1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Тэлентси» (далее — «Оператор»).
1.2. Реквизиты Оператора:
Наименование: ООО «Тэлентси»
ИНН: 7728375424
ОГРН: 1177746698480
Юридический адрес: 107140, г. Москва, вн. тер. г. муниципальный округ Красносельский, пер. Леснорядский, д. 18, стр. 19А, офис 309
Email: info@talentsy.ru
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
1.4. Политика применяется ко всем персональным данным, обрабатываемым Оператором при предоставлении услуг через платформу-агрегатор психологических услуг.
1.5. Целью разработки Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором при оказании услуг.
1.6. Политика применяется к Чат-боту, каналам и чатам в мессенджере «Telegram»/«Телеграм», содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств.
1.7. Настоящей Политикой Пользователь уведомлен и дает свое согласие о возникающей в процессе работы Чат-бота объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных Политикой.
1.8. В случае несогласия Пользователя полностью либо в части с условиями Политики – использование Чат-бота и его сервисов должно быть немедленно прекращено.
1.9. Основные функции Чат-бота
· Чат-бот запускается по клику на /start
· Автоматически отправляет сообщения и предлагает варианты ответов кнопками;
· Собирает информацию о Пользователе, его контакты и передает всю информацию в сервис;
· Передает диалог в другой канал или форму.
2. ОСНОВНЫЕ ПОНЯТИЯ Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.
Чат-бот — это программное приложение, открывающееся в мессенджере «Телеграм»/«Telegram» по ссылкам
@pomogayu_ru_client_bot и
@pomogayu_ru_consultant_bot Пользователь – субъект персональных данных, любой пользователь мессенджера «Телеграм»/«Telegram», физическое лицо старше 18 лет, который запустил Чат-бот.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Конфиденциальность персональных данных — обязательное требование для назначенного ответственного лица, получившего доступ к персональным данным о недопущении распространения персональных данных без согласия Пользователя или иного законного основания
Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства, технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к Сайтам. Принимая условия Политики, субъект персональных данных соглашаетесь на использование файлов cookie.
Конклюдентные действия – действия лица, выражающие его волю установить правоотношение, но не в форме устного или письменного волеизъявления, а поведением, по которому можно сделать заключение о таком намерении.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государство, иностранному физическому или иностранному юридическому лицу.
Все остальные термины, встречающиеся в тексте Политики в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОбработке подлежат только персональные данные, которые отвечают целям их обработки.
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1.
Для пользователей-клиентов:· Предоставление доступа к платформе поиска психологов
· Обработка заявок на поиск специалистов
· Подбор подходящих психологов по критериям пользователя
· Обеспечение взаимодействия между клиентами и психологами
· Контроль качества предоставляемых услуг
· Рассмотрение жалоб и претензий
3.1.2.
Для пользователей-психологов:· Регистрация на платформе и создание профиля
· Модерация анкет специалистов
· Направление заявок от клиентов
· Обработка финансовых операций (пополнение баланса, списание средств)
· Ведение статистики работы специалистов
3.1.3.
Общие цели:· Обеспечение безопасности платформы
· Предотвращение мошенничества и злоупотреблений
· Предоставления Сервиса и клиентской поддержки по запросу Пользователей
· Разрешение споров, сбора отзывов и выявления неисправностей;
· Улучшение качества работы Чат-бота, удобства его использования;
· Ведение учета количества Пользователей, использующих Сервис, аналитику;
· Идентификации Пользователя, зарегистрированного в Чат-боте;
· Осуществление гражданско-правовых отношений;
· Проведение статистических, маркетинговых и иных исследований на основе полученных данных;
· Обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
· Согласие субъекта — при регистрации на платформе и принятии пользовательского соглашения
· Исполнение договора — при предоставлении услуг платформы
· Соблюдение правовых обязательств — при взаимодействии с государственными органами
· Защита жизненно важных интересов — при передаче данных службам экстренного реагирования
4.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской̆ Федерации.
