ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса TapContact (далее – «Сервис»).

1.2. Администратор Сервиса (далее – «Администратор») обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

1.3. Использование Сервиса означает согласие Пользователя с условиями настоящей Политики.

1.4. Администратор вправе в одностороннем порядке изменять настоящую Политику без уведомления Пользователя.

2. ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь – физическое или юридическое лицо, использующее Сервис.

2.4. Оператор – Администратор Сервиса, определяющий цели и содержание обработки персональных данных.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Администратор обрабатывает следующие персональные данные:

3.1.1. Данные пользователей Telegram:

• Telegram ID (уникальный идентификатор пользователя в Telegram);
• Имя пользователя (username);
• Имя и фамилия (если указаны);
• Фотография профиля (если установлена);
• Данные о взаимодействии с ботами (сообщения, команды, callback-запросы).

3.1.2. Данные клиентов (владельцев ботов):

• Telegram ID;
• Имя пользователя;
• Контактная информация (если предоставлена);
• Данные о созданных ботах;
• Настройки и конфигурация ботов;
• История использования Сервиса.

3.1.3. Данные платежей:

• Информация о транзакциях;
• Суммы платежей;
• Даты платежей;
• Статусы платежей;
• Данные платежных систем (в объеме, необходимом для обработки платежей).

3.1.4. Аналитические данные:

• Статистика использования ботов;
• Данные о взаимодействии пользователей с ботами;
• Метаданные сообщений (время отправки, тип контента);
• Данные о сессиях и активности.

3.2. Администратор не обрабатывает специальные категории персональных данных (биометрические, о здоровье, политических взглядах и т.д.), за исключением случаев, когда такие данные предоставляются Пользователем добровольно.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются в следующих целях:

4.1.1. Предоставление услуг Сервиса:

• Создание и управление Telegram-ботами;
• Обработка запросов и сообщений пользователей;
• Обеспечение функциональности ботов;
• Техническая поддержка.

4.1.2. Обработка платежей:

• Прием и обработка платежей;
• Управление балансом и тарифами;
• Предоставление отчетов о платежах.

4.1.3. Аналитика и улучшение Сервиса:

• Анализ использования Сервиса;
• Улучшение функциональности;
• Разработка новых функций;
• Статистика и отчетность.

4.1.4. Безопасность:

• Предотвращение мошенничества;
• Защита от несанкционированного доступа;
• Обеспечение безопасности данных.

4.1.5. Соблюдение законодательства:

• Выполнение обязательств по законодательству;
• Ответы на запросы уполномоченных органов.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

5.1.1. Согласие субъекта персональных данных на обработку его персональных данных.

5.1.2. Исполнение договора, стороной которого является субъект персональных данных.

5.1.3. Соблюдение обязательств, возложенных на Администратора законодательством.

5.1.4. Осуществление прав и законных интересов Администратора.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более срока действия согласия на обработку или срока, установленного законодательством.

6.3. После достижения целей обработки или истечения срока согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.

6.4. Администратор вправе хранить обезличенные данные для аналитических целей без ограничения срока.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Администратор принимает следующие меры для защиты персональных данных:

7.1.1. Технические меры:

• Использование защищенных протоколов передачи данных (HTTPS, TLS);
• Шифрование данных при хранении и передаче;
• Регулярное обновление программного обеспечения;
• Резервное копирование данных;
• Мониторинг и логирование доступа к данным.

7.1.2. Организационные меры:

• Ограничение доступа к персональным данным;
• Назначение ответственных лиц за обработку персональных данных;
• Обучение персонала правилам работы с персональными данными;
• Регулярный аудит безопасности.

7.2. Администратор не гарантирует абсолютную безопасность персональных данных и не несет ответственности за ущерб, причиненный в результате несанкционированного доступа третьих лиц к данным.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Администратор не передает персональные данные третьим лицам, за исключением следующих случаев:

8.1.1. Передача данных провайдерам услуг:

• Платежным системам (для обработки платежей);
• Хостинг-провайдерам (для хранения данных);
• Сервисам аналитики (для сбора статистики);
• Telegram (в рамках использования API Telegram).

8.1.2. Передача данных по требованию законодательства:

• По запросам уполномоченных государственных органов;
• В случаях, предусмотренных законодательством Российской Федерации.

8.1.3. Передача данных с согласия субъекта персональных данных.

8.2. При передаче данных третьим лицам Администратор требует от них соблюдения конфиденциальности и безопасности данных.

8.3. Администратор не несет ответственности за действия третьих лиц, получивших доступ к данным в результате действий Пользователя или по иным причинам, не зависящим от Администратора.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь имеет право:

9.1.1. Получать информацию об обработке своих персональных данных.

9.1.2. Требовать уточнения, блокирования или уничтожения персональных данных.

9.1.3. Отозвать согласие на обработку персональных данных.

9.1.4. Обжаловать действия Администратора в уполномоченном органе по защите прав субъектов персональных данных.

9.2. Для реализации своих прав Пользователь может обратиться к Администратору через интерфейс Сервиса.

9.3. Администратор обязуется рассмотреть обращение в течение 30 дней с момента его получения.

10. ОБРАБОТКА ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ БОТОВ

10.1. Клиенты (владельцы ботов) несут ответственность за обработку персональных данных пользователей своих ботов в соответствии с законодательством.

10.2. Администратор обрабатывает данные пользователей ботов только в целях обеспечения работы Сервиса и не несет ответственности за действия клиентов с данными пользователей их ботов.

10.3. Клиенты обязаны:

• Получать согласие пользователей на обработку их персональных данных;
• Соблюдать требования законодательства о защите персональных данных;
• Не использовать данные в противоправных целях.

11. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

11.1. Сервис может использовать cookies и аналогичные технологии для улучшения работы и сбора аналитики.

11.2. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность Сервиса.

12. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

12.1. Персональные данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации.

12.2. При передаче данных за пределы Российской Федерации Администратор обеспечивает их защиту в соответствии с требованиями законодательства.

13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

13.1. Администратор вправе вносить изменения в настоящую Политику в любое время.

13.2. Актуальная версия Политики размещается на сайте Сервиса.

13.3. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой версией Политики.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Администратору через интерфейс Сервиса.

14.2. Администратор обязуется рассмотреть обращение и предоставить ответ в разумные сроки.