1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта whisper-reiki.ru, его поддоменов и связанных Telegram-ботов (далее — «Платформа») оператором персональных данных — Саламоновым Романом Юрьевичем, применяющим налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
Используя Платформу, оплачивая услуги или предоставляя свои данные любым иным способом, пользователь подтверждает согласие с условиями настоящей Политики.
2. Какие данные обрабатываются
- идентификатор и username Telegram-аккаунта (при использовании ботов);
- адрес электронной почты — при оформлении подписки, обращении в поддержку или доставке материалов мини-курсов;
- содержимое присланных файлов/ссылок — временно, для выполнения запрошенной операции (транскрибация, скачивание и т.п.);
- технические данные (IP-адрес, User-Agent) — стандартные логи веб-сервера и Telegram Bot API;
- сведения о совершённых платежах (тариф, сумма, статус) — без хранения полных реквизитов банковской карты.
Полные реквизиты банковских карт Оператору не передаются и не обрабатываются — оплата проходит через сертифицированных платёжных агрегаторов (Prodamus, CoinPayments) и Telegram Payments напрямую.
3. Цели обработки
- оказание оплаченных и бесплатных услуг Платформы;
- идентификация пользователя и учёт использованных лимитов (пробный период, баланс);
- обработка платежей и подтверждение оплаты;
- ответы на обращения в поддержку;
- доставка приобретённых материалов (например, доступа к мини-курсам) на email или в Telegram.
4. Правовые основания обработки
Обработка осуществляется на основании согласия субъекта персональных данных (акцепт настоящей Политики при использовании Платформы) и в целях исполнения договора оказания услуг, стороной которого является субъект персональных данных (ст. 6 152-ФЗ).
5. Передача третьим лицам
Данные, необходимые для проведения платежа (идентификатор пользователя, тариф, сумма), передаются платёжным агрегаторам Prodamus и CoinPayments исключительно для целей обработки платежа. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.
6. Срок хранения
Данные хранятся в течение срока использования Платформы пользователем и не менее срока, необходимого для исполнения обязательств по оказанным услугам и требований законодательства (в т.ч. налогового учёта самозанятого). Файлы, присланные для обработки (аудио/видео), удаляются с серверов Оператора после выполнения запрошенной операции.
7. Права субъекта персональных данных
Пользователь вправе запросить у Оператора информацию об обрабатываемых данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку — направив запрос на email, указанный в разделе «Контакты». Отзыв согласия может повлечь невозможность дальнейшего оказания услуг.
8. Меры защиты данных
Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая шифрование соединения (HTTPS/TLS) и ограничение доступа к серверам.