Политика обработки персональных данных
1. Оператор и область действия
Оператор персональных данных — Индивидуальный предприниматель Рубцов Сергей Владимирович, ИНН 500308289572, ОГРНИП 317774600395374. Адрес для почтовых обращений: 108820, г. Москва, пос. Мосрентген, ул. Героя России Соломатина, д. 17. Электронная почта: i@iprub.ru.
Политика применяется к сайтам myflyconnect.ru и его поддоменам, Telegram-ботам, мини-приложениям и другим цифровым сервисам экосистемы FLYCONNECT, если их оператором является указанное выше лицо и в соответствующем сервисе размещена ссылка на эту Политику. Перечень основных сервисов приведён в разделе 3.
Политика не распространяется на самостоятельные сайты и приложения третьих лиц, открываемые по внешним ссылкам. Если для отдельного сервиса указан другой оператор, применяется документ этого оператора. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.
2. Общие категории данных, цели и основания
Посещение сайтов. Сервер обрабатывает IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и устройстве, адрес перехода и результат запроса. Цели — предоставление страниц, диагностика, предотвращение злоупотреблений и обеспечение безопасности. Основание — законные интересы Оператора при условии соблюдения прав пользователя (п. 7 ч. 1 ст. 6 № 152-ФЗ).
Использование ботов и приложений. Могут обрабатываться Telegram ID, username, имя профиля, идентификаторы аккаунтов и сессий, команды, нажатия кнопок, состояние диалога, настройки, роль, даты регистрации и последней активности. Цели — регистрация, авторизация, предоставление запрошенных функций, поддержка и безопасность. Основание — заключение и исполнение договора по инициативе пользователя (п. 5 ч. 1 ст. 6 № 152-ФЗ), законные интересы Оператора либо отдельное согласие, когда оно требуется.
Обращения и пользовательский контент. Обрабатываются сообщённые пользователем имя и контакты, текст обращения, документы, изображения, аудио, видео и другие материалы, необходимые для выбранной функции. Цели — исполнение запроса, поддержка и разрешение споров. Не направляйте паспортные данные, пароли, секретные ключи, сведения о здоровье и иные чувствительные данные, если их предоставление прямо не требуется для конкретной функции и не указано соответствующее основание.
Доступ, подписки и реферальные функции. Могут обрабатываться сведения о тарифе и сроке доступа, оплате и статусе операции, промокодах, пригласившем лице, связях приглашений, начислениях и балансе. Полные реквизиты банковской карты Оператором не запрашиваются; платёжные сведения обрабатываются платёжным провайдером по его правилам.
Статистика работы. Для диагностики и оценки использования функций могут сохраняться идентификатор пользователя, тип и время события, команда, экран или кнопка. Связанные с идентификатором события не считаются анонимными. Для рекламной рассылки, профилирования или иных самостоятельных целей требуется соответствующее отдельное основание.
3. Особенности сервисов FLYCONNECT
FLYCONNECT и FLYCLUB. Профиль участника, роль, доступ к контенту, подписки, промокоды, реферальные связи, начисления, партнёрские ссылки, команды и события использования обрабатываются для работы клуба, кабинета и запрошенных пользователем функций.
FLYID. Для единого профиля и связи сервисов могут обрабатываться внутренний номер участника, Telegram ID, username, имя и фамилия, телефон, электронная почта, пол, фотография профиля, источник регистрации и реферальная связь. Передача этих данных между сервисами допускается только в объёме, необходимом для запрошенной интеграции, и при наличии правового основания.
FLYDATING. Для создания анкеты, поиска и взаимодействия пользователей могут обрабатываться имя, возраст или дата рождения, пол, город, фотография, описание, интересы, предпочтения, лайки, совпадения, жалобы и блокировки. Для расчётов Human Design пользователь может отдельно предоставить дату, время и место рождения. Пользователь сам определяет содержание анкеты; публикация анкеты другим пользователям должна соответствовать выбранным настройкам и предоставленному согласию.
