Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую сервис Hookahunter (Telegram-бот, веб-сайт и Mini App, далее — Сервис) может получить о пользователе во время использования Сервиса.
Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и разъясняет, какие данные собираются, с какой целью и на каком основании они обрабатываются, а также какие права есть у пользователя в отношении своих данных.
Используя Сервис и/или проходя регистрацию, пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
Пользователь — физическое лицо старше 18 лет, использующее Сервис через Telegram-бот, веб-сайт или Mini App.
Провайдер входа — Telegram или VK ID, используемый для идентификации и аутентификации пользователя в Сервисе.
3. Состав обрабатываемых персональных данных
Отображаемое имя пользователя.
Идентификатор пользователя у выбранного провайдера входа: Telegram ID и/или VK ID.
Данные профиля, которые провайдер входа передаёт Сервису при авторизации: имя, фамилия, имя пользователя (username), изображение профиля и язык интерфейса — в зависимости от состава данных, предоставленного Telegram или VK ID.
Адрес электронной почты и/или номер телефона, если пользователь добровольно указывает их в качестве контактных данных в настройках аккаунта. Эти сведения не используются как самостоятельный способ входа в Сервис.
Дата и время подтверждения возраста 18+ и дата и время согласия на обработку персональных данных.
Данные, которые пользователь добровольно указывает в процессе использования Сервиса: оценки и отзывы о заведениях/миксах/табаках/продукте, избранное, созданные миксы.
Технические данные, собираемые автоматически: файлы cookie, данные о сессии — см. раздел 12.
Сервис не получает и не хранит пароль пользователя от Telegram или VK ID. Проверку данных для входа осуществляет соответствующий провайдер.
4. Цели обработки персональных данных
Регистрация, идентификация и аутентификация пользователя в Сервисе.
Обеспечение работы функций Сервиса: поиск заведений, каталог миксов и табаков, рейтинги, отзывы, избранное.
Персонализация Сервиса — отображение истории и результатов действий пользователя (оценки, отзывы, избранное, свои миксы) под его именем.
Связь с пользователем по вопросам, связанным с работой аккаунта и Сервиса.
Соблюдение требований законодательства РФ, в том числе возрастного ограничения 18+.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании добровольного согласия пользователя, полученного при регистрации в любом из клиентов Сервиса (Telegram-бот, веб-сайт, Mini App).
Регистрация возможна только после раздельного явного подтверждения: (1) возраста 18+ и (2) согласия на обработку персональных данных. Без обоих подтверждений аккаунт не создаётся и Сервис не предоставляется.
6.1. Соответствие целей, данных и способов обработки
Во всех случаях, перечисленных ниже, субъектом персональных данных является пользователь Сервиса. Обработка осуществляется автоматизированным способом с использованием информационных систем и передачей данных по сети Интернет; при рассмотрении обращений пользователя и выполнении обязанностей Оператора может применяться смешанная обработка.
Регистрация, идентификация и аутентификация — обрабатываются отображаемое имя, Telegram ID и/или VK ID, переданные провайдером данные профиля, дата и время подтверждения возраста и согласия, данные сессии; в течение срока существования аккаунта, на основании согласия пользователя.
Обеспечение работы функций Сервиса — обрабатываются идентификатор аккаунта, оценки и отзывы, избранное, созданные миксы, история действий, необходимая для работы соответствующих функций; в течение срока существования аккаунта, на основании согласия пользователя.
Персонализация Сервиса — обрабатываются отображаемое имя, история и результаты действий пользователя, оценки, отзывы, избранное и созданные миксы; в течение срока существования аккаунта, на основании согласия пользователя.
Связь по вопросам аккаунта и Сервиса — обрабатываются отображаемое имя, Telegram ID и/или VK ID, добровольно указанные email и/или номер телефона, содержание обращения и переписки; в течение срока существования аккаунта, на основании согласия пользователя.
Соблюдение требований законодательства и возрастного ограничения — обрабатываются идентификатор аккаунта, дата и время подтверждения возраста 18+, дата и время предоставления согласия; в течение срока существования аккаунта и далее в случаях, когда более длительное хранение требуется законодательством РФ, на основании согласия пользователя и требований законодательства РФ.
Во всех случаях удаление или обезличивание данных выполняется в порядке раздела 8 настоящей Политики.
6.2. Общие условия обработки
Оператор обрабатывает персональные данные пользователя только в объёме, необходимом для целей, указанных в разделе 4.
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций и обязанностей.
