Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных в сервисе ZDM BOT FACTORY и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Муселимян Баграт Владимирович, ИНН 231709748346, ОГРНИП 321237500055865, адрес: 354000, Краснодарский край, г. Сочи, ул. Орбитовская, д. 2а. Вопросы по обработке данных — на support@nth-host.ru.
2. Какие данные обрабатываются
- При регистрации: адрес электронной почты, логин, пароль (хранится только в виде необратимого хэша).
- По желанию пользователя: номер телефона — для подтверждения и SMS-уведомлений.
- При оплате: сумма, дата и статус платежа, адрес почты для кассового чека. Данные банковской карты Оператору не передаются и им не обрабатываются — их принимает платёжный сервис ЮKassa.
- Автоматически: IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie, журналы действий в Личном кабинете.
- При работе бота: идентификатор приложения Discord, идентификаторы серверов, каналов и ролей, а также данные участников Discord-серверов пользователя в объёме, необходимом для работы подключённых модулей (идентификатор, отображаемое имя, сведения о действиях).
Специальные категории персональных данных и биометрические данные не обрабатываются.
3. Цели обработки
- регистрация и идентификация пользователя, доступ в Личный кабинет;
- оказание услуг по договору — размещение и обслуживание бота;
- проведение расчётов, выставление и направление кассовых чеков;
- направление уведомлений о состоянии баланса, работе бота и безопасности аккаунта;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом № 54-ФЗ.
5. Обработка данных участников Discord-серверов
Данные участников Discord-сервера пользователя обрабатываются Оператором по поручению пользователя (ч. 3 ст. 6 152-ФЗ): цели и состав обработки определяет пользователь, подключая те или иные модули. Оператор обязуется соблюдать конфиденциальность таких данных и требования к их защите.
6. Передача данных
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, описанных ниже, и случаев, предусмотренных законом.
6.2. Данные передаются: платёжному сервису ЮKassa (для проведения расчётов и формирования чеков), оператору связи (для доставки SMS), оператору фискальных данных (для передачи чеков в ФНС).
6.3. Трансграничная передача. Работа Сервиса неразрывно связана с платформой Discord (Discord Inc., США): для функционирования бота его команды и данные передаются на серверы Discord. Такая передача осуществляется в объёме, необходимом для оказания услуги, и только после первичного сбора и записи данных в базах, расположенных на территории Российской Федерации.
7. Место хранения и защита
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Применяемые меры защиты: передача данных по защищённому протоколу HTTPS; хранение паролей в виде необратимых хэшей; шифрование токенов ботов; разграничение доступа; журналирование действий; регулярное резервное копирование; ограничение круга лиц, допущенных к обработке.
8. Сроки хранения
Данные учётной записи хранятся весь срок действия договора и 3 года после его прекращения (общий срок исковой давности). Сведения о расчётах и кассовых чеках — 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте. По достижении целей обработки либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом.
9. Права пользователя
Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при их неполноте, неточности или незаконности обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на support@nth-host.ru и рассматривается в течение 10 рабочих дней. Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки указанных данных исполнение договора невозможно.
10. Файлы cookie
Сервис использует cookie, необходимые для работы авторизации и сохранения сессии. Отключение таких cookie в браузере сделает вход в Личный кабинет невозможным. Рекламные и аналитические cookie сторонних систем не используются.
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу zdm-discord-bot-factory.nth-host.ru/legal/privacy.php. Дата редакции указана в начале документа.