Политика конфиденциальности

Используя Сервис и/или оплачивая доступ к нему, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Если Пользователь не согласен с условиями — использование Сервиса необходимо прекратить. Согласие на сбор статистики посещений сайта даётся отдельно — нажатием кнопки «Принимаю» в уведомлении о cookie (п. 6).

Обработка осуществляется на основании Конституции РФ, Гражданского кодекса РФ, Федерального закона №152-ФЗ «О персональных данных», Федерального закона №63-ФЗ «Об электронной подписи», Федерального закона №54-ФЗ «О применении контрольно-кассовой техники», иных нормативных актов РФ в сфере защиты персональных данных.

Оператор обрабатывает следующие данные:

• Данные аккаунта Telegram: идентификатор и username, имя, язык интерфейса, признак подписки Telegram Premium, сведения о подключении бота к аккаунту (идентификатор подключения и выданные боту права).
• Копии сообщений из личных чатов, к которым Пользователь подключил бота: текст и вложения сообщений, время, идентификатор чата, а также имя, username и идентификатор собеседника — отправителя сообщения (подробнее — п. 5).
• Платёжные данные: при оплате картой — email, указанный Пользователем для направления электронного чека; метаданные платежа (тариф, сумма, статус, дата). Номер банковской карты, срок действия и CVV/CVC Оператором не запрашиваются, не передаются на его серверы и не хранятся — ввод и обработка этих данных происходит исключительно на стороне платёжной системы Т-Банк.
• Сведения об источнике: метка ссылки, по которой Пользователь открыл бота (рекламная кампания, страница сайта, приглашение другого Пользователя).
• Сведения об использовании Сервиса: факты срабатывания бота (без содержания сообщений) и действия Пользователя в боте — открытие экрана оплаты, выбор тарифа и способа оплаты, оплата.
• Данные посетителей сайта: cookie и статистика посещений (п. 6).

Данные обрабатываются для: идентификации Пользователя и предоставления доступа к Сервису; сохранения копий сообщений и показа Пользователю удалённых и изменённых сообщений; выставления и учёта оплат, формирования электронных чеков по 54-ФЗ; направления уведомлений о статусе подписки и информационных сообщений о Сервисе; учёта приглашений и определения источника, из которого пришёл Пользователь; анализа использования Сервиса и сайта в обезличенном виде для их улучшения; ответов на обращения в поддержку.

Сервис работает через официальный механизм Telegram — раздел «Telegram для бизнеса». После того как Пользователь сам подключает бота в настройках Telegram, Telegram передаёт боту сообщения из личных чатов, к которым Пользователь дал доступ. Группы, каналы и секретные чаты боту недоступны; сообщения, полученные до подключения, не передаются.

Текст сообщений хранится 30 дней, вложения — 5 дней с момента получения и затем удаляются автоматически, без запроса Пользователя (очистка выполняется раз в сутки). Они используются только для того, чтобы показать самому Пользователю исходное сообщение, если его удалили или изменили: уведомления приходят в личный чат Пользователя с ботом, собеседникам бот ничего не отправляет. Оператор не использует содержание сообщений для рекламы и не передаёт его третьим лицам.

Копии содержат данные собеседников Пользователя — имя, username и содержание адресованных Пользователю сообщений. Подключая бота, Пользователь действует в собственных интересах и самостоятельно отвечает за правомерность сохранения адресованных ему сообщений; Оператор обрабатывает эти данные по поручению Пользователя и только для целей, указанных в настоящей Политике. Отключить бота можно в любой момент в настройках Telegram — после этого новые сообщения боту не передаются.

Сайт getamber.ru использует cookie и локальное хранилище браузера.

• Необходимые для работы сайта: amber-session и XSRF-TOKEN — сессия и защита форм (до 2 часов); locale — выбранный язык (1 год).
• Источник перехода: src (30 дней) — откуда посетитель пришёл на сайт. По ней кнопка перехода в бот получает метку, и Оператор видит, из каких источников приходят Пользователи.
• Статистика посещений — только после нажатия «Принимаю» в уведомлении о cookie. Используется сервис аналитики EnvyCDP (envycdp.com). Он сохраняет в браузере обезличенный идентификатор посетителя и получает сведения о просмотренных страницах, адресе страницы, с которой совершён переход, метках ссылки, типе устройства и браузера, IP-адресе, а также о нажатиях на кнопки перехода в бот. В локальном хранилище браузера сохраняется отметка о данном согласии.

Пока согласие не дано, сведения в сервис аналитики не передаются. Чтобы отказаться от статистики, достаточно не нажимать «Принимаю»; чтобы отозвать данное согласие — очистить данные сайта в настройках браузера или написать на hello@getamber.ru.

Сведения о действиях Пользователя в боте (п. 3) передаются в тот же сервис аналитики в обезличенном виде: под внутренним номером, без идентификатора, имени и username в Telegram и без содержания сообщений.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Для работы Сервиса данные обрабатываются с участием:

• Telegram — мессенджер, через который работает бот: сообщения и уведомления проходят через его серверы;
• Т-Банк — приём оплаты картой и формирование электронного чека: email, сумма и состав покупки;
• сервиса аналитики EnvyCDP — обезличенная статистика посещений сайта и использования бота (п. 6).

Данные могут быть раскрыты государственным органам в случаях, прямо предусмотренных законодательством РФ.

Оператор применяет организационные и технические меры защиты персональных данных: передача данных между Пользователем и сайтом/ботом осуществляется по зашифрованному каналу (HTTPS/TLS, Telegram MTProto); доступ к серверам и базе данных ограничен и журналируется; платёжные данные обрабатываются отдельно от основной базы данных Оператора — см. п. 10.

При оплате банковской картой Пользователь вводит её реквизиты на защищённой странице платёжной системы Т-Банк, сертифицированной по стандарту PCI DSS. Передача данных карты происходит напрямую между устройством Пользователя и Т-Банком по зашифрованному каналу, минуя серверы Оператора: Оператор не имеет технической возможности увидеть, получить или сохранить номер карты, срок действия или CVV/CVC.

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, запросить сведения об обрабатываемых данных, потребовать их уточнения или удаления, направив запрос на hello@getamber.ru с темой письма «Персональные данные». Чтобы прекратить передачу сообщений боту, достаточно отключить его в настройках Telegram (Настройки → Telegram для бизнеса → Чат-боты). Пользователь также вправе обратиться в Роскомнадзор или в суд, если считает свои права нарушенными.