Политика обработки персональных данных

8.Персональные данные

1. 8.1.Оператором персональных данных является Исполнитель (не указано, ИНН не указано); обязанности по организации обработки персональных данных Исполнитель исполняет лично, адрес для обращений — lekon2233@gmail.com.
2. 8.2.Исполнитель обрабатывает: имя пользователя (@username) и числовой идентификатор учётной записи Telegram Заказчика и Аккаунта получателя, а при оформлении Заказа через Бот — также отображаемое имя и язык интерфейса, сообщаемые мессенджером; адрес электронной почты Заказчика; сведения о Заказе (номер, дата и время, количество Stars, сумма, статус исполнения) и агрегированные сведения о ранее оформленных Заказчиком Заказах; сведения о платеже, получаемые от лица, обеспечивающего приём платежа по выбранному Заказчиком способу оплаты, в том числе от Платёжного агрегатора (идентификатор платежа и транзакции, сумма, валюта, статус, дата и время, вид платёжного средства, маскированный идентификатор платёжного средства в объёме не более первых шести и последних четырёх знаков и наименование обслуживающей Заказчика организации, если такие сведения передаются Исполнителю); технические данные (IP-адрес, дату и время запроса, строку User-Agent, языковые настройки браузера, адрес источника перехода, записи журналов веб-сервера, а также идентификаторы, устанавливаемые подключёнными сервисами веб-аналитики после получения согласия по пункту 8.16); содержание обращений в Поддержку в объёме, который Заказчик сообщает по своей инициативе.
3. 8.3.Исполнитель не запрашивает, не собирает и не хранит паспортные данные, адрес места жительства, номер телефона, полные реквизиты платёжного средства (включая полный номер банковской карты), срок его действия, код проверки его подлинности, коды подтверждения платёжных операций, пароли и коды входа в Telegram, а также биометрические и специальные категории персональных данных (статьи 10 и 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
4. 8.4.Цели обработки: заключение и исполнение Договора и зачисление Stars; информирование Заказчика о статусе Заказа и направление ему предусмотренных законом документов; приём и рассмотрение обращений; возврат денежных средств, урегулирование споров и защита прав Исполнителя; предотвращение мошеннических операций и злоупотреблений Сайтом и Ботом; исполнение обязанностей, возложенных на Исполнителя законодательством, в том числе налоговым; формирование обезличенной статистики посещаемости Сайта.
5. 8.5.Правовые основания обработки (часть 1 статьи 6 Федерального закона № 152-ФЗ): пункт 5 — обработка необходима для исполнения Договора, стороной или выгодоприобретателем по которому является субъект персональных данных; пункт 2 — исполнение обязанностей, возложенных на оператора законодательством; пункт 7 — осуществление прав и законных интересов оператора при предотвращении мошеннических операций и при рассмотрении споров об оспаривании платежей; пункт 1 — согласие субъекта в отношении обработки, не являющейся необходимой для исполнения Договора.
6. 8.6.Указание @username и адреса электронной почты является необходимым условием оказания Услуги: без них зачисление Stars и направление Заказчику предусмотренных Офертой и законом документов невозможны. Предоставление любых иных сведений добровольно; Исполнитель не обусловливает заключение Договора предоставлением персональных данных, не требующихся для его исполнения, и не обрабатывает данные избыточно по отношению к целям, указанным в пункте 8.4.
7. 8.7.Лицу, обеспечивающему приём платежа по выбранному Заказчиком способу оплаты, в том числе Платёжному агрегатору, передаются сведения, необходимые для приёма платежа, возврата и разрешения спорных операций. В части действий, совершаемых по заданию Исполнителя, обработка осуществляется по поручению Исполнителя (часть 3 статьи 6 Федерального закона № 152-ФЗ) на основании договора, определяющего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к безопасности; в части приёма реквизитов платёжного средства, идентификации плательщика и исполнения требований законодательства о противодействии легализации доходов такое лицо и обслуживающая кредитная организация действуют как самостоятельные операторы на основании собственных документов, с которыми Заказчик знакомится на странице оплаты.
8. 8.8.Площадке Fragment передаются @username Аккаунта получателя и количество Stars в объёме, без которого зачисление невозможно. Такая передача осуществляется на территорию иностранного государства и является трансграничной передачей персональных данных; она осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления в уполномоченный орган до начала передачи. Без такой передачи Услуга оказана быть не может, о чём Заказчик уведомлён.
9. 8.9.Если @username Аккаунта получателя принадлежит третьему лицу, Исполнитель до начала обработки предоставляет этому лицу информацию, предусмотренную частью 3 статьи 18 Федерального закона № 152-ФЗ (наименование оператора и его адрес, цель и правовое основание обработки, предполагаемые пользователи данных, права субъекта и источник получения данных), сообщением в Telegram при первом контакте, а также обеспечивает неограниченный доступ к этой информации в составе настоящего раздела.