4.3. Обработка персональных данных осуществляется с согласия Пользователей̆ на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской̆ Федерации.
4.4. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, даётся путем совершения Конклюдентного действия в чат - боте путем нажатия кнопки «Я ознакомлен (а) и согласен(а)»
4.5. Оператор осуществляет обработку персональных данных, как с использованием средств автоматизации, так и без использования таких средств.
4.6. К обработке персональных данных допускаются исполнители по договору предоставления услуг, заключенного с Оператором, в договорные обязанности которых входит обработка персональных данных.
4.7. Согласие на обработку персональных данных предоставляется Пользователем следующим образом:
1) После перехода Пользователя по ссылке в Чат-бот;
2) Пользователь запускает работу Чат-бота, а именно нажимает кнопку «/Start»
3) После ознакомления с Политикой обработки и защиты персональных данных в результате конклюдентных действий, а именно нажатия кнопки «Я ознакомлен (а) и согласен(а)» в Чат-боте Пользователь подтверждает свое согласие с указанными документами.
4.8. Не допускается раскрытие третьим лицам и распространение персональных данных без специального согласия Пользователя, если иное не предусмотрено федеральным законом.
4.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
· определяет угрозы безопасности персональных данных при их обработке;
· создает необходимые условия для работы с персональными данными;
организует работу с информационными системами, в которых обрабатываются персональные данные;
· хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
4.10. При сборе персональных данных посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1.
Персональные данные клиентов:
· Имя (реальное или псевдоним)
· Возрастная группа
· Telegram ID
· Контактные данные
· Информация о проблематике (темы запросов)
· Описание ситуации клиента
· История переписки с психологами
5.2.
Персональные данные психологов:· Фамилия, имя, отчество
· Номер телефона
· Telegram ID
· Возраст
· Фотографии (включая документы об образовании)
· Информация об образовании и квалификации
· Описание профессиональной деятельности
· Темы специализации
· История финансовых операций на платформе
· История переписки с клиентами
5.3.
Технические данные:· IP-адреса пользователей
· Данные об устройствах и браузерах
· Логи активности на платформе
· Метаданные сообщений
6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1.
Способы обработки:· Автоматизированная обработка с использованием вычислительной техники
· Неавтоматизированная обработка (ручная модерация анкет)
6.2.
Сроки обработки6.2.1. Персональные данные обрабатываются в течение всего периода использования платформы;
6.2.2. После прекращения использования платформы данные хранятся в течение 5 лет;
6.2.3. Переписки между пользователями хранятся бессрочно для обеспечения безопасности;
6.2.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки персональных данных.
6.2.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления указанного отзыва
6.3.
Места обработки:· Серверы, расположенные на территории Российской Федерации
· Рабочие места сотрудников Оператора
· Серверы мессенджера Telegram (для обеспечения функционирования ботов)
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ7.1. Оператор передает персональные данные третьим лицам в следующих случаях:
7.1.1.
Обязательная передача:· Правоохранительным органам по официальным запросам
· Службам экстренного реагирования при угрозе жизни и здоровью
· Судебным органам в рамках судебных разбирательств
· Иным государственным органам в случаях, предусмотренных законодательством
7.1.2.
Передача для обеспечения функционирования платформы:· Telegram — для обеспечения работы ботов и Mini App
· Платежные системы — для обработки финансовых операций
· Хостинг-провайдеры — для размещения и функционирования платформы
7.1.3.