6.3. Получатели данных и лица, участвующие в обработке
Поставщикам хостинга, серверной инфраструктуры и баз данных — в объёме, необходимом для размещения Сервиса, хранения данных и обеспечения его работоспособности.
Telegram Messenger Inc. и организациям группы Telegram — при использовании Telegram-бота, Mini App или входа через Telegram. Обрабатываться могут Telegram ID, данные профиля, команды, сообщения и иные сведения, которые пользователь передаёт через интерфейс Telegram.
Оператору сервиса VK ID — при входе через VK ID. Обрабатываются сведения, необходимые для проведения авторизации и возврата результата входа Сервису.
Google LLC — при загрузке используемых на веб-сайте шрифтов Google Fonts. При обращении браузера к доменам fonts.googleapis.com и fonts.gstatic.com поставщику могут быть доступны сетевой адрес пользователя и технические параметры HTTP-запроса.
Государственным органам РФ — в случаях и объёме, предусмотренных законодательством РФ и законными требованиями уполномоченных органов.
Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с заключёнными с ними договорами и применимым законодательством.
6.4. Трансграничная передача
При взаимодействии с Telegram и при загрузке Google Fonts может осуществляться передача данных иностранным организациям и их инфраструктуре, расположенной за пределами Российской Федерации.
В зависимости от используемой инфраструктуры получателями могут выступать организации группы Telegram, в том числе находящиеся на Британских Виргинских Островах и в Объединённых Арабских Эмиратах, а также Google LLC и инфраструктура Google за пределами Российской Федерации.
До начала трансграничной передачи Оператор выполняет предусмотренные законодательством РФ обязанности, включая оценку получателя данных и направление необходимых уведомлений в Роскомнадзор.
Информационные системы, используемые Оператором для первичной записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ при их сборе через Интернет, размещаются на территории Российской Федерации в случаях, предусмотренных законодательством РФ.
7. Срок хранения и удаление данных
Персональные данные обрабатываются и хранятся всё время существования аккаунта пользователя в Сервисе.
При удалении аккаунта персональные данные удаляются либо обезличиваются в срок, не превышающий 30 дней, за исключением случаев, когда более длительное хранение требуется законодательством РФ.
8. Права пользователя и порядок направления обращений
Получить информацию, касающуюся обработки его персональных данных.
Потребовать уточнения своих персональных данных, их блокирования или уничтожения при неполноте, устаревании или неточности данных, а также при неправомерной обработке.
Отозвать согласие на обработку персональных данных — это повлечёт невозможность дальнейшего использования Сервиса, так как данные необходимы для его работы.
Потребовать прекращения обработки персональных данных.
Запросить полное удаление аккаунта и связанных с ним персональных данных, обратившись по контактам из раздела 13.
Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес hookahunter@yandex.ru. В обращении необходимо указать: фамилию и имя пользователя; Telegram ID, VK ID, email или номер телефона, позволяющий идентифицировать аккаунт; суть требования; сведения, подтверждающие участие пользователя в отношениях с Оператором; адрес для направления ответа.
Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого пользователя.
Информация об обработке персональных данных либо мотивированный отказ предоставляется в срок, не превышающий 10 рабочих дней с даты получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления. Подтверждённые неточные данные уточняются в течение 7 рабочих дней с даты предоставления необходимых сведений. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней, кроме случаев, когда законодательство РФ разрешает продолжить обработку без согласия пользователя; данный срок также может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
9. Файлы cookie и аналогичные технологии
Веб-сайт Сервиса использует файлы cookie и сессионные данные для авторизации пользователя (сохранение входа между запросами) и обеспечения базовой работоспособности сайта.
Cookie не используются для рекламного профилирования пользователя третьими лицами. Отключение cookie в браузере может сделать часть функций Сервиса недоступной.
10. Меры по обеспечению безопасности персональных данных
Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к базе данных ограничен, а подлинность данных, получаемых при входе через Telegram или VK ID, проверяется предусмотренными соответствующим провайдером средствами. Пароли пользователей от Telegram и VK ID Оператор не получает и не хранит.
11. Возрастное ограничение
Сервис содержит материалы, связанные с кальянной продукцией, и предназначен только для лиц старше 18 лет. Доступ без явного подтверждения совершеннолетия не предоставляется ни в одном из клиентов Сервиса.
12. Порядок изменения Политики
Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией.
13. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия, требование о прекращении обработки и запрос на удаление аккаунта, можно обратиться по адресу: hookahunter@yandex.ru.
