Конструктор политики конфиденциальности для бота
Политика конфиденциальности для бота — это документ, который определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей. Он применяется владельцами ботов, которые собирают любую информацию о пользователях (имя, номер телефона, email, ID чата и т.д.), а также используют cookies и метрические сервисы. Документ обязателен для всех операторов персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Политика необходима при запуске бота, взаимодействующего с пользователями, особенно если бот обрабатывает контактные данные, передаёт их третьим лицам или осуществляет трансграничную передачу. Отсутствие политики влечёт административную ответственность, включая штрафы, а также риск блокировки бота. Документ помогает соблюсти требования Роскомнадзора, обеспечить прозрачность обработки данных и защитить права пользователей.
.. ещеПример документа · Выберите условия и нажмите Создать документ
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю), в том числе фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификатор в мессенджере Telegram, а также иные данные, предоставленные пользователем при использовании Telegram-бота.
1.2. Оператор — (ИНН ), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.5. Telegram-бот — программное обеспечение, разработанное Оператором и функционирующее в мессенджере Telegram, доступное по адресу: , предназначенное для взаимодействия с пользователями и сбора персональных данных.
1.6. Пользователь — любое дееспособное физическое лицо, использующее Telegram-бот и предоставившее свои персональные данные Оператору.
1.7. Согласие на обработку персональных данных — свободное, конкретное, информированное и однозначное волеизъявление пользователя, данное в форме, позволяющей подтвердить его получение, в том числе путем проставления отметки в Telegram-боте, отправки команды /start или нажатия кнопки «Согласен».
1.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (в значении, установленном статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
1.9. Cookies — файлы, содержащие небольшие фрагменты данных (текстовые файлы), которые сохраняются веб-браузером или иным программным обеспечением на устройстве пользователя и используются для идентификации пользователя, сбора статистики об использовании Telegram-бота, а также для настройки и улучшения работы Telegram-бота.
1.10. Яндекс.Метрика — система веб-аналитики, предоставляемая ООО «Яндекс» (Российская Федерация), используемая Оператором для сбора статистики о посещениях и действиях пользователей в Telegram-боте.
1.11. Google Analytics — система веб-аналитики, предоставляемая компанией Google LLC (США), используемая Оператором для сбора статистики о посещениях и действиях пользователей в Telegram-боте.
1.12. Третьи лица — любые лица, не являющиеся Оператором или пользователем, которым Оператор может передавать персональные данные в соответствии с целями обработки, установленными настоящей Политикой, в том числе: партнеры Оператора, контрагенты, государственные органы в случаях, предусмотренных законодательством Российской Федерации.
1.13. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному пользователю.
В документе
Политика конфиденциальности должна содержать раздел с определениями ключевых терминов, чтобы обеспечить единообразное толкование документа пользователем и контролирующими органами. Отсутствие определений может привести к разночтениям и признанию политики не соответствующей требованиям Приказа Роскомнадзора № 18.
Раздел
Раздел должен включать определения терминов: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, Telegram-бот, пользователь, согласие на обработку персональных данных, трансграничная передача, cookies, обезличивание данных. Определения должны соответствовать 152-ФЗ и практике Роскомнадзора.
Риски если отсутствует
Возможны разночтения при толковании политики пользователем и контролирующими органами.
СОСТАВ И ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2. СОСТАВ И ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет сбор и обработку персональных данных пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. В рамках использования Telegram-бота Оператор собирает следующие персональные данные пользователя: имя и Telegram ID.
2.3. Сбор иных персональных данных (номера телефона, адреса электронной почты, сообщений, файлов, геолокации) не осуществляется.
2.4. Персональные данные обрабатываются исключительно в целях идентификации пользователя в боте и выполнения его запросов (оказания услуг).
2.5. Правовым основанием обработки персональных данных является согласие пользователя на обработку персональных данных (статья 9 Федерального закона № 152-ФЗ).
2.6. Персональные данные хранятся до момента отзыва пользователем согласия на их обработку или направления запроса на удаление данных.
2.7. Обработка персональных данных прекращается при наступлении одного из следующих условий: отзыв согласия пользователем, достижение цели обработки, выявление неправомерной обработки.
В документе
Политика конфиденциальности должна содержать перечень собираемых данных, цели и правовые основания обработки (ст. 5, 6 152-ФЗ). Без этого раздела политика признаётся недействительной, возможен штраф до 75 000 руб.
Раздел
Раздел должен определять: какие именно данные собираются (имя, телефон, email, Telegram ID и т.д.), для каких целей (оказание услуг, обратная связь, идентификация), срок хранения данных и условия прекращения обработки.
Риски если отсутствует
Политика будет признана недействительной, возможен штраф до 75 000 руб.
ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
3. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие Пользователя на обработку его персональных данных считается полученным в момент проставления отметки в чекбоксе «Согласен» в интерфейсе Telegram-бота .
3.2. Форма согласия, отображаемая Пользователю, содержит следующие сведения: фамилию, имя, отчество Пользователя; номер телефона и адрес электронной почты; перечень разрешённых действий с персональными данными; срок действия согласия; порядок отзыва согласия.
3.3. Согласие Пользователя является конкретным, информированным и сознательным, что соответствует требованиям статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.4. Пользователь вправе отозвать согласие на обработку персональных данных в любое время без объяснения причин путём направления соответствующего уведомления Оператору по адресу электронной почты .
3.5. Факт получения согласия фиксируется Оператором в журнале учёта согласий на обработку персональных данных. Журнал хранится в электронном виде и обеспечивает неизменность зафиксированных сведений.
3.6. Перечень персональных данных, собираемых Оператором, указан в разделе 2 настоящей Политики конфиденциальности.
В документе
Согласие на обработку персональных данных — обязательное условие законности обработки (ст. 9 152-ФЗ). Без него обработка ПД незаконна, возможен штраф до 75 000 руб.
Раздел
Раздел должен определять: способ получения согласия (действие пользователя), форму согласия (перечень данных, срок, возможность отзыва), порядок отзыва согласия и фиксацию волеизъявления.
Риски если отсутствует
Обработка ПД без согласия незаконна, штраф до 75 000 руб.
ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Пользователь имеет право на доступ к своим персональным данным, включая право получить от Оператора информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьей 14 Федерального закона № 152-ФЗ «О персональных данных».
4.2. Пользователь вправе требовать от Оператора уточнения (обновления, изменения) своих персональных данных, а также их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.3. Пользователь имеет право отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влечёт прекращения обработки персональных данных, если такая обработка необходима для целей, предусмотренных законодательством Российской Федерации.
4.4. Пользователь вправе обжаловать действия (бездействие) Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
4.5. Для реализации своих прав Пользователь направляет запрос Оператору в письменной форме на адрес электронной почты: . Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (фамилию, имя, отчество, номер телефона или адрес электронной почты, указанные при использовании Telegram-бота).
4.6. Оператор рассматривает запрос Пользователя и направляет ответ в срок, не превышающий тридцати дней со дня получения запроса, в соответствии со статьей 20 Федерального закона № 152-ФЗ «О персональных данных».
В документе
Политика конфиденциальности должна содержать перечень прав субъекта персональных данных и порядок их реализации (ст. 14-20 152-ФЗ). Без этого раздела пользователь не сможет реализовать свои права, что является нарушением закона.
Раздел
Раздел должен перечислять права пользователя (доступ, уточнение, блокирование, уничтожение, отзыв согласия, обжалование) и описывать порядок их реализации: направление запроса на email оператора, срок ответа 30 дней (ст. 20 152-ФЗ).
Риски если отсутствует
Пользователь не сможет реализовать свои права, что является нарушением 152-ФЗ.
МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».
5.2. К числу применяемых Оператором мер защиты относятся: шифрование данных при передаче и хранении; использование антивирусных средств; разграничение доступа к персональным данным; ведение журналов учета и регистрации действий с персональными данными; проведение регулярных внутренних аудитов безопасности.
5.3. Оператором назначено лицо, ответственное за организацию обработки персональных данных ( ), которое осуществляет контроль за соблюдением законодательства о персональных данных и принимает меры по устранению выявленных нарушений.
5.4. Оператор обеспечивает конфиденциальность персональных данных Пользователей и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.5. При обработке персональных данных Оператор руководствуется требованиями Приказа Роскомнадзора № 18 и иных нормативных правовых актов, регулирующих защиту персональных данных.
В документе
Политика конфиденциальности должна содержать раздел о мерах защиты персональных данных — это требование ст. 18.1 и 19 Федерального закона № 152-ФЗ. Без него политика считается неполной, что может быть расценено как ненадлежащая защита данных.
Раздел
Раздел должен перечислять организационные и технические меры защиты (шифрование, антивирус, разграничение доступа, журналирование, аудит), а также указывать на назначение ответственного за обработку ПД. Ссылка на ст. 18.1, 19 152-ФЗ обязательна.
Риски если отсутствует
Политика будет неполной, что может быть расценено как ненадлежащая защита данных.
ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
6. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
6.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности. Новая версия Политики вступает в силу с даты, указанной в её тексте.
6.2. Уведомление пользователей об изменениях осуществляется путём публикации новой версии Политики в Telegram-боте. Пользователь считается ознакомленным с изменениями при следующем взаимодействии с ботом после публикации.
6.3. Дата последнего обновления Политики указывается в начале документа. Актуальная версия всегда доступна в Telegram-боте.
