ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://stinapp.ru, Telegram-бота https://t.me/stat_stinapp_bot и сервиса stat.stinapp. 1.2. Оператор персональных данных: индивидуальный предприниматель Рыбыдак Василий Владимирович, ИНН 402505858701, ОГРНИП 326774600729690. Контакт по вопросам персональных данных: support@stinapp.ru. 1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации. 1.4. Политика не является согласием на обработку персональных данных. В случаях, когда закон требует согласия, Оператор получает его отдельно от иных документов. Для необязательной веб-аналитики используется отдельное Согласие на обработку данных веб-аналитики: https://stinapp.ru/legal/analytics-consent. 2. Принципы и правовые основания 2.1. Оператор обрабатывает персональные данные законно, добросовестно, в объеме, необходимом для заранее определенных целей, и не объединяет несовместимые цели обработки. 2.2. В зависимости от цели правовым основанием обработки являются: необходимость заключения и исполнения договора по инициативе субъекта или договора, стороной которого является субъект; выполнение обязанностей, установленных законом; законный интерес в обеспечении безопасности при соблюдении прав субъекта; отдельное согласие субъекта — когда такое согласие требуется законом. 2.3. Если Пользователь действует от имени юридического лица или индивидуального предпринимателя, Оператор также может обрабатывать данные его представителей и контактных лиц в объеме, необходимом для взаимодействия и исполнения договора. 3. Категории данных и цели обработки 3.1. Telegram и учетная запись Сервиса • Telegram user ID, Telegram username (если он задан и передается Telegram), идентификаторы чата и сообщений, техническое состояние взаимодействия с ботом. • Цели: создание учетной записи, идентификация Пользователя в интерфейсе, отправка сервисных уведомлений, выполнение команд, фиксация юридически значимых действий и поддержка. 3.2. Интеграция Instagram* • идентификатор и username подключенного профессионального аккаунта, предоставленные OAuth-разрешения, зашифрованный токен доступа и сведения о сроке его действия; • сведения об аккаунте, публикациях, Reels и Stories и доступные статистические показатели, которые Instagram* API возвращает в рамках подтвержденных разрешений. • Цели: подключение аккаунта, обновление авторизации, автоматизированный сбор доступной статистики и запись результатов в Рабочую таблицу. 3.3. Интеграция Google • стабильный идентификатор Google OIDC (sub), зашифрованный refresh token, идентификатор Рабочей таблицы и технический статус доступа; • Google e-mail приложением не запрашивается для штатной интеграции и не используется как идентификатор Пользователя; • Сервис запрашивает только OpenID и разрешение drive.file и предназначен для работы с файлами и папками, созданными или явно авторизованными приложением. 3.4. Подписка и платежи • статус и срок подписки, состояние автопродления, примененный тариф, промокод/скидка, сумма и валюта платежа, идентификатор счета и платежа, статус и время оплаты, технические сведения о рекуррентном платеже; • полные реквизиты банковской карты, CVC/CVV и иные аутентификационные данные платежного средства Оператором не запрашиваются и не хранятся; они вводятся в платежной инфраструктуре Robokassa и/или обслуживающих ее организаций. 3.5. Юридически значимые действия • версии Пользовательского соглашения, Политики и Публичной оферты, дата и источник подтверждения, Telegram user ID, chat ID и message ID, а также техническая связь события с платежом, если подтверждение совершено при оформлении оплаты; • при фиксации принятия основных юридических документов IP-адрес не сохраняется приложением. 3.6. Технические и защитные данные • в объеме, формируемом при сетевом взаимодействии и эксплуатации инфраструктуры, могут обрабатываться технические идентификаторы, адрес сетевого соединения, время запросов, статусы операций и безопасные диагностические сообщения; • цели: доставка запросов, защита от злоупотреблений, расследование сбоев, обеспечение устойчивости и информационной безопасности. 3.7. Веб-аналитика • На публичном сайте используется Яндекс.