Бот - обработки и хранения персональных данных пользователей

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и хранения персональных данных пользователей Telegram-бота @sevenlabru_bot (далее — «Бот»), используемого для оформления заказов и информационного обслуживания покупателей интернет-магазина женской одежды.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Кудрявцева Юлия Александровна
ИНН: 782613525748
ОГРНИП: 325784700142786
Адрес: 197372, г. Санкт-Петербург, ул. Ситцевая, д. 3, к. 3
(далее — «Оператор», «Продавец»).

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными нормативными актами РФ.

1.4. Начиная использовать Бот (нажатие кнопки «Start» / отправка сообщения Боту, оформление заказа), пользователь выражает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Состав обрабатываемых данных

2.1. При использовании Бота Оператор может обрабатывать следующие данные пользователя:

• имя пользователя и username в Telegram, идентификатор (ID) аккаунта Telegram;
• фамилия, имя, отчество, указанные при оформлении заказа;
• контактный номер телефона;
• адрес электронной почты (при указании);
• адрес доставки заказа;
• сведения о заказах: состав, размер, стоимость, история покупок, статус оплаты и доставки;
• содержание переписки с Ботом и операторами магазина;
• технические данные, автоматически передаваемые Telegram (язык интерфейса, дата и время обращений).

2.2. Оператор не запрашивает и не обрабатывает через Бот специальные категории персональных данных (о здоровье, убеждениях и т.п.) и полные реквизиты банковских карт. Оплата производится через сервисы банка-эквайера; данные карт Оператору не передаются.

3. Цели обработки данных

3.1. Персональные данные обрабатываются в целях:

• приёма, оформления и исполнения заказов на товары (женская одежда), включая доставку и приём оплаты;
• связи с покупателем по вопросам заказа (подтверждение, уточнение, уведомления о статусе);
• обработки возвратов и обменов товаров, рассмотрения обращений и претензий;
• ведения бухгалтерского и налогового учёта, формирования кассовых чеков в соответствии с Федеральным законом от 22.05.2003 N 54-ФЗ "О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации";
• информирования о новинках, акциях и скидках — только при отдельном согласии пользователя на получение рассылки;
• улучшения работы Бота и качества обслуживания.

4. Правовые основания обработки

4.1. Основаниями обработки являются: согласие субъекта персональных данных; необходимость исполнения договора розничной купли-продажи, стороной которого является пользователь; исполнение возложенных на Оператора законом обязанностей (налоговое законодательство, законодательство о применении ККТ).

5. Порядок и условия обработки и хранения

5.1. Обработка данных осуществляется с использованием средств автоматизации. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованием о локализации баз персональных данных граждан РФ.

5.2. Переписка с Ботом также хранится в инфраструктуре Telegram Messenger Inc. в соответствии с политикой конфиденциальности Telegram. Оператор не контролирует обработку данных самим сервисом Telegram.

5.3. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение доступа к данным, использование защищённых каналов связи, разграничение прав доступа сотрудников.

5.4. Доступ к персональным данным имеют только Оператор и уполномоченные им лица, обязавшиеся соблюдать конфиденциальность.

5.5. Персональные данные могут передаваться третьим лицам исключительно в объёме, необходимом для исполнения заказа: курьерским и почтовым службам (для доставки), банку-эквайеру и оператору фискальных данных (для приёма оплаты и формирования чеков), а также государственным органам в случаях, предусмотренных законом.

6. Сроки хранения данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные о заказах и расчётах — в течение 5 лет с момента совершения операции (требования налогового и бухгалтерского законодательства);
• данные для маркетинговых рассылок — до отзыва согласия пользователем;
• переписка с Ботом — в течение 3 лет с момента последнего обращения, если больший срок не требуется для урегулирования претензий.

6.2. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, за исключением данных, срок хранения которых установлен законом.

7. Права пользователя

7.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных;
• отозвать согласие на обработку данных;
• отказаться от рекламной рассылки в любой момент (командой в Боте либо обращением к Оператору).

7.2. Для реализации своих прав пользователь может направить обращение Оператору через Бот @sevenlabru_bot или по адресу: 197372, г. Санкт-Петербург, ул. Ситцевая, д. 3, к. 3. Оператор отвечает на обращение в срок не более 10 рабочих дней.

7.3. Отзыв согласия на обработку данных, необходимых для исполнения уже оформленного заказа, не прекращает обработку в части, требуемой для завершения исполнения договора и выполнения требований закона.

8. Реквизиты Продавца

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации в Боте и/или на сайте магазина.

9.2. Настоящая Политика является неотъемлемой частью Политики конфиденциальности интернет-магазина.