1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных на сайте Общества с ограниченной ответственностью «БУЛИ» (далее – «Политика») является официальным документом, определяющим цели, порядок обработки и меры защиты персональных данных, которые ООО «БУЛИ», ОГРН 1257700446475, ИНН 7720956554, адрес: 111123, г. Москва, вн.тер.г. муниципальный округ Перово, ш. Энтузиастов, д. 86А к. 3, пом. 4 (далее – «Оператор») получает от субъекта персональных данных (далее – «Пользователь») в информационно-телекоммуникационной сети «Интернет» на сайте
https://bullybot.ru/ (далее – «Сайт») и в Чат-боте «БУЛИ»
https://t.me/BullyPsyBot (далее – «Чат-бот «БУЛИ»»), принадлежащим Оператору.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон»), регулирует процессы обработки персональных данных, осуществляемые Оператором, и подлежит обязательному опубликованию на Сайте и в Чат-боте «БУЛИ».
1.3. Политика применяется исключительно к Сайту и к Чат-боту «БУЛИ». Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и в Чат-боте «БУЛИ».
1.4. Обработка персональных данных иных категорий субъектов персональных данных, не определенных в п. 1.1., в разделе 6 Политики, осуществляется в соответствии с отдельными локальными нормативными актами Оператора.
1.5. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных.
1.6. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или Чат-бота «БУЛИ» должно быть немедленно прекращено.
1.7. Политика вступает в силу с момента её утверждения и действует до даты принятия Оператором Политики в новой редакции.
2. Основные понятия, используемые в Политике
2.1.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2.
Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
2.3.
Пользователь – любое физическое лицо, посещающее Сайт или Чат-бот «БУЛИ». Пользователь, предоставивший Оператору посредством Сайта или Чат-бота «БУЛИ» согласие на обработку персональных данных и свои персональные данные, является субъектом персональных данных.
2.4.
Оператор персональных данных (далее – «Оператор») - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором признаётся ООО «БУЛИ».
2.5.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
2.6.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.7.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.12.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.13.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их раскрытие и распространения третьим лицам без согласия субъекта персональных данных или наличия иного законного основания.
2.15.
Сайт – принадлежащий Оператору сайт в информационно-телекоммуникационной сети «Интернет», расположенный по адресу:
https://bullybot.ru/2.16.
Чат-бот «БУЛИ» – программное обеспечение (программа для ЭВМ) в мессенджере Telegram
https://t.me/BullyPsyBot для организации взаимодействия в целях получения Пользователями доступа к информационно-консультационным услугам в режиме реального времени (онлайн), с возможностью использования видеосвязи, аудиосвязи, обмена сообщениями и файлами (чат). Все исключительные права на Чат-бот «БУЛИ» принадлежат Лицензиару
2.17.
Файл cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3. Права и обязанности Оператора, Пользователя
3.1.
Права и обязанности Оператора3.1.1. Оператор вправе:
- осуществлять обработку персональных данных Пользователя, в случае предоставления Пользователем согласия на обработку персональных данных или в иных случаях, предусмотренных Законом;
- получать от Пользователя достоверную информацию, содержащую персональные данные Пользователя, для целей обработки, указанных в п. 5.3, п. 5.4 Политики;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных;
- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе;
- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
3.1.2. Оператор обязан:
- при сборе персональных данных предоставить Пользователю по его просьбе информацию, касающуюся обработки его персональных данных в соответствии с Законом;
- предоставить безвозмездно Пользователю (его законному представителю) возможность ознакомления с обрабатываемыми Оператором персональными данными, относящимися к этому субъекту персональных данных;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации;
- не распространять и не передавать персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
- принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Законом;
- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено Законом;
- опубликовать настоящую Политику на Сайте и в Чат-боте «БУЛИ».
3.2.
Права и обязанности Пользователя3.2.1. Пользователь вправе:
- получать от Оператора информацию, касающуюся обработки его персональных данных Оператором, если иное не предусмотрено законодательством Российской Федерации;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в порядке, предусмотренном в п. 9.5. настоящей Политики;
- принимать предусмотренные Законом меры по защите своих прав;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Оператора при обработке персональных данных.
3.2.2. Пользователь обязан:
- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в
п. 5.3, п. 5.4 Политики;- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
3.3. Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
4.1.1. Согласие на обработку персональных данных Пользователя;
4.1.2. Договор, выгодоприобретателем по которому является Пользователь, или стороной которого является Пользователь.
