1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок, условия обработки персональных данных Оператором, а также меры по обеспечению безопасности данных пользователей при взаимодействии с автоматизированным программным сценарием — чат-ботом «Макс» в мессенджере Telegram и социальной сети ВКонтакте (VK).

1.2. Оператором является Общество с ограниченной ответственностью "ЗАПАДНО-СИБИРСКИЙ ЦЕНТР МАССАЖНЫХ ТЕХНОЛОГИЙ" (ИНН 7202226194, ОГРН 1127232003403, Юридический адрес: 625000, Тюменская обл., г. Тюмень, ул. Республики, д. 142, Электронная почта: massage.72@mail.ru) (далее — Оператор). Смена участников (владельцев) Оператора не прекращает действие настоящей Политики.

1.3. Ответственность за организацию обработки персональных данных у Оператора в соответствии со ст. 18.1 ФЗ-152 возложена на единоличный исполнительный орган Оператора — Генерального директора Финк Регину-Анну Александровну. Местонахождением ответственного лица является официальный юридический адрес Оператора.

2. КАТЕГОРИИ ДАННЫХ, ЦЕЛИ И СРОКИ ОБРАБОТКИ

Оператор осуществляет обработку персональных данных строго в рамках следующих целевых потоков:

• Поток А (Техническое взаимодействие): Пользователи чат-ботов.
• Категории данных: Идентификатор Telegram (Telegram ID), публичное имя пользователя Telegram (Telegram Username), идентификатор ВКонтакте (VK ID), история отправленных текстовых команд, запросов и сообщений в диалоговое окно чат-бота. (Файлы cookies, IP-адреса и сведения о браузере устройства в данном ИТ-контуре не собираются).
• Цель обработки: Техническая идентификация пользователей в интерфейсах мессенджеров, обеспечение корректного функционирования логики интерактивных сценариев чат-бота «Макс», предоставление ознакомительных и вводных материалов по массажным технологиям.
• Правовое основание: Заключение и исполнение соглашения об использовании цифровых сервисов чат-бота (Пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152).
• Срок обработки: До момента удаления или ручной блокировки чат-бота пользователем в интерфейсе мессенджера/социальной сети.
• Поток Б (Маркетинг и реклама): Получатели рекламных рассылок от чат-бота «Макс».
• Категории данных: Telegram ID, VK ID, номер мобильного телефона (исключительно при его добровольном вводе или отправке кнопкой пользователем внутри диалога).
• Цель обработки: Направление автоматизированных информационных материалов, новостей компании, уведомлений об акциях, скидках, открытых уроках и новых курсах массажа.
• Правовое основание: Добровольное, предварительно полученное согласие субъекта персональных данных на получение рекламы (ч. 1 ст. 15 ФЗ-152, ст. 18 Федерального закона «О рекламе»).
• Срок обработки: До момента отзыва согласия пользователем (путем отправки команды отписки), но не более 3 лет с момента последнего активного взаимодействия пользователя с чат-ботом.

3. МЕСТА ОБРАБОТКИ, ПОРУЧЕНИЕ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

3.1. Обработка персональных данных осуществляется автоматизированным способом.

3.2. На основании ч. 3 ст. 6 ФЗ-152 Оператор поручает обработку персональных данных (автоматизированное конструирование чат-ботов, сегментацию баз, отправку сообщений и ведение воронки маркетинговых касаний) следующим ИТ-партнерам на основании заключенных договоров:

• ООО «Ботхелп» (РФ, 350000, Краснодарский край, г. Краснодар, ул. им. Митрофана Седина, д. 177) — владелец ИТ-платформы Bothelp, обеспечивающей доставку сообщений и функционирование сценариев чат-ботов.
• АО «АмоЦРМ» (РФ, 127006, г. Москва, ул. Долгоруковская, д. 7) — владелец CRM-системы AmoCRM, используемой для сквозного ведения клиентской базы.
• Сервера указанных информационных систем физически расположены на территории Российской Федерации.
• 3.3. Для обеспечения интерактивного маркетингового взаимодействия в мессенджере Telegram Оператор осуществляет трансграничную передачу технических данных (Telegram ID, Telegram Username, текст сообщений) на территорию Объединенных Арабских Эмиратов (ОАЭ) в компанию Telegram Messenger Inc. в соответствии с требованиями ст. 12 ФЗ-152 и на основании предварительно поданного Оператором уведомления в Роскомнадзор. Интеграция со средой ВКонтакте осуществляется в рамках ИТ-инфраструктуры ООО «В К» на территории РФ.

4. ПОРЯДОК И ПОДТВЕРЖДЕНИЕ УНИЧТОЖЕНИЯ ДАННЫХ

4.1. При достижении целей или при отзыве согласия/маркетинговой отписке персональные данные уничтожаются (стираются из баз) Оператором в срок, не превышающий 10 рабочих дней со дня фиксации факта отписки или получения требования.

4.2. Уничтожение данных в электронных системах (AmoCRM, Bothelp) производится путем их безвозвратного стирания из баз данных без возможности восстановления и исключения из резервных копий. Подтверждение уничтожения осуществляется в соответствии с требованиями Приказа Роскомнадзора № 178 путем выгрузки электронных лог-файлов из журнала учета событий в информационной системе.

4.3. Выгруженные электронные лог-файлы об уничтожении персональных данных подлежат обязательному хранению Оператором в течение 3 лет с момента проведения процедуры уничтожения.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, право на их уточнение, блокирование или уничтожение.

5.2. Для реализации своих прав субъект вправе направить официальный запрос на адрес электронной почты Оператора: massage.72@mail.ru или на почтовый адрес Оператора, указанный в п. 1.2 настоящей Политики.