FLYHD. Для формирования запрошенного расчёта могут обрабатываться имя, дата, точное время и место рождения, параметры расчёта и его результат. Эти сведения используются для выполнения выбранной функции и не должны автоматически применяться для медицинских выводов или иных несовместимых целей.
FLYTRADER. Для настройки торговых алгоритмов могут обрабатываться Telegram ID, параметры бота и стратегии, сведения об операциях, позициях, заявках, результатах и технических ошибках. Ключи доступа к биржам и иные учётные данные используются только для подключения, инициированного пользователем, и должны храниться с ограничением доступа. Сервис не должен запрашивать пароли от биржевого аккаунта или коды двухфакторной аутентификации.
FLYSOC. Для подготовки и публикации контента могут обрабатываться подключённые социальные аккаунты, внешние идентификаторы и username, OAuth-токены, выданные разрешения, тексты, медиа, расписание, статусы публикаций и ответы внешних платформ. Токены используются только для действий, запрошенных пользователем, и отзываются или удаляются при отключении аккаунта в пределах технических возможностей соответствующей платформы.
FLYGPT, FLYBOT и FLYJARVIS. Для диалога и генерации результата могут обрабатываться запросы, сообщения, прикреплённые материалы, история диалога, настройки и сформированные ответы. Пользователь не должен передавать в запросах чужие персональные данные без законного основания. При обращении к внешней модели ей передаётся только информация, необходимая для выполнения запроса.
FLYMARKETING. Для управления рекламой и анализа результатов могут обрабатываться сведения о рекламных кабинетах, кампаниях, аудиториях, объявлениях, расходах, конверсиях, внешние идентификаторы, OAuth-токены и материалы пользователя. Данные клиентов и посетителей рекламируемых ресурсов обрабатываются только в пределах поручения и доступов, предоставленных пользователем.
FLYPIF. Для управления участием, билетами, подписками и уведомлениями могут обрабатываться профиль пользователя, контакты, статус участия и оплаты, номера билетов, история операций и необходимые сведения для выдачи результата.
FLYFYSM. Для предоставления материалов, программ и сопровождения могут обрабатываться профиль, выбранные направления, прогресс и сообщения пользователя. Сведения о здоровье не должны собираться без отдельной необходимости и надлежащего правового основания.
FLYPSYMATRIX. Для запрошенных пользователем расчётов и материалов могут обрабатываться профиль, введённые исходные данные, ответы, параметры и результаты. Сервис не предназначен для медицинской диагностики; чувствительные сведения не следует передавать без необходимости.
FLYLABS. Для разработки и сопровождения цифровых проектов могут обрабатываться данные заказчика и участников, техническое задание, переписка, файлы, статусы задач и сведения о доступах в минимально необходимом объёме.
FLYX. Для работы сообщества и доступных функций могут обрабатываться Telegram-профиль, команды, настройки, реферальные связи, сведения о доступе и пользовательские сообщения.
4. Согласие и рекламные сообщения
Эта Политика информирует об обработке данных и не является согласием на неё. Просмотр сайта, переход в Telegram или принятие пользовательского соглашения сами по себе не означают согласия на все виды обработки.
Если основанием является согласие, Оператор должен получить его отдельно от иных подтверждаемых пользователем документов, для конкретных целей и состава данных. Согласие можно отозвать по адресу i@iprub.ru. Для прямого продвижения товаров и услуг с использованием персональных данных необходимо предварительное согласие; по требованию пользователя такая обработка должна быть прекращена.
5. Cookie, аналитика и внешние компоненты
Сайты могут использовать необходимые cookie и локальное хранилище для авторизации, безопасности, сохранения выбора и работы запрошенных функций. Необязательные аналитические и рекламные технологии должны подключаться на основании отдельного выбора пользователя, когда этого требует закон. Отказ от необязательных технологий не должен блокировать основные функции сервиса.
На отдельных страницах могут загружаться компоненты Telegram, Google, YouTube, VK и других указанных в интерфейсе платформ. При обращении к ним браузер передаёт IP-адрес и технические сведения, а провайдер может использовать собственные cookie. Настройки и политика соответствующего сервиса доступны у его владельца. Само наличие этой Политики не является согласием на необязательное отслеживание.
