Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Bananify AI, функционирующего в Telegram-боте и/или Telegram Mini App.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сервиса Bananify AI.

1.4. Актуальная редакция Политики размещается по адресу, указанному в интерфейсе сервиса Bananify AI в Telegram и/или на сайте Исполнителя.

2. Категории субъектов персональных данных

• 2.1. Пользователи сервиса Bananify AI.
• 2.2. Лица, направляющие обращения в адрес Оператора.
• 2.3. Иные лица, чьи персональные данные могут быть предоставлены Пользователем в рамках исполнения договора, если это прямо допускается функционалом сервиса и не противоречит законодательству РФ.

3. Перечень обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные:

• идентификатор пользователя в Telegram;
• имя, никнейм, отображаемое имя профиля;
• адрес электронной почты;
• номер телефона, если он предоставлен Пользователем при обращении, оплате или в иных случаях взаимодействия с Исполнителем;
• сведения о платежах, заказах, статусах оплаты и кассовых чеках;
• история начисления и списания монет;
• текстовые запросы, направляемые через сервис;
• загруженные изображения, если Пользователь использует соответствующий функционал;
• результаты генерации и/или обработки изображений;
• технические данные, связанные с использованием сервиса, включая дату и время запросов, IP-адрес, user agent, идентификаторы операций, сведения о сессиях, логи ошибок и иные технические журналы.

3.2. Оператор не осуществляет обработку биометрических персональных данных для целей идентификации личности Пользователя.

3.3. Оператор не использует данные и изображения Пользователей для обучения моделей искусственного интеллекта.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя в сервисе;
• заключение и исполнение договора-оферты;
• предоставление доступа к функционалу сервиса;
• обработка запросов Пользователя;
• генерация и/или обработка цифровых изображений;
• приём оплаты, формирование и направление кассовых чеков;
• ведение учёта оплат, заказов и обращений;
• техническая поддержка Пользователей;
• рассмотрение заявлений, претензий и запросов;
• обеспечение информационной безопасности сервиса;
• предотвращение мошенничества, злоупотреблений и нарушений правил сервиса;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

6. Способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам только в минимально необходимом объёме и только для достижения целей обработки, в том числе:

• Telegram в пределах, обусловленных использованием платформы и её технической инфраструктуры;
• платёжному сервису Точка, банкам, эквайринговым и платёжным партнёрам;
• оператору фискальных данных и иным лицам, участвующим в формировании и передаче кассовых чеков;
• хостинг- и инфраструктурным подрядчикам, обеспечивающим техническую работу сервиса;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

7.2. Оператор не распространяет персональные данные Пользователей неопределённому кругу лиц без отдельного законного основания и/или отдельного согласия субъекта персональных данных, если такое согласие требуется по закону.

8. Хранение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

8.2. Текстовые запросы, загруженные изображения, результаты генерации и технические логи хранятся до 90 (девяноста) календарных дней, если более длительный срок не требуется для исполнения договора, рассмотрения споров, возвратов, претензий, бухгалтерского и налогового учёта, а также исполнения требований законодательства РФ.

8.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.

8.4. При сборе персональных данных с использованием сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10. Порядок направления обращений

10.1. Обращения по вопросам обработки персональных данных направляются на e-mail: vylakshin@gmail.com.

10.2. В обращении рекомендуется указать:

• ФИО;
• сведения, позволяющие идентифицировать Пользователя;
• суть обращения;
• контакт для обратной связи.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

12. Заключительные положения

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу, указанному в п. 1.4.

12.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.