Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «БРОБРОЛАБ»

ПРЕАМБУЛА

Настоящая политика в отношении обработки персональных данных (далее по тексту — Политика) определяет основные принципы, условия, цели, способы обработки, реализуемые меры защиты персональных данных и иной информации, права пользователей сети Интернет (далее по тексту — Пользователь) в процессе использования сайта brobrolab.ru/ (далее по тексту — Сайт), доступ к которому предоставляется Обществом с ограниченной ответственностью «БРОБРОЛАБ» (ИНН: 7725289946; ОГРН: 1157746882072, далее по тексту — Общество, Администратор, Оператор), для обеспечения соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести, достоинства и доброго имени.

Настоящая Политика также распространяется на обработку персональных данных Пользователей, осуществляемую Оператором при использовании ими Telegram-бота @brobrolab_bot в мессенджере Telegram (далее по тексту — Telegram-бот). Особенности обработки персональных данных в Telegram-боте определены в разделе 14 настоящей Политики.

Настоящая Политика регулирует условия конфиденциальности и обработки персональных данных между Пользователем и Обществом при использовании Сайта и/или Telegram-бота, а также заключении и исполнении договоров между ними.

Политика действует в отношении всей информации, включая персональные данные в понимании действующего законодательства Российской Федерации, которую Администратор может получить от Пользователя в процессе использования им Сайта и/или Telegram-бота.

Действие настоящей Политики распространяется на всех Пользователей, которые предоставляют свои персональные данные Администратору при любом доступе и (или) использовании Сайта и/или Telegram-бота, и в отношении которых Администратор осуществляет обработку персональных данных. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Администратором.

Перед использованием Сайта и/или Telegram-бота Администратора Пользователь обязан ознакомиться с содержанием данного документа. При каждом доступе и/или фактическом использовании Сайта или его отдельных функций Пользователь соглашается с настоящей Политикой в полном объеме, без оговорок и исключений. Принятие условий Политики Пользователем является явно выраженным, предметным, определенным и неабстрактным согласием Пользователя на обработку персональных данных. Особенности порядка выражения и подтверждения согласия Пользователя при использовании Telegram-бота определены в п. 14.2 настоящей Политики.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. В целях настоящей Политики, если из контекста не следует иное, нижеприведенные термины имеют следующие значения и являются её составной неотъемлемой частью:

1.1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.1.2. Обработка Персональных данных — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Персональных данных включает в себя в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.1.3. Сайт — веб-сайт, расположенный по адресу https://brobrolab.ru/.

1.1.4. Пользователь — субъект персональных данных, лицо, осуществляющее использование Сайта и/или Telegram-бота.

1.1.5. Общество, Администратор, Оператор — Общество с ограниченной ответственностью «БРОБРОЛАБ» (ИНН: 7725289946; ОГРН: 1157746882072), являющееся оператором Персональных данных.

1.1.6. Telegram-бот — программный сервис Оператора @brobrolab_bot, работающий в мессенджере Telegram и предоставляющий Пользователю возможность направлять обращения и получать уведомления о статусе заявок Оператора. Telegram-бот размещён в инфраструктуре мессенджера Telegram, оператором которого является Telegram FZ-LLC (Объединённые Арабские Эмираты).

1.1.7. Пользователь Telegram-бота — субъект персональных данных, использующий Telegram-бот Оператора.

1.2. В Политике могут быть использованы иные термины, не определенные в п. 1.1 настоящего документа. В этом случае толкование таких терминов производится в соответствии с текстом Политики.

1.3. Термины, употребляемые в настоящей Политике в единственном числе (в зависимости от контекста), имеют такое же значение во множественном числе и наоборот. Заголовки в настоящей Политике выделены только для удобства и не влияют на её толкование.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами.

2.2. Цель разработки Политики — определение порядка обработки и защиты Персональных данных Пользователей, обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой Политикой.

2.4. Политика может быть изменена и/или дополнена в одностороннем порядке Администратором Сайта без какого-либо специального уведомления (согласия) Пользователей. Действующая редакция Политики размещена в сети Интернет по адресу: https://brobrolab.ru/.

