ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Косьяненко Антон Вячеславович, действующий в качестве самозанятого лица, ИНН 235210428727 (далее – «Оператор»), разработал настоящую Политику обработки персональных данных (далее – «Политика») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152).

Оператор обрабатывает персональные данные пользователей (далее – «Пользователи») Telegram-бота «BestPediatrBot» (далее – «Бот»).

1. ОПЕРАТОР
   Косьяненко Антон Вячеславович
   Самозанятый, ИНН 235210428727
   Контактные данные:
   Электронная почта для связи: kosi-anton@yandex.ru,
   Telegram для связи: https://t.me/AntonTux

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор обрабатывает следующие персональные данные Пользователей, которые они предоставляют добровольно при использовании Бота:

• Идентификатор пользователя Telegram (User ID).
• Имя пользователя в Telegram (Username) (если публично доступно).
• Имя/псевдоним, указанный в профиле Telegram (если используется при обращении).
• Текст запросов/сообщений, направляемых Пользователем Боту, который может содержать информацию о состоянии здоровья ребенка (персональные данные, относящиеся к специальной категории – ст. 10 ФЗ-152). Обработка таких данных осуществляется исключительно с явного согласия субъекта персональных данных (родителя/законного представителя ребенка).
• Данные, необходимые для обработки платежей (через платежный шлюз): сумма, валюта, идентификатор транзакции. НО: Оператор НЕ обрабатывает и НЕ хранит данные банковских карт Пользователей (номер карты, CVV/CVC, срок действия). Обработка этих данных осуществляется платежным агрегатором (эквайером) в соответствии с их политикой конфиденциальности и стандартами PCI DSS.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оказание информационно-консультационных услуг через Бот.
• Обработка запросов и сообщений Пользователей.
• Обработка платежей за услуги (через интегрированный платежный шлюз).
• Техническая поддержка Пользователей и решение проблем, связанных с работой Бота.
• Соблюдение требований законодательства Российской Федерации.

4. СПОСОБЫ ОБРАБОТКИ И ПЕРЕДАЧА ДАННЫХ

• Обработка осуществляется как автоматизированным способом (AI-моделью Бота, серверами), так и, потенциально, неавтоматизированным (при технической поддержке Оператором).
• Данные о состоянии здоровья ребенка обрабатываются ИИ-моделью исключительно для генерации информационного ответа и НЕ передаются третьим лицам, кроме случаев, прямо предусмотренных законом (например, по требованию уполномоченных органов).
• Оператор НЕ передает персональные данные Пользователей третьим лицам, за исключением:
  • Платежного агрегатора (эквайера) – только необходимые данные для проведения платежа (сумма, ID заказа), но не данные о здоровье.
  • Хостинг-провайдера, на серверах которого работает Бот (данные хранятся на территории РФ).
  • По требованию уполномоченных органов государственной власти в порядке, установленном законодательством РФ.
• Оператор требует от указанных третьих лиц обеспечивать конфиденциальность и безопасность передаваемых данных.

6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Персональные данные хранятся:
  • Данные, необходимые для исполнения договора (история запросов/ответов, связанных с конкретной оплаченной услугой) – в течение 6 (шести) месяцев после оказания услуги или до истечения срока исковой давности по возможным претензиям (3 года), в зависимости от что наступит раньше.
  • Данные, необходимые для бухгалтерского учета (реквизиты платежей) – в течение сроков, установленных налоговым законодательством РФ (не менее 4 лет).
  • Данные о здоровье ребенка в тексте запросов – хранятся строго до момента генерации ответа Ботом и не сохраняются дольше, чем этого требует технологический процесс (максимум 24-72 часа), если иное не требуется для оказания конкретной оплаченной услуги (например, подписка с историей) или по согласию пользователя. Приоритет – минимально необходимый срок.
• По истечении указанных сроков персональные данные подлежат блокированию и уничтожению.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
   Пользователь имеет право:

• Отозвать согласие на обработку персональных данных (особенно данных о здоровье).
• Требовать уточнения, блокирования или уничтожения его персональных данных.
• Требовать устранения неправомерных действий Оператора в отношении его персональных данных.

Для реализации этих прав Пользователь должен направить запрос по контактным данным Оператора (см. п. 1). Оператор рассмотрит запрос в течение 30 дней.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
   Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К ним относятся:

• Использование защищенных каналов связи (HTTPS).
• Регулярное обновление ПО.
• Ограничение доступа к данным только для технических нужд функционирования Бота.

9. КОНТАКТНАЯ ИНФОРМАЦИЯ
   По всем вопросам, связанным с обработкой персональных данных, обращаться:
   Электронная почта для связи: kosi-anton@yandex.ru,
   Telegram для связи: https://t.me/AntonTux