ПОЛИТИКА в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей следующих сайтов и сервисов клуба «Маленькие шаги» (далее вместе — «Сервис» или «клуб»):

1. Сайт клуба — https://club-steps.ubo111.ru/;
2. Мини-приложение клуба (Mini App), открываемое внутри мессенджеров Telegram и MAX, — https://club-steps.ubo111.ru/app;
3. Telegram-бот клуба и MAX-бот клуба, ссылки на которые размещены на сайте клуба.

При расширении перечня ресурсов настоящая Политика распространяется на все дополнительно добавленные сайты и сервисы клуба «Маленькие шаги», о чём пользователи уведомляются путём публикации обновлённой редакции.

Оператором персональных данных является самозанятая Борячок Юлия Сергеевна (далее — «Оператор»).

Пользуясь сервисами, перечисленными выше, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на условиях, изложенных в ней.

2. Оператор персональных данных

По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться по указанным выше контактам.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, которые передаются платформой мессенджера (Telegram или MAX) при запуске бота или Mini App клуба либо предоставляются пользователем самостоятельно при прохождении онбординга (регистрации) и использовании клуба:

1. Идентификатор пользователя Telegram (Telegram ID) — при входе в клуб через Telegram;
2. Идентификатор пользователя MAX (MAX ID) — при входе в клуб через MAX;
3. Имя (и фамилия, если она указана в профиле мессенджера) и имя пользователя (username) в Telegram и (или) MAX;
4. Фотография профиля (аватар) из мессенджера — ссылка на изображение, которую передаёт платформа мессенджера;
5. Имя, указанное пользователем при онбординге (как к нему обращаться в клубе).

Также в процессе использования клуба Оператор обрабатывает данные, введённые пользователем или возникающие при использовании Сервиса:

• выбранная привычка (направление) и её карточка: название, минимальное действие, триггер, подсказка по окружению, дата начала, архив прежних привычек;
• отметки выполнения привычки по датам, прохождение уроков программы и ответы в формах уроков, начисленные баллы опыта (XP) и полученные достижения;
• часовой пояс, время утреннего напоминания, основной мессенджер для уведомлений, отметка о согласии с датой и временем её проставления, время последней активности;
• заявки на оплату подписки и их статусы (ожидает, оплачено, отклонено, причина отклонения), сумма, даты, срок доступа, отметка «Не продлевать»;
• сведения о связке профилей Telegram и MAX в единый профиль (одноразовые коды привязки);
• журнал направленных пользователю сервисных уведомлений (вид, текст, мессенджер, статус отправки);
• источник перехода в клуб: метки UTM (utm_source, utm_medium, utm_campaign), мессенджер первого входа и случайный идентификатор посетителя сайта (visitor_id), а также события использования Сервиса для статистики воронки (посещение сайта, переход в мессенджер, открытие Mini App, завершение онбординга, заявка на оплату, оплата).

Указанные данные используются для обеспечения функционирования Сервиса.

В автоматическом режиме могут собираться технические данные запросов: IP-адрес, тип браузера или клиента мессенджера, посещённые страницы, дата и время визита. Вместе с данными запуска мессенджер также передаёт код языка интерфейса; Оператор его не сохраняет.

Оператор не собирает и не хранит адреса электронной почты пользователей, номера телефонов и платёжные реквизиты (данные банковских карт). В клубе действует демонстрационный режим оплаты: реальные платежи не принимаются.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. Идентификация пользователя в Mini App и ботах клуба при регистрации (онбординге) и входе через Telegram или MAX;
2. Обеспечение участия в клубе: хранение выбранной привычки и её карточки, отметок выполнения, прохождения уроков, прогресса и достижений пользователя;
3. Объединение профилей Telegram и MAX в единый профиль по запросу пользователя;
4. Направление сервисных уведомлений через Telegram-бот и MAX-бот (утренние и вечерние напоминания о привычке, уведомления о достижениях, о статусе заявки на оплату и об окончании срока доступа, иные уведомления, непосредственно связанные с использованием Сервиса);
5. Учёт заявок на оплату и срока доступа к клубу по демонстрационной подписке;
6. Ведение статистики воронки: подсчёт переходов, регистраций и оплат в разрезе источников перехода и мессенджеров;
7. Связь с пользователем по вопросам, связанным с использованием Сервиса;
8. Направление информационных и/или маркетинговых рассылок — только при наличии отдельного явного согласия пользователя.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ) — при регистрации (онбординге) пользователь выражает явное согласие путём проставления отметки о согласии с настоящей Политикой и Согласием на обработку персональных данных;
2. Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5) — для обеспечения функционирования клуба, учёта срока доступа и направления сервисных уведомлений;
3. Законные интересы Оператора — в части обеспечения безопасности и работоспособности Сервиса.

