Политика обработки персональных данных
1. Оператор и область действия
Оператор персональных данных — Индивидуальный предприниматель Рубцов Сергей Владимирович, ИНН 500308289572, ОГРНИП 317774600395374. Адрес для почтовых обращений: 108820, г. Москва, пос. Мосрентген, ул. Героя России Соломатина, д. 17. Электронная почта: i@iprub.ru.
Политика определяет порядок обработки персональных данных посетителей сайта myflyconnect.ru, пользователей бота клуба FLYCLUB, доступного по ссылкам на сайте, и лиц, обращающихся к Оператору. Применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
У других проектов, поддоменов и сторонних сервисов, ссылки на которые размещены на сайте, могут быть собственные операторы и политики. Настоящая Политика не заменяет их документы и не распространяется автоматически на всю экосистему FLYCONNECT.
2. Данные, цели и основания обработки
Посещение сайта. Для выдачи страниц, диагностики сбоев и защиты сайта сервер обрабатывает IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, адрес перехода и результат запроса. Основание — осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности сайта при условии соблюдения прав пользователя (п. 7 ч. 1 ст. 6 № 152-ФЗ).
Функции бота клуба. Для создания профиля, предоставления контента и управления доступом обрабатываются Telegram ID, username и имя профиля, внутренний идентификатор участника, роль, даты регистрации, состояние и сроки подписки, сведения об активации промокодов. Для выбранных пользователем реферальных функций используются идентификатор пригласившего, связи приглашений, сведения о начислениях и балансе, заданные партнёрские ссылки. Основание — заключение по инициативе пользователя и исполнение договора в части запрошенных функций (п. 5 ч. 1 ст. 6 № 152-ФЗ).
Связанный профиль FLYID. При наличии связанного профиля и доступности интеграции программное обеспечение может получать из FLYID имя и фамилию, телефон, электронную почту, пол и идентификатор фотографии профиля. Эти сведения не требуются для простого просмотра сайта. Их использование для связи профилей допускается только при наличии соответствующего правового основания; основание для основной функции бота не означает разрешения на любые дополнительные данные.
Обращения и пользовательский контент. Для ответа на обращение и выполнения выбранных функций обрабатываются указанные пользователем имя и контакты, содержание обращения, переданные сообщения и медиа. Основание — действия по запросу пользователя, связанные с заключением или исполнением договора; для обработки, не охватываемой этим основанием, требуется отдельное согласие либо другое предусмотренное законом основание.
Работа и статистика бота. Для диагностики и оценки использования функций сохраняются Telegram ID, тип и время события, название команды или нажатой кнопки. Такие события связаны с пользователем и не являются изначально анонимными. Основание — законный интерес Оператора по обеспечению работы и улучшению конкретных функций при условии, что права и свободы пользователя не нарушаются. Использование данных для иных целей требует отдельного основания.
Оператор не запрашивает специальные категории данных (в частности, сведения о здоровье, религиозных или политических убеждениях) для перечисленных функций. Не направляйте такие сведения, паспортные данные, пароли и платёжные реквизиты в свободной переписке, если они не требуются для отдельного законного запроса.
3. Согласие и рекламные сообщения
Эта Политика информирует об обработке данных и не является согласием на неё. Просмотр сайта, переход в Telegram или принятие пользовательского соглашения сами по себе не означают согласия на все виды обработки.
Если основанием является согласие, Оператор должен получить его отдельно от иных подтверждаемых пользователем документов, для конкретных целей и состава данных. Согласие можно отозвать по адресу i@iprub.ru. Для прямого продвижения товаров и услуг с использованием персональных данных необходимо предварительное согласие; по требованию пользователя такая обработка должна быть прекращена.
4. Внешние компоненты сайта и cookie
В текущей версии главной страницы нет формы регистрации и отдельного счётчика веб-аналитики. При этом страница загружает шрифты Google Fonts и встроенное видео YouTube. При загрузке этих компонентов браузер обращается к их провайдерам и передаёт технические сведения, в том числе IP-адрес и сведения о браузере; сторонние компоненты могут использовать cookie и аналогичные технологии.