2.5. Все изменения и дополнения настоящей Политики вступают в силу на следующий день после размещения новой редакции Политики по адресу: https://brobrolab.ru/.

2.6. Продолжение использования Сайта после внесения изменений и/или дополнений в настоящую Политику будет означать принятие и согласие Пользователя с такими изменениями и/или дополнениями. Положения настоящего пункта не применяются к Telegram-боту: особенности выражения и подтверждения согласия Пользователя при использовании Telegram-бота определены в п. 14.2 настоящей Политики.

2.7. Если Пользователь не согласен с условиями и положениями Политики и правилами пользования Сайта, он должен незамедлительно прекратить использование Сайта и/или Telegram-бота. В противном случае, использование Сайта будет означать безусловное и безоговорочное согласие Пользователя с условиями настоящей Политики.

2.8. Предоставляя Пользователям возможность использования Сайта, Администратор, действуя разумно и добросовестно, предполагает, что Пользователь:

• перед началом использования Сайта внимательно ознакомился с условиями настоящей Политики;
• обладает всеми необходимыми правами, позволяющими регистрироваться и авторизоваться на Сайте и использовать его функционал;
• приступив к пользованию Сайта, выразил свое согласие с условиями настоящей Политики и принял на себя указанные в ней права и обязанности;
• осознаёт, что информация, переданная им другим Пользователем, не может быть удалена им самостоятельно;
• понимает и осознает, что в процессе использования Сайта информация, размещенная Пользователем о себе, может быть доступна другим Пользователям, при этом Оператор не несет ответственности за действия третьих лиц;
• регулярно проверяет условия настоящей Политики на предмет её изменения и/или дополнения.

2.9. При каждом доступе и/или фактическом использовании Сайта, Пользователь:

• соглашается с настоящей Политикой в полном объеме, без оговорок и исключений;
• подтверждает, что настоящая Политика будет применяться к использованию им Сайта с момента доступа и/или фактического использования;
• принимает на себя права и обязанности, регламентированные настоящей Политикой, которая представляет собой соглашение между Пользователем и Администратором;
• подтверждает и соглашается, что данная Политика должна применяться ко всем персональным данным, передаваемым им Администратору.

2.10. Настоящая Политика применяется только к Администратору и Сайту Администратора. Администратор не контролирует и не несет ответственности за сайты третьих лиц, на которые посетитель либо пользователь может перейти по ссылкам, доступным на Сайте.

2.11. Обработка Персональных данных может осуществляться Администратором совместно с иным оператором по обработке Персональных данных.

2.12. Администратор является Оператором по обработке Персональных данных, за исключением случаев, когда функции по обработке Персональных данных переданы другому лицу на основании заключенного с таким лицом договора.

3. ЦЕЛЬ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные обрабатываются Оператором исключительно в тех целях, с которыми они были предоставлены, в том числе для:

• оказания консультационных, информационных и иных услуг;
• взаимодействия с другими Пользователями и Администратором;
• консультационной поддержки;
• выявления и предотвращения нарушений договоров, заключенных с Администратором, и иных незаконных или несанкционированных действий Пользователей или третьих лиц;
• организации участия Пользователей в мероприятиях и опросах, организованных Администратором;
• соблюдения требований законодательства Российской Федерации;
• анализа данных с целью улучшения функционала и повышения качества Сайта;
• организации хранения и уничтожения источников информации, в том числе содержащих Персональные данные Пользователей;
• обеспечения функционирования и безопасности Сайта и/или Telegram-бота;
• улучшения функционирования Сайта;
• разработки новых инструментов Сайта;
• обеспечения взаимодействия Пользователя и Администратора в рамках маркетинговых предложений, которые могут заинтересовать Пользователя (за исключением случаев, когда Пользователь отказался от маркетинговых рассылок, или Администратору разрешается их распространять в силу применимого законодательства);
• проверки личности Пользователя в целях защиты от мошенничества и подтверждения правомерности использования Сайта и/или Telegram-бота;
• обработки обращений Пользователей, поступивших через Telegram-бот, включая идентификацию Пользователя по номеру телефона и поиск его заявок в учётной системе Оператора;
• информирования Пользователей через Telegram-бот об изменении статуса их заявок у Оператора;
• достижения иных целей с согласия Пользователей.

