Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, как ООО «ПРОТОКОЛ ДИДЖИТАЛ» (далее — Оператор) обрабатывает и защищает персональные данные пользователей сервиса Tribbo: сайта tribbo.ru и бота в мессенджере MAX (далее — Сервис).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, приказом Роскомнадзора от 05.09.2013 № 996 и иными актами РФ.

1.3. Политика опубликована на сайте tribbo.ru в открытом доступе и применяется ко всем данным, которые Оператор получает при использовании Сервиса — независимо от того, из какого канала они поступили (бот, сайт, электронная почта, обращения).

1.4. Используя Сервис и принимая согласие на обработку персональных данных, пользователь подтверждает, что ознакомился с Политикой.

2. Оператор и контакты

2.1. Оператор: Общество с ограниченной ответственностью «ПРОТОКОЛ ДИДЖИТАЛ» (ООО «ПРОТОКОЛ ДИДЖИТАЛ»), ОГРН 1255400034405, ИНН 5473023282, КПП 547301001, адрес: 630090, г. Новосибирск, ул. Николаева, 12, 13 этаж. Оператор выполняет обязанность по уведомлению Роскомнадзора об обработке персональных данных.

2.2. Обязанности ответственного за организацию обработки персональных данных исполняет руководитель Оператора или назначенное им лицо.

2.3. Обращения субъектов персональных данных принимаются по адресу info@protocol-digital.ru и почтовому адресу Оператора.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту).
• Обработка — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автор — самозанятый, ИП или представитель организации, подключивший канал к Сервису.
• Подписчик — физическое лицо, оплатившее доступ к каналу.
• Пользователь сайта — лицо, посетившее сайт Сервиса.
• Мессенджер MAX — сторонняя платформа, через которую пользователи взаимодействуют с ботом.

4. Субъекты и состав обрабатываемых данных

4.1. Оператор обрабатывает данные следующих категорий субъектов и в следующем составе (подробно — в Приложении 1):

• Авторы (самозанятые, ИП, представители организаций; сведения о канале — название, описание, тарифы — публикуются в каталоге): ФИО или наименование, ИНН, идентификатор пользователя и отображаемое имя в Мессенджере, номер телефона и электронная почта (если указаны), реквизиты для выплат (номер телефона для СБП, номер карты или данные расчётного счёта — по выбору автора), статус налогоплательщика и результат верификации, сведения о каналах, тарифах, платежах и выплатах, история обращений, данные о принятии оферты и согласия (дата, версия), технические данные.
• Подписчики: идентификатор пользователя и отображаемое имя в Мессенджере, номер телефона, электронная почта (если указана), сведения о подписках, платежах, возвратах и обращениях, данные кассовых чеков, технические данные, данные о принятии оферты и согласия. Данные банковской карты вводятся на платёжной странице платёжного провайдера и Оператору не передаются.
• Пользователи сайта: технические данные (IP-адрес, тип браузера и устройства, время визита, адрес страницы), файлы cookie (п. 14).
• Заявители (лица, направившие жалобу, запрос, претензию или заявку на возврат через форму на сайте): ФИО, номер телефона, электронная почта, сведения о платеже (канал, сумма, дата), содержание обращения и приложенные документы.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религии, здоровье, интимной жизни) и биометрические данные. Паспортные данные Оператор не запрашивает; если они потребуются для проверки по закону (в том числе для Федерального закона № 115-ФЗ), порядок сообщается заранее.

4.3. Оператор не определяет возраст пользователей, но услуги предоставляются лицам старше 18 лет. Данные несовершеннолетних Оператор сознательно не собирает; если станет известно о таком случае, данные удаляются (п. 15).

5. Цели и правовые основания обработки

5.1. Цели обработки и правовые основания:

• Заключение и исполнение договоров (оферты для авторов и подписчиков): регистрация, предоставление и прекращение доступа к каналам, приём платежей, возвраты, выплаты вознаграждения, поддержка. Основание — договор, стороной которого является субъект.
• Формирование и отправка кассовых чеков на телефон или электронную почту (Федеральный закон от 22.05.2003 № 54-ФЗ). Основание — исполнение обязанности, возложенной законом.
• Верификация авторов: проверка статуса самозанятого, ИП, организации в государственных реестрах (в том числе на сайте ФНС России), недопущение к продажам физических лиц без статуса. Основания — согласие, закон о налоге на профессиональный доход, договор.
• Налоговая, бухгалтерская и кассовая отчётность, исполнение требований Федерального закона от 07.08.2001 № 115-ФЗ и иных актов; хранение документов в сроки, установленные законом. Основание — закон.
• Рассмотрение обращений и жалоб, обеспечение безопасности, предотвращение мошенничества и злоупотреблений, защита прав Оператора. Основания — согласие, законные интересы Оператора, закон.
• Донаты: передача автору канала суммы доната, сообщения плательщика и последних четырёх цифр его идентификатора в Мессенджере (имя и телефон не передаются). Основание — договор и согласие плательщика.
• Служебные уведомления в Боте (подтверждения платежей, напоминания о продлении, статусы выплат и верификации). Основание — договор.
• Реклама и маркетинговые рассылки — только при отдельном согласии; без согласия не осуществляются.
• Публикация каналов в каталоге и продвижение: размещение в каталоге на сайте, в Кабинете и в боте, а также на отдельной странице канала на сайте (индексируется поисковыми системами) названия канала, описания, сведений о тарифах и ссылки для оформления подписки; сведения об авторе (ФИО, ИНН, реквизиты, контакты) в каталоге не публикуются. Основание — договор и согласие автора (п. 11.3 оферты для авторов).
• Статистика и улучшение Сервиса — на основе обезличенных данных.