6. Telegram-бот и MAX-бот: сервисные уведомления

В рамках Сервиса Оператор использует Telegram-бот и MAX-бот клуба для направления пользователям сервисных уведомлений: напоминаний о привычке в выбранное пользователем время, уведомлений о полученных достижениях, о статусе заявки на оплату и об окончании срока доступа, а также иных сообщений, непосредственно связанных с использованием клуба. Уведомления направляются в основной мессенджер, который пользователь выбирает в профиле из подключённых.

Сервисные уведомления через Telegram-бот и MAX-бот не являются рекламой или маркетинговой рассылкой по смыслу Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и направляются в рамках исполнения договора с пользователем.

Пользователь самостоятельно запускает бот клуба или открывает Mini App клуба в Telegram или MAX, тем самым давая согласие на передачу его идентификатора Telegram и (или) идентификатора MAX Оператору и на получение сообщений через данный канал связи. Пользователь вправе в любой момент изменить время напоминаний и основной мессенджер в настройках Mini App, отключить напоминания о продлении кнопкой «Не продлевать» или отказаться от всех уведомлений, заблокировав бота в Telegram или MAX.

В случае если в будущем Оператор начнёт использовать Telegram-бот или MAX-бот для направления маркетинговых или рекламных сообщений, на такие рассылки будет получено отдельное согласие пользователя в соответствии с требованиями действующего законодательства.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам без их согласия, за исключением следующих случаев:

1. Telegram: при использовании Telegram-бота и Mini App в Telegram данные передаются в рамках инфраструктуры мессенджера Telegram в соответствии с Политикой конфиденциальности Telegram (https://telegram.org/privacy);
2. MAX: при использовании MAX-бота и Mini App в MAX данные передаются в рамках инфраструктуры мессенджера MAX в соответствии с правилами и политикой конфиденциальности платформы MAX;
3. По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

Во всех случаях передачи данных Оператор принимает разумные меры для обеспечения их конфиденциальности.

8. Сроки хранения персональных данных

Персональные данные хранятся в течение всего срока существования профиля участника в клубе, в том числе после окончания срока доступа по подписке: профиль, прогресс и достижения сохраняются, чтобы участник мог вернуться.

После удаления профиля по запросу пользователя или отзыва согласия на обработку данных персональные данные уничтожаются или обезличиваются в срок не позднее 30 (тридцати) дней, если иное не требуется в соответствии с законодательством Российской Федерации.

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

1. Получать информацию об обработке своих персональных данных;
2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
3. Отозвать согласие на обработку персональных данных в любой момент;
4. Отказаться от получения уведомлений через Telegram-бот и MAX-бот в любое время;
5. Обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав пользователь направляет обращение по адресу: ubo111@mail.ru или в Telegram: https://t.me/ubo111. Оператор рассматривает обращения в срок не позднее 30 (тридцати) дней.

10. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

11. Файлы cookie и аналитика

Сайт и Mini App могут использовать файлы cookie и аналогичные технологии (в том числе локальное хранилище браузера) для корректной работы Сервиса и улучшения пользовательского опыта: например, для хранения случайного идентификатора посетителя, по которому учитывается источник перехода, и незавершённых шагов онбординга. Продолжая использование сайта, пользователь соглашается с применением файлов cookie. Пользователь вправе отключить cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций.

Сторонние счётчики и системы веб-аналитики не используются: статистику переходов Оператор ведёт самостоятельно в целях, указанных в разделе 4.

12. Несовершеннолетние пользователи

Сервис предназначен исключительно для лиц, достигших 18 (восемнадцати) лет. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших указанного возраста. При обнаружении таких данных они незамедлительно удаляются.

13. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте по адресу https://club-steps.ubo111.ru/legal/privacy/. Дата последнего обновления указана в начале документа.

Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с новой редакцией Политики.