Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных в сервисе DISCORD-BOT.RU и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Муселимян Баграт Владимирович, ИНН 231709748346, ОГРНИП 321237500055865, адрес: 354000, Краснодарский край, г. Сочи, ул. Орбитовская, д. 2а. Вопросы по обработке данных — на noreply@discord-bot.ru.
2. Какие данные обрабатываются
- При регистрации: адрес электронной почты, логин, пароль (хранится только в виде необратимого хэша).
- По желанию пользователя: номер телефона — для подтверждения и SMS-уведомлений.
- При оплате: сумма, дата и статус платежа, адрес почты для кассового чека. Данные банковской карты Оператору не передаются и им не обрабатываются — их принимает подключённый платёжный сервис. Приём новых платежей временно отключён.
- Автоматически: IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie, журналы действий в Личном кабинете.
- При работе бота: идентификатор приложения Discord, идентификаторы серверов, каналов и ролей, а также данные участников Discord-серверов пользователя в объёме, необходимом для работы подключённых модулей (идентификатор, отображаемое имя, сведения о действиях).
Специальные категории персональных данных и биометрические данные не обрабатываются.
3. Цели обработки
- регистрация и идентификация пользователя, доступ в Личный кабинет;
- оказание услуг по договору — размещение и обслуживание бота;
- проведение расчётов, выставление и направление кассовых чеков;
- направление уведомлений о состоянии баланса, работе бота и безопасности аккаунта;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом № 54-ФЗ.
5. Обработка данных участников Discord-серверов
Данные участников Discord-сервера пользователя обрабатываются Оператором по поручению пользователя (ч. 3 ст. 6 152-ФЗ): цели и состав обработки определяет пользователь, подключая те или иные модули. Оператор обязуется соблюдать конфиденциальность таких данных и требования к их защите.
6. Передача данных
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, описанных ниже, и случаев, предусмотренных законом.
6.2. Данные передаются: платёжному сервису (ЮKassa — для ранее проведённых платежей; FreeKassa — после подключения новых платежей), оператору связи (для доставки SMS), оператору фискальных данных (для передачи чеков в ФНС).
6.3. Трансграничная передача. Работа Сервиса неразрывно связана с платформой Discord (Discord Inc., США): для функционирования бота его команды и данные передаются на серверы Discord. Боты исполняются на хабе в Нидерландах; необходимые для работы бота настройки, токены и данные обрабатываются на этом хабе и передаются платформе Discord.
7. Место хранения и защита
7.1. Основная база учётных записей, баланса и заказов сайта размещена на сервере в Российской Федерации. Размещение и обработка данных работающих ботов описаны в разделе 6.3.
7.2. Применяемые меры защиты: передача данных по защищённому протоколу HTTPS; хранение паролей в виде необратимых хэшей; шифрование токенов ботов; разграничение доступа; журналирование действий; регулярное резервное копирование; ограничение круга лиц, допущенных к обработке.
8. Сроки хранения
Данные учётной записи хранятся весь срок действия договора и 3 года после его прекращения (общий срок исковой давности). Сведения о расчётах и кассовых чеках — 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте. По достижении целей обработки либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом.
9. Права пользователя
Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при их неполноте, неточности или незаконности обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на noreply@discord-bot.ru и рассматривается в течение 10 рабочих дней. Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки указанных данных исполнение договора невозможно.
10. Файлы cookie
Сервис использует cookie, необходимые для работы авторизации и сохранения сессии. Отключение таких cookie в браузере сделает вход в Личный кабинет невозможным. Рекламные и аналитические cookie сторонних систем не используются.
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу discord-bot.ru/legal/privacy.php. Дата редакции указана в начале документа.