5.2. Оператор не обрабатывает данные в целях, несовместимых с указанными, и не объединяет базы данных, созданные для разных целей.

6. Принципы обработки

6.1. Оператор придерживается принципов ФЗ-152: законность и справедливость; ограничение целей; соответствие содержания и объёма данных целям (минимизация); точность и достаточность; хранение не дольше, чем требуют цели; недопустимость объединения баз, обрабатываемых в несовместимых целях; обязательное применение мер защиты.

7. Порядок и условия обработки

7.1. Оператор осуществляет обработку смешанным способом — с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

7.2. Источники данных: сам субъект (при регистрации, вводе реквизитов, оплате, обращениях), Мессенджер (идентификатор, отображаемое имя, факт участия в канале), платёжный провайдер (статус платежа и данные, необходимые для проверки), публичные государственные реестры (статус самозанятого, ИП, организации).

7.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Передача и поручение обработки. Оператор вправе передавать данные и поручать их обработку лицам, перечисленным в Приложении 2, только в объёме, необходимом для целей обработки, на основании договоров, которые обязывают получателя соблюдать конфиденциальность и защиту данных. Передача в государственные органы осуществляется в случаях и порядке, установленных законом.

7.5. Трансграничная передача данных Оператором не осуществляется.

7.6. Данные Подписчиков и роль Автора. Оператор не передаёт Автору персональные данные Подписчиков, кроме тех, которые Автор видит в Мессенджере как администратор канала (идентификатор, отображаемое имя, факт участия). Автор не вправе использовать эти сведения вне целей договора, передавать третьим лицам и создавать собственные базы Подписчиков (п. 13.3 оферты для авторов).

7.7. Автоматизированные решения. Решения, влекущие юридические последствия для субъекта, Оператор не принимает только на основании автоматизированной обработки. Исключение — проверка статуса самозанятого в реестре ФНС: при спорном или неопределённом результате решение подтверждает сотрудник Оператора. Субъект вправе потребовать пересмотра решения человеком.

8. Сроки обработки и хранения

8.1. Данные обрабатываются в течение срока действия договора и после его прекращения — в течение сроков, установленных законом: бухгалтерские и налоговые документы, кассовые чеки и данные о платежах — не менее 5 лет (Федеральный закон от 06.12.2011 № 402-ФЗ, НК РФ); сведения для целей Федерального закона № 115-ФЗ — не менее 5 лет после прекращения отношений; журнал принятия оферт и согласий — в течение срока договора и 3 лет после (срок исковой давности); переписка и обращения — 3 года.

8.2. По достижении целей обработки, при отзыве согласия (если нет иного основания) и по истечении сроков хранения данные уничтожаются или обезличиваются в срок не более 30 дней, если иное не предусмотрено законом. Результат фиксируется актом об уничтожении персональных данных.

8.3. Резервные копии хранятся 14 дней и уничтожаются в порядке ротации.

9. Согласие, его отзыв

9.1. Согласие на обработку подтверждается в Боте кнопкой «Принимаю оферту и даю согласие» и оформляется отдельным документом; его принятие записывается отдельно от принятия оферты. Оператор фиксирует дату, время и версию принятого документа. Содержание согласия соответствует требованиям ФЗ-152; тексты приведены в Приложении 4 к оферте для авторов и в Приложении 2 к оферте для подписчиков.

9.2. Согласие даётся на срок действия договора и срок хранения по п. 8.1 либо до отзыва. Согласие на рекламные рассылки даётся отдельно и может быть отозвано в любое время.

9.3. Отзыв. Субъект вправе отозвать согласие, направив заявление на info@protocol-digital.ru. Оператор прекращает обработку и уничтожает данные в срок не более 10 рабочих дней, за исключением данных, которые обязан хранить по закону. Отзыв может сделать невозможным дальнейшее предоставление услуг.

9.4. Если согласие не требуется по закону, обработка продолжается на соответствующем основании, о чём субъекта информируют.

10. Права субъектов персональных данных

10.1. Субъект вправе: получать информацию об обработке своих данных (подтверждение факта обработки, правовые основания, цели, способы, сведения о лицах, имеющих доступ, сроки, порядок осуществления прав, сведения о трансграничной передаче, наименование лиц, обрабатывающих данные по поручению); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде; на возмещение убытков и компенсацию морального вреда; требовать пересмотра автоматизированного решения.

10.2. Если субъект считает, что Оператор нарушает ФЗ-152, он вправе обратиться в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных): rkn.gov.ru.

