Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных: самозанятый гражданин РФ (далее — «Оператор»), действующий под брендом «ХитРуЛя» через сайт hitruly.ru и Telegram-бот @HitrulyBot. Полные реквизиты — в разделе 10.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта hitruly.ru и Telegram-бота @HitrulyBot.
2. Какие данные мы собираем
2.1. Оператор обрабатывает следующие категории персональных данных:
- Идентификаторы Telegram: telegram_id, username, имя и фамилия из профиля Telegram (если пользователь их указал).
- Контактные данные: email — для отправки чека после оплаты.
- Содержание заказов: текст ТЗ (текст песни, описание стиля), история заказов, статусы платежей, суммы.
- Платёжные данные: сумма платежа, статус, идентификатор транзакции. Реквизиты карты Оператор не получает — оплата проходит на стороне платёжной системы «Робокасса».
- Технические данные: IP-адрес, тип устройства и браузера, дата и время обращений (cookie сайта).
2.2. Специальные и биометрические категории персональных данных Оператор не обрабатывает.
3. Цели обработки
3.1. Персональные данные обрабатываются исключительно для:
- заключения и исполнения договора оказания услуг по созданию Произведения;
- проведения платежей и формирования чеков самозанятого через ФНС;
- коммуникации с пользователем по вопросам заказа;
- работы реферальной (бонусной) программы;
- исполнения требований законодательства РФ (налоговое, защита прав потребителей).
3.2. Оператор не использует персональные данные для рекламной рассылки и не передаёт их третьим лицам в маркетинговых целях.
4. Правовые основания обработки
- согласие пользователя (ст. 6 ч. 1 п. 1 152-ФЗ) — даётся при первом запуске Telegram-бота и при оплате заказа;
- исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для оказания услуг;
- исполнение обязанностей, возложенных законом (ст. 6 ч. 1 п. 2 152-ФЗ) — налоговая отчётность.
5. Кому передаются данные
5.1. Данные могут передаваться следующим третьим лицам:
- ООО «РОБОКАССА» (ИНН 5047063929) — платёжная система. Передаются: сумма заказа, идентификатор заказа, email для чека, описание заказа.
- ФНС России — через сервис «Мой налог» / «Робочеки СМЗ». Передаются данные о доходе для уплаты НПД.
- Telegram Messenger Inc. — как оператор мессенджера, через который ведётся коммуникация. Telegram имеет собственную политику обработки данных.
- ООО «Бегет» — как хостинг-провайдер сайта и бэкенда (хранение технических логов).
5.2. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законом (запросы правоохранительных органов и т.п.).
5.3. Трансграничная передача персональных данных не осуществляется.
6. Сроки и место хранения
6.1. Персональные данные хранятся на серверах VPS-хостинга ООО «Бегет», расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ.
6.2. Сроки хранения:
- данные активного пользователя — пока пользователь использует сервис;
- данные о заказах и платежах — 5 лет с момента оплаты (срок исковой давности и налоговое хранение);
- после удаления аккаунта — данные обезличиваются в течение 30 дней, кроме данных, которые обязан хранить Оператор по закону.
7. Меры защиты
7.1. Оператор применяет необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, уничтожения и иных неправомерных действий: ограничение физического и логического доступа к серверам, шифрование канала (HTTPS/TLS), парольная политика, регулярное резервное копирование.
8. Права субъекта персональных данных
8.1. В соответствии с 152-ФЗ пользователь вправе:
- получить информацию об обработке своих данных;
- требовать уточнения, блокирования или удаления данных в случае их неполноты, неактуальности или незаконного получения;
- отозвать согласие на обработку данных;
- обратиться в Роскомнадзор или в суд за защитой своих прав.
8.2. Запросы направляются на email hitruly09@gmail.com с темой «Запрос по 152-ФЗ». Срок ответа — 30 дней.
9. Cookie
9.1. Сайт hitruly.ru использует только функциональные и аналитические cookie, без рекламных трекеров третьих лиц. Пользователь может отключить cookie в настройках браузера.
10. Реквизиты Оператора
Самозанятый: Носков Вячеслав Павлович
ИНН: 523602403880
Адрес: 606540, Нижегородская область, г. Чкаловск, ул. Мира, д. 4, кв. 51
Email: hitruly09@gmail.com
Сайт: hitruly.ru
11. Изменения Политики
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на hitruly.ru/privacy.html. Существенные изменения дополнительно анонсируются в Telegram-боте.