Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок и условия обработки персональных данных пользователей мини-приложения «ФЕЙД» в Telegram, чат-бота @fade_barber_bot и клиентов филиалов сети «ФЕЙД».
1.2. Оператор — ООО «ФЕЙД КЛАБ», ИНН 0000000000, ОГРН 0000000000000. Регистрационный номер в реестре операторов персональных данных: [номер записи в реестре Роскомнадзора].
1.3. Политика публикуется в свободном доступе в Приложении во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ.
2. Цели обработки и состав данных
| Цель | Персональные данные | Правовое основание | Срок |
|---|---|---|---|
| Запись на услуги, исполнение договора | имя, номер телефона, идентификатор и имя пользователя Telegram, дата и время визита, выбранные услуги, комментарий | п. 5 ч. 1 ст. 6 152-ФЗ (договор), согласие | 3 года после последнего визита |
| Напоминания и уведомления о записи | идентификатор Telegram, имя, данные записи | согласие субъекта | до отзыва согласия |
| Программа лояльности | история визитов, баллы, уровень карты, реферальный код | согласие субъекта | до выхода из программы |
| Приём оплаты и возвраты | сумма, статус платежа, идентификатор транзакции (данные карты оператор не получает) | п. 5 ч. 1 ст. 6 152-ФЗ, 54-ФЗ | 5 лет (налоговый учёт) |
| Рассмотрение отзывов и претензий | имя, телефон, текст обращения, оценка | п. 5 ч. 1 ст. 6 152-ФЗ | 3 года |
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотографии «до/после» публикуются только с отдельного согласия на распространение (ст. 10.1 152-ФЗ).
3. Порядок и условия обработки
3.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
3.3. Мини-приложение получает от Telegram идентификатор пользователя, имя, имя пользователя и язык интерфейса. Подлинность этих данных проверяется на сервере Оператора по криптографической подписи.
3.4. Номер телефона запрашивается только с явного действия пользователя (кнопка «Поделиться номером» или ручной ввод).
4. Передача третьим лицам
4.1. Оператор поручает обработку или передаёт данные следующим лицам в объёме, необходимом для достижения целей:
- платёжному провайдеру [наименование, ИНН] — для приёма онлайн-оплаты и возвратов;
- хостинг-провайдеру [наименование, ИНН], серверы в РФ — для хранения данных;
- оператору фискальных данных [наименование, ИНН] — для передачи кассовых чеков.
4.2. Взаимодействие с пользователем происходит через мессенджер Telegram. Сообщения бота передаются через инфраструктуру Telegram, которая может находиться за пределами РФ. Перед началом такой передачи Оператор направляет в Роскомнадзор уведомление о трансграничной передаче (ст. 12 152-ФЗ) и передаёт минимально необходимый набор данных.
5. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку в любой момент — кнопкой «Удалить мои данные» в профиле или письмом на privacy@fade.example;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы рассматриваются в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта.
6. Меры защиты
- назначен ответственный за организацию обработки персональных данных;
- доступ к данным ограничен ролями сотрудников, действия фиксируются в журнале;
- передача данных между Приложением и сервером — только по защищённому протоколу TLS;
- проводится оценка вреда и определение уровня защищённости ИСПДн согласно ПП РФ № 1119;
- об инцидентах с утечкой данных Оператор уведомляет Роскомнадзор в течение 24 часов (ч. 3.1 ст. 21 152-ФЗ).
7. Хранение данных на устройстве
Приложение сохраняет на устройстве пользователя настройки (выбранный филиал, черновик записи) средствами localStorage и CloudStorage Telegram. Эти данные не используются для отслеживания и удаляются кнопкой «Удалить мои данные».
8. Контакты
Ответственный за обработку персональных данных: [ФИО], e-mail privacy@fade.example, почтовый адрес: [адрес Оператора].