Политика конфиденциальности

1.1. Оператор персональных данных пользователей ToUP — индивидуальный предприниматель Чувилко Илья Романович, ИНН 312346061333.

Связь по вопросам данных: toupadmin@toup.pro. Поддержка: Telegram @toup_support.

1.2. Политика относится к сайту https://toup.pro, личному кабинету и связанным функциям ToUP. Она объясняет, какие сведения используются для работы сервиса и как человек может реализовать свои права.

1.3. Политика не является согласием на любую обработку данных. Там, где обработка требует согласия, оно оформляется отдельно. Посещение сайта или молчание пользователя сами по себе не заменяют такого согласия.

2.1. Состав данных зависит от выбранного способа входа и функций, которыми пользуется человек. Не все перечисленные сведения обязательны для каждого пользователя.

• Создание аккаунта и вход: Email, имя профиля, идентификатор пользователя; при входе через внешний сервис — его идентификатор и предоставленные сведения профиля; при входе по паролю — его защищённое проверочное представление
• Защита доступа и управление сеансами: IP-адрес, сведения о браузере и устройстве, время входа и последнего использования, данные о действующих и завершённых сеансах, события изменения способов входа
• Выполнение задач и предоставление подписки: Параметры и история задач, ссылки и идентификаторы Telegram-объектов, объём выполненных действий, выбранный тариф, период и настройки подписки
• Учёт оплаты и возвратов: Сумма и валюта операции, идентификатор заказа и платежа, статус, сведения о зачислении; в зависимости от способа оплаты — сеть, адрес кошелька и идентификатор транзакции
• Поддержка и сервисные уведомления: Контактные сведения, содержание обращений, приложенные пользователем материалы, история ответа, настройки и сведения о доставке уведомлений
• Настройки интерфейса: Выбранные язык и тема, данные cookie и локального хранилища браузера
• Аналитика работы интерфейса: Технические сведения о посещении и устройстве, переходы и взаимодействия со страницами, собираемые используемым инструментом аналитики

2.2. Если пользователю доступны функции рассылок и диалогов, могут также обрабатываться добавленные им контакты, Telegram-идентификаторы, содержание и история сообщений, вложения, статусы диалогов и данные подключённых аккаунтов. Объём зависит от конкретной функции и настроек доступа.

2.3. Не отправляйте в поддержку пароли, одноразовые коды или закрытые ключи. Не включайте в задачи и обращения сведения о здоровье, убеждениях, интимной жизни и другие чувствительные сведения, если для них не предусмотрены отдельная законная цель и подходящая процедура обработки. Обычные функции ToUP не предназначены для установления личности по биометрическим данным.

2.4. Сведения поступают от самого пользователя, из его браузера при работе с сервисом, от выбранного им способа входа, из подтверждений платёжного провайдера и при выполнении подключённых Telegram-функций. Данные получателей могут поступать от пользователя, ведущего переписку или добавляющего контакты.

3.1. Данные аккаунта, заказов и расчётов используются для заключения и исполнения договора: предоставления доступа, выполнения задач, учёта подписки, оплаты, возвратов и ответа на обращения пользователя.

3.2. Сведения об операциях могут обрабатываться для исполнения обязанностей, предусмотренных законодательством, включая применимые требования к учёту и рассмотрению обращений.

3.3. Технические сведения используются для защиты аккаунтов, расследования сбоев и предотвращения злоупотреблений. Обработка на основании законного интереса допустима только при соблюдении прав и свобод человека.

3.4. Для обработки, которой недостаточно договорного или иного законного основания, требуется самостоятельное основание, в частности отдельное согласие. Данные не должны использоваться для новой несовместимой цели только потому, что они уже имеются у ToUP.

3.5. Сообщения о заказах, входе, оплате и ответах поддержки относятся к обслуживанию пользователя. Согласие на рекламу не подразумевается фактом регистрации или обращения в поддержку и оформляется отдельно, если такая рассылка проводится.

4.1. Cookie и локальное хранилище браузера используются для сохранения входа, языка, темы и работы интерфейса. Удаление или блокировка технически необходимых cookie может потребовать повторного входа или ограничить отдельные функции.

4.2. В ToUP используется Яндекс Метрика, включая инструменты анализа действий на страницах и Вебвизор. При работе аналитики сведения о посещении и взаимодействиях передаются её поставщику. Такие сведения не следует считать заведомо анонимными только потому, что в них нет имени пользователя.

