Политика обработки персональных данных

1. Оператор

Индивидуальный предприниматель [• ФИО ], ОГРНИП [• ], ИНН [• ], адрес: [• ], e-mail: [• ] (далее — Оператор). Политика определяет порядок обработки персональных данных (ПД) и меры их защиты в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ.

2. Чьи данные и зачем

Оператор обрабатывает ПД двух категорий субъектов.

Пользователи Telegram-бота @tarolune_bot:

• идентификатор и имя пользователя в Telegram, указанные при использовании бота данные (имя, дата рождения — для расчёта развлекательного контента);
• технические идентификаторы (хешированное значение IP-адреса, цифровой отпечаток устройства) — только для выявления недобросовестного трафика, см. раздел 5;
• цель — предоставление функций сервиса; правовое основание — договор (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие на развлекательную обработку.

Партнёры партнёрской программы:

• ФИО, ИНН, адрес электронной почты, номер телефона, имя пользователя в Telegram, платёжные реквизиты, сведения о начислениях и выплатах;
• цели — заключение и исполнение договора об участии в программе, расчёт и выплата вознаграждения, исполнение налоговых обязанностей, предотвращение недобросовестных действий;
• правовые основания — п. 5 ч. 1 ст. 6 (договор, в т.ч. по инициативе субъекта — заполнение анкеты), п. 2 ч. 1 ст. 6 (обязанности по законодательству о налогах), п. 7 ч. 1 ст. 6 (законный интерес — антифрод), п. 1 ч. 1 ст. 6 (согласие — только на рассылки).

Паспортные данные Оператор не собирает — для партнёров-самозанятых и ИП достаточно ФИО и ИНН (минимизация, ч. 5 ст. 5 152-ФЗ).

3. Согласие: что по договору, что отдельно

Данные, необходимые для договора и налогов, обрабатываются без отдельного согласия — на основаниях из раздела 2. Отдельное согласие берётся только на то, что выходит за рамки договора: информационные и рекламные рассылки. Согласие на рассылки оформляется отдельным документом и отдельной галочкой (по умолчанию снятой); её отсутствие не влияет на участие в программе и на выплаты (ч. 1 ст. 9 152-ФЗ в ред. № 156-ФЗ).

4. Кому передаются данные

Для выплат данные партнёра передаются платёжному сервису [• наименование, ИНН ] в объёме, необходимом для исполнения обязательства, на основании договора поручения (ч. 3 ст. 6 152-ФЗ). Иным третьим лицам ПД не передаются, кроме случаев, прямо предусмотренных законом. Полные номера банковских карт Оператор не хранит.

5. Технические идентификаторы и антифрод

Хешированное значение IP-адреса и цифровой отпечаток устройства обрабатываются для выявления недобросовестного трафика на основании п. 7 ч. 1 ст. 6 152-ФЗ. Эти данные обрабатываются в псевдонимизированной (хешированной) форме как мера безопасности по ст. 19 152-ФЗ и не являются обезличиванием в смысле ст. 3 закона. Они хранятся изолированно, не используются в маркетинге и аналитике, не предоставляются партнёрам и не показываются в интерфейсе. Срок хранения — [• 6–12 ] месяцев. Решения в отношении пользователя на их основе автоматически не принимаются: по итогам проверки может быть отклонено начисление партнёру, но не заблокирован пользователь.

6. Данные, доступные партнёру

Партнёр не получает доступа к персональным данным пользователей. В личном кабинете отображаются исключительно агрегированные показатели. На малых выборках (менее 5 событий за период) точные значения и разбивка по дням скрываются, чтобы исключить сопоставление с конкретным лицом.

7. Сроки хранения

Данные, содержащиеся в первичных учётных и платёжных документах (акты, реестры выплат, чеки, сведения о начислениях), хранятся 5 лет — срок установлен пп. 8 п. 1 ст. 23 Налогового кодекса РФ. Контактные данные и маркетинговые профили удаляются в течение 30 дней после отзыва согласия или прекращения договора. Отсчёт 5 лет ведётся от окончания налогового периода, в котором документ последний раз использовался.

8. Права субъекта

Субъект вправе запросить сведения об обработке своих ПД, их уточнение, блокирование или уничтожение, отозвать согласие. Запрос направляется на [• email ]. Оператор отвечает в течение 10 рабочих дней (ч. 1 ст. 20 152-ФЗ). При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии оснований из пунктов 2–11 ч. 1 ст. 6 (в частности, хранение первичных документов по требованию Налогового кодекса) — с мотивированным уведомлением субъекта.

9. Меры защиты

Пароли хранятся только в виде необратимого хеша; доступ к дашборду — по паролю с возможностью двухфакторной защиты; передача данных — по HTTPS; база сервиса открыта строго на чтение для отчётов; действия администратора журналируются. Уровень защищённости ИСПДн — УЗ-4.