Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет политику Оператора в отношении обработки персональных данных пользователей сайта twincast.ru (далее — Сайт) и Telegram-бота @fish_diary_bot (далее — Бот) и содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
2. Термины
Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «обезличивание персональных данных», «уничтожение персональных данных» и «трансграничная передача персональных данных» используются в значениях, установленных статьёй 3 Закона. Субъект персональных данных — физическое лицо, использующее Сайт или Бот (далее — Пользователь).
3. Оператор
3.1. Оператор — Жеребко Александр Олегович, ИНН 352530486044.
3.2. Запросы и обращения субъектов персональных данных направляются Оператору через раздел «🛟 Поддержка» Бота @fish_diary_bot.
4. Цели обработки, правовые основания, категории и перечень персональных данных
4.1. Цель: предоставление функций Бота (ведение дневника рыбалок, предоставление сведений о погоде и прогноза).
- Персональные данные: идентификатор пользователя Telegram, имя, имя пользователя (username), язык интерфейса; дата и время рыбалки, место и географические координаты, водоём, способ ловли, снасти и приманки, сведения об улове (вид, количество, вес, длина), заметки, фотографические изображения.
- Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
4.2. Цель: формирование обобщённой статистики и прогнозов для пользователей Бота.
- Персональные данные: дата рыбалки, водоём, участок местности размером около 5 × 5 км, сведения о погоде, сведения об улове (наличие, вид), способ ловли.
- Пользователям Бота, ведущим записи на том же водоёме, предоставляются обобщённые сведения без указания имени Пользователя.
- Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
4.3. Цель: определение вида и размера рыбы по фотографическому изображению улова.
- Персональные данные: фотографическое изображение улова.
- Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
4.4. Цель: рассмотрение обращений Пользователей.
- Персональные данные: идентификатор пользователя Telegram, текст обращения, приложенные изображения.
- Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
4.5. Цель: анализ посещаемости Сайта.
- Персональные данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, сведения о действиях Пользователя на Сайте.
- Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
5. Способы обработки и перечень действий
5.1. Обработка персональных данных осуществляется автоматизированным способом с передачей по информационно-телекоммуникационной сети «Интернет».
5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6. Передача персональных данных
6.1. Персональные данные передаются следующим лицам:
- Telegram — в целях, указанных в пунктах 4.1–4.4; место нахождения: за пределами Российской Федерации;
- Timeweb — размещение сервера и базы данных, хранение резервных копий; место нахождения: сервер — Нидерланды, резервные копии — Российская Федерация;
- Timeweb AI, Google — в цели, указанной в пункте 4.3; место нахождения: за пределами Российской Федерации;
- Open-Meteo — в цели, указанной в пункте 4.1 (координаты участка местности); место нахождения: за пределами Российской Федерации;
- OpenStreetMap — в цели, указанной в пункте 4.1 (координаты точки); место нахождения: за пределами Российской Федерации;
- GitHub — в цели, указанной в пункте 4.4; место нахождения: за пределами Российской Федерации;
- ООО «Яндекс» — в цели, указанной в пункте 4.5; место нахождения: Российская Федерация;
- Google — загрузка шрифтов Сайта (IP-адрес); место нахождения: за пределами Российской Федерации.
6.2. Передача персональных данных лицам, находящимся за пределами Российской Федерации, является трансграничной передачей персональных данных и осуществляется в соответствии со статьёй 12 Закона.
7. Сроки обработки и уничтожение персональных данных
7.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъекта персональных данных.
7.2. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию (часть 7 статьи 5 Закона).
7.3. В случае достижения цели обработки или отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней (части 4 и 5 статьи 21 Закона).
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получить сведения, касающиеся обработки его персональных данных, указанные в части 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 Закона);
- отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (статья 17 Закона).
8.2. Оператор предоставляет сведения по запросу субъекта персональных данных в течение 10 рабочих дней с момента обращения либо получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (часть 1 статьи 20 Закона).
9. Требования к защите персональных данных
9.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.