Политика конфиденциальности Телеграм-бота Глюкобот

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты данных пользователей Телеграм-бота Глюкобот (далее — «Бот»), предоставляемого самозанятым Бордачевым Андреем Юрьевичем (ИНН 773575516287, далее — «Исполнитель»), в соответствии с Федеральным законом №152-ФЗ «О персональных данных» (далее — «Закон»).
Политика размещена на сайте https://sugarbot.ru/privacy и доступна для ознакомления в любое время. Использование Бота означает согласие Пользователя с условиями Политики.

1. Общие положения
1.1. Цель Политики — обеспечение защиты прав и свобод Пользователей при обработке их данных, включая конфиденциальность и безопасность данных, в том числе данных о здоровье.
1.2. Исполнитель — самозанятый Бордачев Андрей Юрьевич, осуществляющий обработку данных для предоставления услуг Бота.
1.3. Пользователь — физическое лицо, использующее Бот для ведения дневника мониторинга сахарного диабета.
1.4. Данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, включая данные о здоровье.
1.5. Бот — Телеграм-бот Глюкобот, предназначенный для фиксации данных о глюкозе, инсулине, питании, интеграции с Nightscout и LibreLinkUp, а также формирования отчетов. Бот не является медицинским устройством и не предназначен для диагностики или лечения.

2. Категории собираемых данных
2.1. Исполнитель обрабатывает следующие категории данных:
  • Общие данные: email, Telegram ID Пользователя.
  • Данные о здоровье: уровень глюкозы, дозы инсулина, информация о питании.
  • Прочие данные: настройки Бота, данные интеграций (URL Nightscout, данные LibreLinkUp), технические данные (логи активности в Боте).
2.2. Данные предоставляются Пользователем добровольно при регистрации (email), настройке Бота или использовании его функционала. Nightscout и LibreLinkUp передают данные Боту, но Бот не отправляет данные обратно этим сервисам.

3. Цели обработки данных
3.1. Данные обрабатываются для следующих целей:
  • Предоставление доступа к функционалу Бота (ведение дневника, интеграция с Nightscout/LibreLinkUp, формирование отчетов).
  • Обработка платежей за подписку через Платежную систему Robokassa.
  • Обеспечение технической поддержки и взаимодействия с Пользователем.
  • Улучшение функционала Бота (на основе обезличенных данных).
3.2. Данные не используются для целей, не связанных с предоставлением услуг Бота, и не обрабатываются в маркетинговых целях.

4. Правовые основания обработки
4.1. Обработка данных осуществляется на основании:
  • Согласия Пользователя, выраженного при регистрации в Боте или оплате подписки (ст. 9 Закона).
  • Договора на оказание услуг, заключенного на основании Публичной оферты (https://sugarbot.ru/oferta).
  • Федерального закона №152-ФЗ «О персональных данных».
4.2. Обработка данных о здоровье осуществляется только с письменного согласия Пользователя, выраженного через интерфейс Бота (например, нажатие кнопки согласия).

5. Порядок и условия обработки данных
5.1. Сбор данных: Данные собираются непосредственно от Пользователя при вводе в Бот (email при регистрации, другие данные в процессе использования) или через интеграции (Nightscout, LibreLinkUp).
5.2. Хранение данных: Данные хранятся на серверах, расположенных на территории Российской Федерации, в течение всего периода использования Бота Пользователем. Экспорт данных Пользователем не предусмотрен.
5.3. Передача данных третьим лицам:
  • Данные передаются ООО «Робокасса» исключительно для обработки платежей (email, сумма платежа).
  • Передача иным третьим лицам не осуществляется.
5.4. Защита данных: Исполнитель применяет организационные и технические меры для защиты данных, включая шифрование базы данных, использование протокола HTTPS для API-запросов, ограничение доступа и регулярное обновление программного обеспечения.
5.5. Срок хранения: Данные хранятся в течение всего периода использования Бота. После прекращения использования (расторжения Договора) данные удаляются в течение 30 дней, если иное не предусмотрено законодательством РФ.
5.6. Удаление данных: Пользователь может запросить удаление своих данных, направив запрос на email Исполнителя (abordachev@gmail.com). Удаление производится в течение 30 дней с момента получения запроса.

6. Права Пользователя
6.1. Пользователь имеет право:
  • Получить информацию об обработке своих данных (ст. 14 Закона).
  • Требовать уточнения, блокировки или уничтожения данных (ст. 15 Закона).
  • Отозвать согласие на обработку данных, направив запрос на email Исполнителя.
  • Обратиться с жалобой в Роскомнадзор в случае нарушения прав.
6.2. Запросы направляются на email: abordachev@gmail.com. Ответ предоставляется в течение 30 дней.

7. Меры по обеспечению безопасности
7.1. Исполнитель обеспечивает:
  • Шифрование базы данных, используемой для хранения данных.
  • Использование протокола HTTPS для передачи данных через API.
  • Ограничение доступа к данным только уполномоченными лицами.
  • Регулярное обновление систем безопасности.
  • Логирование действий с данными для контроля.
7.2. В случае утечки данных Исполнитель уведомляет Пользователя и Роскомнадзор в порядке, предусмотренном ст. 21 Закона.

8. Ответственность
8.1. Исполнитель несет ответственность за соблюдение требований Закона при обработке данных.
8.2. Пользователь несет ответственность за достоверность предоставленных данных и безопасность своего Телеграм-аккаунта.
8.3. Исполнитель не несет ответственности за утрату данных, вызванную действиями Пользователя или сбоями в работе Телеграма, Nightscout или LibreLinkUp.

9. Изменение Политики
9.1. Исполнитель вправе вносить изменения в Политику. Новая редакция размещается на сайте https://sugarbot.ru/privacy и вступает в силу с момента публикации.
9.2. Продолжение использования Бота после изменений означает согласие с новой редакцией Политики.

10. Контактная информация
Самозанятый: Бордачев Андрей Юрьевич
ИНН: 773575516287
Email: abordachev@gmail.com
Исполнитель: Бордачев Андрей Юрьевич