Политика конфиденциальности сервиса TimBooks

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса TimBooks (далее — «Сервис»), доступного через Telegram-бот @timponomarev_ai_bot и веб-приложение books.timponomarev.ru (далее — «Сайт»).

1.2. Оператором персональных данных является Пономарев Тимофей Геннадьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 662941551304 (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных».

1.4. Используя Сервис (Telegram-бот или Сайт), Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

1.5. Настоящая Политика применяется только к Сервису. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам из Сервиса.

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

2.2. Оператор не обрабатывает биометрические персональные данные (ст. 11 152-ФЗ). Загружаемые Пользователем книги и файлы обрабатываются исключительно в автоматическом режиме для выполнения запрошенной операции (формирование конспектов, саммари, проверочных тестов) и не используются для установления личности.

2.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни (ст. 10 152-ФЗ).

2.4. Оператор не обрабатывает данные банковских карт Пользователя. Приём платежей осуществляется через платёжную систему ЮKassa (НКО «ЮМани»), которая самостоятельно обрабатывает платёжные данные в соответствии со стандартом PCI DSS.

Оператор обрабатывает персональные данные в следующих целях:

• Идентификация Пользователя — авторизация через Telegram Login или Email OTP, управление учётной записью
• Исполнение договора — предоставление функций Сервиса (поиск книг, формирование конспектов и проверочных тестов), начисление и списание токенов, обработка платежей
• Техническая поддержка — обработка обращений, устранение технических неисправностей, коммуникация с Пользователем
• Аналитика и улучшение Сервиса — анализ статистики использования для повышения качества и стабильности работы
• Исполнение требований законодательства — выполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе в области налогового и бухгалтерского учёта

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие субъекта (ст. 6 ч. 1 п. 1) — Пользователь даёт согласие на обработку персональных данных при акцепте настоящей Политики и начале использования Сервиса
• Исполнение договора (ст. 6 ч. 1 п. 5) — обработка необходима для исполнения договора (оферты), стороной которого является Пользователь
• Законный интерес Оператора (ст. 6 ч. 1 п. 7) — обработка необходима для обеспечения безопасности Сервиса, предотвращения мошенничества и улучшения качества предоставляемых услуг, при условии, что это не нарушает права и свободы субъекта данных
• Требование закона (ст. 6 ч. 1 п. 2) — обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации

5.1. Оператор может передавать персональные данные Пользователя следующим третьим лицам:

5.2. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователя третьим лицам в целях, не указанных в настоящей Политике.

5.3. Трансграничная передача данных (ст. 12 152-ФЗ). Для формирования конспектов и проверочных тестов текст загруженных Пользователем книг и файлов передаётся поставщику LLM API, серверы которого расположены на территории Соединённых Штатов Америки. Передача осуществляется исключительно в целях исполнения договора (обработка запроса Пользователя). Пользователь, акцептуя настоящую Политику, даёт согласие на трансграничную передачу своих персональных данных (включая загруженные файлы) в США для целей оказания услуг Сервиса. Оператор принимает разумные меры для обеспечения конфиденциальности передаваемых данных.

6.1. Telegram-бот не использует файлы cookie.

6.2. Сайт (books.timponomarev.ru) использует только сессионные файлы cookie, необходимые для поддержания авторизации Пользователя. Сессионные cookie имеют атрибут httpOnly и используются исключительно для идентификации авторизованного сеанса.

6.3. Оператор не использует рекламные, аналитические или отслеживающие cookie сторонних сервисов.

Оператор хранит персональные данные в течение следующих сроков:

По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке — запросить сведения о том, какие персональные данные обрабатываются, цели, сроки и основания обработки, а также информацию о лицах, которым данные были переданы
• Потребовать уточнения и исправления — в случае обнаружения неточных или неполных данных
• Потребовать блокирования или удаления — если данные являются неполными, устаревшими, неточными, незаконно полученными или более не являются необходимыми для заявленных целей обработки
• Отозвать согласие — в любой момент отозвать ранее данное согласие на обработку персональных данных, что повлечёт удаление учётной записи и связанных персональных данных (за исключением данных, хранение которых требуется по закону)
• Обжаловать действия Оператора — обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru)

Для реализации указанных прав направьте запрос на info@timponomarev.ru с указанием ФИО (при наличии), Telegram username или e-mail, использованного для регистрации, а также существа запроса.

Оператор рассматривает запросы в течение 30 (тридцати) календарных дней с момента получения обращения. При необходимости уточнения запроса срок может быть продлён, о чём Пользователь уведомляется.

В соответствии со ст. 19 Федерального закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных. В частности:

• Ограничение доступа — доступ к персональным данным имеют только лица, которым он необходим для выполнения служебных обязанностей
• Шифрование каналов связи — все данные передаются по защищённым каналам с использованием протоколов HTTPS/TLS
• Резервное копирование — регулярное создание резервных копий базы данных для предотвращения потери информации
• Журналирование — ведение журналов доступа к информационным системам для обнаружения несанкционированных действий
• Хранение данных — база данных размещена на серверах, расположенных в Европейском Союзе, с применением современных средств защиты

10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователя. Актуальная версия Политики всегда доступна по адресу books.timponomarev.ru/privacy.

10.2. Новая редакция Политики вступает в силу с момента её размещения по указанному адресу, если иное не предусмотрено новой редакцией.

10.3. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с обновлённой редакцией.

10.4. Сервис не предназначен для лиц младше 14 лет. Оператор сознательно не собирает персональные данные детей. Если вы обнаружили, что несовершеннолетний использует Сервис без согласия законных представителей, свяжитесь с Оператором для удаления данных.

10.5. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.