Заготовка. Текст должен проверить юрист. До начала обработки персональных данных нужно подать уведомление в Роскомнадзор (ст. 22 152-ФЗ).
Политика обработки персональных данных
Редакция от «__» ________ 20__ г.
1. Оператор
ИП <ФИО>, ИНН <ИНН>, ОГРНИП <ОГРНИП>, <адрес для корреспонденции>. Контакт для обращений: support@buranai.com.
2. Какие данные обрабатываются
- адрес электронной почты (при регистрации через Telegram — если вы его добавили);
- идентификатор и имя пользователя Telegram, если вы зарегистрировались или вошли через Telegram-бота либо привязали аккаунт;
- сведения о заказах и платежах (без данных банковской карты: их обрабатывает ЮKassa);
- обращения в поддержку;
- технические данные: IP-адрес, сведения о браузере, время входа;
- [тексты запросов к ИИ: указать, хранятся ли они и где].
3. Цели
Регистрация и идентификация пользователя, исполнение договора-оферты, приём платежей и выдача чеков, поддержка, безопасность аккаунта, уведомления о сроке тарифа.
4. Правовые основания
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие субъекта, которое даётся при регистрации: отметкой в форме на сайте или нажатием кнопки «Создать аккаунт» в Telegram-боте.
5. Хранение и локализация
Персональные данные пользователей записываются и хранятся в базе данных на сервере, расположенном в Российской Федерации.
[Трансграничная передача: тексты запросов передаются для обработки поставщикам моделей ИИ за пределами РФ. Указать страны и основания; подать уведомление о трансграничной передаче.]
6. Передача третьим лицам
ООО НКО «ЮМани» (ЮKassa) — для приёма платежей и выдачи чеков; [почтовый сервис, Telegram — уточнить].
7. Сроки
Данные хранятся в течение действия аккаунта и [срок] после его удаления, сведения о платежах — в течение срока, установленного налоговым законодательством.
8. Права субъекта
Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие, написав на support@buranai.com. Ответ — в срок до 10 рабочих дней.
9. Защита
Пароли хранятся только в виде хеша (argon2id), соединения шифруются (TLS), доступ к серверам ограничен, резервные копии шифруются.