Политика обработки персональных данных

1. Оператор и область применения

Оператором является владелец, указанный в реквизитах на этой странице. Политика относится к сайту и Telegram Mini App «Круг». Она описывает данные посетителей, совершеннолетних пользователей, участников переписки и лиц, обращающихся к оператору. Telegram, сервис входа и внешний сайт действуют по собственным правилам в отношении обработки, которую они самостоятельно определяют.

До утверждения реквизитов, состава обработчиков и инфраструктуры это проект политики. Он не подтверждает размещение серверов в России, направление уведомления Роскомнадзору или законность трансграничной передачи.

2. Цели, данные и основания

Аккаунт и безопасность: идентификатор аккаунта и способ входа, имя, email или телефон, сведения подтверждения входа, сессии и история существенных действий. Основание — заключение и исполнение пользовательского соглашения по инициативе пользователя, исполнение обязанностей оператора и иные применимые основания статьи 6 Закона № 152-ФЗ. Регистрировать аккаунт следует после ознакомления с соглашением; технический вход не означает согласия на рекламу или распространение анкеты.

Работа сервиса: выбранные пользователем предметы, город, опыт, стоимость и формат занятий, описание, заявки, отклики, условия сотрудничества, сообщения и уведомления. Цель — подбор коллег, переписка и фиксация договорённостей. Используются данные, необходимые для запрошенных функций. Добровольно добавленные фото, видео и ссылки используются только для этих функций; отдельное согласие применяется там, где обработка основана именно на согласии.

Публикация: имя и сведения профиля, профессиональная анкета, фото и материалы показываются в пределах отдельно выбранных категорий согласия на распространение. Email, телефон, имя из сервиса входа и сохранённые шаблоны не включаются в публичное представление профиля. Контакты участников принятой договорённости доступны её сторонам для исполнения договора.

Поддержка и защита прав: содержание обращения, сведения об объекте жалобы, переписка с поддержкой и необходимые доказательства. Основания — рассмотрение обращения, исполнение закона и защита прав с соблюдением интересов субъекта. Не отправляйте лишние документы, номера карт, медицинские сведения и данные детей.

Техническая работа: данные HTTP-запросов и журнала безопасности, время событий, идентификаторы сессий и настройки устройства в объёме, который реально используется инфраструктурой. Состав, места хранения и сроки технических журналов должны быть подтверждены владельцем и подрядчиками до запуска. Аналитика, рекламные пиксели и маркетинговые рассылки в эту редакцию не включены.

3. Ученики и третьи лица

Ученики не регистрируются в текущей версии. В поле заявки используйте условное обозначение, например «Ученик А». В открытых текстах нельзя размещать реальные имена и контакты учеников, точные адреса, документы, фотографии детей, сведения о здоровье и другую идентифицирующую информацию.

Передача контактов в переписке допустима только при наличии надлежащего основания для каждого получателя и цели. Для данных ребёнка необходимо учитывать полномочия законного представителя и правила дееспособности. Заявление автора заявки о наличии согласия само по себе не освобождает оператора от его собственных обязанностей. Если основание нельзя подтвердить, контакты передавать не следует.

4. Действия, получатели и безопасность

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, ограниченное предоставление, блокирование, удаление и уничтожение данных с автоматизацией и при необходимости без неё. Распространение допускается только в разрешённом объёме. Доступ команды предоставляется по роли и служебной необходимости; действия администраторов журналируются.

Привлечённые обработчики, их функции и страны указываются в реквизитах после проверки договоров. Поручение обработки должно соответствовать части 3 статьи 6 Закона № 152-ФЗ. Данные могут предоставляться компетентным органам при наличии предусмотренного законом основания. Оператор не продаёт контакты учеников.

Сбор персональных данных граждан РФ должен быть организован с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Возможная трансграничная передача требует отдельной проверки статьи 12, получателей, стран и уведомлений. Наличие Cloudflare, Telegram или ChatGPT в коде не служит доказательством выполнения этих требований. До документированной проверки рабочая обработка блокируется.

5. Сроки и прекращение обработки

Данные хранятся не дольше, чем требуется для соответствующей цели или обязательного срока по закону. Для разных категорий владелец утверждает отдельный график хранения: аккаунт, переписка, незавершённые обязательства, обращения, доказательства согласия, журналы и резервные копии. Бессрочное хранение «на всякий случай» не допускается. Автоматическое удаление всех серверных данных в этой версии не реализовано; запросы рассматривает оператор.

Отзыв согласия прекращает обработку на этом основании. Обработка может продолжаться в той части, для которой сохраняется самостоятельное законное основание; оператор должен сообщить это основание и срок. Нельзя обещать немедленное удаление бухгалтерских или необходимых для правового спора документов. После достижения цели или отзыва применяются сроки статьи 21, включая 30 дней для соответствующих случаев прекращения и уничтожения. Требование о прекращении распространения исполняется с учётом статьи 10.1.

6. Права и обращения

Вы можете узнать об обработке своих данных, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и запретить распространение. Используйте раздел «Мои данные и согласия» или email владельца, доступный без входа. Направление обращения не требует согласия на рекламу или нового согласия на распространение.

Для доступа к данным оператор проверяет личность и полномочия соразмерно запросу. Формальный запрос по статье 14 должен содержать установленные законом сведения о документе, связи с оператором и подпись; электронная подпись — когда её требует применимая форма. Не прикладывайте скан паспорта без необходимости. При запросе из аккаунта оператор может запросить недостающие реквизиты безопасным способом.

Информация по статье 20 предоставляется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Уточнение подтверждённой неточности производится в течение 7 рабочих дней. Для иных требований действуют специальные сроки статьи 21. Обращение о нарушении можно направить в Роскомнадзор или в суд.