1. Общие положения

1.1. Политика описывает, как обрабатываются персональные данные участниц проекта «Мастерская Теплица», которые пользуются Telegram-ботом [@имя_бота] (далее — Бот) и закрытыми каналами сезонов. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — [ФИО, ИП / самозанятая], ИНН [ИНН] (далее — Оператор).

1.3. Используя Бот, пользователь (далее — Пользователь) соглашается с этой Политикой. Если Пользователь не согласна, она может прекратить использование Бота.

2. Какие данные обрабатываются и зачем

2.1. Оператор обрабатывает только данные, нужные для работы Бота и доступа к каналам:

• Telegram ID, имя, фамилия и username в Telegram — Telegram передаёт их Боту при первом сообщении. Нужны, чтобы узнавать Пользователя, выдавать доступ и отвечать на обращения.
• Номер телефона — только если Пользователь сама нажала «Поделиться номером» в заявке на уведомление; не обязательно. Нужен, чтобы связаться о старте нового сезона.
• Заявка на уведомление о сезоне и дата уведомления — из действий Пользователя в Боте. Нужны, чтобы сообщить о старте сезона.
• История оплат: номер платежа в ЮKassa, сумма, статус, дата, ответ платёжного сервиса — от ЮKassa. Нужна, чтобы подтвердить оплату, вести учёт и оформить возврат.
• Купленные сезоны и выданные личные ссылки — из Бота. Нужны, чтобы давать бессрочный доступ и новую ссылку по запросу.
• Код ссылки, по которой Пользователь пришла в Бот, и дата прихода — из ссылки с сайта. Нужны, чтобы понимать, какие материалы сайта приводят участниц.

2.2. Оператор не получает и не хранит номер банковской карты, срок её действия и CVV: они вводятся на странице ЮKassa. Способ оплаты не сохраняется.

2.3. Оператор не собирает специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные.

3. Основания и порядок обработки

3.1. Данные обрабатываются на основании:

• исполнения договора (публичной оферты), стороной которого является Пользователь, — для оплаты и доступа к каналам;
• согласия Пользователя — для заявки на уведомление, номера телефона и сообщений о сезонах и событиях Мастерской;
• требований закона — для бухгалтерского и налогового учёта оплат.

3.2. Согласие даётся действиями в Боте: нажатием «Оплатить», «Поделиться номером» или «Сообщить без номера».

3.3. Данные собираются, записываются, хранятся, используются и удаляются автоматизированно, в базе данных Бота. Доступ к ним есть только у Оператора и лица, которое по поручению Оператора обслуживает Бот [разработчик / подрядчик — указать или удалить].

3.4. Данные не продаются и не передаются третьим лицам для рекламы.

4. Кому передаются данные

4.1. Для работы Бота данные обрабатывают следующие сервисы, каждый — по своим правилам:

• Telegram — переписка с Ботом и участие в каналах: Бот и каналы работают в Telegram.
• ЮKassa (ООО НКО «ЮМани») — сумма и назначение платежа, служебные номера Пользователя в Боте [+ email или телефон для чека, если подключены чеки]: чтобы принять оплату и сформировать чек.
• [Хостинг сервера Бота — название и страна] — база данных Бота: хранение данных.

4.2. В остальных случаях данные передаются третьим лицам только по законному требованию государственных органов.

4.3. Первичный сбор и хранение данных граждан РФ осуществляются с использованием баз данных, расположенных на территории России [проверить].

5. Сроки хранения и защита

5.1. Сроки хранения:

• Telegram ID, имя, username, купленные сезоны — пока есть доступ к каналам (доступ бессрочный, и без этих данных Бот не сможет выдать новую ссылку) или до отзыва согласия;
• номер телефона и заявка на уведомление — до отзыва согласия;
• история оплат — 5 лет, срок хранения документов бухгалтерского и налогового учёта [уточнить у бухгалтера].

5.2. По окончании срока или по запросу Пользователя данные удаляются в течение 30 дней, кроме данных, которые Оператор обязан хранить по закону.

5.3. Оператор защищает данные: доступ к серверу и базе данных закрыт паролями и ключами, соединения шифруются (HTTPS), данные видят только лица из п. 3.3.

6. Права Пользователя

6.1. Пользователь вправе:

• узнать, какие её данные хранятся и как они используются;
• попросить исправить или удалить данные;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Чтобы воспользоваться правом, напишите Оператору (раздел 7) и укажите имя своего Telegram-аккаунта. Оператор отвечает в течение 10 рабочих дней.

6.3. Отказаться от сообщений Бота можно самостоятельно: остановить или заблокировать его в Telegram. Доступ к оплаченным каналам при этом сохраняется.

6.4. Если Пользователь отзовёт согласие и попросит удалить все данные, Бот не сможет выдавать ей новые ссылки в каналы. Участие в каналах, в которые она уже вошла, сохранится.

7. Изменения и контакты

7.1. Оператор может изменить Политику. Новая редакция действует с момента публикации на сайте.

7.2. Контакты Оператора:

Оператор: [ФИО, ИП / самозанятая]
ИНН: [ИНН]
Email: [email]
Telegram: [контакт для обращений]

Редакция от [дата публикации].