и Telegram Bot API. Отдельные обращения, жалобы, возвраты и спорные решения проверяются администратором.

8.3. Автоматические правила могут:

• не допустить вторую Публикацию за сутки;
• удалить сообщение без активного Доступа;
• временно ограничить отправку сообщений;
• отклонить повторное событие платежа;
• применить ограничения частоты запросов.

8.4. Пользователь вправе потребовать ручную проверку автоматической меры через поддержку. Оператор рассматривает контекст, журналы и возможную техническую ошибку.

9.1. Отправляя Публикацию в Группу, Пользователь самостоятельно выбирает её содержание и понимает, что материал становится доступен участникам Группы согласно настройкам Telegram.

9.2. Username, имя профиля, фотография профиля и ссылка на аккаунт могут отображаться Telegram другим участникам независимо от Бота и в соответствии с настройками самого Пользователя.

9.3. Пользователь обязан получить необходимые разрешения до публикации данных и изображений третьих лиц. Оператор вправе удалить материал по обоснованной жалобе субъекта данных или правообладателя.

9.4. Удаление Публикации из Группы прекращает её отображение средствами Бота, но Telegram, участники Группы или поисковые и архивные сервисы могли ранее сохранить копию. Оператор не может гарантировать удаление копий, созданных независимыми третьими лицами.

10.1. В необходимом объёме данные могут обрабатываться следующими получателями:

• Telegram — для получения обновлений, показа интерфейса, публикации сообщений и управления правами в Группах;
• ParityPay — для создания платёжной ссылки, обработки платежа, проверки статуса и возврата;
• провайдер серверной инфраструктуры, базы данных и резервного копирования — для работы и защиты Бота;
• провайдер электронной почты — для получения и отправки обращений на support@love-aura.ru;
• консультанты и подрядчики — только при необходимости, на условиях конфиденциальности и ограниченного доступа;
• государственные органы и суды — при наличии законного и надлежащим образом оформленного требования.

10.2. Каждому получателю передаётся только объём, необходимый для его функции.

10.3. Telegram и платёжный провайдер могут выступать самостоятельными операторами в отношении данных, которые Пользователь предоставляет непосредственно им. Пользователю следует ознакомиться с их документами до использования соответствующего сервиса.

11.1. Telegram является международным сервисом и может обрабатывать данные в разных юрисдикциях по собственной политике. Использование Telegram предполагает передачу сообщений и идентификаторов через его инфраструктуру.

11.2. Оператор передаёт через Telegram только сведения, необходимые для работы Бота, и не управляет самостоятельной обработкой данных Telegram.

11.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных на территории Российской Федерации в той мере, в которой это предусмотрено применимым законодательством.

11.4. До начала трансграничной передачи, которую осуществляет именно Оператор, выполняются предусмотренные законом оценки, уведомления и иные обязательные действия.

12.1. Данные хранятся не бессрочно, а в пределах цели, срока договора, обязательных требований и разумного периода для разрешения споров.

12.2. Если один объект относится к нескольким категориям, применяется самый долгий законный срок.

12.3. После достижения цели данные удаляются, уничтожаются или обезличиваются, кроме сведений, которые Оператор обязан или вправе сохранить по закону.

13.1. Оператор применяет правовые, организационные и технические меры, включая:

• разграничение административных ролей;
• проверку подписей webhook Telegram и ParityPay;
• шифрование сетевого соединения;
• хранение секретов вне исходного кода;
• защиту от повторной обработки событий;
• ограничение частоты запросов;
• журналирование действий администраторов;
• резервное копирование и проверку восстановления;
• обновление программного обеспечения;
• ограничение вывода персональных данных и секретов в технические логи.

13.2. Ни один способ передачи и хранения не гарантирует абсолютную безопасность. При инциденте Оператор принимает меры по его локализации, оценке последствий и выполнению предусмотренных законом уведомлений.

14.1. Пользователь вправе:

• получить сведения об обработке своих данных;
• запросить копию доступных данных;
• потребовать уточнения неточных или устаревших сведений;
• потребовать прекращения неправомерной обработки;
• отозвать согласие на те операции, которые основаны на согласии;
• запросить удаление данных при отсутствии другого законного основания для хранения;
• ограничить обработку в предусмотренных законом случаях;
• обжаловать автоматическую меру и получить ручную проверку;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

14.2. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, для которой существует иное законное основание.

14.3. Удаление данных может сделать невозможным дальнейшее использование Бота, проверку Доступа, восстановление заказа или рассмотрение спора.

15.1. Запрос направляется на support@love-aura.ru или через поддержку Бота.

15.2. В запросе следует указать:

• Telegram user ID и username;
• суть требования;
• адрес для ответа;
• сведения, позволяющие безопасно подтвердить принадлежность Telegram-аккаунта.

15.3. Оператор не требует отправлять пароль Telegram, код входа или полные банковские реквизиты.

15.4. Если личность или принадлежность аккаунта невозможно подтвердить, Оператор вправе запросить дополнительную информацию, не выходящую за пределы необходимого.

15.5. Ответ предоставляется в сроки, установленные применимым законодательством. Если запрос затрагивает права других лиц или сведения, которые должны храниться по закону, Оператор сообщает о доступном объёме исполнения и основании ограничения.

16.1. Актуальная версия публикуется по адресу https://love-aura.ru/bot/privacy.

16.2. В документе указываются номер версии и дата публикации. Существенные изменения могут дополнительно сообщаться через Бота.

16.3. Изменения не придают обратную силу операциям, для которых ранее требовалось и не было получено отдельное согласие.

Оператор персональных данных: Охота Олег Петрович Статус: плательщик налога на профессиональный доход ИНН: 665904776672 Проект: Love Aura Сайт: https://love-aura.ru Бот: https://t.me/loveaurapost_bot Электронная почта: support@love-aura.ru