3.2. Оператор также обрабатывает адреса электронной почты и иные контактные данные Пользователей в целях:

• направления новостей, рекламных и информационных материалов о товарах, услугах и мероприятиях Общества;
• информирования о специальных предложениях, акциях, конкурсах и иных мероприятиях, проводимых Обществом;
• осуществления обратной связи по вопросам, связанным с деятельностью Общества.

При этом рассылка осуществляется только при наличии явно выраженного согласия Пользователя, выраженного путём отметки (установки флажка) в соответствующем поле на Сайте при вводе контактных данных. Пользователь вправе в любой момент отказаться от получения рассылки, воспользовавшись ссылкой для отписки, содержащейся в каждом сообщении, либо направив уведомление на адрес электронной почты Оператора info@brobrolab.ru.

4. ПРАВА И ОБЯЗАННОСТИ СТОРОН

4.1. Оператор вправе:

4.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении Персональных данных;

4.1.2. Поручать обработку Персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;

4.1.3. В случае отзыва Пользователем согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Пользователя при наличии на то законных оснований.

4.2. Оператор обязан:

4.2.1. Организовывать обработку Персональных данных в соответствии с требованиями законодательства Российской Федерации;

4.2.2. Отвечать на обращения и запросы Пользователей в соответствии с требованиями законодательства Российской Федерации;

4.2.3. Сообщать в уполномоченный орган по защите прав Пользователей (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в соответствии с действующим законодательством.

4.3. Пользователь вправе:

4.3.1. Получать информацию, касающуюся обработки его Персональных данных;

4.3.2. Требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора info@brobrolab.ru с пометкой «Актуализация персональных данных».

4.3.3. Отказаться от обработки Оператором Персональных данных Пользователя, направив соответствующий запрос на адрес info@brobrolab.ru с пометкой «Отзыв согласия на обработку персональных данных». При отзыве согласия Пользователь обязан прекратить использование Сайта и/или Telegram-бота.

4.3.4. Принимать предусмотренные законом меры по защите своих прав.

4.4. Пользователь обязан:

4.4.1. Предоставить достоверную, полную и актуальную информацию по всем вопросам, запрашиваемым на Сайте и/или в Telegram-боте;

4.4.2. Строго выполнять все требования законодательства Российской Федерации;

4.4.3. Выполнять требования и соблюдать условия настоящей Политики и иных документов, размещенных на Сайте;

4.4.4. Не использовать информацию, расположенную на Сайте, с целью распространения;

4.4.5. Не использовать нецензурную лексику, эротические, оскорбительные изображения и тексты, информацию и высказывания, которые содержат угрозы, провоцируют жестокость, ненависть, неуважительное отношение или могут привести к незаконным действиям, а также иную информацию и иные высказывания, которые не соответствуют общепринятым нормам нравственности и морали;

4.4.6. Не совершать действий, которые могут ограничить доступ к Сайту и/или Telegram-боту.

4.5. Невключение в настоящую Политику каких-либо из прав и (или) обязанностей Оператора и/или Пользователя, установленных действующим законодательством и иными нормативными правовыми актами, не может рассматриваться как отказ от реализации этих прав или исполнения этих обязанностей.

4.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

4.7. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор вправе собирать следующие категории Персональных данных Пользователя:

