Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет, какие персональные данные пользователей Telegram-бота «Психолог в люди» собираются, для чего, как они обрабатываются, хранятся и защищаются.

Политика применяется к Telegram-боту «Психолог в люди» https://t.me/psyandpeople_bot (далее - Бот). Обработка данных посетителей сайта psyandpeople.kz регулируется отдельной политикой, размещённой на сайте.

Собственником и оператором персональных данных является Индивидуальный предприниматель «MalikaPsy» (Мухсинова Малика Абдукаримовна), ИИН 960707450144, адрес: Республика Казахстан, г. Алматы, ул. Байтурсынова, 7А, офис 1 (далее - Оператор).

Политика является неотъемлемой частью Публичной оферты о заключении Договора на оказание платных услуг по подписке (далее - Оферта), размещённой по адресу psyandpeople.kz/oferta-tracking. Термины, не определённые в Политике, используются в значении, указанном в Оферте.

Оператор исходит из того, что сведения о психологическом состоянии - чувствительная информация, и собирает их только в объёме, необходимом для работы Бота.

Пользователь - физическое лицо, достигшее 18 лет, которое запустило Бот в своём аккаунте Telegram.

Персональные данные - сведения, относящиеся к определённому или определяемому на их основании Пользователю, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Сервисы - сторонние сервисы, с помощью которых работает Бот и принимаются платежи (раздел 6 Политики).

Трансграничная передача - передача персональных данных на территорию иностранных государств.

Данные аккаунта Telegram, которые Telegram передаёт Боту автоматически: идентификатор (ID) аккаунта, имя и фамилия в том виде, в каком они указаны в Telegram, имя пользователя (username), язык интерфейса.

Ответы вводного опроса: выбранная тема запроса (например, тревога, самооценка, отношения), самооценка своего состояния по шкале, как давно беспокоит ситуация, сколько времени Пользователь готов уделять практике, удобное время получения заданий.

Данные об использовании Бота: выбранный Трек, отметки о выполнении заданий и ответы на кнопки под заданиями, еженедельные оценки состояния, переносы заданий, выбранные варианты при отмене Подписки (причина отмены), сообщения, направленные в поддержку.

Данные о Подписке и платежах: выбранный Тариф, дата и сумма платежей, статус Подписки, дата следующего списания, идентификатор платежа в Платёжном сервисе.

Данные банковской карты (номер, срок действия, CVV/CVC) Пользователь вводит только на платёжной странице Robokassa. Оператор эти данные не получает и не хранит.

Оператор не запрашивает в Боте ИИН, паспортные данные, адрес, диагнозы и медицинские документы. Просим не сообщать в Боте сведения, которые не нужны для прохождения Треков, в том числе сведения о третьих лицах.

Данные из п. 3.1 - чтобы идентифицировать Пользователя в Боте, отправлять ему сообщения и обращаться к нему по имени.

Данные из пп. 3.2 и 3.3 - чтобы подобрать Трек, отправлять задания и напоминания в выбранное время, подводить итоги недели и показывать динамику «было - стало» по окончании Трека, предлагать подходящий следующий шаг.

Данные из п. 3.4 - чтобы оформлять, продлевать и отменять Подписку, уведомлять о предстоящих списаниях, рассматривать заявления о возврате денег.

Сообщения в поддержку - чтобы отвечать на вопросы, претензии и обращения Пользователя.

Обезличенные сводные данные (например, сколько Пользователей завершили Трек, средняя динамика оценок) - чтобы улучшать Треки и работу Бота. По таким данным нельзя определить конкретного Пользователя.

Оператор не использует персональные данные для показа рекламы третьих лиц, не продаёт и не передаёт их третьим лицам для их собственных целей.

Сбор и обработка персональных данных производятся с согласия Пользователя. Согласие даётся в Боте нажатием кнопки «/start» перед вводным опросом, после ознакомления со ссылкой на Политику. Факт и дата получения согласия фиксируются в Боте.

