Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «УМНИК» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных: Уткин Александр Юрьевич, плательщик налога на профессиональный доход, ИНН 663901428257, г. Екатеринбург.
Контакты для обращений: alexvd83@gmail.com, +7 919 375-74-06.
Уведомление об обработке персональных данных передано в информационную систему Роскомнадзора. Номер уведомления: 100381301.
2. Сервис и субъекты персональных данных
Сервис «УМНИК» доступен через сайт umnikbot.cloud и Telegram-бот @umnik_school_aibot. Оператор обрабатывает персональные данные пользователей Сервиса и плательщиков.
3. Перечень персональных данных
- идентификатор пользователя Telegram (telegram_id);
- имя пользователя Telegram (username) и отображаемое имя;
- дата и версия согласия на обработку персональных данных;
- сведения об использовании Сервиса: даты обращений, количество использованных и доступных фотографий, история лимитов;
- сведения о тарифе, подписке, её сроке и состоянии автоматического продления;
- сведения о заказах и оплатах: внутренний номер заказа, наименование продукта, сумма, способ и статус оплаты, идентификатор платежа;
- сведения о подтверждении регулярных списаний на странице оплаты: номер заказа, тариф, сумма, периодичность, версия и точный текст подтверждённых условий, их контрольные суммы, дата и время подтверждения;
- обращения в поддержку и сообщения об ошибках, если пользователь направляет их Оператору.
Оператор не получает и не хранит номер банковской карты, срок её действия или код безопасности.
4. Учебные материалы
Фотографии учебников, условия заданий и вопросы обрабатываются как содержание запроса к Сервису и не используются для установления личности пользователя.
Не направляйте персональные данные в заданиях. Перед отправкой фотографии или текста пользователь обязан убедиться, что материал не содержит ФИО, изображений людей, адресов, телефонов, сведений о здоровье и иной информации, позволяющей определить конкретное лицо.
5. Цели, данные и правовые основания
5.1. Предоставление доступа к Сервису
Обрабатываются telegram_id, username, отображаемое имя, технические сведения об использовании и присланные учебные материалы. Цель — принять запрос, сформировать ответ, обеспечить историю текущего диалога и работу лимитов. Основание — согласие пользователя и исполнение договора.
5.2. Учёт бесплатных лимитов, пакетов и подписок
Обрабатываются telegram_id, даты и количество запросов, приобретённые фотографии, тариф и срок подписки. Цель — предоставить оплаченный объём услуг, не допустить повторного списания или превышения лимитов. Основание — исполнение договора и осуществление прав и законных интересов Оператора.
5.3. Приём и учёт платежей
Обрабатываются внутренний номер заказа, продукт, сумма, способ, статус и идентификатор платежа. Цель — создать заказ, подтвердить оплату, предоставить услугу, выполнить требования налогового и иного законодательства. Основание — исполнение договора и обязанности, установленные законом.
5.4. Поддержка и улучшение качества
Обрабатываются обращения пользователя, сведения об ошибке и технические данные запроса. Цель — ответить на обращение, устранить ошибку и улучшить Сервис. Для аналитики используются обезличенные или агрегированные сведения.
5.5. Подтверждение согласия
Обрабатываются telegram_id, дата, время и версия согласия. При оформлении карточной подписки также обрабатываются номер заказа, тариф, сумма, периодичность и точный текст подтверждённых условий регулярных списаний и отдельного согласия на обработку персональных данных. Цель — подтвердить получение конкретного, информированного и однозначного согласия пользователя и исполнить требования платёжных систем.
6. Действия с данными и способы обработки
Оператор совершает сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных настоящей Политикой случаях, блокирование, удаление, уничтожение и обезличивание персональных данных. Обработка выполняется автоматизированно и без использования средств автоматизации.
7. Место хранения
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей выполняются с использованием базы данных, расположенной на территории Российской Федерации, в г. Москве.
8. Получатели и привлечённые сервисы
Telegram используется пользователем для взаимодействия с ботом. Использование Telegram также регулируется документами этой платформы.
При оплате банковской картой платёжный сервис Robokassa самостоятельно получает платёжные реквизиты и адрес электронной почты для чека. Оператор передаёт Robokassa только технические параметры заказа: номер заказа, наименование продукта и сумму. Telegram ID, username и отображаемое имя в Robokassa не передаются.
Провайдеру искусственного интеллекта направляется только содержимое учебного задания, необходимое для формирования ответа. Telegram ID, username, отображаемое имя, сведения об оплате и иные персональные данные пользователя в запрос не включаются.
Оператор не продаёт персональные данные и не раскрывает их другим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
9. Сроки обработки и уничтожение
- тексты учебных заданий, ответы и сообщения об ошибках хранятся не более 90 дней, после чего удаляются или обезличиваются;
- username и отображаемое имя обрабатываются до отзыва согласия или удаления данных пользователем;
- сведения о подписках, заказах и оплатах хранятся в течение срока оказания услуг и далее в сроки, необходимые для исполнения требований законодательства и защиты прав Оператора и пользователя;
- история подтверждений регулярных списаний и связанного с оплатой согласия хранится в течение действия подписки и трёх лет после её прекращения, если более длительный срок не требуется законодательством или для разрешения начавшегося спора;
- telegram_id может сохраняться в технических записях лимитов и платежей, если это необходимо для исполнения договора, предотвращения повторного предоставления пробного периода, защиты прав сторон или выполнения требований закона.
Уничтожение выполняется удалением данных из рабочих систем и резервных копий по окончании установленных сроков либо обезличиванием, после которого принадлежность данных конкретному пользователю определить невозможно.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого можно использовать команду /delete в боте или написать на alexvd83@gmail.com.
Для идентификации запроса следует указать Telegram username или telegram_id. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно определить заявителя.
После отзыва согласия обработка прекращается, кроме случаев, когда продолжение обработки допускается или требуется законодательством Российской Федерации.
11. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, разграничение прав, шифрование соединений, журналирование событий безопасности, резервное копирование, контроль обновлений, защиту секретов и регулярное удаление данных по истечении сроков хранения.
12. Сайт и файлы cookie
На странице оформления карточной подписки размещены отдельные флажки подтверждения условий регулярных списаний и согласия на обработку персональных данных. Сайт не использует рекламные пиксели, системы веб-аналитики и необязательные файлы cookie.
13. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция публикуется по настоящему адресу с указанием даты. Если изменение требует нового согласия, Сервис запросит его отдельным действием до продолжения обработки.
УМНИК