🔒 Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки и защиты персональных данных пользователей сервиса BotSafe (далее — «Сервис»).

1.2. Оператором персональных данных является:

1.3. Настоящая Политика применяется ко всем пользователям Сервиса и распространяется на все персональные данные, которые Оператор может получить от пользователя в процессе использования Сервиса.

1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой. Согласие на обработку персональных данных выражается путем регистрации в Сервисе. Дата и время получения согласия фиксируются в логах системы.

1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2. Определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласие субъекта персональных данных на обработку его персональных данных;
• Договор, стороной которого является субъект персональных данных (Пользовательское соглашение).

3.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного при регистрации в Сервисе.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Предоставление доступа к функциональным возможностям Сервиса;
• Идентификация Пользователя при использовании Сервиса;
• Регистрация и управление сайтами Пользователя;
• Настройка параметров обнаружения ботов и фродового трафика;
• Предоставление статистики по визитам и ботам;
• Обработка платежей и управление подписками;
• Интеграция с системами аналитики по выбору Пользователя;
• Связь с Пользователем, включая направление уведомлений и информации, касающейся использования Сервиса;
• Улучшение качества работы Сервиса;
• Обеспечение безопасности и предотвращение мошенничества;
• Соблюдение требований законодательства РФ.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

5.1.1. Идентификационные данные:

• Адрес электронной почты;
• Имя (при указании);
• Telegram ID и username (при привязке аккаунта).

5.1.2. Данные о сайтах Пользователя:

• Доменные имена сайтов;
• Названия сайтов;
• Настройки конфигурации обнаружения ботов;
• Идентификаторы сайтов в системах аналитики.

5.1.3. Статистические данные:

• Данные о посещениях сайтов;
• Данные о выявленных ботах и фродовом трафике;
• Данные об использовании функциональных возможностей Сервиса.

5.1.4. Платёжные данные (при использовании платных тарифов):

• Информация о платежах и подписках;
• Платёжные данные обрабатываются исключительно платёжной системой ООО «ЮКасса» (yookassa.ru) и не хранятся на серверах Оператора.

5.1.5. Технические данные:

• IP-адрес;
• Данные о взаимодействии с Сервисом (время обращения, запросы);
• Данные, автоматически передаваемые при использовании Сервиса.

5.2. Оператор не обрабатывает специальные категории персональных данных (расовое или национальное происхождение, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, если иное не предусмотрено законодательством РФ.

6.3. Сроки хранения персональных данных:

6.4. По истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию.

7. Условия обработки персональных данных

7.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением следующих случаев:

• Субъект персональных данных дал согласие на такие действия;
• Передача предусмотрена законодательством РФ;
• Передача необходима для функционирования Сервиса (системы аналитики, платёжная система);
• Передача осуществляется в рамках продажи бизнеса.

7.2. При обработке персональных данных Оператор может использовать сервисы третьих лиц:

• ООО «ЮКасса» (yookassa.ru) — для обработки платежей;
• Яндекс.Метрика — для сбора и анализа статистики по трафику сайтов;
• Matomo Analytics — для сбора и анализа статистики по трафику сайтов.

7.3. Оператор обеспечивает хранение персональных данных на серверах, физически расположенных на территории РФ, в соответствии с требованиями ст. 18 ФЗ-152.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

8.2. Субъект персональных данных имеет право требовать от Оператора:

• Уточнения персональных данных, их блокирования или уничтожения;
• Отзыва согласия на обработку персональных данных в любой момент;
• Принятия предусмотренных законом мер по защите своих прав.

8.3. Для реализации своих прав субъект персональных данных может направить Оператору запрос через Telegram (@AlAblex) или через форму поддержки в Сервисе.

8.4. Оператор обязуется рассмотреть и направить ответ на запрос в течение 30 дней с момента получения.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. Меры по обеспечению безопасности включают:

• Применение организационных и технических мер по обеспечению безопасности;
• Контроль за принимаемыми мерами по обеспечению безопасности;
• Обнаружение фактов несанкционированного доступа и принятие мер;
• Восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе.

9.3. Оператор обеспечивает безопасность при обработке платёжных данных в соответствии с требованиями платёжной системы ООО «ЮКасса».

10. Ответственность

10.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством РФ.

10.2. При возникновении инцидента безопасности Оператор незамедлительно принимает меры по его устранению.

11. Контактная информация оператора

11.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

11.2. Оператор обязуется рассмотреть обращение и направить ответ в срок не позднее 30 дней.

12. Заключительные положения

12.1. Настоящая Политика является неотъемлемой частью условий использования Сервиса.

12.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

12.3. Действующая редакция Политики всегда доступна по адресу botsafe.ru/privacy.

12.4. При внесении существенных изменений Оператор уведомляет Пользователей через Сервис или иным доступным способом.

12.5. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов РФ.