• иных страниц, сайтов, лендингов и сервисов Оператора, на которых размещена ссылка на настоящую Политику.
3.2. Настоящая Политика также применяется к обработке персональных данных при взаимодействии пользователя с Оператором через:
• Telegram-боты Оператора;
• VK-боты и сообщения сообществ Оператора;
• закрытые Telegram-каналы и Telegram-чаты;
• закрытые сообщества и чаты VK;
• сервисы автоматизации, включая SaleBot;
• платёжные формы и платёжные сервисы, включая Prodamus;
• email-коммуникацию с Оператором;
• иные сервисы и инструменты, используемые Оператором для предоставления информационных услуг.
3.3. Оператор может изменять адреса ботов, страниц, сообществ, каналов, чатов и лендингов. Настоящая Политика применяется ко всем актуальным сервисам Оператора, если они используются для предоставления информационных услуг, доступа к материалам, коммуникации с пользователем, обработки оплат или технического сопровождения доступа.
4. Основные понятия
4.1.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
4.2.
Оператор — Индивидуальный предприниматель Торопчин Сергей Викторович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
4.3.
Пользователь — физическое лицо, которое использует сайты, боты, страницы, сообщества, каналы, чаты, платёжные формы, информационные материалы или иные сервисы Оператора.
4.4.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
4.5.
Информационные услуги — предоставление пользователю доступа к информационным материалам, закрытым каналам, чатам, урокам, инструкциям, практическим рекомендациям, сообщениям, рассылкам и иным материалам информационного характера.
4.6.
Бот — автоматизированный инструмент в мессенджере или социальной сети, используемый для выдачи материалов, направления сообщений, сбора ответов, фиксации действий пользователя, приёма отчётов, предоставления доступа и сопровождения пользователя.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
• посетителей сайтов и страниц Оператора;
• пользователей Telegram-ботов и VK-ботов;
• подписчиков и участников каналов, чатов, сообществ и закрытых пространств Оператора;
• лиц, оставляющих ответы, отчёты, сообщения или обращения через боты и иные каналы связи;
• покупателей информационных услуг;
• пользователей, оформивших подписку или рекуррентный платёж;
• пользователей, взаимодействующих с платёжными формами;
• лиц, направивших обращение Оператору по email или через мессенджеры.
6. Какие персональные данные обрабатываются
6.1. В зависимости от способа взаимодействия пользователя с Оператором могут обрабатываться следующие категории персональных данных:
• имя, ник или отображаемое имя пользователя в мессенджере или социальной сети;
• Telegram ID, VK ID или иной технический идентификатор пользователя;
• username пользователя;
• аватар пользователя, если он доступен через интерфейс мессенджера или социальной сети;
• номер телефона;
• адрес электронной почты;
• регион и/или часовой пояс пользователя;
• UTM-метки и сведения об источнике перехода;
• дата запуска бота;
• дата первого взаимодействия с ботом;
• дата первой оплаты;
• дата последней оплаты;
• сведения о покупке;
• статус оплаты;
• сумма оплаты;
• тариф, продукт или вид приобретённого доступа;
• количество оплат;
• сведения о наличии или отсутствии оплаты за текущий период подписки;
• история сообщений в боте;
• ответы пользователя на уроки, задания, вопросы, кнопки и сценарии бота;
• отчёты пользователя о выполнении заданий и практик;
• обращения пользователя в поддержку;
• технические данные, необходимые для работы сайта, бота, платёжной формы или сервиса автоматизации;
• иные сведения, которые пользователь самостоятельно передаёт Оператору через сайт, бот, мессенджер, социальную сеть, email или платёжную форму.
6.2. Оператор не требует от пользователя предоставления специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах, политических взглядах, религиозных убеждениях, интимной жизни и иных специальных категориях данных.
6.3. Если пользователь по собственной инициативе сообщает Оператору сведения, которые относятся или могут относиться к специальным категориям персональных данных, Оператор не использует такие сведения для специальных целей и вправе удалить их, если их хранение не требуется для обработки обращения пользователя.
6.4. Оператор не осуществляет обработку биометрических персональных данных. Аватар пользователя, если он доступен через мессенджер или социальную сеть, не используется Оператором для биометрической идентификации.
7. Источники получения персональных данных
7.1. Персональные данные могут быть получены Оператором:
• непосредственно от пользователя;
• из интерфейса Telegram, VK или иной платформы, через которую пользователь взаимодействует с ботом, сообществом, каналом или чатом;
• из сервиса автоматизации SaleBot;
• из платёжного сервиса Prodamus;
• из платёжных уведомлений, коллбэков и технических сообщений, связанных с оплатой;
• из сообщений пользователя в боте, мессенджере, социальной сети или email;
• из технических параметров перехода по ссылке, включая UTM-метки.
