Политика обработки
персональных данных

Общие положения

1.1. Настоящая Политика обработки персональных данных XTONE (далее — «Политика») определяет порядок и условия обработки персональных данных физических лиц при использовании цифровых ресурсов XTONE.

1.2. Политика распространяется на обработку персональных данных при использовании:

• сайта XTONE;
• Telegram-ботов XTONE;
• Telegram-каналов и сообществ XTONE;
• XTONE Creators Club;
• службы поддержки XTONE;
• иных цифровых интерфейсов, используемых Исполнителем для оформления и исполнения заказов.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика является общедоступным документом и размещается на сайте XTONE.

1.5. Настоящая Политика описывает правила обработки персональных данных. В случаях, когда законодательство требует получения согласия субъекта персональных данных, такое согласие оформляется отдельно.

Оператор персональных данных

Основные принципы обработки

XTONE обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости;
• обработки только для конкретных и заранее определённых целей;
• недопущения обработки, несовместимой с заявленными целями;
• минимизации объёма обрабатываемых данных;
• соответствия обрабатываемых данных целям обработки;
• обеспечения точности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки или законодательство;
• обеспечения конфиденциальности и безопасности персональных данных.

XTONE не стремится получать персональные данные, которые не требуются для предоставления соответствующего продукта, услуги или поддержки.

Категории субъектов персональных данных

XTONE может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• пользователей Telegram-ботов XTONE;
• покупателей продуктов и услуг XTONE;
• участников XTONE Creators Club;
• пользователей, обращающихся в поддержку;
• иных лиц, самостоятельно инициировавших взаимодействие с XTONE.

Какие данные могут обрабатываться

5.1. При посещении сайта

В зависимости от настроек сайта, браузера и используемых сервисов могут обрабатываться технические сведения, в частности:

• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• тип устройства и операционной системы;
• разрешение экрана;
• источник перехода;
• дата и время посещения;
• просмотренные страницы;
• действия на сайте;
• иные технические идентификаторы, используемые для работы сайта и веб-аналитики.

5.2. При использовании Telegram-ботов и других ресурсов XTONE

Могут обрабатываться:

• Telegram ID;
• Telegram username;
• сведения о выбранном продукте;
• сведения о заказе;
• дата оформления и исполнения заказа;
• статус оплаты;
• сведения о предоставленном доступе;
• история взаимодействия с ботом;
• иные технические сведения, необходимые для работы соответствующего сервиса.

5.3. При обращении в поддержку

Могут обрабатываться:

• Telegram ID;
• Telegram username;
• текст обращения;
• сведения о заказе;
• приложенные Пользователем изображения, видео и иные материалы;
• сведения, добровольно сообщённые самим Пользователем для решения его вопроса.

5.4. Сведения, предоставляемые для исполнения конкретного заказа

Для исполнения отдельных заказов Пользователь может по собственной инициативе предоставить сведения, необходимые для выполнения соответствующей услуги.

Такие сведения могут включать идентификатор, логин или иные данные учётной записи стороннего цифрового сервиса, если их предоставление необходимо для исполнения выбранного Пользователем заказа.

Такие сведения используются исключительно в целях исполнения соответствующего заказа, решения связанного с ним обращения и выполнения обязательств XTONE.

XTONE не запрашивает сведения, не требующиеся для выполнения соответствующей услуги.

5.5. Платёжные сведения

Оплата заказов осуществляется с использованием сторонних платёжных организаций и платёжных сервисов.

XTONE не получает и не хранит полные реквизиты банковских карт Пользователей, если ввод и обработка таких данных происходят непосредственно на стороне платёжной организации.

Платёжный сервис может самостоятельно запрашивать у Пользователя:

• адрес электронной почты;
• номер телефона;
• платёжные данные;
• иные сведения, необходимые для проведения расчёта и направления кассового чека.

XTONE может получать сведения, необходимые для подтверждения платежа и сопоставления его с заказом, включая идентификатор операции, сумму, статус и дату платежа.

Обработка данных непосредственно платёжной организацией дополнительно регулируется документами соответствующей организации.

Какие данные XTONE специально не собирает

XTONE не осуществляет целенаправленный сбор:

• сведений о расовой или национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• состоянии здоровья;
• интимной жизни;
• биометрических персональных данных.

Пользователям не следует направлять такие сведения XTONE, если их предоставление не требуется законодательством.

Цели обработки персональных данных

7.1. Работа сайта

Цель:

• обеспечение функционирования сайта;
• обеспечение безопасности;
• техническая диагностика;
• анализ работы сайта.

Могут обрабатываться: IP-адрес, cookie, сведения об устройстве, браузере и действиях на сайте.

7.2. Работа Telegram-ботов и цифровых ресурсов XTONE

Цель:

• идентификация Пользователя внутри соответствующего интерфейса;
• предоставление функционала;
• обработка заказов;
• управление предоставленными доступами;
• исполнение обязательств перед Пользователем.

Могут обрабатываться: Telegram ID, username, сведения о заказах, статусах и предоставленных возможностях.

