Политика обработки персональных данных Tilda Scroll Bot

1 Общие положения
Настоящая Политика объясняет, какие персональные данные обрабатываются при работе Telegram-бота Tilda Scroll Bot (https://t.me/TildaScrollBot), для каких целей они используются, как хранятся и как направить обращение об их обработке.
Оператор — самозанятый Боровков Артем Олегович, ИНН 623 303 492 645, город Рязань. Контакт по вопросам данных: borowkov.ar@yandex.ru; телефон +7 996 911-65-44. Оператор применяет Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы законодательства РФ.
Политика относится к обработке данных Оператором. Самостоятельная обработка данных Telegram, платежным сервисом и другими сервисами регулируется также их документами и применимым законодательством. Использование Бота не является безусловным согласием на любые цели обработки или распространение персональных данных.

2 Какие данные обрабатываются
Для работы Бота и выполнения заказа обрабатываются Telegram ID пользователя, идентификатор чата и технические идентификаторы Telegram, номер заказа, состояние диалога, исходные имена файлов, параметры проекта, идентификатор Zero Block, статусы и даты выполнения.
Для подтверждения оплаты обрабатываются идентификатор платежа, сумма, валюта, статус, ссылка на оплату и события подтверждения. Номер банковской карты, CVC и другие реквизиты карты Бот не запрашивает и не сохраняет; их обработка осуществляется на стороне платежного сервиса.
Для предоставления и повторной выдачи результата обрабатываются количество и размер кадров, идентификатор ZIP-архива в Telegram, идентификатор сообщения, адреса кадров, идентификатор публикации, адрес загрузчика и код T123.
Загруженные видео, полученные кадры, код и ZIP-архив обрабатываются как файлы. Они могут содержать персональные данные, если такие данные имеются в самих материалах. Бот не предназначен для распознавания личности по изображению и не использует видео для установления личности.
Для диагностики и поддержки могут обрабатываться идентификаторы пользователя и заказа, статус ошибки, дата и текст технического исключения. При обращении в поддержку Оператор получает содержание обращения и контакты, которые пользователь сам указал.
Бот не сохраняет отдельно Telegram username, имя, фамилию, телефон или email из профиля пользователя. Это не исключает получение таких сведений в сообщениях поддержки, исходных именах файлов или самих загруженных материалах.

3 Цели и основания обработки
Данные заказа используются для заключения договора по инициативе пользователя, выполнения обработки, предоставления и размещения результата, повторной выдачи, исправления недостатков и поддержки в течение оплаченного срока хранения. Основание — исполнение договора и действия для его заключения, пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Сведения об оплате используются для проверки платежа, исполнения заказа, возврата при наличии оснований и выполнения обязанностей по законодательству. Сведения обращения используются для его рассмотрения и защиты прав сторон в предусмотренных законом случаях.
Технические сведения используются для восстановления обработки после сбоя, расследования ошибок и обеспечения безопасности в объеме, необходимом для соответствующей цели. Данные не используются Оператором для рекламной рассылки, продажи баз данных или обучения моделей.
Когда для конкретной операции требуется согласие, оно оформляется отдельно от Оферты и иных подтверждаемых пользователем документов. Для распространения персональных данных из видео необходимы предусмотренные законом основания и, когда требуется, отдельное согласие субъекта на распространение. Загрузка видео сама по себе не заменяет такое согласие.

4 Хранение и используемые сервисы
На компьютере Оператора в России размещается база заказов и состояний диалога. Исходные видео скачиваются на этот компьютер; обработка видео выполняется локально. Временные файлы исходников, кадров и архивов не помещаются в базу данных.
Telegram используется для получения сообщений и исходных видео, отправки кода, инструкции и ZIP-архива. Бот сохраняет идентификаторы архива, чтобы повторно получить результат из Telegram. Сообщения и файлы в облачных чатах хранятся также на стороне Telegram по правилам этого сервиса: telegram.org/privacy.
Cloudflare R2 используется для публичного размещения кадров WebP и файла загрузчика в платном автоматическом варианте. Исходные видео, база заказов, сведения об оплате и таблицы Telegram ID в R2 не загружаются. Адреса кадров содержатся в загрузчике. Бесплатный вариант обработки не публикуется в R2.
Платежному сервису передаются сумма, валюта, описание заказа, его идентификатор и служебные параметры, необходимые для оплаты и подтверждения результата платежа. Видео не передаются для оплаты. Применяемый платежный сервис указывается на платежной странице до оплаты; сведения о его самостоятельной обработке доступны в документах этого сервиса.
В текущей проверенной реализации платежный запрос не включает Telegram ID. Ответ платежного API и уведомление о платеже обрабатываются для подтверждения платежа; в базу записываются сведения, перечисленные в разделе 2.
Файлы в R2 доступны по публичным ссылкам. Пользователь должен учитывать эту доступность до загрузки видео. Изображения с персональными данными нельзя считать свободными от требований закона лишь потому, что известна ссылка. Не следует загружать документы, сведения о здоровье и другие материалы, требующие специального режима обработки или закрытого доступа.
Использование зарубежных сервисов не отменяет требования к локализации, законным основаниям передачи данных и выполнению правил трансграничной передачи. Оператор осуществляет передачу персональных данных за пределы РФ только при соблюдении применимых требований статьи 12 Закона № 152-ФЗ. Условия сервисов: telegram.org/privacy и https://www.cloudflare.com/privacypolicy/.