Метрика с Вебвизором на основании отдельного согласия. До согласия код Метрики может технически загружаться в отключенном режиме, однако аналитические cookie, сбор и отправка данных о посещении и поведении средствами Метрики и Вебвизора должны оставаться отключенными. • После отдельного согласия могут обрабатываться сведения, перечисленные в документе https://stinapp.ru/legal/analytics-consent, включая технические параметры посещения и данные взаимодействия с интерфейсом. • Оператор не использует Политику как замену отдельному согласию на веб-аналитику. 4. Действия с персональными данными 4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление доступа в случаях, необходимых для работы подключенных сервисов, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием автоматизированных средств. 4.2. Оператор не осуществляет намеренный сбор биометрических данных и специальных категорий персональных данных через штатный функционал Сервиса. Пользователю не следует направлять такие сведения в поддержку или иные поля, если Оператор прямо их не запросил на законном основании. 5. Получатели и внешние сервисы 5.1. Для работы Сервиса данные могут передаваться или становиться доступными следующим категориям получателей в необходимом объеме: • Telegram — для работы бота, доставки сообщений и взаимодействия Пользователя с интерфейсом; • Meta*/Instagram* — для OAuth-авторизации и получения данных подключенного аккаунта через официальные API; • Google — для OpenID-идентификации и работы с созданными/авторизованными приложением файлами Google Drive и Google Sheets; • Robokassa и участники платежной инфраструктуры — для приема оплаты, подтверждения платежа и выполнения рекуррентных списаний при включенном автопродлении; • Яндекс — для Яндекс.Метрики только в соответствии с отдельным согласием на веб-аналитику; • провайдеры вычислительной, сетевой и резервной инфраструктуры — только в объеме, необходимом для размещения и защищенной эксплуатации Сервиса, при наличии надлежащих договорных и правовых оснований. 5.2. Сторонние сервисы могут выступать самостоятельными операторами в отношении данных, которые Пользователь передает им непосредственно. Их собственные правила обработки применяются к таким отношениям наряду с настоящей Политикой. 6. Локализация и трансграничная передача 6.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных. 6.2. При использовании отдельных функций stat.stinapp может осуществляться последующая трансграничная передача персональных данных иностранным получателям в объеме, необходимом для работы выбранной Пользователем интеграции. 6.3. В частности, трансграничная передача может осуществляться: • компаниям группы Telegram, включая Telegram Group Inc. и Telegraph Inc. (Британские Виргинские острова), а также Telegram FZ-LLC (Объединенные Арабские Эмираты), — для работы Telegram-бота, идентификации Пользователя, обработки команд и доставки сервисных сообщений; • Google LLC (Соединенные Штаты Америки) — для OpenID-идентификации Пользователя, OAuth-авторизации и работы с файлами Google Drive и Google Sheets, созданными или явно авторизованными Пользователем для работы приложения; • Meta* Platforms, Inc. (Соединенные Штаты Америки) — для OAuth-авторизации профессионального аккаунта Instagram*, взаимодействия с Instagram* API, получения доступных в рамках предоставленных разрешений сведений об аккаунте, публикациях и статистических показателях. 6.4. В зависимости от используемой интеграции могут передаваться идентификаторы пользователей и учетных записей, username, технические идентификаторы сообщений, публикаций и файлов, OAuth-данные, параметры API-запросов и иные сведения в минимальном объеме, необходимом для предоставления соответствующей функции Сервиса. 6.5. Специальные категории персональных данных и биометрические персональные данные в рамках указанных интеграций целенаправленно не передаются. 6.6. Трансграничная передача осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ. 6.7. Фактический иностранный получатель и объем передаваемых данных зависят от подключенной Пользователем интеграции и технической схемы соответствующего иностранного сервиса. Оператор ограничивает передаваемые данные объемом, необходимым для работы соответствующей функции. 7. Сроки хранения 7.1. Данные учетной записи и интеграций обрабатываются, пока учетная запись активна и это необходимо для предоставления Сервиса, либо до более раннего отзыва разрешения/удаления соответствующей интеграции. 