7.3. Заключение и исполнение договора

Цель:

• оформление заказа;
• подтверждение оплаты;
• исполнение выбранного Пользователем предложения;
• предоставление доступа;
• сопровождение заказа;
• выполнение гарантийных обязательств.

Могут обрабатываться идентификаторы Пользователя, сведения о заказе, платеже и иные предоставленные Пользователем сведения, необходимые для исполнения конкретного договора.

7.4. Техническая и клиентская поддержка

• рассмотрение обращений;
• диагностика проблем;
• восстановление или замена доступа;
• выполнение гарантийных обязательств;
• рассмотрение требований и претензий.

Могут обрабатываться: Telegram username, Telegram ID, содержание переписки, номер и сведения о заказе, предоставленные Пользователем материалы и иная необходимая информация.

7.5. XTONE Creators Club

• предоставление и администрирование членства;
• управление доступом к материалам и закрытым ресурсам;
• взаимодействие с участниками;
• предоставление предусмотренных выбранным тарифом возможностей.

Могут обрабатываться: Telegram ID, username, сведения о тарифе, сроке участия, доступах и взаимодействии с клубными ресурсами.

7.6. Веб-аналитика

• оценка посещаемости;
• анализ использования сайта;
• выявление технических проблем;
• улучшение структуры и содержания сайта.

Для указанных целей может использоваться сервис Яндекс.Метрика, включая предусмотренные настройками счётчика аналитические инструменты.

7.7. Выполнение требований законодательства

Персональные данные также могут обрабатываться, если это необходимо для:

• выполнения требований законодательства Российской Федерации;
• бухгалтерского и налогового учёта;
• исполнения законных требований государственных органов;
• защиты прав и законных интересов XTONE или Пользователя;
• подтверждения факта заключения и исполнения договора.

Правовые основания обработки

В зависимости от ситуации основаниями обработки могут быть:

• исполнение договора, стороной которого является субъект персональных данных;
• действия по инициативе субъекта до заключения договора;
• согласие субъекта персональных данных;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ.

Если обработка возможна без отдельного согласия непосредственно для заключения или исполнения договора в предусмотренных законом случаях, наличие отдельного согласия не подменяет соответствующее законное основание.

Если законодательство требует именно согласия субъекта, XTONE получает его отдельно.

Действия с персональными данными

XTONE в зависимости от цели обработки может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление или доступ в случаях, предусмотренных законом или необходимых для исполнения договора;
• блокирование;
• обезличивание;
• удаление;
• уничтожение.

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

Автоматизированные решения

XTONE может использовать автоматизированные системы для:

• обработки заказов;
• проверки статуса оплаты;
• управления цифровым доступом;
• отправки сервисных уведомлений;
• выполнения технических операций.

XTONE не осуществляет исключительно автоматизированное принятие решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, если иное прямо не предусмотрено законодательством.

Сторонние сервисы и обработчики

Для работы XTONE могут использоваться сторонние информационные системы и сервисы.

К ним могут относиться:

• Tilda и связанная с ней инфраструктура сайта;
• Telegram;
• сервисы-конструкторы Telegram-ботов;
• Яндекс.Метрика;
• банки и платёжные организации;
• платёжные агрегаторы;
• хостинг-провайдеры;
• иные технические подрядчики, необходимые для работы соответствующего продукта.

Передача или предоставление доступа осуществляется только в объёме, необходимом для соответствующей цели обработки либо исполнения договора, или на другом предусмотренном законом основании.

Сторонние организации могут самостоятельно выступать операторами персональных данных в отношении сведений, которые Пользователь непосредственно предоставляет им, например на странице платёжного сервиса.

Использование стороннего сервиса не означает передачу XTONE всех данных, которые Пользователь предоставляет такому сервису.

Особенности использования Telegram

Часть взаимодействия с XTONE осуществляется посредством Telegram.

При использовании Telegram соответствующая платформа самостоятельно обрабатывает сведения Пользователя в соответствии со своими правилами и документами.

XTONE получает доступ только к тем сведениям, которые становятся доступными в рамках соответствующего Telegram-интерфейса либо самостоятельно направляются Пользователем.

Пользователь самостоятельно отвечает за безопасность своего Telegram-аккаунта и контроль доступа к нему.

Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством или договором.

В частности:

• технические сведения сайта обрабатываются в пределах сроков, необходимых для работы соответствующих сервисов и аналитики;
• сведения о Пользователе в Telegram-боте могут храниться в течение периода использования сервиса и срока, необходимого для исполнения обязательств;
• сведения о заказах могут храниться в течение срока, необходимого для исполнения договора, выполнения гарантийных обязательств и соблюдения требований законодательства;
• обращения в поддержку и связанные с ними сведения могут сохраняться для рассмотрения обращения, подтверждения исполнения обязательств и разрешения возможных споров;
• данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, прекращения действия согласия или возникновения иного предусмотренного законом основания для прекращения обработки.

После достижения цели обработки персональные данные уничтожаются либо их обработка прекращается в сроки, установленные законодательством Российской Федерации, если отсутствует другое законное основание для их дальнейшего хранения.

