1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «ЛитКомпас».
1.2. Оператор: Сталь Дарья Алексеевна, плательщик налога на профессиональный доход (самозанятая), ИНН 744717077707, город Москва.
1.3. Контакты по вопросам данных: darya.the.steel@yandex.ru, Telegram @DaryaSteel.
1.4. Сервис: Telegram-бот @writers_assist_bot и страницы на домене daryasteel.me.
1.5. Политика применяется к данным, получаемым при использовании Сервиса, обращении в поддержку, оформлении и продлении Подписки.
2.1. Оператор обрабатывает только необходимые для определённых законных целей данные, не объединяет несовместимые цели, поддерживает данные в актуальном состоянии и хранит их не дольше необходимого или обязательного срока.
2.2. Оператор не продаёт персональные данные и не использует их для сторонней рекламы.
2.3. Полный номер банковской карты, срок её действия и CVV/CVC Оператор не получает и не хранит.
| Данные | Цель | Основание |
|---|---|---|
| Telegram user ID и chat ID | Идентификация аккаунта, доставка сообщений, функции и права доступа | Заключение и исполнение договора |
| Username, имя и сведения профиля, переданные Telegram | Отображение аккаунта, поддержка и администраторский поиск; username не является единственным устойчивым идентификатором | Исполнение договора, законный интерес в поддержке |
| Команды, нажатия кнопок, даты и время взаимодействия | Исполнение запросов, квота, аналитика DAU/WAU/MAU, диагностика, безопасность и защита от повторной обработки | Исполнение договора, законный интерес в работе и безопасности |
| Фильтры и настройки | Персонализация поиска и сохранение последнего выбора | Исполнение договора |
| Избранное | Хранение выбранных возможностей | Исполнение договора |
| Заявки, статусы, даты, история и настройки уведомлений об итогах | Работа раздела «Мои заявки» и добровольные уведомления | Исполнение договора; согласие для необязательных уведомлений |
| Настройки уведомлений о новых возможностях, типы и режим доставки | Доставка включённых Пользователем уведомлений сразу или дайджестом | Согласие Пользователя |
| Тариф, сумма, валюта, срок, даты доступа | Оформление Подписки, учёт доступа и поддержка | Исполнение договора, требования закона |
| Признак согласия на автопродление, текст и версия условий, дата, время и способ согласия | Подключение рекуррентных платежей и подтверждение волеизъявления | Исполнение договора и отдельное волеизъявление |
| Плановая дата и сумма списания, статус автопродления, дата и канал отключения | Управление Подпиской, уведомление и прекращение будущих списаний | Исполнение договора |
| Внутренний заказ, InvId, идентификатор первой операции и серии, статусы первоначальных, повторных и возвратных операций | Платежи, идемпотентность, доступ, возвраты, налоговый учёт и споры | Исполнение договора, требования закона |
| Email или телефон, переданные для платежа и чека | Проведение платежа, доставка чека и поддержка | Исполнение договора, требования закона |
| Обращения в поддержку и переданные сведения | Ответ, исправление ошибок, возвраты и претензии | Исполнение договора, требования закона, защита прав |
| Технические журналы, ошибки, версии приложения и административные события | Безопасность, диагностика, восстановление и предотвращение злоупотреблений | Законный интерес в безопасности |
3.1. Оператор не запрашивает специальные категории или биометрические данные. Не следует передавать их через поддержку без необходимости.
3.2. Тексты рукописей и конкурсных заявок не загружаются в рамках описанных функций. Произвольные сообщения сохраняются только когда это технически необходимо для конкретного действия или обращения.
4.1. Данные обрабатываются для заключения и исполнения договора, выполнения обязанностей по закону, с согласия Пользователя и для законных интересов Оператора, если это не нарушает права Пользователя.
4.2. Отдельное волеизъявление на автопродление фиксируется до первой оплаты срочного тарифа. Его отзыв прекращает будущие списания, но не требует удаления сведений, обязательных для платёжного учёта, исполнения закона или разрешения споров.
4.3. Уведомления о новых возможностях и ссылках на итоги включаются добровольно. Пользователь может изменить типы, режим доставки или полностью отключить уведомления.
5.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и удалять данные.
5.2. Сервис автоматически применяет поисковую квоту, определяет платный доступ и выбирает уведомления по настройкам Пользователя. Эти операции обеспечивают функции Сервиса и не лишают Пользователя возможности обратиться к Оператору.
6.1. Обработчикам передаются только необходимые данные. Для связи повторных платежей Оператор хранит технические идентификаторы Robokassa, но не реквизиты карты.
6.2. Использование Telegram может предполагать обработку данных инфраструктурой Telegram за пределами Российской Федерации. Пользователь взаимодействует с Telegram на основании самостоятельных отношений с платформой. Оператор учитывает применимые требования к трансграничной передаче и при необходимости получает требуемые разрешения или ограничивает передачу.
7.1. Основная база Сервиса и резервные копии размещаются в Yandex Cloud на территории Российской Федерации.
7.2. При сборе данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием российских баз данных в предусмотренных законом случаях.
8.1. По окончании срока данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.
9.1. Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора.
9.2. Пользователь вправе в любой момент запретить последующее использование платёжного средства и отключить автопродление через «Управление подпиской» либо обращением к Оператору. После подтверждения отказа новые списания не инициируются. Для повторного подключения требуется новое явное согласие.
9.3. Уведомления о новых возможностях и итогах можно отключить отдельно, не отказываясь от остальных функций Подписки.
9.4. Обращение направляется на darya.the.steel@yandex.ru или через @DaryaSteel. Оператор вправе безопасно проверить принадлежность Telegram-аккаунта без запроса лишних данных.
9.5. Отзыв согласия не влияет на законность предыдущей обработки и не прекращает обработку на других законных основаниях.
10.1. Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённое хранение секретов, шифрование каналов, резервное копирование, журналирование административных операций, обновление компонентов и реагирование на инциденты.
10.2. Секреты, Telegram ID и платёжные идентификаторы не публикуются в открытых репозиториях, пользовательской аналитике и публичных отчётах.
10.3. При инциденте Оператор ограничивает последствия и выполняет обязанности по уведомлению в предусмотренных законом случаях.
11.1. Страницы daryasteel.me могут использовать строго необходимые технические cookie платформы Tilda и другие cookie только в соответствии с фактическими настройками. До подключения аналитических или рекламных инструментов их состав и механизм согласия должны быть отражены в Политике и интерфейсе сайта.
12.1. Оператор рассматривает обращения в установленные законодательством сроки и поддерживает сведения об обработке в актуальном состоянии.
12.2. Пользователь вправе обратиться за защитой прав в Роскомнадзор или суд.
13.1. Актуальная редакция публикуется на daryasteel.me/policy и содержит дату вступления в силу.
13.2. Существенные изменения, влияющие на ранее данное согласие на автопродление или необязательные уведомления, не заменяют новое согласие, когда оно требуется.
13.3. Предыдущие редакции архивируются Оператором.