11. Порядок обращений и ответов

11.1. Запрос направляется на info@protocol-digital.ru или почтовый адрес Оператора (630090, г. Новосибирск, ул. Николаева, 12, 13 этаж) и содержит: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе (для письменного запроса), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, идентификатор в Мессенджере и номер телефона, указанный при оплате), подпись. Запрос в форме электронного документа подписывается электронной подписью.

11.2. Оператор отвечает на запрос в течение 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. При обращении об уточнении, блокировании или уничтожении данных сроки — в соответствии с ФЗ-152.

11.3. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных ФЗ-152, с мотивированным ответом.

11.4. Если данные Подписчика потребуются органам власти, Оператор предоставляет их по законному запросу.

12. Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки, утверждены локальные акты по обработке и защите данных, определён перечень лиц с доступом;
• обработка данных ограничена потребностями служебных обязанностей, действует принцип наименьших привилегий; доступ работников к данным фиксируется;
• сайт и API защищены протоколом TLS; секреты и токены хранятся вне репозитория кода; взаимодействие служебных задач ограничено сетью и токеном; публично доступны только необходимые адреса;
• данные платёжной карты не попадают к Оператору: платёж проходит на странице платёжного провайдера; номера карт и счетов выплат хранятся в базе данных и не выводятся в интерфейсе (маскируются), кроме экрана оператора выплат;
• применяются резервное копирование, мониторинг сбоев, обновление программного обеспечения, антивирусная защита, разделение сред разработки и эксплуатации;
• проводится оценка вреда, который может быть причинён субъектам при нарушении закона, и соотношение мер защиты (приказ Роскомнадзора от 27.10.2022 № 178);
• определены уровни защищённости персональных данных (постановление Правительства РФ № 1119);
• работники проходят инструктаж, подписывают обязательство о неразглашении; ведётся учёт машинных носителей и определён порядок их уничтожения.

13. Утечки и инциденты

13.1. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов с момента выявления — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах, лице, уполномоченном взаимодействовать с Роскомнадзором; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной. Оператор взаимодействует с ГосСОПКА и национальным координационным центром по компьютерным инцидентам.

13.2. Субъектов, чьи права затронуты, Оператор уведомляет при необходимости, а в случаях, установленных законом, — обязательно.

13.3. Сообщить об инциденте можно на info@protocol-digital.ru.

14. Файлы cookie и технические данные

14.1. Сайт использует технические файлы cookie и локальное хранилище браузера, необходимые для работы страниц (например, запоминание свёрнутого меню), а также файлы cookie сервиса веб-аналитики «Яндекс.Метрика» (п. 14.2). Веб-кабинет lk.tribbo.ru использует один технический cookie сессии (вход в кабинет); без него кабинет не работает.

14.2. Яндекс.Метрика. Для анализа посещаемости и улучшения сайта используется сервис «Яндекс.Метрика» (ООО «Яндекс»): он собирает обезличенные сведения о посещении — IP-адрес, тип браузера и устройства, источник перехода, посещённые страницы и время на них, действия на странице (клики, прокрутка), а функция «Вебвизор» записывает ход посещения в виде анонимного воспроизведения. Данные из полей форм (включая форму заявки на возврат) в Вебвизоре не записываются. Сведения обрабатываются «Яндексом» на основании его условий (yandex.ru/legal/metrica_termsofuse) и используются Оператором только в статистических целях. Пользователь может отключить сбор данных, запретив cookie в браузере или воспользовавшись официальным дополнением для отказа от Метрики (yandex.ru/support/metrica/general/opt-out); сайт при этом продолжит работать.

14.3. Серверные журналы (IP-адрес, время, адрес запроса, код ответа) ведутся в целях безопасности и диагностики и хранятся не более 90 дней.

14.4. Пользователь может отключить cookie в настройках браузера; часть функций сайта при этом может быть недоступна.

15. Несовершеннолетние

15.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает данные несовершеннолетних сознательно. Если законный представитель сообщит о том, что данные ребёнка поступили Оператору, они будут удалены в срок до 10 рабочих дней, если не требуется их хранение по закону.

16. Роль Автора и Мессенджера

16.1. Автор как администратор канала самостоятельно определяет цели и средства обработки тех сведений о Подписчиках, которые доступны ему в Мессенджере, и несёт ответственность по ФЗ-152 за эту обработку; Оператор такую обработку не контролирует.

16.2. Мессенджер MAX обрабатывает данные пользователей по своим правилам и политике; Оператор не отвечает за обработку данных владельцем Мессенджера. При обращении через бота данные, переданные Мессенджером (идентификатор, имя, контакт, который пользователь решил отправить боту), обрабатываются Оператором по настоящей Политике.

17. Изменение Политики

17.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте и вступает в силу с момента публикации, если не указано иное. Прежние редакции хранятся 3 года; версия, принятая при согласии, фиксируется в журнале.

17.2. Если изменение существенно расширяет цели или состав данных, Оператор запрашивает новое согласие.

Реквизиты Оператора

Приложение 1. Перечень данных, целей, оснований и сроков

Приложение 2. Лица, которым могут передаваться данные или поручаться обработка

Список обновляется при изменении состава обработчиков.