Политика конфиденциальности — Кристалл

📌

Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Администрацией сервиса «Кристалл | Chat Manager» (далее — «Оператор»).

Общие положения

Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сервиса «Кристалл | Chat Manager» — бота для управления беседами в социальной сети «ВКонтакте» (далее — «Сервис»), а также связанных с ним сайтов, мини-приложения и иных сервисов.

Используя Сервис (добавляя бота в беседу, взаимодействуя с командами бота, используя мини-приложение и/или сайт), Пользователь подтверждает своё согласие с условиями настоящей Политики.

В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса и удалить бота из беседы.

Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — Администрация сервиса «Кристалл | Chat Manager», самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.
Пользователь — лицо, использующее Сервис (добавившее бота в беседу, взаимодействующее с ним или использующее сайт / мини-приложение).

Состав обрабатываемых данных

Оператор может обрабатывать следующие категории данных:

2.1. Данные, получаемые от ВКонтакте (открытые данные профиля)

идентификатор пользователя (VK ID);
имя, фамилия;
пол (при наличии в открытом доступе);
фотография профиля (в мини-приложении);
дата регистрации ВКонтакте (при открытом доступе).

2.2. Данные о беседах

идентификатор беседы (peer_id);
название беседы;
количество участников;
идентификатор владельца беседы.

2.3. Данные о взаимодействии с ботом

тексты команд и служебных сообщений, отправленных боту;
статистика использования команд;
результаты модерации: предупреждения, муты, баны, выговоры, ники, роли;
внутренние идентификаторы действий (для журнала модерации).

2.4. Технические данные

IP-адрес (для защиты от DDoS и злоупотреблений);
user-agent браузера или клиента ВКонтакте;
cookies (для аутентификации в мини-приложении);
дата и время обращения к Сервису.

⚠️

Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь) и биометрические персональные данные.

Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

предоставление Пользователям функций бота (модерация, статистика, роли, ивенты и др.);
исполнение лицензионного соглашения / правил использования Сервиса;
улучшение качества работы Сервиса и его отдельных функций;
связь с Пользователем (уведомления, ответы на обращения, техническая поддержка);
проведение статистических и аналитических исследований на обезличенных данных;
выявление и предотвращение нарушений Правил использования Сервиса, фактов мошенничества, спама и иных злоупотреблений;
исполнение требований законодательства РФ.

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
осуществление прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более срока, установленного законодательством РФ.

Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ (локализация баз данных).

Передача данных третьим лицам

Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, а также в следующих случаях:

ВКонтакте (VK) — для обеспечения работы бота через VK API (передаются только идентификаторы, необходимые для работы команд);
ЮMoney (НКО «ЮMoney») — при оплате VIP-статуса (передаётся только необходимая информация о платеже);
Хостинг-провайдер — для размещения и обслуживания серверов Сервиса.

Права субъекта персональных данных

Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (в этом случае использование Сервиса может стать невозможным);
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав Пользователь может обратиться к Оператору через сообщество vk.com/cm_manager. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором, подпись Пользователя или его представителя.

Cookies и метрические данные

Сайт и мини-приложение Сервиса могут использовать файлы cookies и аналогичные технологии для обеспечения работы аутентификации, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

Пользователь может отключить cookies в настройках своего браузера, однако это может привести к частичной или полной неработоспособности отдельных функций Сервиса.

Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики всегда доступна по адресу legal.php?page=privacy.

Заключительные положения

Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.

Все споры и разногласия, возникающие между сторонами, разрешаются путём переговоров, а при невозможности достижения согласия — в порядке, установленном законодательством РФ.

✅

По всем вопросам, связанным с обработкой персональных данных, Вы можете обратиться к Оператору через сообщество vk.com/cm_manager. Мы ответим в течение 30 календарных дней с момента получения обращения.