• информация, предоставленная Пользователем при регистрации и/или авторизации на Сайте, в частности, имя, фамилия, отчество, номер телефона, год, месяц и дата рождения, номер телефона, адрес электронной почты, адрес, по которому будет осуществляться доставка товаров, а также адрес электронной почты, предоставленный Пользователем для получения информационных и рекламных рассылок;
• информация, которая указывается Пользователем с целью оформления заказа и (или) заключения договора с Администратором, в частности, но не ограничиваясь, фамилия, имя, отчество, адрес электронной почты, паспортные данные, год, месяц и дата рождения, почтовый адрес, номер мобильного телефона, банковские реквизиты, адрес, по которому будет осуществляться доставка товаров;
• электронные данные (HTTP-заголовки, IP-адрес, файлы cookies, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
• информация, размещенная Пользователем при направлении сообщения в службу поддержки Администратора;
• дата и время осуществления доступа к Сайту;
• информация об активности Пользователя во время использования Сайта, о поведенческих действиях Пользователя;
• копии документов, удостоверяющих личность, а также иных документов, предоставляемых Пользователем, и содержащих Персональные данные;
• идентификаторы и данные профиля Пользователя в мессенджере Telegram (user_id, имя пользователя/username, имя профиля), а также тексты сообщений, направленных Пользователем в Telegram-бот Оператора;
• иная информация Пользователя, необходимая для обработки в соответствии с условиями, регулирующими использование Сайта и/или Telegram-бота.

5.2. Оператор также вправе хранить:

• договоры, заключаемые между Пользователями и Администратором;
• заявки на заключение договора, направляемые Пользователями;
• записи телефонных переговоров и электронную переписку.

5.3. Оператор также обрабатывает техническую и иную информацию, которая автоматически передается устройством, с помощью которого Пользователь использует Сайт, сохраненную в файлах куки (cookies), которые были отправлены на устройство, информацию о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях Пользователя на Сайте, технических характеристиках устройства Пользователя, IP-адресе и иную подобную информацию. Оператор обрабатывает вышеназванную информацию с целью улучшения технических возможностей Сайта, изучения и анализа пользовательской активности, оптимизации функционирования Сайта. Положения настоящего пункта применяются исключительно к Сайту. Состав технических данных, обрабатываемых в Telegram-боте, определяется протоколом мессенджера Telegram и не включает cookies, IP-адрес Пользователя и HTTP-заголовки в значении настоящей Политики.

6. ПОРЯДОК ПОЛУЧЕНИЯ (СБОРА) ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор получает все Персональные данные Пользователя с его письменного согласия, кроме случаев, предусмотренных законодательством Российской Федерации.

6.2. Согласие на обработку Персональных данных предоставляется Пользователем в электронной или простой письменной форме и является конкретным, предметным, информированным, сознательным и однозначным.

6.3. Согласие Пользователя на обработку Персональных данных действует в течение пяти лет с даты его принятия. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве Пользователем.

6.4. Обработка Персональных данных Пользователя без его согласия осуществляется в случаях:

• по требованию полномочных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• если Персональные данные являются общедоступными;
• если их обработка осуществляется в целях заключения и исполнения договора, одной из сторон которого является сам Пользователь;
• если обработка Персональных данных осуществляется для статистических целей при условии обязательного обезличивания Персональных данных;
• в иных случаях, предусмотренных законом.

6.5. Оператор не получает и не обрабатывает Персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

6.6. Пользователь гарантирует, что Персональные данные, которые он предоставляет Оператору, являются достоверными. Оператор не несёт ответственности за недостоверность предоставляемых Пользователями Персональных данных и иной информации.

7. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обрабатывает Персональные данные и другую информацию, предоставляемые Пользователем при:

• оформлении и заключении договоров с Администратором, направлении заявок на заключение договоров с Администратором;
• каждом доступе и/или фактическом использовании Сайта;
• подписке на информационные рассылки Администратора;
• прохождении опросов и участии в исследованиях, организованных Администратором;
• обращении в службу поддержки Администратора;
• реализации прав и обязанностей, вытекающих из законодательства Российской Федерации.

7.2. Оператор обрабатывает Персональные данные и другую информацию, предоставляемые Пользователем, если соблюдено хотя бы одно из следующих условий:

• обработка осуществляется с согласия Пользователя;
• обработка необходима для заключения, исполнения, изменения или прекращения договоров, заключенных между Администратором и Пользователем;
• обработка осуществляется в связи с участием в судопроизводстве или для исполнения акта, подлежащего исполнению в соответствии с законодательством об исполнительном производстве;
• обработка необходима для осуществления прав и законных интересов Администратора, других Пользователей или третьих лиц;
• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Администратора законодательством Российской Федерации.