5 Сроки обработки и удаление
После успешной отправки ZIP-архива и сохранения его идентификаторов локальные исходные видео и подготовленные файлы результата удаляются. При неудачной очистке выполняется повторная попытка.
Локальные файлы неоплаченного заказа ставятся на удаление после 60 минут с момента создания заказа. Файлы заказа с ошибкой обработки и непривязанные временные файлы — после 24 часов с момента обновления заказа или изменения файла соответственно. Фоновая проверка выполняется каждые 15 минут во время работы Бота; выключенный Бот не выполняет очистку.
Временные файлы восстановления ZIP удаляются после завершения соответствующей операции. Если операция аварийно прервана, оставшиеся файлы подлежат удалению при восстановлении работы и обслуживании системы.
Кадры и необходимые для их использования файлы в платном варианте хранятся для исполнения договора в течение 24 месяцев с момента первоначальной выдачи результата. Продление возможно по отдельному соглашению. Прекращение размещения прекращает работу анимации по прежним ссылкам.
Связь пользователя с заказом, сведения о результате и необходимые состояния диалога сохраняются, пока требуются для выполнения и поддержки заказа. После прекращения цели обработки данные удаляются или обезличиваются в сроки, предусмотренные законом; как правило, не позднее 30 дней после достижения цели, если отсутствует иное законное основание для дальнейшей обработки.
Сведения о платежах и обращениях сохраняются в объеме и на срок, необходимых для выполнения конкретных обязанностей, предусмотренных законодательством, либо рассмотрения неурегулированного требования. При сохранении таких сведений после окончания услуги Оператор сообщает основание и применимый срок по запросу пользователя.
Автоматического удаления записей заказов, платежных событий, состояний диалога и ошибок в проверенной реализации нет. Это не означает бессрочного законного хранения: прекращение обработки и удаление организуются Оператором вручную или с помощью средств очистки при наступлении соответствующего основания.
Удаление локальных данных не означает автоматического удаления сообщений, архивов в Telegram или публикаций в R2. Требование пользователя рассматривается отдельно по каждому месту обработки. Оператор выполняет необходимые действия в пределах своего управления сервисами и сообщает, какие данные сохраняются на законном основании и какие действия зависят от самостоятельного оператора сервиса.

6 Права пользователя и обращения
Пользователь вправе запросить сведения об обработке, ее целях, основаниях, составе данных, получателях и сроках; потребовать уточнения неточных данных, блокирования или удаления данных при наличии оснований; отозвать согласие, если обработка основана на согласии; обжаловать действия Оператора.
Обращение направляется на borowkov.ar@yandex.ru. Желательно указать Telegram ID, номер заказа или полученный код T123, а также существо требования. Оператор может запросить только сведения, необходимые для подтверждения принадлежности данных и выполнения требований закона; отправлять реквизиты карты или пароли не следует.
Требование о прекращении обработки рассматривается и исполняется в предусмотренные законом сроки; применимы исключения, когда обработка необходима по самостоятельному законному основанию. Отзыв согласия не отменяет исполнение договора и обязательные обязанности по закону автоматически.
Команда /delete_my_data не является подтверждением полного удаления из всех мест хранения. Для полного рассмотрения требования, включая опубликованные кадры, состояния диалога и связанные события, пользователь обращается к Оператору по указанному контакту. Досрочное удаление опубликованных кадров может прекратить работу анимации; последствия для договора согласовываются отдельно и не отменяют прав пользователя по закону.

7 Защита данных и изменения Политики
Доступ к базе и служебным файлам ограничивается лицами, которым он необходим для исполнения обязанностей. Оператор принимает организационные и технические меры, предусмотренные статьей 19 Закона № 152-ФЗ, соразмерные составу данных и способам обработки. Ключи доступа и платежные секреты не публикуются и не передаются пользователям.
Политика обновляется при изменении целей, состава данных или используемых сервисов. Актуальная редакция публикуется по ссылке в Боте. Изменение Политики не создает автоматически новых оснований обработки и не заменяет получение согласия, когда оно требуется.
Контакт Оператора: самозанятый Боровков Артем Олегович, ИНН 623 303 492 645, Рязань; borowkov.ar@yandex.ru; +7 996 911-65-44.