6.4. Продолжение использования Telegram-бота после внесения изменений в Политику означает согласие пользователя с новой версией. В случае несогласия с изменениями пользователь обязан прекратить использование бота.
6.5. Пользователь вправе в любое время отказаться от использования Telegram-бота, что не влияет на законность обработки его персональных данных, осуществлённой до такого отказа.
В документе
Политика конфиденциальности должна содержать порядок внесения изменений, чтобы соответствовать ст. 18.1 152-ФЗ. Без этого раздела пользователь не будет надлежащим образом уведомлён об обновлениях, что нарушает принцип информированности.
Раздел
Раздел должен определять: кто инициирует изменения (оператор), как уведомляются пользователи (публикация, рассылка), дата последнего обновления, порядок согласия с новой версией (продолжение использования или отказ).
Риски если отсутствует
Пользователь может быть не уведомлён об изменениях, что нарушает принцип информированности.
ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ
7. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ
7.1. Настоящая Политика и отношения между Пользователем и Оператором регулируются законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2. Все споры и разногласия, возникающие в связи с исполнением настоящей Политики, стороны разрешают путем переговоров. В случае недостижения согласия спор передается на рассмотрение в суд в соответствии с законодательством Российской Федерации.
7.3. До обращения в суд Пользователь обязан направить Оператору письменную претензию. Оператор рассматривает претензию и направляет ответ в течение 30 (тридцати) календарных дней с даты ее получения.
7.4. В случае если претензия оставлена без удовлетворения или ответ на нее не получен в установленный срок, спор подлежит рассмотрению в суде по месту нахождения Оператора ().
7.5. Медиативные процедуры для урегулирования споров, вытекающих из настоящей Политики, не предусмотрены.
В документе
Политика конфиденциальности должна содержать порядок разрешения споров, иначе пользователь лишается гарантий судебной защиты (ст. 17 152-ФЗ).
Раздел
Раздел должен определять применимое право, обязательный досудебный порядок (срок ответа на претензию), подсудность и возможность альтернативного разрешения споров.
Риски если отсутствует
Неопределённость в вопросе подсудности может затруднить защиту прав пользователя.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Настоящая Политика вступает в силу с момента её размещения в Telegram-боте и действует бессрочно до замены новой версией.
Актуальная версия Политики всегда доступна по постоянной ссылке: .
Дата последнего обновления настоящей Политики: .
Контактные данные Оператора для направления обращений и запросов, связанных с обработкой персональных данных: адрес электронной почты .
Реквизиты Оператора для идентификации: ИНН , ОГРН .
Использование Telegram-бота означает, что Пользователь ознакомился с настоящей Политикой и безоговорочно принимает её условия, а также даёт согласие на обработку своих персональных данных в соответствии с целями, указанными в разделе 3 настоящей Политики.
В документе
Заключительные положения необходимы для обеспечения реализации прав пользователя на доступ к информации об операторе и актуальной версии политики, что предусмотрено ст. 18.1 ФЗ № 152-ФЗ «О персональных данных». Без этого раздела пользователь не сможет связаться с оператором для отзыва согласия или уточнения данных.
Раздел
Раздел должен содержать контактные данные оператора (email, адрес для корреспонденции), реквизиты оператора (ИНН, ОГРН), ссылку на актуальную версию политики, дату последнего обновления и подтверждение согласия пользователя при использовании бота.
Риски если отсутствует
Пользователь не сможет связаться с оператором для реализации своих прав.
Вам могут понадобиться
Частые вопросы
Что такое политика конфиденциальности для Telegram-бота и зачем она нужна?
Какие разделы обязательно должны быть в политике конфиденциальности для бота?
Чем политика конфиденциальности для бота отличается от политики для сайта?
Какие данные обычно собирает Telegram-бот согласно политике?
Нужно ли получать согласие пользователя на обработку данных в боте?
Обязательно ли заверять политику конфиденциальности у нотариуса?
Нужна ли печать на политике конфиденциальности для ИП или ООО?
Что будет, если не опубликовать политику конфиденциальности для бота?
Кто должен подписывать политику конфиденциальности?
Как часто нужно обновлять политику конфиденциальности?
Какие типичные ошибки допускают при составлении политики для бота?
Можно ли использовать один шаблон политики для нескольких ботов?
Как хранить политику конфиденциальности, чтобы она имела юридическую силу?
Что такое трансграничная передача данных и когда она нужна в политике?
Может ли пользователь потребовать удалить свои данные из бота?
SurferDoc обновит документ под ваш случай.
Обычно до 1 минуты.
Обычно это занимает до 1 минуты. Документ обновляется в фоновом режиме — вы можете продолжить настройку. Когда будет готов, покажем уведомление.
Готово!
Документ обновлён с учётом ваших параметров.
Не получилось обновить
Что-то пошло не так. Обновите страницу и попробуйте ещё раз — обычно это помогает.