Политика обработки персональных данных сервиса Оплатник

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе Оплатник.
1.2. Оператором персональных данных является Индивидуальный предприниматель Мельников Андрей Михайлович, ИНН 772176491656, ОГРНИП 324774600232932, email support@oplatnik.ru.
1.3. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 N 152-ФЗ О персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, личного кабинета, бота и иных интерфейсов Оплатник.
1.5. Адреса Сервиса: oplatnik.ru — публичный сайт Сервиса, bot.oplatnik.ru — личный кабинет и рабочие интерфейсы Сервиса.
1.6. Актуальная редакция Политики размещается по адресу https://bot.oplatnik.ru/personal-data-policy либо по иному адресу, явно указанному в интерфейсе Сервиса.
1.7. Настоящая Политика применяется совместно с Договором-офертой, размещенным по адресу https://bot.oplatnik.ru/contract, и Согласием на обработку персональных данных, размещенным по адресу https://bot.oplatnik.ru/personal-data-consent.

2. Категории субъектов персональных данных
2.1. Пользователи Сервиса в роли Продавца.
2.2. Пользователи Сервиса в роли Подписчика.
2.3. Представители юридических лиц и индивидуальных предпринимателей, использующие Сервис.
2.4. Иные физические лица, данные которых правомерно переданы в Сервис Продавцами в рамках подписочной модели.

3. Категории обрабатываемых персональных данных
3.1. Идентификационные данные пользователя в мессенджере MAX, включая max_id, имя профиля, username, фото профиля при наличии.
3.2. Контактные данные, включая номер телефона, адрес электронной почты и иные контакты, указанные в интерфейсе Сервиса.
3.3. Данные учетной записи и авторизации, включая сведения о входах, токенах входа, подтверждении веб-авторизации и действиях в Личном кабинете.
3.4. Платежные и биллинговые данные в объеме, необходимом для обработки подписок и платежей, включая статусы, суммы, периоды, идентификаторы транзакций и служебные признаки.
3.5. Данные о подписках и доступе к чатам, включая выбранные тарифы, статусы подписки, даты начала и окончания доступа, статусы автопродления.
3.6. Технические данные, включая IP-адрес, сведения об устройстве и браузере, логи запросов и системных действий.
3.7. Иные данные, которые пользователь добровольно предоставляет через интерфейсы Сервиса.

4. Цели обработки персональных данных
4.1. Регистрация, идентификация и авторизация пользователей в Сервисе.
4.2. Предоставление доступа к функционалу Сервиса, включая управление чатами, подписками и биллингом.
4.3. Техническое обеспечение оплаты, автопродления подписок и возвратов.
4.4. Выполнение договорных обязательств по оферте.
4.5. Направление юридически значимых уведомлений, сервисных сообщений и ответов на обращения.
4.6. Обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений.
4.7. Соблюдение требований законодательства Российской Федерации, включая хранение обязательных учетных данных.

5. Правовые основания обработки
5.1. Согласие субъекта персональных данных на обработку персональных данных.
5.2. Заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
5.3. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
5.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.

6. Принципы и условия обработки
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки.
6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.
6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.

7. Действия с персональными данными
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки и исполнения договора.
8.2. К таким третьим лицам относятся, в частности, Продавцы, платежные провайдеры, хостинг-провайдеры, сервисы связи, подрядчики по технической поддержке и иные лица, участвующие в обеспечении работы Сервиса. Сведения о Продавце размещены в личном кабинете Подписчика в Сервисе.
8.3. Передача персональных данных осуществляется при наличии надлежащих правовых оснований и с соблюдением требований законодательства Российской Федерации.
8.4. Оператор не передает персональные данные в объеме большем, чем необходимо для конкретной цели.

9. Особые условия для Продавцов
9.1. Продавец, передающий в Сервис персональные данные третьих лиц, самостоятельно несет ответственность за наличие законных оснований такой передачи.
9.2. Оператор действует как техническая платформа и не проверяет фактическое наличие согласий, полученных Продавцом, если иное прямо не предусмотрено законодательством Российской Федерации.
9.3. По запросу Оператора или уполномоченного органа Продавец обязуется подтвердить правомерность передачи и обработки персональных данных в рамках своей подписочной модели.

10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных.
10.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.
10.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

11. Порядок реализации прав субъекта
11.1. Для реализации своих прав субъект персональных данных направляет запрос Оператору на email support@oplatnik.ru.
11.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и предмет обращения.
11.3. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Оператор применяет ограничение доступа к персональным данным, ведет учет действий в информационных системах и использует иные меры безопасности, соразмерные характеру обрабатываемых данных.
12.3. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такие данные необходимы для исполнения служебных обязанностей.

13. Сроки хранения персональных данных
13.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации.
13.2. При прекращении целей обработки и при отсутствии иных законных оснований персональные данные подлежат удалению или обезличиванию.
13.3. При удалении профиля пользователя отдельные данные могут сохраняться в течение сроков, обязательных по законодательству Российской Федерации.

14. Трансграничная передача персональных данных
14.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и соблюдении требований законодательства Российской Федерации.
14.2. До начала трансграничной передачи Оператор оценивает соблюдение требований к защите прав субъектов персональных данных.

15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику в одностороннем порядке.
15.3. Новая редакция Политики вступает в силу с момента ее публикации в Сервисе, если иной срок не указан в опубликованной редакции.