Политика обработки персональных данных NotifyOps

Редакция: [дата]
Оператор данных: [полное наименование / ФИО ИП, регистрационный номер или
ИНН, адрес]
Контакт по данным: [email]

1. Применение

Политика описывает обработку данных пользователей Сервиса NotifyOps, сайта,
Telegram-бота и Mini App. Она не заменяет политику каждой компании-клиента в
отношении покупателей и иных посетителей её каталога.

2. Какие данные обрабатываются

В зависимости от функций Сервиса Оператор может обрабатывать:

передаваемые Telegram;

user-agent, дату и время действий;

комментарий, точка/столик, статус заказа и контактные данные покупателя,
если их вводит Клиент или покупатель;

Не вводите в Сервис банковские карты, документы, специальные категории
персональных данных или иные избыточные сведения, если Оператор прямо не
включил такую функцию в договор.

3. Цели и основания

Данные используются для предоставления доступа и функций Сервиса, поддержки,
обеспечения безопасности, предотвращения злоупотреблений, исполнения договора,
ведения обязательной отчётности и защиты правовых требований.

Для данных, которые компания-клиент вносит о своих сотрудниках и покупателях,
она определяет цели и законные основания. Оператор обрабатывает такие данные
по документированным инструкциям Клиента в объёме Условий поручения обработки
данных. Для данных собственного аккаунта, биллинга и безопасности Оператор
самостоятельно определяет цели обработки в указанном выше объёме.

4. Получатели и трансграничная передача

Доступ к данным получают только уполномоченные сотрудники и подрядчики,
которым он необходим: хостинг-провайдер, почтовый сервис, Telegram,
поставщики аутентификации и поддержки. Их состав и страны размещения должны
быть указаны до публикации: [перечень подрядчиков и стран].

Если данные передаются за пределы страны Клиента или субъекта данных,
Оператор и Клиент обеспечивают предусмотренные применимым правом основания,
уведомления и гарантии такой передачи.

5. Сроки хранения

Данные аккаунта и настроек хранятся в течение действия доступа и [30] дней
после его прекращения. Технические журналы — до [90] дней, резервные копии —
до [90] дней. Более длительное хранение допускается только для исполнения
закона, бухгалтерского учёта или защиты от требований. Укажите реальные сроки
до публикации.

6. Права субъекта данных

Субъект данных может запросить сведения об обработке, исправление неточных
данных, удаление или ограничение обработки в случаях, предусмотренных
применимым правом. Запрос направляется на [email] с данными, достаточными для
подтверждения личности. По данным покупателя, внесённым компанией-клиентом,
субъекту следует также обратиться к соответствующему Клиенту как к лицу,
определяющему цели обработки.

7. Безопасность и обновления

Оператор применяет разумные организационные и технические меры защиты, в том
числе разграничение доступа, аутентификацию, журналирование и резервное
копирование. Ни один способ передачи и хранения не гарантирует абсолютную
защиту.

Новая редакция Политики публикуется на [URL]. Дата её вступления в силу
указывается в начале документа.