ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

Telegram -бота «Гражданский патруль» (@civilpatrol_bot)

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей Telegram-бота «Гражданский патруль» (@civilpatrol_bot).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

1. Термины и определения

1.1. Telegram — мессенджер, который позволяет обмениваться текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов, совершать аудио- и видеозвонки, организовывать конференции и прямые эфиры, хранить неограниченное количество файлов, вести каналы (микроблоги), создавать и использовать ботов.

1.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данном случае - Межрегиональная общественная организация защиты экологии и прав потребителей «Гражданский патруль» (ИНН 5401963167, ОГРН 1165476116431), являющаяся владельцем Telegram-бота.

1.3. Telegram-бот «Гражданский патруль» (@civilpatrol_bot) (далее – Бот) — программное обеспечение, работающее на платформе Telegram и предоставляющее пользователям доступ к сервису МООЗЭПП «Гражданский патруль» по предоставлению юридических услуг.

1.4. Пользователь — любое физическое лицо, получающее доступ к Боту через свою учетную запись в Telegram и использующее Бот.

1.5. Персональные данные — любая информация, относящаяся к определенному физическому лицу (Пользователю).

1.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.7. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2. Основные права и обязанности Оператора

2.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

2.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

3. Основные права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных правовыми актами Российской Федерации. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
• требовать от оператора уточнения его персональных данных, их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

3.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. Принципы обработки персональных данных

1. Обработка персональных данных осуществляется на законной основе.
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.

5. Сбор и обработка данных Пользователя.

5.1. Администратор собирает и обрабатывает следующие персональные данные Пользователя:

а) Id Telegram-аккаунта пользователя;

б) username, указанный пользователем в Telegram (если указан);

в) фотография, установленная пользователем в Telegram (если установлена);

г) телефон;

д) имя, фамилия и отчество (при наличии);

е) адрес электронной почты (e-mail);

ж) другую информацию, предоставленную Пользователем в Боте.

5.2. Оператор имеет возможность получать от Пользователя дополнительные данные, если Пользователь по своему личному желанию предоставляет их Оператору.

5.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, путём проставления знаков ✅ после ознакомления с настоящей Политикой и Согласием на обработку персональных данных при первом запуске Бота.

5.4. Обработка персональных данных необходима для идентификация Пользователя для предоставления доступа к ресурсам Бота, установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Бота, оказания юридических услуг, обработки запросов от Пользователя, подтверждения достоверности и полноты персональных данных, предоставленных Пользователем, предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Бота.

5.5. Пользователь соглашается с тем, что в целях улучшения качества сервиса, Оператор может передавать обезличенные данные о взаимодействии пользователя с ботом (включая запросы пользователя и ответы модели искусственного интеллекта) провайдерам поставщикам услуг использования нейросетей. Эти данные используются для обучения и улучшения моделей искусственного интеллекта и не содержат прямых идентификаторов пользователя.

5.6. Без разрешения Пользователя персональные данные не могут быть переданы третьим лицам.

5.7. Данные хранятся на сервере Оператора. Удаление данных Пользователя и иной контакт с Оператором производится по запросу Пользователя по адресу электронной почты Оператора noofzppgp@gmail.com.

6. Защита данных

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обращает внимание пользователей, что взаимодействие с Ботом происходит через платформу Telegram, и часть данных пользователя (включая Telegram ID, имя пользователя, фотографию профиля и другую информацию, предоставляемую Telegram) хранится на серверах Telegram и обрабатывается в соответствии с политикой конфиденциальности Telegram.

6.2. Оператор не передаёт данные Пользователя третьим лицам за исключением случаев, когда Пользователь явно разрешил это или это прямо предусмотрено законодательством Российской Федерации.

6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора noofzppgp@gmail.com с пометкой «Актуализация персональных данных».

6.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора noofzppgp@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

6.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

7. Конфиденциальность персональных данных

Оператор и ответственные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8. Заключительные положения

Настоящая Политика конфиденциальности в отношении обработки персональных данных Telegram-бота «Гражданский патруль» (@civilpatrol_bot) действует бессрочно до внесения в неё изменений.