Порядок обработки данных Google описан в политике Google. Пользователь может ограничить сторонние cookie и загрузку внешнего содержимого средствами браузера. Это может изменить отображение шрифтов и доступность видео. Настройки браузера не заменяют получение согласия Оператором там, где оно требуется законом.
5. Способы обработки, доступ и сторонние сервисы
Обработка осуществляется с использованием программных средств и при рассмотрении обращений: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа при наличии основания, блокирование, удаление и уничтожение. Доступ со стороны Оператора должен быть ограничен лицами, которым данные необходимы для выполнения их обязанностей.
Telegram обеспечивает передачу сообщений и работу бота и обрабатывает данные по собственным правилам: политика Telegram. Хостинг обеспечивает работу сайта и баз данных. При поручении обработки подрядчику Оператор обязан определить в договоре цели, перечень данных и операций, требования конфиденциальности и защиты. Передача государственным органам допускается в предусмотренных законом случаях.
Ссылки на кошельки, обменники и другие проекты ведут на отдельные сервисы. Перед передачей им своих данных ознакомьтесь с их условиями. Наличие ссылки не означает передачи им всей базы пользователей клуба.
При сборе персональных данных граждан России Оператор обязан соблюдать требования ч. 5 ст. 18 № 152-ФЗ к использованию баз данных на территории России. Международные компоненты и Telegram требуют отдельной оценки трансграничной обработки. Перед осуществлением трансграничной передачи Оператором должны быть выполнены требования ст. 12 № 152-ФЗ, включая отдельное уведомление уполномоченного органа в предусмотренном законом порядке. Публикация Политики не заменяет эти действия.
6. Сроки хранения и прекращение обработки
Сведения профиля, доступа, подписок и реферального участия обрабатываются в течение пользования соответствующими функциями и до завершения связанных обязательств. Переписка по обращению — до его разрешения; технические журналы и события активности — до достижения цели диагностики, обеспечения безопасности или анализа работы функций. Хранение после достижения этих целей допускается только при наличии самостоятельного законного основания.
При достижении цели данные подлежат уничтожению в срок до 30 дней, если договор или закон не предусматривают иного основания хранения. При отзыве согласия тот же срок применяется, если данные больше не нужны и нет основания продолжать обработку без согласия. Для требования прекратить обработку применяется срок до 10 рабочих дней с возможностью мотивированного продления до 5 рабочих дней и с исключениями, установленными ст. 21 № 152-ФЗ.
Удаление должно охватывать относящиеся к пользователю записи в рабочих базах и файлах. Если уничтожение в установленный срок невозможно, данные подлежат блокированию и уничтожению в срок не более шести месяцев, если иной срок не установлен федеральным законом. Резервные копии не должны использоваться для возобновления обработки, правовое основание которой прекратилось. Блокировка бота в Telegram сама по себе не удаляет уже сохранённые данные Оператора.
7. Права пользователя и обращения
Вы вправе узнать, какие ваши данные обрабатываются, получить доступ к ним, потребовать исправления, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Направьте обращение на i@iprub.ru или по почтовому адресу из раздела 1. Укажите сервис, суть запроса и сведения, позволяющие найти ваш профиль. Для предоставления данных Оператор должен проверить, что запрос поступил от их субъекта или уполномоченного представителя; формальный запрос оформляется с учётом ст. 14 № 152-ФЗ. Не прикладывайте копию паспорта к первоначальному письму без необходимости.
Сведения об обработке предоставляются бесплатно в течение 10 рабочих дней с даты получения запроса; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. Подтверждённые неточности исправляются в срок до 7 рабочих дней. Сроки прекращения обработки и уничтожения зависят от основания обращения и определяются ст. 20–21 № 152-ФЗ.
8. Защита данных и изменения Политики
Оператор обязан принимать правовые, организационные и технические меры защиты, ограничивать доступ, предотвращать несанкционированное использование и обеспечивать рассмотрение обращений. При инцидентах применяются обязанности по реагированию и уведомлению, предусмотренные № 152-ФЗ.
Актуальная редакция размещается по адресу https://myflyconnect.ru/privacy/. Изменение текста не расширяет ранее полученное согласие: для новых целей и действий необходимо соответствующее правовое основание.