1. Общие положения. Настоящая Политика определяет порядок обработки персональных данных (ПДн) индивидуальным предпринимателем Агафоновым Игорем Станиславичем (ОГРНИП 326508100044880, ИНН 710521151364; далее — Оператор), владельцем сервиса «Динь» (динь.рф), и разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Роли. В отношении данных пользователей-владельцев, зарегистрировавшихся в сервисе, Оператор является самостоятельным оператором. В отношении данных арендаторов Оператор действует как обработчик по поручению пользователя (ч. 3 ст. 6 152-ФЗ); оператором этих данных выступает пользователь.
3. Состав данных. Владельцев: имя, идентификатор Telegram, адрес электронной почты, платёжные реквизиты для формирования документов, данные о подписке. Арендаторов: имя (в объёме, введённом владельцем), номер телефона, идентификатор мессенджера, суммы и статусы платежей по объекту аренды. Оператор не собирает паспортные данные, адреса регистрации и сканы документов (принцип минимизации).
4. Цели. Направление арендаторам транзакционных уведомлений об оплате аренды; формирование платёжных документов с реквизитами владельца; учёт платежей; предоставление доступа к сервису; исполнение договора; соблюдение требований законодательства.
5. Правовые основания. Согласие субъекта (ст. 9 152-ФЗ), договор (оферта), поручение оператора (для данных арендаторов), а также законные основания, предусмотренные законодательством.
6. Локализация и передача. Первичный сбор, хранение и обновление ПДн граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ). При направлении уведомлений через Telegram имя и сумма передаются через инфраструктуру мессенджера за пределами РФ; такая трансграничная передача осуществляется на основании согласия субъекта, а Оператором подано соответствующее уведомление в Роскомнадзор.
7. Сроки хранения. ПДн арендаторов хранятся в течение срока действия аренды и трёх лет после её окончания (для разрешения возможных споров об оплатах), после чего обезличиваются или удаляются. ПДн владельцев — в течение действия договора и сроков, установленных законодательством об учёте.
8. Права субъектов. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения своих ПДн, отозвать согласие. Арендатор отзывает согласие командой «/stop» в боте; удаление данных выполняется по запросу. При удалении обезличенная история платежей может сохраняться для целей учёта.
9. Меры защиты. Хранение в РФ, шифрование резервных копий, разграничение доступа и изоляция данных разных владельцев, журналирование, минимизация состава данных, исключение ПДн из систем логирования и мониторинга.
10. Инциденты. При неправомерном доступе к ПДн Оператор уведомляет Роскомнадзор в установленные законом сроки и принимает меры по устранению.
Запросы направляйте на e-mail оператора, указанный в реквизитах выше.