7.3. Обработка Персональных данных осуществляется на основе принципов:

• законности целей и способов обработки Персональных данных;
• ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;
• соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных, а также полномочиям Оператора;
• соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям обработки Персональных данных.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

8.1. Защита Персональных данных Пользователя осуществляется за счёт Администратора в порядке, установленном законодательством Российской Федерации.

8.2. Оператор принимает все возможные и необходимые правовые, технические и организационные меры в целях защиты Персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким, в частности, мерам относятся:

• получение согласий Пользователей на обработку их Персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• анализ состояния защищенности Сайта;
• обнаружение и предотвращение вторжений в процесс функционирования Сайта;
• мониторинг действий с Персональными данными;
• иные меры, предусмотренные законодательством в области Персональных данных.

8.3. Доступ к Персональным данным Пользователя может также предоставляться сотрудникам Администратора, которым Персональные данные необходимы в связи с исполнением ими трудовых обязанностей.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. В порядке, предусмотренном действующим законодательством, Персональные данные Пользователя могут передаваться третьим лицам, для достижения целей, указанных в разделе 3 настоящей Политики. К таким третьим лицам могут относиться:

• любой орган государственной власти Российской Федерации, орган государственной власти субъектов Российской Федерации, орган местного самоуправления и другие официальные органы, в отношении которых Администратор обязан предоставлять информацию в соответствии с применимым законодательством Российской Федерации по соответствующему запросу;
• третьи лица, в случае если Пользователь выразил согласие на передачу Персональных данных;
• в иных случаях, предусмотренных законодательством.

9.2. При взаимодействии Пользователя с Telegram-ботом Оператора Персональные данные Пользователя, включая идентификаторы профиля Telegram, имя профиля, номер телефона (если Пользователь сам сообщил его в Telegram-боте) и тексты направленных сообщений, обрабатываются также Telegram FZ-LLC (юрисдикция — Объединённые Арабские Эмираты) как оператором мессенджера Telegram. Указанная обработка осуществляется на условиях, опубликованных Telegram FZ-LLC по адресу https://telegram.org/privacy, и представляет собой трансграничную передачу персональных данных в значении ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Особенности и порядок выражения согласия на такую трансграничную передачу определены в п. 14.8 настоящей Политики.

10. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ИНФОРМАЦИИ

10.1. Под хранением Персональных данных понимается существование записей в информационных системах и на материальных носителях.

10.2. Хранение Персональных данных Пользователя может осуществляться до тех пор, пока это необходимо для выполнения целей, с которыми они были собраны, если иное не предусмотрено федеральными законами Российской Федерации.

10.3. Оператор закрывает доступ и запрещает использование Персональных данных, которые более не требуются для использования Сайта, поддержки Пользователей, повышения качества обслуживания и других операционных целей. Такие данные используются исключительно для соблюдения настоящих требований, обеспечения безопасности, выявления и предотвращения случаев мошенничества.

10.4. Оператор вправе сохранять определенную информацию, если это необходимо для соблюдения его законных деловых интересов, таких как предотвращение мошенничества и обеспечение безопасности и защиты Пользователей.

10.5. Уничтожение Персональных данных Пользователя подразумевает прекращение какого-либо доступа к Персональным данным.

10.6. При уничтожении Персональных данных Пользователя работники Администратора не могут получить доступ к его Персональным данным субъекта в информационных системах Сайта.

10.7. При уничтожении Персональных данных Персональные данные в информационных системах обезличиваются. Уничтоженные Персональные данные восстановлению не подлежат.

10.8. Операция уничтожения Персональных данных необратима.

11. ОБЩЕДОСТУПНЫЕ ДАННЫЕ

11.1. Оператор запрещает собирать, извлекать, записывать, систематизировать, хранить, передавать, распространять, копировать, воспроизводить или иным образом использовать для любых иных коммерческих или некоммерческих целей данные, которые Пользователь сделал общедоступными.

