ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Настоящая Политика конфиденциальности (далее — «Политика») разработана и опубликована Индивидуальным предпринимателем Дмитриевым Алексеем Олеговичем (ОГРНИП: 321169000096913, ИНН: 162303689747), далее — «Оператор», в соответствии с законодательством Российской Федерации (в т.ч. ФЗ-152 «О персональных данных»). Политика определяет порядок обработки, хранения и защиты персональных данных пользователей сайта podarisvoe.ru (далее — «Сайт»), официального Telegram-бота @podarisvoebot (далее — «Бот»), а также лиц, использующих программные интерфейсы (API) Оператора. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Использование Пользователем Сайта, Бота или API означает полное и безоговорочное согласие с условиями настоящей Политики и согласие на обработку персональных данных Пользователя в указанных ниже целях и объеме. 1.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации на Сайте. 1.3. Политика не регламентирует использование сервисов третьих лиц (платежных систем, транспортных компаний, мессенджера Telegram), обработка данных в которых регулируется их собственными пользовательскими соглашениями. 2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ 2.1. Оператор обрабатывает следующие категории персональных данных: B2C (Физические лица): Фамилия и Имя, контактный номер телефона, адрес электронной почты, адрес доставки (включая координаты геолокации), загруженные графические файлы (макеты, логотипы). B2B (Юридические лица и ИП): Наименование организации, ИНН, банковские реквизиты, ФИО контактного лица, а также данные сотрудников Заказчика (ФИО, размер одежды), переданные через API или HR-матрицу в Личном кабинете. Технические данные: IP-адрес, данные файлов cookie, информация о браузере, идентификатор чата в Telegram (chat_id). 2.2. Обработка специальных категорий персональныхных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, здоровья) Оператором не осуществляется. 3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ 3.1. Персональные данные обрабатываются исключительно для достижения конкретных, заранее определенных и законных целей: Исполнение договора (ст. 6 ФЗ-152): Оформление и обработка заказов, пошив изделий, организация доставки через транспортные компании (СДЭК, Почта России), выставление счетов и закрывающих документов. Идентификация и авторизация: Создание Личного кабинета на Сайте и доступ к API. Сбор данных через Telegram-бота: При нажатии нативных кнопок «Отправить контакт» и «Отправить геолокацию» Пользователь дает согласие на передачу Оператору своего номера телефона, имени и координат для расчета стоимости доставки и оформления Заказа. Автоматизированная обработка текстовых запросов: Входящие текстовые сообщения Пользователя в Боте могут обрабатываться автоматизированными алгоритмами (включая языковые модели) для маршрутизации запроса, отработки возражений и оказания справочной помощи. Улучшение качества обслуживания: Анализ статистики заказов, работа службы поддержки. 4. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 4.1. Оператор не передает персональные данные Пользователей третьим лицам для маркетинговых или коммерческих целей без явного согласия Пользователя. 4.2. Передача данных третьим лицам осуществляется исключительно в целях исполнения Договора-оферты и в объеме, минимально необходимом для оказания услуги: Транспортным компаниям (СДЭК) — ФИО, номер телефона, адрес доставки. Платежным системам (эквайринг) — сумма заказа (без передачи данных карты Пользователя, обработку карт проводит банк-эквайер). Курьерским службам — контактные данные. 4.3. Трансграничная передача данных: Используя Telegram-бота, Пользователь соглашается, что часть его данных (идентификатор чата, имя, текстовые сообщения) может обрабатываться инфраструктурой мессенджера Telegram, операторы которого могут находиться за пределами территории Российской Федерации. Оператор не несет ответственности за хранение данных платформой Telegram. 4.4. Ответственность B2B-Заказчиков: При загрузке данных сотрудников через API или HR-матрицу, B2B-Заказчик гарантирует, что получил законное согласие своих сотрудников на передачу их данных Оператору. В данном случае B2B-Заказчик выступает оператором, а ИП Дмитриев А.О. — процессором данных. 5. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ 5.1. Персональные данные хранятся Оператором до достижения целей обработки, если иное не предусмотрено законодательством РФ. 5.2. Данные, необходимые для исполнения договора (ФИО, телефон, адрес), хранятся в течение срока исковой давности (3 года с момента исполнения обязательств). 5.3. Бухгалтерские документы и реквизиты юридических лиц хранятся в течение 5 (пяти) лет в соответствии с требованиями ФЗ-402 «О бухгалтерском учете». 5.4. Технические данные (cookie) хранятся в течение 1 (одного) года. 5.5. По достижении целей обработки или при отзыве согласия, персональные данные подлежат уничтожению Оператором без дополнительного уведомления Пользователя, за исключением случаев, когда хранение данных предписано федеральным законом. 6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Пользователь вправе: Запрашивать информацию об обработке своих персональных данных. Требовать уточнения, блокировки или уничтожения своих персональных данных (при наличии законных оснований). Отозвать согласие на обработку данных в любой момент, направив письмо на электронную почту legal@podarisvoe.ru. 6.2. Отзыв согласия не распространяется на данные, которые Оператор обязан хранить в соответствии с законом (бухгалтерские документы, акты) до истечения срока давности. 6.3. При отзыве согласия на обработку данных через Telegram-бота, Пользователь должен заблокировать бота. Оператор не имеет технической возможности удалить данные Пользователя из истории чата мессенджера Telegram. 7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Оператор применяет организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения или копирования. 7.2. Доступ к Личному кабинету защищен паролем Пользователя. 7.3. Доступ к API предоставляется по уникальным секретным токенам (API Keys). Заказчик несет ответственность за сохранность своего токена. В случае компрометации токена Заказчик обязан незамедлительно уведомить Оператора. 7.4. Все платежи на Сайте проводятся по защищенному протоколу HTTPS. Оператор не имеет доступа к данным банковских карт Пользователей. 8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE 8.1. Для корректной работы Сайта Оператор использует файлы cookie. Они не содержат персональных данных, но используются для сохранения сессии Пользователя и работы аналитических систем (Яндекс.Метрика). 8.2. Пользователь может отключить использование cookie в настройках браузера, однако это может привести к неработоспособности части функций Сайта. 9. РЕКВИЗИТЫ ОПЕРАТОРА Оператор: Индивидуальный предприниматель Дмитриев Алексей Олегович ОГРНИП: 321169000096913 ИНН: 162303689747 Адрес регистрации: [Укажите точный почтовый адрес, например: 422000, Республика Татарстан, г. Кукмор...] Электронная почта (ответственный за обработку ПД): legal@podarisvoe.ru Сайт: https://podarisvoe.ru 10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 10.1. При поступлении запроса от Пользователя на доступ, изменение или удаление данных, Оператор вправе запросить подтверждение личности Пользователя. 10.2. Оператор не несет ответственности за работу сторонних сервисов (Яндекс, Telegram, СДЭК, банки), доступ к которым осуществляется через интерфейсы Оператора.