7.2. Пользователь самостоятельно использует выбранный мессенджер, социальную сеть или платёжный сервис и принимает правила соответствующей платформы.
8. Цели обработки персональных данных
8.1. Оператор обрабатывает персональные данные в следующих целях:
• идентификация пользователя в боте, чате, канале, сообществе или платёжной системе;
• предоставление доступа к информационным материалам;
• предоставление доступа к закрытым каналам, чатам, сообществам и иным закрытым пространствам;
• автоматическое добавление пользователя в закрытый канал, чат или сообщество после оплаты;
• автоматическое удаление или ограничение доступа при отсутствии действующей оплаты или прекращении подписки;
• сопровождение пользователя при прохождении информационных материалов;
• отправка уроков, инструкций, напоминаний, заданий, технических и сервисных сообщений;
• приём и обработка ответов, отчётов, нажатий кнопок и обращений пользователя;
• настройка выдачи материалов с учётом региона и/или часового пояса пользователя;
• учёт оплат, подписок, статусов платежей и количества оплат;
• обработка рекуррентных платежей и статусов подписки;
• подтверждение факта оплаты;
• предоставление пользователю купленного доступа;
• направление сообщений о специальных условиях, скидках, акциях, новых продуктах и иных предложениях Оператора;
• анализ источников переходов с использованием UTM-меток;
• улучшение логики работы ботов, воронок, материалов и сервисных сценариев;
• обработка обращений в поддержку;
• исполнение договора с пользователем;
• выполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора, включая урегулирование споров, подтверждение факта оказания услуг, оплаты, предоставления доступа и направления сообщений.
9. Правовые основания обработки персональных данных
9.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
• согласие пользователя на обработку персональных данных;
• совершение пользователем действий, направленных на использование сайта, бота, платёжной формы, материалов, чата, канала или сообщества;
• заключение и исполнение договора между пользователем и Оператором;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя;
• согласие пользователя на получение информационных и рекламных сообщений, если такое согласие требуется законодательством.
9.2. Согласие пользователя может выражаться путём совершения активных действий, включая переход в бот, нажатие кнопок, отправку сообщений, ввод данных, оплату, оформление подписки, использование материалов, вступление в закрытый канал, чат или сообщество, а также иные действия, свидетельствующие о намерении пользователя воспользоваться сервисами или материалами Оператора.
9.3. В случаях, когда законодательство требует отдельного согласия пользователя, Оператор получает такое согласие отдельно или включает соответствующее условие в пользовательский сценарий, форму, текст рядом с кнопкой, платёжную форму, оферту или иное уведомление.
10. Порядок обработки персональных данных
10.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
10.2. В отношении персональных данных могут совершаться следующие действия:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
10.3. Автоматизированные сценарии могут использоваться для:
• отправки сообщений пользователю;
• выдачи информационных материалов;
• фиксации ответов и нажатий кнопок;
• определения этапа прохождения материалов;
• учёта статуса оплаты;
• добавления пользователя в закрытый канал, чат или сообщество;
• удаления пользователя из закрытого канала, чата или сообщества при отсутствии действующей оплаты;
• направления напоминаний, сервисных сообщений, предложений и уведомлений.
10.4. Оператор не принимает решений, порождающих для пользователя юридические последствия исключительно на основании автоматизированной обработки персональных данных. Автоматизированные действия используются для технической работы ботов, выдачи материалов, учёта доступа и сопровождения пользователя.
11. Использование SaleBot
11.1. Для автоматизации взаимодействия с пользователями Оператор использует сервис SaleBot.
11.2. SaleBot может использоваться для:
• работы Telegram-ботов и VK-ботов;
• хранения данных пользователей в базе бота;
• ведения CRM и таблиц SaleBot;
• отправки сообщений;
• фиксации ответов, нажатий кнопок и прохождения сценариев;
• учёта статусов оплаты;
• учёта периода подписки;
• автоматического предоставления доступа;
• автоматического ограничения доступа;
• обработки технических сценариев, связанных с выдачей материалов и коммуникацией с пользователем.
11.3. В SaleBot могут обрабатываться:
• ID пользователя в базе бота;
• Telegram ID или VK ID;
• ник или отображаемое имя пользователя;
• дата запуска бота;
• дата первой оплаты;
• дата последней оплаты;
• номер телефона;
• статус оплаты за текущий период;
• количество оплат;
• ответы пользователя;
• отчёты пользователя;
• история взаимодействия с ботом;
• иные технические данные, необходимые для работы сценариев.
11.4. Оператор использует SaleBot как инструмент для обработки данных в целях, указанных в настоящей Политике.
12. Использование Prodamus и обработка платежей
12.1. Для приёма оплат Оператор использует платёжный сервис Prodamus.
12.2. Prodamus может обрабатывать данные пользователя, необходимые для оплаты, включая номер телефона, адрес электронной почты, сведения о платеже, сумму платежа, статус оплаты, сведения о подписке и иные данные, необходимые для проведения платежа.
