Политика конфиденциальности
Оператор (Компания): ОсОО «Альянс Торг Компани»
Адрес: Кыргызская Республика, г. Бишкек, Октябрьский район, 7-мкр., ул. Безымянная, д. 37/2
ОГРН: 310076-3301-ООО
ИНН: 9909710244
Сайт: blups.me
Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей при использовании Сайта, приобретении цифровых товаров, пополнении внутреннего баланса «₽ Баланса», а также при обращениях в поддержку.
1. Термины и определения
Политика — настоящая Политика обработки персональных данных и Cookies.
Вы / Пользователь / Субъект персональных данных — лицо, использующее Сайт (Telegram-бот) и являющееся контрагентом Компании по Публичной оферте.
Публичная оферта — документ, размещённый на Сайте, регулирующий покупку цифровых товаров и использование «₽ Баланса».
Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Обработка персональных данных — любое действие/совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение и др.), выполняемое автоматизированным способом и/или без средств автоматизации (смешанная обработка).
Конфиденциальность персональных данных — обязанность не раскрывать и не распространять персональные данные без законного основания.
Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному лицу без дополнительной информации.
Платёж / Платёжная операция — операция по пополнению «₽ Баланса» и/или оплате Товара, выполняемая с использованием платёжных инструментов и/или провайдеров.
Сайт — веб-витрина Компании по адресу blups.me.
Cookies — небольшие текстовые файлы, которые могут сохраняться в браузере/на устройстве при использовании веб-страниц/встроенного браузера (если такие страницы используются в рамках Сайта).
2. Предмет Политики и область применения
2.1. Политика применяется к отношениям между Компанией и Пользователем, возникающим при использовании Сайта, оформлении/оплате заказов, пополнении «₽ Баланса», обращениях в поддержку и иных взаимодействиях в рамках Публичной оферты.
2.2. Политика не регулирует обработку данных третьими лицами, включая Telegram и платёжных провайдеров, которые действуют как самостоятельные операторы в рамках своих документов (политик/договоров).
3. Правовые основания обработки
3.1. Компания обрабатывает персональные данные на одном или нескольких основаниях (в зависимости от ситуации):
a) исполнение договора (Публичной оферты) и предоставление сервиса;
b) выполнение обязанностей по закону (например, бухгалтерский/налоговый учёт, ответы на законные запросы);
c) законные интересы Компании (безопасность, предотвращение мошенничества, улучшение качества сервиса) — при соблюдении баланса прав Пользователя;
d) согласие Пользователя — когда оно требуется (например, для отдельных необязательных функций/маркетинга, если применимо).
3.2. Если Пользователь не предоставляет данные, необходимые для исполнения договора, Компания может быть не в состоянии предоставить функционал (например, оформить/выдать Товар или обработать возврат).
4. Цели обработки персональных данных
Компания обрабатывает персональные данные для:
4.1. регистрации и идентификации Пользователя в рамках Сайта (бота);
4.2. оформления, оплаты и выдачи цифровых товаров;
4.3. учёта операций внутреннего баланса «₽ Баланса» (пополнения, списания, возвраты на баланс);
4.4. обработки обращений в поддержку, рассмотрения претензий и заявок на возврат;
4.5. обеспечения безопасности, предотвращения мошенничества и злоупотреблений;
4.6. исполнения требований применимого законодательства.
5. Состав обрабатываемых персональных данных
5.1. Данные Telegram (как правило): Telegram ID, username, имя/никнейм (в той мере, в какой они доступны через Telegram).
5.2. Данные о заказах и сервисе: сведения о заказах (товар, статус, дата/время), история операций с «₽ Баланса», обращения в поддержку.
5.3. Платёжные данные (ограниченно): идентификаторы платежей/транзакций, сумма, статус, дата/время, технические подтверждения оплаты.
Компания не запрашивает и не хранит полные реквизиты банковских карт (номер, срок, CVV/CVC). Эти данные обрабатываются платёжными провайдерами/банками на их стороне.
5.4. Технические данные (если применимо): логи событий, данные об ошибках, сведения об устройстве/браузере при использовании веб-страниц/встроенного браузера (в пределах необходимости для безопасности и работы сервиса).
5.5. Дополнительные данные: в исключительных случаях Компания может запросить дополнительные сведения (например, для возврата на карту). В таком случае Пользователь уведомляется о необходимости и цели запроса.