11.2. Оператор не несёт ответственности за действия третьих лиц в отношении любой информации, размещенной на Сайте в открытом доступе, в том числе за её достоверность.

11.3. Пользователь самостоятельно несет все риски, связанные с таким размещением общедоступной информации.

12. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор прекращает обработку Персональных данных:

• по достижении целей обработки либо в случае утраты необходимости в достижении этих целей;
• если для обработки Персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• по истечении срока действия согласия Пользователя на обработку Персональных данных или в случае отзыва такого согласия, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• в случае выявления неправомерной обработки Персональных данных, если обеспечить правомерность обработки невозможно;
• в случае ликвидации Администратора.

12.2. По истечении срока хранения Персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в действующем законодательстве Российской Федерации.

12.3. Сроки хранения Персональных данных, обрабатываемых в Telegram-боте Оператора, определены в п. 14.4 настоящей Политики.

13. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

13.1. Пользователи вправе направлять Администратору свои запросы, в том числе запросы относительно использования их Персональных данных, путем направления сообщения:

• в простой письменной форме на адрес: 115114, г. Москва, ул. Дербеневская, д. 1, помещение 30;
• в электронной форме на электронную почту Администратора: info@brobrolab.ru.

13.2. Администратор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в сроки, установленные законом.

14. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В TELEGRAM-БОТЕ

14.1. Настоящий раздел определяет особенности обработки Персональных данных Пользователей при их взаимодействии с Telegram-ботом Оператора @brobrolab_bot. К отношениям, не урегулированным настоящим разделом, применяются общие положения Политики.

14.2. Согласие на обработку. До начала использования функций Telegram-бота Пользователю предъявляется текст согласия на обработку Персональных данных со ссылкой на действующую редакцию настоящей Политики. Использование функций Telegram-бота возможно только после явного и однозначного акцепта Пользователем такого согласия — путём нажатия отдельной кнопки подтверждения, предъявляемой Пользователю в первом сообщении Telegram-бота. До получения согласия Telegram-бот не выполняет обработку Персональных данных Пользователя, за исключением технических данных, минимально необходимых для предъявления текста согласия и фиксации его акцепта.

14.3. Категории обрабатываемых Персональных данных. В Telegram-боте Оператор обрабатывает следующие Персональные данные Пользователя:

• идентификатор Пользователя в Telegram (user_id);
• имя пользователя в Telegram (username), при наличии;
• имя профиля Telegram, указанное Пользователем;
• номер мобильного телефона Пользователя в формате E.164, сообщённый Пользователем для поиска его заявок;
• тексты сообщений, направленных Пользователем в Telegram-бот;
• связка номера телефона Пользователя с номером заявки (order_no) в учётной системе Оператора;
• сведения о заявке Пользователя, получаемые из учётной системы Оператора и передаваемые Пользователю в составе уведомлений: наименование (модель) устройства, серийный номер и/или IMEI устройства, перечень и стоимость работ, статус заявки и иная информация, относящаяся к договору на оказание услуг;
• снапшоты статусов заявок Пользователя (для целей информирования);
• служебные логи отправленных Пользователю уведомлений (для обеспечения корректности и однократности доставки).

14.4. Сроки хранения.

• идентификаторы Telegram (user_id, username), имя профиля, номер телефона, связка «телефон ↔ номер заявки», сведения о заявке, снапшоты статусов и логи уведомлений — хранятся в течение срока действия согласия Пользователя (п. 6.3 Политики) либо до получения от Пользователя отзыва согласия (п. 14.7);
• тексты сообщений, направленных Пользователем в Telegram-бот, — хранятся не более 6 (шести) месяцев с даты их получения. По истечении указанного срока тексты сообщений удаляются Оператором в порядке регламентной очистки, проводимой не реже одного раза в месяц.

Истечение срока хранения отдельной категории Персональных данных не влечёт прекращения действия согласия в отношении иных категорий Персональных данных.

