Политика в отношении обработки персональных данных

Бот считает, сколько денег можно потратить, и работает только с тем, что человек написал сам. Ниже — что именно он хранит, зачем и как это удалить.

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика распространяется на все данные, которые Оператор может получить о пользователе при использовании Бота.

2. Какие данные обрабатываются

• Идентификатор пользователя в Telegram (telegram_id) — числовой номер, который присваивает мессенджер. Единственный способ отличить одного пользователя от другого.
• Содержание сообщений, отправленных в Бот: суммы, даты, названия категорий и проектов, комментарии к записям.
• Голосовые сообщения — если пользователь пользуется голосовым вводом, для распознавания речи и создания записи.
• Отзывы и обращения, отправленные через соответствующую функцию Бота.
• Технические сведения: дата и время обращения, названия нажатых кнопок и использованных команд.

3. Какие данные не обрабатываются

Оператор не запрашивает и не хранит:

• фамилию, имя, отчество;
• номер телефона, адрес электронной почты, почтовый адрес;
• паспортные и иные документные данные;
• реквизиты банковских карт и счетов, доступ к банковским приложениям;
• сведения о местоположении;
• изображения и файлы — Бот их не принимает: приложить картинку к обращению нельзя, поэтому она нигде не сохраняется;
• специальные категории персональных данных;
• биометрические персональные данные — голосовые сообщения используются исключительно для распознавания текста и не применяются для установления личности.

Оператор не имеет доступа к банковским счетам пользователя и не получает сведений о его операциях от третьих лиц. Всё, что Бот знает о деньгах, пользователь сообщил ему сам.

4. Цели обработки

• предоставление функциональности Бота: учёт внесённых записей, расчёт доступной к трате суммы, сводки и выгрузки;
• ответы на обращения и отзывы;
• обеспечение работоспособности и безопасности сервиса.

Данные не используются для рекламы, профилирования и не передаются третьим лицам в маркетинговых целях. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

5. Правовые основания

• согласие пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое он даёт, начиная пользоваться Ботом после ознакомления с настоящей Политикой;
• исполнение соглашения об использовании Бота, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

Согласие можно отозвать в любой момент — см. раздел 8.

6. Где хранятся данные и сколько

Базы данных находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Технической площадкой выступает российский хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД».

Данные хранятся, пока человек пользуется Ботом, и удаляются:

• немедленно — командой /delete в Боте. Записи, настройки и сам профиль стираются из базы данных безвозвратно;
• в течение 30 дней — если пользователь предпочёл обратиться по почте;
• автоматически, если пользователь не обращался к Боту более 24 месяцев.

О резервных копиях. Оператор делает резервные копии базы данных — без них любая техническая авария означала бы потерю данных всех пользователей. Копии хранятся не дольше 30 дней и затем уничтожаются автоматически. Это значит, что после удаления данные исчезают из работающего сервиса сразу, а из резервных копий — в течение месяца. Копии хранятся на территории Российской Федерации, доступ к ним имеет только Оператор, и используются они исключительно для восстановления после сбоя.

7. Передача третьим лицам

Оператор не продаёт и не передаёт данные третьим лицам, кроме случаев ниже.

Распознавание речи. При голосовом вводе аудиозапись передаётся сервису Yandex SpeechKit (ООО «Яндекс.Облако») по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ). Обработка происходит на территории Российской Федерации. Передаётся только сама аудиозапись, без идентификатора пользователя.

Доставка сообщений. Обмен сообщениями идёт средствами мессенджера Telegram. Оператор не владеет мессенджером и не управляет его инфраструктурой; условия обработки данных в мессенджере определяются его собственными правилами.

Обязательные случаи. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Удалить всё можно самостоятельно и мгновенно — командой /delete в Боте. Перед удалением Бот предлагает сохранить копию записей в файл. После подтверждения данные немедленно стираются из базы и Оператору более недоступны; из резервных копий они уходят в течение 30 дней (см. раздел 6). Ждать ответа и писать письма для этого не нужно.

По остальным вопросам — sark1@mail.ru, ответ в течение 30 дней.

Отзыв согласия означает удаление всех записей пользователя и прекращение работы Бота для него.

9. Меры защиты

• серверы расположены в Российской Федерации;
• доступ к данным имеет только Оператор;
• каналы передачи данных шифруются;
• выполняется регулярное резервное копирование;
• состав данных минимален: собирается только то, без чего сервис не работает.

10. Изменения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице. О существенных изменениях Оператор сообщает в Боте.