Cookie и веб-аналитика

14.1. Сайт XTONE может использовать cookie-файлы и аналогичные технические технологии.

14.2. Cookie могут использоваться для:

• корректной работы сайта;
• сохранения технических настроек;
• обеспечения безопасности;
• анализа посещаемости;
• оценки взаимодействия Пользователей со страницами сайта.

14.4. В настройках Яндекс.Метрики может использоваться технология «Вебвизор».

14.5. XTONE не использует сведения веб-аналитики для намеренного объединения истории посещения сайта с Telegram ID конкретного Пользователя.

14.6. Пользователь может ограничить или удалить cookie средствами своего браузера. Это может повлиять на работу отдельных функций сайта.

14.7. В случаях, когда использование определённых аналитических технологий требует согласия Пользователя, такое согласие должно получаться посредством предусмотренного на сайте интерфейса.

Сервисные и рекламные сообщения

15.1. XTONE может направлять сервисные сообщения, непосредственно связанные с:

• оформлением заказа;
• оплатой;
• исполнением заказа;
• окончанием предоставленного доступа;
• техническими изменениями;
• обращением Пользователя;
• выполнением гарантийных обязательств.

15.2. Сервисные сообщения не являются рекламной рассылкой только на основании того, что они направляются посредством Telegram или другого электронного канала.

15.3. Для распространения сообщений рекламного характера XTONE получает предварительное согласие Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

15.4. Пользователь вправе отказаться от рекламных сообщений предусмотренным для соответствующего канала способом.

Безопасность персональных данных

XTONE принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• случайной утраты;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

Применяемые меры определяются с учётом характера обрабатываемых сведений, используемых информационных систем и актуальных рисков.

XTONE ограничивает доступ к персональным данным лицами, которым такой доступ не требуется для выполнения соответствующих задач.

Права субъекта персональных данных

Пользователь вправе в предусмотренных законом случаях:

• получить подтверждение факта обработки его персональных данных;
• получить сведения о целях и способах обработки;
• получить сведения о составе обрабатываемых данных;
• потребовать уточнения неполных, устаревших или неточных данных;
• потребовать блокирования или уничтожения неправомерно обрабатываемых данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора;
• реализовать иные права, предусмотренные законодательством Российской Федерации.

Порядок обращения Пользователя

Для реализации своих прав Пользователь может обратиться к Оператору:

В обращении рекомендуется указать сведения, позволяющие установить, к каким данным и какому взаимодействию относится запрос.

XTONE рассматривает обращения в сроки, установленные законодательством Российской Федерации.

Если законом предусмотрена возможность продления соответствующего срока, Пользователь уведомляется об этом в установленном порядке.

Уточнение, удаление и уничтожение данных

При подтверждении того, что персональные данные являются неполными, неточными, незаконно полученными либо не требуются для заявленной цели обработки, XTONE принимает меры по их уточнению, блокированию, прекращению обработки или уничтожению в соответствии с законодательством Российской Федерации.

Отзыв согласия не всегда означает немедленное уничтожение всех сведений.

XTONE вправе продолжить обработку без согласия Пользователя, если для этого существует самостоятельное основание, предусмотренное законодательством, например необходимость выполнения требований закона или защиты прав в связи с уже заключённым договором.

При прекращении законных оснований для обработки соответствующие данные подлежат удалению или уничтожению в установленном порядке.

Несовершеннолетние Пользователи

XTONE не устанавливает общего запрета на использование цифровых ресурсов несовершеннолетними лицами.

Заключение сделок, предоставление согласий и иные юридически значимые действия несовершеннолетних осуществляются с учётом объёма их дееспособности и требований законодательства Российской Федерации.

В случаях, когда для соответствующего действия требуется участие законного представителя, такое действие должно совершаться с его участием либо согласия в предусмотренном законом порядке.

Ссылки и ресурсы третьих лиц

Сайт и иные ресурсы XTONE могут содержать ссылки на сайты, приложения и интерфейсы третьих лиц.

Настоящая Политика не регулирует самостоятельную обработку персональных данных такими третьими лицами после перехода Пользователя на принадлежащие им ресурсы.

Пользователю рекомендуется ознакомиться с документами соответствующего сервиса перед предоставлением ему персональных данных.

Изменение Политики

22.1. XTONE вправе актуализировать настоящую Политику при:

• изменении законодательства;
• изменении используемых информационных систем;
• появлении новых продуктов;
• изменении способов обработки персональных данных;
• необходимости уточнения действующих положений.

22.2. Актуальная редакция размещается на сайте XTONE.

22.3. В начале документа указывается дата действующей редакции.

22.4. Новая редакция применяется с указанной в ней даты вступления в силу.

Заключительные положения

23.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

23.2. Настоящая Политика применяется совместно с Публичной офертой XTONE и иными юридическими документами XTONE в соответствующей части.

23.3. Настоящая Политика сама по себе не заменяет согласие субъекта персональных данных в случаях, когда получение отдельного согласия требуется законодательством.

Контакты Оператора