14.5. Цели обработки. Персональные данные, перечисленные в п. 14.3, обрабатываются в целях:

• идентификации Пользователя в Telegram-боте и обеспечения связи с ним;
• приёма обращений и заявок Пользователя;
• поиска заявок Пользователя в учётной системе Оператора по сообщённому номеру телефона;
• информирования Пользователя о статусах его заявок и об изменении этих статусов;
• обеспечения работоспособности и безопасности Telegram-бота, в том числе для предотвращения повторной отправки одних и тех же уведомлений.

14.6. Правовое основание обработки. Первичным и достаточным правовым основанием обработки Персональных данных в Telegram-боте является согласие Пользователя (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), выраженное в порядке, предусмотренном п. 14.2 настоящей Политики. В части обработки сведений, связанных с исполнением договора возмездного оказания услуг, заключённого между Пользователем и Оператором (в частности, сведений о заявке Пользователя — её номере, статусе и связанных с ней технических характеристиках устройства), дополнительным правовым основанием является исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

14.7. Отзыв согласия и удаление данных. Пользователь вправе в любой момент отозвать своё согласие на обработку Персональных данных, обрабатываемых в Telegram-боте, путём направления письменного запроса на адрес электронной почты Оператора info@brobrolab.ru с пометкой «Отзыв согласия на обработку персональных данных в Telegram-боте» либо в простой письменной форме на почтовый адрес Оператора, указанный в п. 13.1 настоящей Политики. По получении такого запроса Оператор в сроки, установленные законом, прекращает обработку Персональных данных Пользователя в Telegram-боте и обеспечивает их удаление, за исключением случаев, предусмотренных ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (в частности, для исполнения обязательств, возложенных на Оператора законодательством Российской Федерации). После отзыва согласия повторное взаимодействие Пользователя с Telegram-ботом приравнивается к новому акцепту согласия в порядке, предусмотренном п. 14.2.

14.8. Трансграничная передача персональных данных. Telegram-бот функционирует в инфраструктуре мессенджера Telegram, оператором которого является Telegram FZ-LLC (юрисдикция — Объединённые Арабские Эмираты). Объединённые Арабские Эмираты не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных в значении ч. 1 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ. При использовании Telegram-бота Персональные данные Пользователя, ограниченные данными, фактически передаваемыми в инфраструктуру мессенджера Telegram (тексты сообщений и метаданные профиля Telegram, включая user_id, username и имя профиля), обрабатываются также Telegram FZ-LLC в соответствии с условиями, опубликованными по адресу https://telegram.org/privacy. Указанная обработка является трансграничной передачей персональных данных в значении ст. 12 152-ФЗ. Согласие Пользователя на такую трансграничную передачу выражается им отдельно — одновременно с акцептом согласия в порядке, предусмотренном п. 14.2 настоящей Политики, путём подтверждения соответствующего отдельного пункта согласия. Сведения о заявке Пользователя (п. 14.3), снапшоты статусов и служебные логи уведомлений хранятся в учётной системе Оператора на территории Российской Федерации и в Telegram FZ-LLC не передаются.

14.9. Передача данных в учётную систему Оператора. Для поиска заявок Пользователя и получения сведений об их статусах Telegram-бот направляет номер телефона Пользователя в учётную систему Оператора (CRM). Указанная передача осуществляется внутри информационных систем Оператора и не является передачей третьему лицу в значении раздела 9 настоящей Политики.

14.10. Реализация прав субъекта Персональных данных. Все права Пользователя, предусмотренные разделом 4 настоящей Политики и Федеральным законом от 27.07.2006 № 152-ФЗ (получение информации об обработке, требование уточнения, блокирования, уничтожения Персональных данных и др.), реализуются в отношении данных, обрабатываемых в Telegram-боте, на общих основаниях. Запросы Пользователь вправе направлять способами, указанными в разделе 13 настоящей Политики.

РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью «БРОБРОЛАБ»

• ИНН: 7725289946
• ОГРН: 1157746882072
• Адрес: 115114, г. Москва, ул. Дербеневская, д. 1, помещение 30
• e-mail: info@brobrolab.ru

Дата публикации: 17 мая 2026 г. Дата вступления в силу: 17 мая 2026 г. Предыдущая редакция: 29 ноября 2023 г.