Политика обработки персональных данных сервиса PlaceBot

1. Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Шадрин Антон Евгеньевич, ИНН 381117321624, ОГРНИП 326385000102927, регион регистрации — Иркутская область, email — shadrinworks@gmail.com.

1.2. Политика применяется к лендингу PlaceBot, на котором она опубликована, Telegram-боту @catchplace_bot и связанному Mini App.

1.3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Оператор не запрашивает паспортные, биометрические и медицинские данные. Пользователю не следует вводить такие сведения или данные третьих лиц в поиск, поддержку и иные свободные поля.

2. Обрабатываемые данные

2.1. При посещении лендинга могут обрабатываться IP-адрес, дата и время запроса, сведения о браузере и устройстве, просмотренная страница, источник перехода, технические журналы и строго необходимые cookie-файлы.

2.2. При использовании Telegram-бота или Mini App могут обрабатываться Telegram ID, username, имя, язык интерфейса, параметры запуска и авторизации, технические данные Telegram Mini App, а также связь Telegram-аккаунта с заказом — в составе, фактически переданном Telegram и необходимом для работы сервиса.

2.3. При использовании PlaceBot могут обрабатываться поисковые запросы и параметры поиска жилья, избранное, история просмотров, настройки радаров и сервисных уведомлений, идентификаторы объявлений и события использования функций.

2.4. Если Пользователь отдельно согласился передавать обратную связь для улучшения общей модели, дополнительно обрабатываются оценки «Подходит», «Мимо» или числовая оценка, идентификатор объявления, результат AI-анализа, дата и контекст показа, а также псевдонимный идентификатор пользователя.

2.5. При заказе и оплате могут обрабатываться email или номер телефона для чека, номер заказа, тариф, сумма, валюта, дата и статус оплаты, идентификатор транзакции, сведения об активации и возврате. Полные реквизиты банковской карты Оператор не получает и не хранит.

2.6. При обращении в поддержку обрабатываются имя или username, контактные данные, текст сообщения, вложения и сведения о заказе, добровольно предоставленные Пользователем.

3. Цели и основания обработки

3.1. Работа и защита сервиса: загрузка страниц, поддержание сессии, диагностика ошибок, предотвращение злоупотреблений и обеспечение безопасности. Основания — исполнение договора, обязанности по закону и законные интересы Оператора, не нарушающие права Пользователя.

3.2. Создание и ведение профиля, связь заказа с Telegram-аккаунтом, сохранение настроек, истории, избранного и радаров. Основания — действия по запросу Пользователя до заключения договора, заключение и исполнение договора, а также согласие в применимых случаях.

3.3. Предоставление функций PlaceBot: выполнение поиска, автоматизированный анализ объявлений и направление сервисных уведомлений. Основания — заключение и исполнение договора.

3.4. Оформление заказа, оплата, активация, электронный чек, возврат, бухгалтерский и налоговый учет. Основания — заключение и исполнение договора и обязанности Оператора по закону.

3.5. Поддержка и защита прав: ответы на обращения, претензии, расследование инцидентов и защита законных интересов сторон. Основания — договор, закон и законные интересы.

3.6. Улучшение общей модели PlaceBot с использованием связанной с Пользователем обратной связи проводится только на основании отдельного добровольного согласия. Отказ не ограничивает покупку и основные функции. Обратная связь не используется для индивидуальной персонализации будущей выдачи.

3.7. PlaceBot не использует персональные данные для рекламных или маркетинговых рассылок. Сервисные уведомления ограничиваются оплатой, доступом, безопасностью и работой функций, запрошенных Пользователем.

4. Действия с данными

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, обезличивание, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.

4.2. Обработка проводится с использованием средств автоматизации и без них. Автоматизированный анализ формирует информационные оценки объявлений и сам по себе не порождает юридических последствий для Пользователя.

4.3. Оператор не распространяет и не публикует персональные данные без отдельного законного основания.

5. Cookies

5.1. Лендинг использует только cookie-файлы, необходимые для безопасности, сохранения сессии и работы платежного пути.

5.2. Необязательные аналитические cookies не должны устанавливаться без отдельного предварительного выбора Пользователя. На дату настоящей редакции они не являются условием оплаты или использования основных функций.

5.3. Пользователь может удалить cookies в настройках браузера. Ограничение строго необходимых cookies может нарушить работу отдельных функций.

6. Передача и внешние сервисы

6.1. В необходимом объеме данные могут предоставляться провайдерам хостинга и баз данных, платежной и кассовой инфраструктуре, сервисам доставки чеков и сообщений, техническим подрядчикам, провайдерам AI-функций и государственным органам в случаях, предусмотренных законом.

6.2. Лица, обрабатывающие данные по поручению Оператора, должны соблюдать конфиденциальность, безопасность, локализацию и использовать данные только для согласованной цели.

6.3. Telegram и платежная инфраструктура могут самостоятельно обрабатывать данные по собственным правилам. Оператор передает им только сведения, необходимые для соответствующей операции.

6.4. Внешней AI-модели не передаются имя, username, Telegram ID, email и иные прямые идентификаторы Пользователя. Для анализа используется минимизированный и по возможности псевдонимизированный или обезличенный набор данных.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

7.2. До трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и уведомление Роскомнадзора, когда оно требуется.

7.3. Если законную передачу обеспечить нельзя, персональные данные соответствующему внешнему сервису не передаются либо предварительно обезличиваются так, чтобы Пользователь не мог быть определен.

8. Сроки хранения

8.1. Данные профиля, поиска, избранного и радаров хранятся до удаления профиля либо не более трех лет после последнего взаимодействия, если более длительный срок не требуется для договора, закона или защиты прав.

8.2. Технические журналы и данные безопасности хранятся не более 12 месяцев, кроме расследования инцидента или исполнения требования закона.

8.3. Обращения и связанные материалы хранятся не более трех лет после завершения обращения, если спор или закон не требуют более длительного срока.

8.4. Платежные, кассовые, бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством.

8.5. Связанная с Пользователем обратная связь хранится до отзыва отдельного согласия или достижения цели, но не более трех лет после последней оценки. После проверки данные по возможности агрегируются или обезличиваются.

8.6. Сведения, подтверждающие принятие оферты и получение согласий, хранятся в течение срока действия основания и срока, необходимого для защиты прав сторон.

8.7. После достижения цели или прекращения законного основания данные уничтожаются либо обезличиваются в предусмотренный законом срок. До уничтожения данные при необходимости блокируются.

9. Права Пользователя

9.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос направляется на shadrinworks@gmail.com. Следует указать Telegram ID или username и сведения, позволяющие подтвердить взаимодействие и найти данные. Пароль и полные реквизиты банковской карты сообщать не нужно.

9.3. Оператор отвечает в сроки, установленные законом. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание, включая исполнение договора и хранение обязательных учетных документов.

10. Защита данных

10.1. Оператор применяет необходимые правовые, организационные и технические меры: ограничение и учет доступа, защищенное соединение, обновление программного обеспечения, резервное копирование, минимизацию журналов, контроль подрядчиков и реагирование на инциденты.

10.2. Доступ предоставляется только лицам, которым он необходим для конкретной задачи, в минимальном объеме и на ограниченный срок.

11. Обновление Политики

11.1. Новая редакция вступает в силу с момента публикации. Дата редакции указывается в начале документа.

11.2. Если изменение требует нового согласия, Оператор получает его до начала соответствующей обработки.