Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые CX SOFT (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о пользователях Telegram-бота https://t.me/cxsoftbot, сайта cxsoft.ru, а также иных сервисов и приложений CX SOFT.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.3. Telegram-бот — совокупность программных и информационных материалов, доступных пользователю через Telegram-бота https://t.me/cxsoftbot.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.

2.9. Пользователь — любое лицо, использующее Telegram-бота https://t.me/cxsoftbot, сайт cxsoft.ru, а также иные сервисы CX SOFT.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении или изменении своих персональных данных.

5. Персональные данные, которые может обрабатывать Оператор

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• адрес электронной почты;
• Telegram ID;
• имя пользователя в Telegram;
• сведения, передаваемые Пользователем при обращении в поддержку;
• информация о заказах, подписках, платежах и статусе услуг;
• IP-адрес;
• технические данные об используемых устройствах, браузере, операционной системе, языке, времени доступа, cookie и иных аналогичных технологиях;
• иные данные, добровольно предоставленные Пользователем при использовании сервисов CX SOFT.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.

6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• идентификация Пользователя в сервисах CX SOFT;
• предоставление доступа к функциям Telegram-бота, сайта и иных сервисов CX SOFT;
• обработка заказов, платежей, подписок и обращений Пользователя;
• исполнение обязательств перед Пользователем;
• направление уведомлений, связанных с оказанием услуг;
• обработка обращений в поддержку;
• улучшение качества работы сервисов и пользовательского опыта;
• обеспечение безопасности сервисов, предотвращение мошенничества и злоупотреблений;
• соблюдение требований законодательства Российской Федерации.

7.2. Оператор вправе направлять Пользователю информационные сообщения, касающиеся работы сервисов, услуг, обновлений, специальных предложений и иных событий. Пользователь вправе отказаться от получения таких сообщений, обратившись в поддержку: https://t.me/cx_soft.

7.3. Обезличенные данные Пользователей могут использоваться для анализа поведения Пользователей, статистики и улучшения качества работы сервисов.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

8.2. Оператор обрабатывает персональные данные Пользователя только в случае их предоставления самим Пользователем, а также в случае использования Пользователем Telegram-бота, сайта и иных сервисов CX SOFT.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.2. Обработка персональных данных необходима для исполнения договора, заключенного с Пользователем, а также для предоставления Пользователю доступа к сервисам CX SOFT.

9.3. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• если это необходимо для исполнения обязательств перед Пользователем;
• если такая передача предусмотрена законодательством Российской Федерации;
• если передача осуществляется платежным системам, хостинг-провайдерам, подрядчикам, техническим партнерам и иным лицам, участвующим в обеспечении работы сервисов CX SOFT, при условии соблюдения ими требований к защите персональных данных.

10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

10.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации.

10.2. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным, их изменения, раскрытия, уничтожения или блокирования.

10.3. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

10.4. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, направив соответствующее обращение через поддержку: https://t.me/cx_soft.

10.5. В случае выявления неточностей в персональных данных Пользователь вправе направить запрос на их актуализацию.

10.6. Условием прекращения обработки персональных данных может являться достижение целей обработки, отзыв согласия субъекта персональных данных, истечение срока действия согласия либо выявление неправомерной обработки персональных данных.

11. Перечень действий, производимых Оператором с персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям или без таковой.

12. Трансграничная передача персональных данных

12.1. Оператор вправе осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации, при условии соблюдения требований к защите прав субъектов персональных данных.

12.2. Используя сервисы CX SOFT, Пользователь выражает согласие на возможную обработку персональных данных с использованием инфраструктуры, расположенной за пределами Российской Федерации, если это необходимо для предоставления услуг.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки персональных данных, обратившись в поддержку: https://t.me/cx_soft.

14.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.

14.3. Актуальная версия Политики находится в свободном доступе по адресу: https://cxsoft.ru/privacy.html.