5.6. Данные третьих лиц: если Пользователь передает данные третьих лиц, он подтверждает, что имеет законные основания и необходимые согласия на такую передачу.
6. Передача персональных данных третьим лицам
6.1. Компания может передавать персональные данные в объёме, необходимом для целей обработки:
a) платёжным провайдерам/банкам/эквайерам — для приёма платежей, подтверждения транзакций и/или оформления возвратов (в том числе на карту по обращению в поддержку);
b) Telegram — как платформе, через которую Пользователь взаимодействует с ботом;
c) подрядчикам (хостинг, техническая поддержка, безопасность), при условии договорных обязательств о конфиденциальности;
d) государственным органам — при наличии законного основания и в объёме, предусмотренном законом.
6.2. Компания не продаёт персональные данные и не передаёт их для целей стороннего маркетинга без отдельного основания/согласия.
7. Трансграничная обработка и локализация
7.1. Использование Telegram и/или отдельных поставщиков инфраструктуры может предполагать обработку данных на территории иных государств. Пользователь принимает это, используя Сайт, в пределах, допускаемых применимым правом.
7.2. Если для отдельных категорий Пользователей применимы требования локализации (по гражданству/месту пребывания), Компания стремится соблюдать такие требования в пределах технической и правовой возможности, а также требований законодательства.
8. Сроки хранения персональных данных
8.1. Данные хранятся не дольше, чем требуется целями обработки, если иной срок не установлен законом или договором.
8.2. По общему правилу Компания обрабатывает данные в течение срока использования Сайта, а также до 5 (пяти) лет после прекращения отношений/удаления аккаунта/последней операции — для целей учёта, урегулирования споров и соблюдения требований законодательства (если более длительные сроки не обязательны по закону).
8.3. При отзыве согласия (если обработка основана на согласии) Компания прекращает соответствующую обработку, если нет другого законного основания для хранения.
9. Права Пользователя
Пользователь вправе (в пределах применимого законодательства):
9.1. получить сведения об обработке его данных;
9.2. требовать уточнения, блокирования или удаления данных при наличии оснований;
9.3. ограничить обработку в предусмотренных законом случаях;
9.4. отозвать согласие (если обработка основана на согласии);
9.5. обжаловать действия/бездействие Компании в уполномоченный орган и/или суд.
10. Меры защиты персональных данных
10.1. Компания применяет разумные организационные и технические меры защиты, включая:
— ограничение доступа к данным по принципу необходимости;
— меры учётной безопасности и контроля доступа;
— журналирование и мониторинг аномалий (в разумных пределах);
— внутренние процедуры реагирования на инциденты.
10.2. Пользователь обязан обеспечивать безопасность своего Telegram-аккаунта (пароли, 2FA, осторожность с доступом к устройству).
11. Cookies
11.1. Telegram-бот как таковой обычно не использует cookies, однако cookies могут применяться, если:
a) у Сайта есть веб-страницы/лендинги; и/или
b) в боте используется WebApp/встроенный браузер с веб-интерфейсом оплаты/каталога.
11.2. Какие cookies могут использоваться:
— технические/функциональные (работа сессии, язык, базовые настройки);
— аналитические (статистика посещений и улучшение интерфейса), если такие включены.
11.3. Срок хранения cookies:
— сессионные — до закрытия браузера;
— постоянные — до истечения срока действия или удаления пользователем.
11.4. Отключение cookies: пользователь может управлять cookies через настройки браузера. Отключение технических cookies может привести к некорректной работе веб-страниц.
12. Обращения по вопросам данных
12.1. Пользователь может обратиться в поддержку по вопросам конфиденциальности через контакт, указанный в боте.
12.2. Для обработки запроса Компания может попросить данные, необходимые для идентификации: Telegram ID и/или идентификатор заказа/платежа.
13. Изменение Политики
13.1. Компания вправе изменять Политику. Новая редакция публикуется на Сайте и вступает в силу с момента публикации (если не указано иное).
13.2. Продолжение использования Сайта после обновления означает согласие Пользователя с новой редакцией.
14. Заключительные положения
14.1. Если отдельные положения Политики признаны недействительными, остальные положения сохраняют силу. Недействительное положение заменяется максимально близким по смыслу действительным.
ОсОО «Альянс Торг Компани»
Адрес: Кыргызская Республика, Бишкек, Октябрьский район, 7-мкр., ул. Безымянная, д. 37/2
ОГРН: 310076-3301-ООО
ИНН: 9909710244