Политика конфиденциальности XTONE

Общие положения

1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь») при использовании цифровых ресурсов Платформы XTONE, включая сайт, Telegram-ботов и иные интерфейсы.
2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
3. Использование Платформы означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.
4. Политика размещена в открытом доступе и действует с момента опубликования.

Оператор персональных данных

Индивидуальный предприниматель: Захарынькин Дмитрий Сергеевич
ИНН: 732610587744 · ОГРНИП: 325730000001349
Email: info@xtonepr.ru
Telegram: @xtone_support

Обрабатываемые персональные данные

1. Минимальный состав данных:
   • Telegram ID и username (в рамках Telegram-ботов XTONE);
   • username, введённый Пользователем в формах на сайте Платформы (хранится в CRM Tilda).
2. Не обрабатываются у Оператора: ФИО, номера телефонов, платёжные реквизиты и иные чувствительные данные, если специально не указано и не предоставлено Пользователем.
3. Оплаты обрабатываются через сторонние платёжные сервисы. Оператор получает только уведомление о факте оплаты и не имеет доступа к финансовым данным Пользователя.

Цели и правовые основания обработки

1. Правовые основания: ст. 6 152-ФЗ (исполнение договора/оказание услуг); ст. 9 152-ФЗ (добровольное согласие субъекта на отдельные действия, в т. ч. аналитика/уведомления).
2. Цели обработки:
   • предоставление доступа к функционалу Telegram-ботов и цифровым материалам;
   • учёт оказанных услуг и управление доступом;
   • техническая поддержка и сервисные уведомления;
   • отправка информационных сообщений через Telegram-бот;
   • анализ обезличенной статистики сайта (Tilda, Яндекс.Метрика).

Хранение, доступ и удаление данных

1. Сроки хранения. Username, введённый через сайт, хранится в CRM Tilda до достижения целей обработки либо до отзыва согласия Пользователем; Telegram ID/username — до прекращения взаимодействия с ботами или выполнения обязательств по договору/оферте.
2. Доступ и среда обработки. Telegram ID и username обрабатываются внутри Telegram-ботов средствами используемой платформы; доступ к данным ограничен техническими и организационными мерами.
3. Удаление/уточнение. Удаление и уточнение данных осуществляются по запросу Пользователя в пределах технических возможностей соответствующих платформ (Telegram, Tilda). Если удаление технически невозможно, Пользователь может заблокировать бота, что прекращает дальнейшее взаимодействие. Срок ответа на запрос — до 30 календарных дней.

Передача третьим лицам и трансграничная передача

1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам вне целей настоящей Политики.
2. Передача допускается привлечённым обработчикам (поставщикам сервисов), необходимым для оказания услуг Оператору, включая:
   • Tilda (CRM/хостинг),
   • Яндекс.Метрика (веб-аналитика),
   • платёжные провайдеры.
   Обработка ведётся на основании договоров/оферт с такими лицами и в объёме, необходимом для оказания услуг.
3. Трансграничная передача технических данных и cookie возможна в связи с размещением серверов указанных сервисов за пределами РФ.

Особенности работы Telegram и ответственность

1. Оператор не несёт ответственности за обработку персональных данных, осуществляемую Telegram Messenger Inc. в рамках политики самого мессенджера.
2. Взаимодействие Пользователя с ботами XTONE осуществляется на условиях, определённых Telegram.

Аналитика и файлы cookie

1. На сайте используются Яндекс.Метрика и встроенная аналитика Tilda. Данные собираются в обезличенной форме и не содержат идентифицирующей информации у Оператора.
2. Оператор не осуществляет повторную идентификацию Пользователей и не связывает данные аналитики с Telegram ID или username.
3. При включении функции «Вебвизор» в Яндекс.Метрике визуализация действий остаётся обезличенной и не позволяет идентифицировать конкретного человека.
4. Пользователь может ограничить сбор cookie в настройках браузера или через интерфейс согласия (если доступен).

Рассылки и уведомления

1. Telegram-бот может направлять сервисные/информационные сообщения тем Пользователям, которые ранее взаимодействовали с ботом и не отключили уведомления.
2. Пользователь может отказаться от уведомлений, заблокировав бота или отключив Telegram-уведомления вручную.
3. Рассылки носят информационный характер и не содержат рекламы третьих лиц.

Права Пользователя

1. Пользователь имеет право:
   • получить сведения о факте и составе обработки его персональных данных;
   • потребовать уточнения или удаления username, введённого на сайте;
   • отозвать согласие на обработку (в т. ч. аналитики/уведомлений);
   • прекратить взаимодействие с Telegram-ботом в любое время.
2. Для реализации прав Пользователь может обратиться по email info@xtonepr.ru или в Telegram: @xtone_support. Срок ответа — до 30 календарных дней.

Безопасность данных

Оператор применяет организационные и технические меры защиты (ограничение доступа, журналирование операций, резервное копирование, шифрование каналов, актуализация ПО), достаточные для обеспечения конфиденциальности и целостности данных с учётом актуальных рисков.

Изменения Политики

1. Оператор вправе обновлять настоящую Политику в одностороннем порядке.
2. Актуальная редакция всегда размещается на Платформе. Использование Платформы после публикации обновления означает согласие Пользователя с новой редакцией.