12.3. После оплаты Prodamus может передавать Оператору или в используемые Оператором сервисы автоматизации следующие сведения:
• номер телефона;
• адрес электронной почты;
• сумма оплаты;
• статус оплаты;
• сведения о заказе;
• сведения о подписке или рекуррентном платеже;
• технические данные, необходимые для подтверждения оплаты и предоставления доступа.
12.4. Оператор использует полученные платёжные данные для подтверждения оплаты, предоставления доступа, учёта подписки, обработки рекуррентных платежей, ограничения доступа при отсутствии действующей оплаты, урегулирования споров и выполнения требований законодательства.
12.5. Оператор самостоятельно не хранит кассовые чеки у себя в отдельной базе. Чеки и документы, связанные с оплатой, могут направляться пользователю платёжным сервисом на адрес электронной почты, указанный при оплате.
13. Telegram, VK, закрытые каналы, чаты и сообщества
13.1. Пользователь может взаимодействовать с Оператором через Telegram и VK.
13.2. При взаимодействии через Telegram, VK и иные платформы Оператор получает и обрабатывает данные, доступные в рамках такого взаимодействия, включая:
• ID пользователя;
• username;
• имя или ник;
• аватар, если он доступен;
• сообщения пользователя;
• ответы на кнопки и сценарии;
• сведения о вступлении в канал, чат или сообщество;
• сведения о наличии доступа;
• технические данные, необходимые для работы бота и выдачи доступа.
13.3. Оператор может использовать закрытые Telegram-каналы, Telegram-чаты, закрытые сообщества VK и чаты VK для предоставления доступа к информационным материалам и взаимодействия с пользователями.
13.4. Добавление и удаление пользователя из закрытых каналов, чатов и сообществ может осуществляться автоматически через используемые Оператором сервисы автоматизации.
13.5. Пользователь самостоятельно использует Telegram, VK и иные платформы и принимает условия, политики конфиденциальности и правила соответствующих сервисов.
14. UTM-метки и технические данные
14.1. Оператор может использовать UTM-метки в ссылках для определения источника перехода пользователя.
14.2. UTM-метки могут использоваться для:
• понимания, с какой страницы, публикации, видео, кнопки или рекламного материала пользователь перешёл в бот;
• анализа эффективности источников трафика;
• корректной работы сценариев бота;
• сегментации пользователей по источнику перехода;
• улучшения материалов, страниц и воронок Оператора.
14.3. Оператор не использует на указанных страницах Яндекс Метрику, Google Analytics, пиксели рекламных систем и сторонние трекеры веб-аналитики, если иное прямо не указано на соответствующей странице.
14.4. При технической работе сайта, хостинга, мессенджера, социальной сети, платёжной формы или сервиса автоматизации могут обрабатываться технические данные, необходимые для работы соответствующего сервиса. К таким данным могут относиться дата и время обращения, технические идентификаторы, сведения о переходе, данные устройства или браузера, если такие данные формируются соответствующим сервисом.
15. Информационные и рекламные сообщения
15.1. Оператор может направлять пользователю информационные, сервисные и рекламные сообщения.
15.2. К информационным и сервисным сообщениям относятся:
• сообщения о доступе к материалам;
• уроки и инструкции;
• напоминания о прохождении материалов;
• сообщения о статусе доступа;
• сообщения о статусе оплаты или подписки;
• уведомления о технических изменениях;
• ответы на обращения пользователя;
• сообщения, необходимые для исполнения договора с пользователем.
15.3. К рекламным сообщениям могут относиться:
• предложения приобрести информационные услуги Оператора;
• предложения оформить подписку;
• предложения перейти на другой тариф или продукт;
• сообщения о скидках;
• сообщения об акциях;
• сообщения о специальных условиях;
• повторные предложения покупки;
• дожимные сообщения;
• сообщения о новых продуктах, материалах, запусках или предложениях Оператора.
15.4. Пользователь может отказаться от получения сообщений, используя стандартные функции Telegram или VK, включая «Остановить», «Заблокировать», «Отписаться» или аналогичные функции интерфейса.
15.5. Пользователь также может направить запрос об отказе от сообщений на адрес электронной почты Оператора:
toropchins.prod@gmail.com.
15.6. После получения требования пользователя Оператор прекращает направление рекламных сообщений в разумный срок, необходимый для технической обработки запроса.
15.7. Отказ от рекламных сообщений не всегда означает прекращение направления сервисных сообщений, если такие сообщения необходимы для исполнения договора, предоставления оплаченного доступа, обработки платежей, уведомления о статусе подписки или выполнения требований законодательства.
16. Передача персональных данных третьим лицам
16.1. Оператор может передавать или предоставлять доступ к персональным данным третьим лицам в случаях, когда это необходимо для целей обработки, указанных в настоящей Политике.