6. Способы обработки, получатели и трансграничная передача
Обработка осуществляется с использованием программных средств и при рассмотрении обращений: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа при наличии основания, блокирование, удаление и уничтожение. Доступ со стороны Оператора должен быть ограничен лицами, которым данные необходимы для выполнения их обязанностей.
В зависимости от выбранной функции получателями или самостоятельными операторами могут выступать Telegram, провайдер хостинга, платёжные сервисы, социальные сети, рекламные кабинеты, поставщики моделей искусственного интеллекта, сервисы доставки, биржи и иные прямо указанные в интерфейсе платформы. Им передаётся только объём данных, необходимый для запрошенной функции или предусмотренной законом цели. При поручении обработки Оператор обязан определить условия конфиденциальности и защиты.
При сборе персональных данных граждан России Оператор обязан соблюдать требования ч. 5 ст. 18 № 152-ФЗ к использованию баз данных на территории России. Международные компоненты и Telegram требуют отдельной оценки трансграничной обработки. Перед осуществлением трансграничной передачи Оператором должны быть выполнены требования ст. 12 № 152-ФЗ, включая отдельное уведомление уполномоченного органа в предусмотренном законом порядке. Публикация Политики не заменяет эти действия.
7. Сроки хранения и прекращение обработки
Профиль, настройки и связанные с сервисом данные обрабатываются в течение использования соответствующих функций и до завершения обязательств. Переписка хранится до разрешения обращения; журналы безопасности и активности — до достижения цели диагностики и защиты; документы об операциях — в сроки, установленные законом. Конкретный срок может определяться назначением сервиса, договором и обязательными требованиями. После достижения цели дальнейшее хранение допускается только при наличии самостоятельного основания.
При достижении цели данные подлежат уничтожению в срок до 30 дней, если договор или закон не предусматривают иного основания хранения. При отзыве согласия тот же срок применяется, если данные больше не нужны и нет основания продолжать обработку без согласия. Для требования прекратить обработку применяется срок до 10 рабочих дней с возможностью мотивированного продления до 5 рабочих дней и с исключениями, установленными ст. 21 № 152-ФЗ.
Удаление должно охватывать относящиеся к пользователю записи в рабочих базах и файлах. Если уничтожение в установленный срок невозможно, данные подлежат блокированию и уничтожению в срок не более шести месяцев, если иной срок не установлен федеральным законом. Резервные копии не должны использоваться для возобновления обработки, правовое основание которой прекратилось. Блокировка бота в Telegram сама по себе не удаляет уже сохранённые данные Оператора.
8. Права пользователя и обращения
Вы вправе узнать, какие ваши данные обрабатываются, получить доступ к ним, потребовать исправления, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Направьте обращение на i@iprub.ru или по почтовому адресу из раздела 1. Укажите сервис, суть запроса и сведения, позволяющие найти ваш профиль. Для предоставления данных Оператор должен проверить, что запрос поступил от субъекта данных или уполномоченного представителя; формальный запрос оформляется с учётом ст. 14 № 152-ФЗ. Не прикладывайте копию паспорта к первоначальному письму без необходимости.
Сведения об обработке предоставляются бесплатно в течение 10 рабочих дней с даты получения запроса; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. Подтверждённые неточности исправляются в срок до 7 рабочих дней. Сроки прекращения обработки и уничтожения зависят от основания обращения и определяются ст. 20–21 № 152-ФЗ.
9. Защита данных и изменения Политики
Оператор обязан принимать правовые, организационные и технические меры защиты, ограничивать доступ, предотвращать несанкционированное использование и обеспечивать рассмотрение обращений. При инцидентах применяются обязанности по реагированию и уведомлению, предусмотренные № 152-ФЗ.
Единая актуальная редакция размещается по адресу https://myflyconnect.ru/privacy/. Изменение текста не расширяет ранее полученное согласие: для новых целей и действий необходимо соответствующее правовое основание. Ссылки вида /privacy/#flyid ведут к особенностям конкретного сервиса.