Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Numerium и разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.

1. Общие положения

1. Оператор персональных данных: Индивидуальный предприниматель Хорошилов Максим Викторович, ИНН 222406865102, ОГРНИП 325774600823872 (далее — Оператор).
2. Политика применяется ко всем персональным данным, которые Оператор может получить от Пользователя при использовании:
   • сайта https://numerium.ru;
   • Telegram-бота @numerium_bot;
   • связанных страниц и интерфейсов Сервиса.
3. Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой. В случаях, когда обработка основана на согласии, Пользователь выражает согласие посредством совершения действий в интерфейсе (ввод данных, нажатие кнопок согласия, использование Сервиса после ознакомления и т.п.).

2. Термины

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3. Пользователь — лицо, использующее Сервис.
4. Третьи лица (обработчики) — лица, которым Оператор поручает обработку персональных данных по договору или которые обрабатывают данные как самостоятельные операторы (например, платёжные провайдеры/Telegram).

3. Какие данные мы собираем

Оператор может обрабатывать следующие категории данных (в зависимости от сценария использования):

1. Данные, предоставляемые Пользователем:
   • имя (и иные сведения профиля, вводимые добровольно);
   • дата рождения;
   • пол (если запрашивается в онбординге и введён Пользователем);
   • текстовые сообщения/вопросы, которые Пользователь вводит в Боте;
   • e-mail (если Пользователь обращается в поддержку или оставляет контакт);
   • иные сведения, которые Пользователь добровольно сообщает в переписке/формах.
2. Технические данные, собираемые автоматически:
   • данные о взаимодействии с сайтом (IP-адрес, сведения о браузере/устройстве, дата и время посещения, cookie-файлы, лог-данные);
   • технические идентификаторы и метаданные взаимодействия с Ботом в пределах возможностей Telegram (например, Telegram-ID/username, язык интерфейса, статус подписки/события оплаты в части, доступной Оператору).
3. Платёжные данные:
   • Оператор не хранит реквизиты банковских карт. Информация о платеже (факт оплаты, сумма, дата, статус) может передаваться Оператору платёжным провайдером/Telegram в объёме, необходимом для предоставления доступа и бухгалтерского/налогового учёта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. Предоставление функционала Сервиса, включая персонализацию контента на основе введённых данных (например, даты рождения).
2. Учет и управление доступом к Подписке (проверка статуса, предоставление/ограничение доступа).
3. Обработка обращений в поддержку, обратная связь, рассмотрение претензий.
4. Улучшение качества Сервиса, аналитика использования, диагностика ошибок, обеспечение безопасности.
5. Исполнение требований законодательства РФ (включая бухгалтерский и налоговый учёт, ответы на законные запросы госорганов).
6. Информирование о статусе сервиса, изменениях документов и функционала (сервисные уведомления).

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

1. Исполнение договора (Оферты) с Пользователем — в части данных, необходимых для оказания услуг и предоставления доступа.
2. Согласие Пользователя — в случаях, прямо требующих согласия (например, для отдельных коммуникаций/рассылок, если они используются).
3. Законные обязанности Оператора — если обработка необходима по закону.
4. Законный интерес Оператора — в части обеспечения безопасности, предотвращения мошенничества, улучшения сервиса, при условии что такие интересы не нарушают права Пользователя.

6. Условия обработки, хранение и сроки

1. Обработка осуществляется с использованием средств автоматизации и/или без них.
2. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом.
3. Типовые сроки:
   • данные аккаунта и использования сервиса — на период пользования Сервисом и разумный период после для разрешения споров/восстановления доступа;
   • данные по платежам и учету — в сроки, предусмотренные законодательством о бухгалтерском учёте и налогообложении;
   • переписка с поддержкой/претензии — на период рассмотрения и разумный срок после.
4. По достижении целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

7. Передача данных третьим лицам

1. Оператор может передавать персональные данные:
   • платёжным провайдерам/партнёрам, обеспечивающим приём платежей в Telegram (для совершения платежа и подтверждения статуса);
   • провайдерам хостинга/инфраструктуры/технической поддержки (в объёме, необходимом для функционирования Сервиса);
   • сервисам аналитики (если используются) — в обезличенном или минимально необходимом объёме;
   • государственным органам — при наличии законного основания и в установленном порядке.
2. Передача осуществляется на основании договоров поручения обработки и/или в рамках правил третьих лиц как самостоятельных операторов.
3. Пользователь понимает, что Telegram является самостоятельной платформой, и обработка данных со стороны Telegram регулируется его документами и настройками Пользователя.

8. Трансграничная передача

1. При использовании Telegram и иных инфраструктурных сервисов возможна трансграничная передача персональных данных.
2. Оператор предпринимает разумные меры для соблюдения требований законодательства РФ к трансграничной передаче (оценка условий и обеспечение необходимого уровня защиты либо получение согласия/иных правовых оснований).

9. Cookies и аналитика на сайте

1. Сайт может использовать cookie-файлы и аналогичные технологии для:
   • корректной работы сайта;
   • сохранения пользовательских настроек;
   • статистики и улучшения качества.
2. Пользователь может ограничить использование cookie в настройках браузера. Это может повлиять на корректность работы сайта.

10. Права Пользователя

Пользователь имеет право:

1. Получать сведения об обработке его персональных данных.
2. Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
4. Обжаловать действия/бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запросы направляются на e-mail: team@numerium.ru. Оператор вправе запросить информацию для подтверждения личности заявителя. Срок ответа — в пределах сроков, установленных законодательством РФ.

11. Защита персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
2. При этом Пользователь признаёт, что ни один способ передачи данных через Интернет не может быть абсолютно безопасным, и принимает риск, связанный с общими особенностями сети.

12. Возрастные ограничения

1. Сервис предназначен для лиц старше 18 лет. Оператор не намерен собирать персональные данные несовершеннолетних.
2. Если Оператор узнает, что данные несовершеннолетнего были получены, Оператор вправе удалить такие данные и ограничить доступ.

13. Контакты Оператора

14. Изменения Политики

1. Оператор вправе обновлять Политику. Новая редакция публикуется на сайте numerium.ru и вступает в силу с даты публикации либо в иной срок, указанный в новой редакции.
2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.