Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее Политика) устанавливает отношения между физическими лицами, субъектами персональных данных (далее Пользователь), и индивидуальным предпринимателем Рахмановым Константином Гуламовичем (ИНН 720414506315, ОГРНИП 325723200115021) (далее Оператор) в части обработки персональных данных при использовании сервиса AURA.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Закона о персональных данных, является общедоступным документом и размещена по адресу: https://auraplatform.ru/privacy.

1.4. Оператор вправе изменить Политику, опубликовав новую редакцию по тому же адресу. Новая редакция действует с момента публикации. К отношениям, связанным с применением Политики, применяется законодательство Российской Федерации.

2. Основные понятия

2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных: любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Оператор: Индивидуальный предприниматель Рахманов Константин Гуламович, самостоятельно организующий и осуществляющий обработку персональных данных.

2.4. Сервис AURA (далее Сервис): платформа личностных диагностик, состоящая из сайта https://auraplatform.ru, мини-приложения в мессенджере Telegram и Telegram-бота @kostarara_bot, включая личный кабинет, диагностики, отчёты, цели, задачи и привычки.

2.5. Пользователь: лицо, использующее Сервис, в том числе проходящее диагностики и пользующееся личным кабинетом.

2.6. Конфиденциальность персональных данных: обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Права Пользователей

3.1. Пользователь имеет право:

3.1.1. получать персональные данные, относящиеся к нему, и сведения об их обработке в порядке, предусмотренном ст. 14 Закона о персональных данных;

3.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;

3.1.3. самостоятельно исправлять свои данные в разделе «Профиль» и удалить аккаунт со всеми данными в разделе «Профиль» → «Аккаунт»;

3.1.4. отозвать согласие на обработку персональных данных, направив заявление на адрес электронной почты Оператора akademiaformul@gmail.com или удалив аккаунт;

3.1.5. защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке;

3.1.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

3.2. Оператор отвечает на запрос Пользователя в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит Пользователю мотивированное уведомление.

4. Основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе и получает их непосредственно от Пользователей.

4.2. Правовые основания обработки:

4.2.1. согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);

4.2.2. исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных);

4.2.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.4. Сервис работает в мессенджере Telegram: вход через Telegram, сообщения бота и отчёты, которые Пользователь просит прислать в Telegram, передаются через инфраструктуру мессенджера, серверы которой могут находиться за пределами Российской Федерации. В этой части Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для работы Сервиса, в порядке, предусмотренном ст. 12 Закона о персональных данных.

5. Цели и состав обрабатываемых данных

5.1. Политика устанавливает обязательства Оператора по неразглашению персональных данных и обеспечению режима их конфиденциальности.

5.2. Цели обработки персональных данных:

• регистрация и вход в Сервис, работа личного кабинета;
• проведение диагностик, расчёт и показ результатов, подготовка и отправка отчётов;
• работа инструментов Сервиса: цели, задачи, привычки, напоминания в Telegram, баллы и задания;
• сравнение результатов с другими пользователями по инициативе самого Пользователя;
• программа приглашений: учёт приглашённых друзей и начисление баллов;
• сообщения бота о результатах, приглашениях и повторной диагностике;
• ответы на обращения Пользователя в поддержку;
• сбор отзывов о диагностиках (оценки от 1 до 5) для улучшения Сервиса;
• обеспечение безопасности Сервиса.

5.3. Оператор обрабатывает персональные данные Пользователей с их согласия. Согласие даётся кнопкой «Принимаю» в Telegram-боте @kostarara_bot или на экране согласия в Сервисе до начала использования. Текст согласия размещён по адресу: https://auraplatform.ru/personal-data.

5.4. Персональные данные, которые обрабатывает Оператор

• данные аккаунта Telegram: идентификатор, имя, фамилия, имя пользователя, фотография профиля;
• адрес электронной почты, если Пользователь входит по почте;
• данные анкеты: имя и фамилия, дата рождения, пол, сфера деятельности, часовой пояс;
• ответы на вопросы диагностик, в том числе ответы своими словами, рассчитанные показатели, уровни, архетипы и отчёты;
• цели, задачи, привычки, заметки, оценки, отметки выполнения, баллы;
• сведения о приглашениях и связях с другими пользователями (кто кого пригласил, с кем Пользователь сравнивает результаты);
• обращения в поддержку (текст, фото, файлы) и ответы на них, оценки в опросе о диагностике;
• сообщения, отправленные Пользователю ботом, и журнал действий в Сервисе.