5. Цели сбора персональных данных
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.3. Оператор обрабатывает персональные данные, полученные посредством Сайта, в следующих целях:
Цель | Перечень обрабатываемых персональных данных Пользователя |
Установление с Пользователем обратной связи, включая направление уведомлений, запросов, а также обработку запросов и заявок от Пользователя, отправленных посредством Сайта, в том числе в целях дальнейшего заключения и исполнения договора. | • имя; • номер телефона; • Telegram ID. |
Осуществление рекламных и/или информационных рассылок, включая направление уведомлений об услугах Оператора, о новостях, специальных предложениях, а также иной информации, связанной с деятельностью Оператора. | • номер телефона; • Telegram ID. |
5.4. Оператор обрабатывает персональные данные, полученные посредством Чат-бота «БУЛИ», в следующих целях:
Цель | Перечень обрабатываемых персональных данных Пользователя |
Регистрация Пользователя в Чат-боте «БУЛИ». | • Фамилия, имя, отчество; • Номер телефона; • Электронная почта (e-mail); • Telegram ID; • Иная информация, которую Пользователь решил предоставить при использовании Чат-бота «БУЛИ». |
Предоставление Пользователю услуг посредством Чат-бота «БУЛИ». |
Проведение контроля качества оказываемых посредством Чат-бота «БУЛИ» услуг, ведение статистики и анализа работы и использования Чат-бота «БУЛИ», формирование обезличенных отчетов. |
Осуществление технической поддержки Пользователей по вопросам использования Чат-бота «БУЛИ». |
Осуществление рекламных и/или информационных рассылок, включая направление уведомлений об услугах Оператора, о новостях, специальных предложениях, а также иной информации, связанной с деятельностью Оператора. | • Номер телефона; • Telegram ID; • Адрес электронной почты (e-mail). |
Контроль качества оказываемых Пользователю посредством Чат-бота «БУЛИ» услуг. | · Аудио- и видеозаписи консультаций; · Переписка в чате. |
Проведение профессионального и юридического разбора в случае предъявления Пользователем претензии, связанной с возникшими у Пользователя негативными последствиями, явившимися, по мнению Пользователя, прямым или косвенным следствием оказанных посредством Чат-бота «БУЛИ» услуг. |
Восстановление Пользователем и Специалистом содержания предыдущих консультаций для ведения преемственного консультативного процесса. |
6. Категории субъектов персональных данных, объём и категории обрабатываемых персональных данных
6.1.
Посредством Сайта:6.1.1. Оператор обрабатывает персональные данные следующих Пользователей: представители (работники) контрагентов Оператора (юридических лиц) или иные физические лица, посещающие Сайт.
6.1.2. Оператор может осуществлять обработку персональных данных Пользователей, указанных в п. 6.1.1 Политики, в следующем объеме:
- имя;
- номер телефона;
- Telegram ID.
6.2.
Посредством Чат-бота «БУЛИ»:6.2.1. Оператор обрабатывает персональные данные следующих Пользователей: физические лица, зарегистрированные в Чат-боте «БУЛИ».
6.2.2. Оператор может осуществлять обработку персональных данных Пользователей, указанных в п. 6.2.1. Политики, в следующем объеме:
- фамилия, имя, отчество;
- номер телефона;
- Telegram ID;
- адрес электронной почты (e-mail);
- иная информация, которую Пользователь решил предоставить при использовании Чат-бота «БУЛИ»;
- аудио- и видеозаписи консультаций;
- переписка в чате.
6.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в п. 5.3., п. 5.4. Политики.
6.4. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
6.5. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, а также контролирует её актуальность.
6.6. Оператор не осуществляет сбор и обработку файлов cookie на Сайте и в Чат-боте «БУЛИ».
7. Порядок и условия обработки персональных данных
7.1. Пользователь Сайта и/или Чат-бота «БУЛИ», действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет согласие на обработку своих персональных данных Оператору в соответствии с условиями, изложенными в настоящей Политике, в следующих случаях:
7.1.1. При заполнении и отправке формы обратной связи на Сайте;
7.1.2. При регистрации в Чат-боте «БУЛИ»;
7.1.3. При оформлении подписки на рекламную и/или информационную рассылку Оператора на Сайте.
7.2. Согласие на обработку персональных данных считается полученным Оператором с момента установления Пользователем отметки в специальном поле согласия на обработку персональных данных и нажатия кнопки «Отправить», «Войти», «Продолжить», «Создать аккаунт» или иной аналогичной кнопки на Сайте или в Чат-боте «БУЛИ».
7.3. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации с использованием средств автоматизации, так и без использования таких средств.
7.4. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение.
7.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
7.6. Срок хранения и обработки персональных данных Пользователя исчисляется с момента, указанного в п. 7.2. Политики, и прекращается после наступления одного из перечисленных в п. 7.7. Политики случаев, в течение сроков, указанных п.п. 9.3.4, 9.4.1, 9.5.3, 9.6 Политики.
7.7. Оператор прекращает хранение и обработку персональных данных Пользователя в следующих случаях:
- Пользователь отозвал согласие на обработку персональных данных;
- Достигнуты цели обработки персональных данных;
- Пользователь более 1 (одного) года не использовал Чат-бот «БУЛИ» (не заходил, не проявлял никакой другой активности);
- Выявлена неправомерная обработка персональных данных (персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки);
- Утрачена необходимость в достижении цели обработки персональных данных (в случае отписки Пользователя от рекламной и/или информационной рассылки).
7.8. Удаление Пользователем Чат-бота «БУЛИ» не являются основанием для прекращения хранения и обработки персональных данных Пользователя.
7.9. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
7.10. Оператор не осуществляет трансграничную передачу персональных данных.
7.11. Оператор передаёт персональные данные Пользователей, указанные в п. 6.2.2 настоящей Политики, специалисту, к которому осуществляется запись на консультацию посредством Чат-бота «БУЛИ». Специалисты не имеют права на передачу и распространение персональных данных Пользователей.
8. Конфиденциальность и меры обеспечения безопасности персональных данных
8.1. Персональные данные Пользователя являются конфиденциальной информацией. Оператор не предоставляет и не раскрывает персональные данные Пользователя третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации, и настоящей Политикой.
8.2. Оператор вправе передавать персональные данные Пользователя уполномоченным органам государственной власти по основаниям, предусмотренным действующим законодательством Российской Федерации.
8.3. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства
Российской Федерации.
8.4. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
- назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
- ограничение состава работников Оператора, имеющих доступ к персональным данным;
- определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
- определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
- ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
- ведение учета машинных носителей персональных данных;
- организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление требований к сложности паролей для доступа к информационным системам персональных данных;
- применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
- осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
- организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
- проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
- проведение аттестационных испытаний информационных систем персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.