Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Бирюков Александр Александрович (самозанятый, плательщик налога на профессиональный доход), ИНН 482619067528, владелец сайта https://2-minute-hero.ru/ и сервиса уведомлений «2 minute hero» (далее — Сервис).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор получает от пользователей сайта, Telegram-бота и расширения для браузера.

2. Какие данные собираются

Оператор обрабатывает только те данные, без которых услугу нельзя оказать:

• идентификатор вашего аккаунта в Telegram и идентификатор чата с ботом — это адрес, по которому доставляются уведомления, и одновременно ваш «логин» в Сервисе;
• адрес электронной почты — запрашивается один раз перед оплатой и используется только для отправки кассового чека;
• сведения о платежах: номер и сумма счёта, дата, статус оплаты, срок действия оплаченного доступа. Данные банковской карты оператору не поступаюти им не хранятся — они вводятся на стороне платёжного сервиса;
• ваши настройки отбора заказов: категории, слова-исключения, требования к бюджету, ставке и заказчику, тихие часы и рабочие дни;
• служебные технические записи, которые возникают при работе Сервиса: факт и время отправки уведомления, IP-адрес и параметры обращения к серверу, сообщения об ошибках.

Специальные категории персональных данных (о здоровье, взглядах, убеждениях и т. п.) и биометрические данные не собираются. Данные несовершеннолетних сознательно не собираются. Сервис не создаёт профилей и не принимает в отношении вас автоматических решений, порождающих юридические последствия.

Сайт не использует счётчики аналитики и рекламные cookie-файлы. Технические файлы cookie используются только там, где без них не работает страница.

3. Зачем данные обрабатываются

• оказание услуги: отбор подходящих заказов и доставка уведомлений в ваш Telegram;
• приём оплаты, учёт срока подписки и отправка кассового чека;
• ответы на ваши обращения, в том числе на заявления об отказе и возврате;
• работоспособность и безопасность Сервиса: диагностика сбоев, защита от злоупотреблений;
• исполнение обязанностей, возложенных на оператора законодательством РФ.

Правовые основания: заключённый с вами договор (публичная офертаи условия оказания услуг), ваше согласие, выраженное началом использования Сервиса, а также требования закона к плательщику налога на профессиональный доход.

Данные не используются для рекламных рассылок и не передаются третьим лицам для маркетинга. Продажа персональных данных не производится.

4. Кому данные передаются

Оператор привлекает только те сервисы, без которых услуга невозможна, и передаёт им минимум данных:

Telegram:

доставка сообщений — передаётся идентификатор вашего чата и текст уведомления

Робокасса:

приём оплаты и формирование чека — передаются номер счёта, сумма и адрес электронной почты для чека

Cloudflare:

размещение сервиса и базы данных, на серверах которых данные хранятся и обрабатываются

Часть этих сервисов расположена за пределами Российской Федерации, поэтому при пользовании Сервисом происходит трансграничная передача данных. Пользуясь Сервисом, вы соглашаетесь на такую передачу в объёме, необходимом для оказания услуги. Иным лицам данные передаются только по требованию уполномоченных государственных органов в предусмотренном законом порядке.

5. Сколько данных хранится

• аккаунт, настройки отбора и срок подписки — пока вы пользуетесь Сервисом и до вашего обращения об удалении;
• сведения о платежах — 3 года с даты платежа, как того требуют налоговое и бухгалтерское законодательство; такие сведения не удаляются по требованию раньше этого срока;
• служебные записи о доставке уведомлений — не более 2 суток, после чего удаляются автоматически.

6. Ваши права

Вы вправе в любой момент:

• узнать, какие ваши данные обрабатываются, и получить их копию;
• потребовать исправить неточные данные;
• отозвать согласие и потребовать удалить данные;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правом, напишите на w0lfram@ya.ru или в бот @alex_w0lf_bot. Ответ и исполнение — в течение 10 рабочих дней с даты обращения. Отзыв согласия и удаление данных означают прекращение оказания услуги: без идентификатора чата уведомления доставлять некуда. Сведения о платежах при этом сохраняются до конца срока из раздела 5.

7. Как данные защищаются

Данные передаются по защищённому протоколу HTTPS и хранятся в базе с ограниченным доступом; доступ к ней есть только у оператора. Пароли платёжного сервиса и ключи доступа хранятся в закрытом хранилище секретов и не публикуются. Данные банковских карт оператору недоступны в принципе.

8. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; продолжение пользования Сервисом после изменений означает согласие с новой редакцией.

Контакты оператора для любых вопросов о персональных данных:

Электронная почта:

w0lfram@ya.ru

Телефон:

+7 900 598-81-18