1. Общие положения

Настоящая политика определяет порядок обработки персональных данных оператором ИП Приймак Илья Петрович (ОГРНИП 321565800074828 от 04.10.2021, ИНН 563102703602), адрес: 461166, Оренбургская область, Красногвардейский район, п. Нижнекристалка, ул. Центральная, д. 5.

Ответственным за организацию обработки персональных данных является сам оператор — ИП Приймак Илья Петрович; отдельное лицо такими полномочиями не наделялось. Вопросы обработки и запросы субъектов направляются на i@priymak.ru.

Документ опубликован для неограниченного доступа: подход оператора к обработке данных участников клуба «Заточка» открыт и не требует обращения к администрации.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и подзаконных актов Российской Федерации.

Обработка ведётся в Telegram-боте клуба и его мини-приложении. Политика распространяется на обработку данных участников сообщества, обращений и технических журналов. Публичная версия политики не заменяет внутренние документы оператора.

2. Принципы обработки

Обработка ведётся законно и справедливо, ограничивается целями работы клуба, не допускает объединения баз данных с несовместимыми целями, ограничивается необходимым составом данных и прекращается после достижения целей либо при отзыве согласия.

3. Цели, состав данных и кто их видит

Категории обрабатываемых данных: сведения, которые участник указывает в анкете; данные участия, которые порождает работа клуба; технические журналы сервера. Категории субъектов: участники клуба и посетители его публичных страниц.

Цели обработки: по каждой цели ниже приведён состав данных и её основание.

Каталог участников. Данные: фамилия и имя, компания, должность, признак ИП, суперсилы, «что ищу», «чем могу помочь», интересы, описание компании, город, фотография, счётчик просмотров. Основание: согласие на обработку.

Мероприятия. Данные: заявки, отклики и предложения, регистрации и отметки явки, отзывы о мероприятиях. Основание: согласие на обработку.

Карма-экономика сообщества. Данные: начисления, списания и журнал транзакций. Основание: согласие на обработку.

Подбор собеседников, buddy-пары и челленджи. Данные: город, интересы, пары и участия. Основание: согласие на обработку.

Поздравления с днём рождения. Данные: дата рождения и имя. Основание: отдельное согласие на публикацию даты рождения, отмечаемое в анкете независимо от прочих отметок.

Модерация анонимных вопросов. Данные: текст вопроса и служебный идентификатор автора. Основание: согласие на обработку.

Реферальная программа. Данные: пригласительная ссылка и список приглашённых. Основание: согласие на обработку.

Связь с участником по вопросам клуба. Данные: телефон и адрес электронной почты. Основание: согласие на обработку.

Работа сайта и разбор сбоев. Данные: адрес протокола интернета, пользовательский агент и строка запроса каждого обращения. Основание: для участника, заполнившего анкету, — его согласие; обращение к публичной странице сайта анкетой не связывается и записывается в журнал доступа как обычное условие работы веб-сервера.

Состав данных: фамилия, имя; дата рождения и согласие на её публикацию; компания, должность, признак ИП; название бренда; ИНН компании; сфера деятельности; город; суперсилы; «что ищу»; «чем могу помочь»; интересы; о компании; фотография; телефон; адрес электронной почты; Telegram-идентификатор и username; карма-транзакции; заявки, отклики и предложения; регистрации на мероприятия и отметки явки; пары подбора собеседников; участие в челленджах; buddy-пары; отзывы о мероприятиях; реферальные связи; канал, по которому участник пришёл в клуб; счётчик просмотров анкеты.

Данные поступают от самого участника — через форму анкеты в мини-приложении, — из Telegram (идентификатор, username и имя при первом обращении к боту) и из технических журналов сервера. Сбор автоматизирован: анкета сохраняется по нажатию кнопки, состав полей проверяется на сервере, подлинность запроса подтверждается подписью Telegram. Обезличивание не применяется: записи кармы, заявок и журналов остаются связанными с идентификатором участника.

Видимость: анкету видят участники одобренных чатов клуба; бренд, ИНН и сферу деятельности — также участники каталога; телефон и адрес электронной почты — только администрация клуба; дата рождения не публикуется без отдельного согласия участника (пост-поздравление в чате).

4. Правовые основания

Факт согласия подтверждается датой сохранения анкеты. Отметка в форме проверяется на стороне мини-приложения и отдельно от прочих отметок анкеты; версия текста согласия, состояние самой отметки и адрес, с которого анкета сохранена, в базе не удерживаются.