4.3. В настройках браузера можно ограничить cookie и удалить сохранённые сведения. Это не заменяет обязанность ToUP обеспечить законное основание для аналитики и понятное управление согласием там, где оно необходимо.

5.1. Для предоставления выбранных функций могут использоваться инфраструктурные подрядчики, платёжный провайдер, сервисы отправки уведомлений и аналитики. Передача ограничивается данными, необходимыми для соответствующей функции, и требует надлежащего правового основания.

5.2. При выборе внешнего способа входа задействуются Telegram или Google. При оплате пользователь взаимодействует с указанным в платёжном интерфейсе провайдером. При выполнении Telegram-задач соответствующие сведения передаются в Telegram. Самостоятельная обработка данных этими сервисами регулируется также их собственными документами.

5.3. Если включено копирование переписки в Telegram-группу, сообщения и вложения становятся доступны участникам этой группы. Пользователь, настраивающий такую функцию, должен проверить состав участников и основания предоставления им доступа. Отправленное во внешний сервис сообщение не становится доступным исключительно ToUP.

5.4. Обработка по поручению ToUP оформляется с соблюдением требований к конфиденциальности и защите данных. Предоставление сведений государственным органам производится при наличии законных оснований, а не по произвольному запросу третьего лица.

6.1. Пользователь не должен загружать чужие персональные данные без законного основания. Публичность Telegram-профиля сама по себе не означает согласие на любую рассылку, обработку или дальнейшую передачу.

6.2. Роли сторон зависят от операции. В отношении собственных пользователей, учёта и безопасности ToUP действует как оператор. Если ToUP обрабатывает контакты или переписку по поручению пользователя, условия такого поручения должны определять цели, данные, операции, защиту и обязанности сторон.

6.3. Эта политика не является универсальным согласием получателей сообщений и не заменяет необходимое поручение на обработку. Человек, чьи сведения оказались в ToUP без его регистрации, также может обратиться по вопросам обработки на toupadmin@toup.pro.

7.1. Данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, предоставляться необходимым получателям, блокироваться и уничтожаться в рамках указанных целей. Обработка выполняется с использованием информационных систем, а при работе с обращениями — также уполномоченными сотрудниками или исполнителями.

7.2. Срок хранения определяется целью и правовым основанием. После достижения цели сведения подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется на законном основании. Отдельные сведения о расчётах и спорах могут сохраняться после прекращения использования аккаунта.

7.3. Срок действия cookie или сеанса не равен сроку хранения всех записей в базе данных. Удаление аккаунта также не означает, что сведения об исполненных платежах или направленные во внешний сервис сообщения исчезают немедленно.

7.4. ToUP должен применять организационные и технические меры защиты с учётом характера обрабатываемых данных: ограничение доступа, защиту учётных данных, контроль действий и реагирование на нарушения. Пользователь со своей стороны сохраняет в тайне средства входа и сообщает поддержке о подозрительном доступе.

8.1. Человек вправе запросить сведения об обработке своих данных, потребовать уточнения недостоверных сведений, а в предусмотренных законом случаях — блокирования, прекращения обработки или удаления. Он может отозвать согласие, обжаловать действия оператора в Роскомнадзор или обратиться в суд.

8.2. Для обращения напишите на toupadmin@toup.pro и укажите, какие данные или операции затрагивает запрос. Для защиты данных может потребоваться проверка личности или полномочий заявителя в объёме, предусмотренном законом. Не отправляйте документы и секретные сведения, которые не нужны для запроса.

8.3. Обращение рассматривается в сроки и порядке, предусмотренные законом. Договорный срок рассмотрения заявлений на возврат не заменяет сроки ответа на запросы о персональных данных.

8.4. Отзыв согласия прекращает обработку, основанную на нём, при отсутствии другого законного основания. Данные, необходимые для исполнения сохраняющихся обязательств или требований закона, могут обрабатываться на соответствующем основании. Если без определённых данных функция работать не может, это должно быть объяснено пользователю.

9.1. В опубликованной версии указываются дата и редакция. Существенные изменения в составе или целях обработки должны сопровождаться необходимым информированием и, когда требуется, получением нового согласия. Обновление текста само по себе не создаёт законного основания для иной обработки.