16.2. Персональные данные могут передаваться или становиться доступными следующим категориям лиц и сервисов:
• сервисам автоматизации ботов и CRM, включая SaleBot;
• платёжным сервисам, включая Prodamus;
• банкам, платёжным агентам, операторам фискальных данных и иным участникам платёжной инфраструктуры;
• мессенджерам и социальным сетям, через которые пользователь взаимодействует с Оператором;
• сервисам хостинга и технической инфраструктуры сайта;
• государственным органам, если предоставление данных требуется по закону;
• иным лицам, если передача необходима для исполнения договора с пользователем, защиты прав Оператора или выполнения требований законодательства.
16.3. Оператор не продаёт персональные данные пользователей третьим лицам.
16.4. Оператор не передаёт персональные данные третьим лицам для самостоятельного использования в их маркетинговых целях, если пользователь не дал на это отдельное согласие или такая передача не предусмотрена законом.
16.5. На дату утверждения настоящей Политики доступ к таблицам, CRM и данным пользователей имеет только Оператор. При привлечении подрядчиков, сотрудников или иных лиц Оператор обязуется обеспечить соблюдение ими конфиденциальности и требований законодательства о персональных данных.
17. Трансграничная передача персональных данных
17.1. Основная обработка персональных данных Оператором осуществляется с использованием сервисов и инструментов, применяемых Оператором для работы на территории Российской Федерации.
17.2. Оператор не использует иностранные таблицы, иностранные CRM, иностранные сервисы веб-аналитики или иностранные рекламные пиксели для целенаправленного хранения и обработки базы пользователей, если иное прямо не указано в настоящей Политике или отдельном уведомлении.
17.3. При этом пользователь может самостоятельно использовать иностранные мессенджеры, социальные сети, платёжные инструменты, приложения или платформы, включая Telegram, если пользователь выбирает такой способ взаимодействия с Оператором.
17.4. Использование пользователем соответствующего мессенджера, социальной сети или платформы регулируется правилами, пользовательскими соглашениями и политиками конфиденциальности таких сервисов.
17.5. Если в деятельности Оператора будет возникать трансграничная передача персональных данных в смысле законодательства Российской Федерации, Оператор обязуется выполнять требования законодательства Российской Федерации, применимые к такой передаче, включая направление необходимых уведомлений в уполномоченный орган, если такое уведомление требуется.
18. Сроки хранения персональных данных
18.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором с пользователем или необходимостью защиты прав и законных интересов Оператора.
18.2. Данные покупателей и пользователей, получивших платный доступ, могут храниться:
• в течение срока действия доступа или подписки;
• в течение срока, необходимого для подтверждения факта оплаты и предоставления доступа;
• в течение срока, необходимого для обработки возвратов, претензий, споров и обращений;
• в течение срока, необходимого для выполнения налоговых, бухгалтерских и иных обязательных требований;
• до прекращения деятельности Оператора, если более раннее удаление невозможно или нецелесообразно с учётом целей обработки и требований законодательства.
18.3. Данные пользователей, которые взаимодействовали с ботом, но не совершили оплату, могут храниться до отписки пользователя, отзыва согласия, удаления данных по запросу пользователя или в течение срока до 3 лет с момента последнего взаимодействия пользователя с ботом, если более длительный срок не требуется для защиты прав Оператора или выполнения требований законодательства.
18.4. Данные, используемые для направления рекламных сообщений, обрабатываются до отказа пользователя от таких сообщений, отзыва согласия или прекращения соответствующей цели обработки.
18.5. После достижения целей обработки, получения отзыва согласия или получения обоснованного требования пользователя Оператор прекращает обработку персональных данных, если сохранение таких данных больше не требуется по закону, договору или для защиты прав и законных интересов Оператора.
19. Защита персональных данных
19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
19.2. В частности, Оператор:
• ограничивает доступ к персональным данным;
• использует сервисы с авторизованным доступом;
• не размещает персональные данные пользователей в открытом доступе;
• не выгружает базу пользователей на компьютер без необходимости;
• не предоставляет доступ к CRM и таблицам посторонним лицам;
• использует пароли и иные средства защиты доступа;
• обрабатывает только те данные, которые необходимы для заявленных целей;
• удаляет или ограничивает обработку данных при наличии законных оснований;
• рассматривает обращения пользователей по вопросам обработки персональных данных.
19.3. Пользователь понимает, что при использовании Telegram, VK, платёжных сервисов, сайтов, приложений и иных сторонних платформ безопасность данных также зависит от правил, настроек и мер защиты соответствующих сервисов.
20. Права пользователя
20.1. Пользователь имеет право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• направлять Оператору обращения, запросы и требования по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
20.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты Оператора:
toropchins.prod@gmail.com