Основанием обработки служит согласие на обработку персональных данных, данное по тексту, доступному в разделе «Согласие на обработку персональных данных». Специальные категории персональных данных и биометрические данные оператор не обрабатывает и не просит указывать их в анкете.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

6. Локализация

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Обработка ведётся в информационной системе, размещённой на сервере, арендованном оператором, и в инфраструктуре Telegram, которую оператор не контролирует. Состав обрабатываемых данных, цели и способы обработки раскрываются в уведомлении об обработке персональных данных, направляемом в уполномоченный орган.

7. Передача и доступ

Доступ к данным имеют администрация клуба и лица, обеспечивающие работу бота и сервера, в объёме, необходимом для заявленных целей. Телефон и адрес электронной почты участника доступны только администрации.

Данные уходят за пределы системы оператора в четырёх случаях.

Telegram. Идентификатор, username и имя приходят из инфраструктуры Telegram при первом обращении к боту; сообщения участника и его фотографии проходят через серверы Telegram, которыми оператор не управляет.

Хостинг-провайдер. Сервер с базой и журналами находится в арендованной инфраструктуре; провайдер имеет технический доступ к носителю и может видеть содержимое при обслуживании.

Google. Кнопка «в календарь» мини-приложения открывает calendar.google.com, где название, время и место события оказываются в адресной строке запроса.

Яндекс. Кнопки «на карте» и «в календарь» открывают yandex.ru/maps и calendar.yandex.ru — туда тем же способом уходят адрес открывшего страницу, название, время и место события.

Кроме перечисленного передача данных третьим лицам не ведётся: продажи, обмена и передачи партнёрам для их собственных целей нет. Раскрытие возможно только по требованию уполномоченных органов, направленному в порядке, установленном законом.

8. Меры защиты

Оператор ограничивает круг лиц, имеющих доступ к данным, применяет разграничение прав доступа между администрацией, модераторами и организаторами, проверку подписи запросов мини-приложения и закрытый доступ к файлам вложений. Резервные копии базы не создаются. Механизм контроля действий администрации в журнале не ведётся.

9. Сроки обработки, отзыв согласия и удаление

Участник может удалить анкету кнопкой «Удалить мою анкету». После этого обнуляются фамилия и имя, дата рождения, компания, должность, признак ИП, суперсилы, «что ищу», «чем могу помочь», интересы, описание компании, город, телефон, адрес электронной почты, ИНН компании, название бренда, сфера деятельности и фотография; закрываются несохранённые заявки, удаляются отклики на них и регистрации на мероприятия.

Удаление анкеты не уничтожает запись о её существовании. Продолжают храниться Telegram-идентификатор, username, дата создания анкеты, счётчик просмотров, пригласительная ссылка, журнал начислений кармы, тексты заявок с указанием автора, анонимные вопросы, пары подбора собеседников, участие в челленджах и buddy-парах, голоса, отзывы о мероприятиях и сведения о членстве в чатах клуба.

Сервер ведёт журналы работы приложения и журналы доступа: в них попадают адрес протокола интернета, пользовательский агент и строка запроса каждого обращения, а также идентификаторы участников в записях о действиях и об ошибках. Содержимое анкет в журналы не пишется. Срок хранения журналов определяется настройками сервера.

Срок обработки — от первого сохранения анкеты до её удаления или отзыва согласия. Остаточные записи — идентификатор, username, журнал кармы, тексты заявок с указанием автора — хранятся в сроки, установленные законодательством РФ для соответствующих видов записей, а при отсутствии установленного законом срока — до удаления базы клуба или по отдельному решению оператора. Срок технических журналов определяется настройками сервера.

Отозванное согласие прекращает обработку в объёме, описанном выше: анкета уходит из каталога, подбора собеседников и поздравлений, рассылки и напоминания по ней не отправляются.

10. Права субъектов

Участник вправе требовать: подтверждения того, что его данные обрабатываются; сведений о целях, основаниях и способах обработки; сведений об операторе и о лицах, которым данные раскрываются; состава и источника своих данных; сроков обработки и хранения; сведений о том, как реализуются его права; информации об осуществляемой или предполагаемой трансграничной передаче. Участник вправе требовать уточнения неполных и устаревших данных, блокирования или уничтожения данных, полученных незаконно или не необходимых для заявленной цели, и отзывать согласие.

Запрос направляется на i@priymak.ru и должен позволять идентифицировать заявителя (адрес электронной почты или Telegram-идентификатор из анкеты) и предмет запроса. Ответ даётся в срок, установленный законом. Действия оператора участник вправе обжаловать в Роскомнадзор или в суд.

11. Актуализация политики

Политика пересматривается при изменении законодательства, состава обрабатываемых данных или целей обработки. Актуальная редакция доступна в мини-приложении клуба в разделе «Все документы».