7.2. При запросе удаления учетной записи с действующим оплачиваемым периодом локальная учетная запись сохраняется до окончания оплаченного периода, при этом автопродление отключается. После наступления срока удаления локальные записи удаляются в соответствии с технической процедурой Сервиса, если их дальнейшее хранение не требуется по закону. 7.3. Журналы принятия юридических документов и согласия на веб-аналитику, предназначенные для подтверждения факта волеизъявления, в текущей конфигурации хранятся до 1095 дней, если закон не требует иного срока. 7.4. Техническая история синхронизаций и операций хранится ограниченный срок, необходимый для диагностики и безопасности, и удаляется регламентными задачами. Платежные и бухгалтерские сведения могут сохраняться дольше, если это необходимо для выполнения обязанностей по законодательству о налогах, бухгалтерском учете, расчетах, защите прав потребителей или для защиты законных требований. 7.5. Данные, находящиеся у самостоятельных внешних операторов, хранятся ими по их собственным правилам. Созданные в Google Drive Пользователя файлы не удаляются автоматически вместе с локальной учетной записью stat.stinapp. 8. Cookie и Яндекс.Метрика 8.1. Обязательные технические cookie могут использоваться для работы сайта и сохранения его настроек. Необязательная веб-аналитика активируется только после отдельного выбора Пользователя. 8.2. Управление выбором по веб-аналитике доступно через интерфейс настройки cookie на сайте. Отзыв согласия прекращает дальнейший аналитический сбор средствами Метрики на основании этого согласия. 8.3. Подробный состав данных, цели и порядок отзыва приведены в отдельном Согласии на обработку данных веб-аналитики. 9. Защита данных 9.1. Оператор применяет правовые, организационные и технические меры защиты, соразмерные характеру обработки, включая ограничение доступа, защиту секретов и токенов, шифрование чувствительных учетных данных, журналирование административных действий и контроль состояния интеграций. 9.2. Ни один способ передачи или хранения данных не может обеспечить абсолютную безопасность. При выявлении инцидента Оператор действует в порядке, установленном законодательством Российской Федерации. 10. Права субъекта персональных данных 10.1. Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления при наличии оснований, отзывать ранее данное согласие и обжаловать неправомерную обработку. 10.2. Запросы направляются по адресу support@stinapp.ru. Для защиты данных Оператор вправе запросить разумно необходимую информацию, позволяющую убедиться, что запрос относится к самому субъекту. 10.3. Отзыв отдельного согласия не влияет на законность обработки, осуществленной до отзыва, и не прекращает обработку, которая допускается законом на ином самостоятельном основании. 11. Отключение интеграций и удаление аккаунта 11.1. Пользователь может отключить интеграции средствами Сервиса. Google-доступ отзывается через механизм OAuth revoke. Для внешнего отзыва Instagram* Пользователь при необходимости использует настройки «Приложения и сайты» у провайдера. 11.2. Запрос удаления учетной записи прекращает будущую работу Сервиса после применимого срока удаления, но не удаляет автоматически файлы в Google Drive и не отменяет обязанности Оператора хранить отдельные сведения в сроки, установленные законом. 11.3. Если Пользователь хочет удалить созданные Сервисом Google-файлы, он может удалить их самостоятельно в своем Google Drive. 12. Изменение Политики 12.1. Оператор вправе обновлять Политику при изменении функциональности, состава данных, поставщиков или законодательства. Существенные изменения публикуются новой редакцией. 12.2. Если изменение затрагивает обработку, для которой требуется согласие, новая редакция Политики сама по себе не заменяет получение нового отдельного согласия. Реквизиты и контакты Исполнитель / Оператор Индивидуальный предприниматель Рыбыдак Василий Владимирович ИНН 402505858701 ОГРНИП 326774600729690 E-mail support@stinapp.ru Сайт https://stinapp.ru Telegram-бот https://t.me/stat_stinapp_bot Пользовательское соглашение – https://stinapp.ru/legal/terms Политика обработки персональных данных – https://stinapp.ru/legal/privacy Публичная оферта – https://stinapp.ru/legal/offer Согласие на веб-аналитику – https://stinapp.ru/legal/analytics-consent ------------------------ * является продуктом Meta Platforms, Inc.; деятельность Meta Platforms, Inc. по реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации. Упоминание используется исключительно для идентификации технической интеграции.