Передача между пользователями платформы:· Данные клиентов передаются выбранным ими психологам
· Данные психологов передаются клиентам при отображении анкет
7.2. Обеспечение безопасности при передаче:
· Заключение соглашений об обработке персональных данных
· Контроль соблюдения требований безопасности
· Минимизация передаваемых данных
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Трансграничная передача персональных данных осуществляется в следующих случаях:
· Использование сервисов Telegram (серверы могут находиться в различных юрисдикциях)
· Обслуживание международных пользователей платформы
8.2. При трансграничной передаче Оператор обеспечивает:
· Соблюдение требований российского законодательства
· Применение соответствующих мер защиты
· Уведомление Роскомнадзора в установленном порядке
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и других несанкционированных действий, в том числе:
9.1.
Организационные меры:· определяет угрозы безопасности персональных данных при их обработке;
· принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
· назначает лиц, ответственных за обеспечение безопасности персональных данных;
· создает необходимые условия для работы с персональными данными;
· организует учет документов, содержащих персональные данные;
· организует работу с информационными системами, в которых обрабатываются персональные данные;
· хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
· организует обучение работников Оператора, осуществляющих обработку персональных данных.
9.2.
Технические меры:· Шифрование персональных данных при передаче и хранении;
· Использование защищенных каналов связи;
· Регулярное резервное копирование данных;
· Применение антивирусного программного обеспечения;
· Контроль целостности информационных систем.
9.3.
Правовые меры:· Заключение соглашений о неразглашении с сотрудниками;
· Соглашения об обработке персональных данных с третьими лицами;
· Регулярный аудит соблюдения требований законодательства.
10.ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1.
Субъекты персональных данных имеют право на:· осуществление защиты персональных данных Оператором от неправомерного или случайного доступа;
· полную информацию об их персональных данных, обрабатываемых Оператором;
· доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
· изменение, уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отзыв согласия на обработку персональных данных;
· принятие предусмотренных законом мер по защите своих прав;
· обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства РФ в области защиты персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
· осуществление иных прав, предусмотренных законодательством РФ.
10.2.
Ограничения прав субъектов:· переписки между пользователями не подлежат удалению для обеспечения безопасности платформы;
· данные, необходимые для соблюдения правовых обязательств, сохраняются в течение установленных законом сроков.
11.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ11.1. Обработка персональных данных лиц в возрасте до 18 лет осуществляется только при наличии письменного согласия родителей или законных представителей.
11.2. К персональным данным несовершеннолетних применяются усиленные меры защиты.
11.3. Несовершеннолетние могут пользоваться платформой только в присутствии родителей или при их письменном согласии.
12. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И ПРОФИЛИРОВАНИЕ12.1. Оператор осуществляет автоматизированную обработку персональных данных для:
· Подбора подходящих психологов для клиентов
· Анализа эффективности работы платформы
· Выявления нарушений правил использования
12.2. Решения, основанные исключительно на автоматизированной обработке, не принимаются в отношении субъектов персональных данных без их согласия.
13. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ13.1. В случае нарушения безопасности персональных данных Оператор:
· Незамедлительно принимает меры по устранению нарушения
· Уведомляет Роскомнадзор в течение 24 часов
· Уведомляет затронутых субъектов в течение 72 часов (при высоком риске)
13.2. Уведомление субъектов содержит:
· Описание характера нарушения
· Возможные последствия
· Принятые и планируемые меры
· Контактную информацию для обращений
14.КОНТАКТНАЯ ИНФОРМАЦИЯ14.1. Для обращений по вопросам обработки персональных данных, в том числе для заявлений на отзыв согласия на обработку персональных данных:
·
Email: info@talentsy.ru
·
Почтовый адрес: 107140, г. Москва, вн. тер. г. муниципальный округ Красносельский, пер. Леснорядский, д. 18, стр. 19А, офис 309
·
Ответственный за обработку персональных данных: Генеральный директор ООО «ТЭЛЕНТСИ» Кузьмин Александр Викторович
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ15.1. Политика может изменяться Оператором в одностороннем порядке.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте и в Telegram-боте.
15.3. Пользователи уведомляются об изменениях через доступные каналы связи.
15.4. При возникновении вопросов по настоящей Политике пользователи могут обращаться по указанным контактам.