10. 8.10.Сообщения Заказчика, направляемые в Бот и в Поддержку, обрабатываются на стороне Telegram в соответствии с её собственными условиями, на которые Исполнитель не влияет.
11. 8.11.Государственным органам персональные данные предоставляются по мотивированным запросам в форме, объёме и порядке, предусмотренных законодательством Российской Федерации. Иным лицам персональные данные не передаются, не распространяются и не используются в рекламных целях.
12. 8.12.Сроки хранения: @username, числовой идентификатор и сведения о Заказе — 3 (три) года со дня исполнения Заказа, что соответствует общему сроку исковой давности (статья 196 Гражданского кодекса Российской Федерации); сведения о платеже — 3 (три) года со дня платежа, а при наличии обязанности хранить документы о расчётах в силу налогового законодательства — в течение установленного им срока; технические данные и журналы веб-сервера — 12 (двенадцать) месяцев; переписка с Поддержкой — 1 (один) год со дня закрытия обращения, а при наличии неурегулированного спора — до его разрешения и 3 (три) года после.
13. 8.13.По достижении целей обработки, при отзыве согласия либо по требованию субъекта персональных данных данные уничтожаются в срок, не превышающий 30 (тридцати) дней, а при выявлении неправомерной обработки — в срок, не превышающий 10 (десяти) рабочих дней; факт уничтожения фиксируется актом и выгрузкой из журнала регистрации событий. Уничтожение не производится в части, в которой хранение требуется для исполнения обязанности, возложенной на Исполнителя законом, или для защиты прав в споре: такие данные блокируются до истечения соответствующего срока.
14. 8.14.Заказчик и владелец Аккаунта получателя вправе получить подтверждение факта обработки персональных данных и сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных, отозвать согласие, возражать против обработки, осуществляемой на основании законного интереса, и обжаловать действия Исполнителя в Роскомнадзор или в суд.
15. 8.15.Обращение направляется через Поддержку или на lekon2233@gmail.com и содержит использованный при оформлении Заказа @username, номер Заказа или платежа, существо требования и способ получения ответа. Связь обращения с субъектом персональных данных подтверждается направлением обращения с того же аккаунта Telegram или с того же адреса электронной почты, которые были указаны в Заказе. Срок рассмотрения — 10 (десять) рабочих дней со дня обращения, с возможностью продления не более чем на 5 (пять) рабочих дней с направлением уведомления и обоснования; уточнение персональных данных производится в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений. Отказ в удовлетворении требования даётся в письменной форме с указанием мотивов.
16. 8.16.Согласие на обработку персональных данных, не являющуюся необходимой для исполнения Договора (веб-аналитика, информационные рассылки), даётся Заказчиком отдельно — проставлением не предустановленной отметки, не объединяемой с акцептом Оферты, — и может быть отозвано в любой момент. Отказ дать такое согласие или его отзыв не препятствуют оформлению и исполнению Заказа, не изменяют его условий и не прекращают обработку, осуществляемую по иным основаниям, указанным в пункте 8.5.
17. 8.17.Собственные cookies Сайт не устанавливает. Подключаемые сервисы веб-аналитики устанавливают собственные cookies и подключаются только после согласия, выраженного отдельным действием в информационном баннере; отказ от такого согласия не препятствует оформлению Заказа. Срок хранения cookies определяется соответствующим сервисом и составляет от продолжительности сессии браузера до 12 (двенадцати) месяцев; настройки браузера позволяют отклонить их приём.
18. 8.18.Исполнитель принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Федерального закона № 152-ФЗ): передачу данных по защищённому соединению HTTPS/TLS, разграничение доступа к базе данных, защиту доступа паролями и ключами, журналирование событий доступа, резервное копирование, минимизацию состава обрабатываемых данных, определение угроз безопасности и оценку возможного вреда, внутренний контроль соответствия обработки требованиям законодательства. При установлении факта неправомерной или случайной передачи персональных данных Исполнитель уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов об инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования.
19. 8.19.Решения, порождающие юридические последствия в отношении Заказчика, исключительно на основании автоматизированной обработки персональных данных не принимаются: автоматически выполняются только проверка поступления платежа и исполнение Заказа, а решение об отказе в исполнении принимается Исполнителем с участием человека.
20. 8.20.Настоящий раздел является документом, определяющим политику Исполнителя в отношении обработки персональных данных, и размещён в свободном доступе в составе Оферты по адресу https://zvezdy24.ru/offer (часть 2 статьи 18.1 Федерального закона № 152-ФЗ). Тот же текст публикуется отдельной страницей по адресу https://zvezdy24.ru/privacy; расхождения между ними толкуются в пользу редакции, размещённой по адресу https://zvezdy24.ru/offer.