5.5. Данные, собираемые автоматически

• файлы cookie, необходимые для входа и работы Сервиса (сессия, выбранная тема оформления);
• IP-адрес, тип браузера, устройства и операционной системы;
• дата и время посещения, открытые страницы.

Оператор не использует сервисы веб-аналитики третьих лиц. Пользователь может отключить файлы cookie в настройках браузера, но без них вход в Сервис невозможен.

5.6. Сравнение с другими пользователями

Пользователь сам решает, кому открыть свои результаты. Другому пользователю видны только числовые показатели диагностик, без личных разборов. Пользователь может в любой момент закрыть доступ, удалив связь в Сервисе.

5.7. Обращения в поддержку и отзывы

Обращение, отправленное боту, и оценки в опросе о диагностике видят администраторы Сервиса вместе с именем Пользователя и его именем пользователя в Telegram: чтобы ответить и улучшить Сервис. Копии обращений и отзывов попадают в закрытые рабочие чаты администраторов в Telegram. При удалении аккаунта они удаляются; сообщения старше 48 часов Telegram не позволяет удалить автоматически, их удаляют администраторы вручную. Обращения лиц, не давших согласие на обработку персональных данных, используются только для ответа и удаляются из базы Сервиса через 30 дней после последнего сообщения в переписке; их копии в рабочем чате удаляют администраторы.

5.8. Результаты диагностик носят информационный характер и не являются медицинской или психологической помощью. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.

6. Условия и сроки обработки персональных данных

6.1. Персональные данные обрабатываются до удаления аккаунта Пользователем, отзыва согласия или достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.

6.2. При удалении аккаунта данные Пользователя сразу удаляются из рабочей базы Сервиса, включая обращения в поддержку, отзывы и журнал отправленных ему сообщений. В зашифрованных резервных копиях, которые хранятся на территории Российской Федерации, данные сохраняются до истечения срока хранения копий, не более 12 месяцев, и не используются для работы Сервиса.

6.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом.

6.4. Оператор обрабатывает персональные данные с использованием средств автоматизации. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.5. Оператор вправе передать персональные данные третьим лицам, если:

6.5.1. Пользователь дал согласие на такую передачу, в том числе сам открыл свои результаты другому пользователю;

6.5.2. передача нужна для работы Сервиса: хостинг-провайдеру и облачному хранилищу резервных копий на территории Российской Федерации по поручению Оператора в соответствии с ч. 3 ст. 6 Закона о персональных данных и с обязательством соблюдать конфиденциальность, а также мессенджеру Telegram в объёме, указанном в п. 4.4;

6.5.3. передача предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных органов государственной власти;

6.5.4. передаются обезличенные статистические данные.

6.6. При обработке персональных данных Оператор руководствуется:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказом ФСТЭК России от 18.02.2013 № 21;
• приказом ФСБ России от 10.07.2014 № 378.

7. Обеспечение безопасности персональных данных

7.1. Оператор назначает ответственного за организацию обработки персональных данных.

7.2. Оператор применяет правовые, организационные и технические меры защиты, в том числе:

• передаёт данные только по защищённому соединению HTTPS;
• ограничивает доступ к данным: каждый Пользователь видит только свои данные и то, что ему открыли другие пользователи;
• шифрует резервные копии базы данных;
• определяет угрозы безопасности персональных данных и оценивает вред, который может быть причинён Пользователям;
• обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, восстанавливает изменённые или уничтоженные данные;
• осуществляет внутренний контроль соответствия обработки персональных данных законодательству.

7.3. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и сообщает результаты внутреннего расследования в течение 72 часов, как предусмотрено ч. 3.1 ст. 21 Закона о персональных данных.

8. Сведения об Операторе и контакты для обращений

8.1. Индивидуальный предприниматель Рахманов Константин Гуламович, ИНН 720414506315, ОГРНИП 325723200115021.

8.2. Для реализации своих прав Пользователь может направить запрос на адрес электронной почты akademiaformul@gmail.com.