Оплачивая Подписку, Пользователь подтверждает согласие на обработку данных о Подписке и платежах (п. 3.4) на условиях Оферты и Политики.

Давая согласие, Пользователь также соглашается на трансграничную передачу своих персональных данных в объёме и в целях, указанных в разделе 6 Политики.

Пользователь вправе отозвать согласие в порядке раздела 9 Политики. Согласие не может быть отозвано, если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства (п. 2 ст. 8 Закона «О персональных данных и их защите»).

Для работы Бота Оператор использует следующие Сервисы:

Ответы вводного опроса и оценки состояния не передаются в Robokassa.

Сервисы обрабатывают персональные данные в объёме, необходимом для выполнения функций, указанных в пункте 6.1 Политики, и в соответствии с применимыми условиями их использования. Оператор обеспечивает передачу Сервисам только тех персональных данных, которые необходимы для соответствующей цели обработки. Обработка данных Сервисами для собственных целей допускается только в случаях и объёме, предусмотренных применимым законодательством и условиями соответствующего Сервиса. Оператор не передаёт Сервисам ответы вводного опроса и оценки состояния для использования в рекламных целях.

Сервисы могут хранить и обрабатывать данные на серверах, расположенных за пределами Республики Казахстан. Такая передача является трансграничной и осуществляется в соответствии со ст. 16 Закона «О персональных данных и их защите» на основании согласия Пользователя (п. 5.3 Политики).

Оператор может подключить другой Сервис только после внесения изменений в Политику в порядке раздела 11.

Оператор передаёт персональные данные государственным органам только в случаях и порядке, предусмотренных законодательством Республики Казахстан.

Персональные данные хранятся до достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

Ответы вводного опроса, данные о прохождении Треков и оценки состояния хранятся в течение действия Подписки и 12 (двенадцати) месяцев после её окончания или последней активности Пользователя в Боте, чтобы Пользователь мог вернуться и продолжить с сохранённым прогрессом. По истечении этого срока данные удаляются или обезличиваются.

Данные о платежах хранятся в течение срока, установленного законодательством Республики Казахстан о бухгалтерском учёте и налогах.

Сообщения в поддержку и заявления о возврате хранятся 3 (три) года с даты последнего обращения для рассмотрения возможных претензий.

По заявлению Пользователя данные удаляются раньше этих сроков, кроме данных, которые Оператор обязан хранить по закону (п. 7.3).

Переписка в Telegram хранится также у самого Пользователя и на стороне Telegram по правилам Telegram. Удалить сообщения из своего чата с Ботом Пользователь может самостоятельно средствами Telegram.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.

Доступ к персональным данным Пользователей имеют только лица, которым он нужен для работы Бота и поддержки Пользователей. Эти лица обязаны соблюдать конфиденциальность.

Доступ к аккаунтам Сервисов защищён паролями и, где это возможно, двухфакторной аутентификацией.

Ответы вводного опроса и оценки состояния не публикуются и не используются в маркетинговых материалах. Отзывы и истории Пользователей могут быть использованы только с отдельного согласия Пользователя.

В соответствии со ст. 24 Закона «О персональных данных и их защите» Пользователь вправе:

Для реализации своих прав Пользователь направляет обращение на электронную почту psyandpeople@gmail.com или в поддержку wa.me/77764197361, указав свой аккаунт Telegram. Оператор отвечает в сроки, установленные законодательством Республики Казахстан.

Отзыв согласия или удаление данных, необходимых для оказания Услуг, влечёт прекращение оказания Услуг. При действующей Подписке Пользователю рекомендуется сначала отменить её в Боте (меню → «Подписка» → «Отменить подписку»).

Бот предназначен для лиц, достигших 18 лет. Если Оператору станет известно, что Ботом пользуется лицо младше 18 лет, Оператор вправе прекратить оказание Услуг и удалить его данные.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в Оферте, если в ней не указан иной срок.

О существенных изменениях (новые категории данных, новые Сервисы, новые цели обработки) Пользователи с действующей Подпиской уведомляются в Боте.