Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Telegram Mini App «ZplitBot» (далее — «Сервис») оператором — Дынниковым Дмитрием Алексеевичем.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применимым законодательством Российской Федерации.

1.2. Политика применяется ко всем способам обработки персональных данных, осуществляемых Оператором в связи с предоставлением Сервиса.

1.3. Использование Сервиса означает безусловное согласие Пользователя с Политикой и обработкой персональных данных способами, указанными в Политике.

2. Оператор персональных данных

2.1. Оператор — Дынников Дмитрий Алексеевич, плательщик налога на профессиональный доход (НПД), ИНН 504024369849.

2.2. Местонахождение Оператора: Московская область, г. Люберцы. Контактный адрес электронной почты: legal@zplitbot.ru.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• предоставление функционала Сервиса (создание событий, учёт расходов и переводов, расчёт взаиморасчётов);
• идентификация и аутентификация Пользователя через платформу Telegram;
• распознавание позиций и сумм по изображению чека;
• обеспечение технической работоспособности Сервиса;
• ответы на обращения Пользователей;
• исполнение применимых требований законодательства.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя, выраженного посредством акцепта настоящей Политики при использовании Сервиса (ст. 6 Закона о персональных данных);
• необходимости исполнения договора, стороной которого является Пользователь (Условия использования и Договор-оферта);
• необходимости соблюдения установленных законодательством Российской Федерации обязанностей Оператора.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

5.2. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, расовая или национальная принадлежность, политические взгляды, религиозные убеждения и т. п.) и биометрические персональные данные.

5.3. Оператор не обрабатывает персональные данные, не относящиеся к целям, указанным в разделе 3.

6. Категории субъектов персональных данных

6.1. Субъектами персональных данных являются лица, использующие Сервис, в том числе:

• Пользователь — лицо, открывшее Mini App в Telegram и использующее функционал Сервиса;
• Участники события — лица, указанные Пользователем в качестве участников совместного расчёта (данные о таких лицах вносятся Пользователем в объёме, необходимом для учёта взаиморасчётов: имя/псевдоним, факт участия в расходе).

6.2. Пользователь, добавляющий участников события, несёт ответственность за наличие согласия таких участников на обработку их данных в Сервисе и за достоверность внесённых сведений.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием баз данных, расположенных на серверах, находящихся на территории Российской Федерации.

7.2. Доступ к персональным данным имеют ограниченный круг лиц Оператора и третьих лиц в порядке, предусмотренном разделом 8.

7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные следующим третьим лицам:

8.2. Передача данных Telegram обусловлена технологической необходимостью использования платформы Telegram для работы Сервиса.

8.3. Передача изображений чеков в сервис OpenRouter осуществляется при добровольном выборе Пользователем функции сканирования чека. Оператор не передаёт в OpenRouter иные данные Пользователя, помимо изображения чека и минимально необходимого контекста для распознавания.

8.4. Оператор не передаёт персональные данные Пользователей рекламным сетям, брокерам данных и иным третьим лицам в коммерческих целях.

8.5. Оператор вправе раскрыть персональные данные по обоснованному и законному требованию уполномоченных государственных органов в порядке, установленном законом.

9. Трансграничная передача

9.1. При использовании платформы Telegram и сервиса OpenRouter передача отдельных персональных данных за пределы Российской Федерации возможна в объёме, предусмотренном разделом 8.

9.2. Оператор принимает разумные меры для обеспечения защиты передаваемых данных, включая выбор контрагентов, декларирующих соблюдение применимых требований к защите данных.

10. Срок хранения

10.1. Персональные данные хранятся в течение срока использования Сервиса Пользователем, а также в течение 90 календарных дней после прекращения использования, если иное не предусмотрено законом.

10.2. Данные, необходимые для исполнения применимых требований законодательства (в том числе налоговых обязательств), хранятся в течение сроков, установленных соответствующими нормами.

10.3. Изображения чеков хранятся в течение срока существования соответствующего расхода и удаляются вместе с расходом либо по запросу Пользователя.

11. Уничтожение персональных данных

11.1. Уничтожение персональных данных осуществляется по достижении целей обработки, истечении срока хранения, отзыве согласия или при отсутствии необходимости в дальнейшем хранении.

11.2. Пользователь вправе в любой момент направить запрос на удаление своих персональных данных по адресу legal@zplitbot.ru. Запрос обрабатывается в срок не более 30 календарных дней.

12. Права субъекта персональных данных

12.1. Пользователь вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Запросы направляются по адресу legal@zplitbot.ru. Оператор идентифицирует субъекта по его Telegram ID и данным учётной записи Telegram.

13. Меры защиты

13.1. Оператор применяет организационные и технические меры защиты, включая:

• ограничение доступа к инфраструктуре и базам данных;
• использование аутентификации и авторизации при доступе к административным функциям;
• передачу данных между Пользователем и Сервисом по защищённому каналу (HTTPS/TLS);
• регулярное обновление программного обеспечения инфраструктуры.

14. Cookies и аналогичные технологии

14.1. Лендинг Сервиса (главная страница) не использует аналитические cookies и системы веб-аналитики.

14.2. Mini App может использовать локальное хранилище браузера (localStorage) для обеспечения работы интерфейса. Локальное хранилище не используется для сбора персональных данных за пределами функционала Сервиса.

15. Изменение политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу /privacy.

15.2. Изменения вступают в силу с момента их размещения, если иная дата не указана в тексте изменений.

15.3. Существенные изменения (расширение категорий обрабатываемых данных, появление новых получателей) вступают в силу не ранее чем через 10 календарных дней после размещения.

16. Контакт

16.1. По всем вопросам обработки персональных данных: legal@zplitbot.ru.