Политика обработки персональных данных
[…]).1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных сервисом «Тостослав» (далее — Сервис), оператор — [полное наименование / ИП], ИНН [•], адрес [•], в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Обрабатываемые данные
Пользователи-физлица (B2C): email, имя, идентификатор Telegram; данные адресатов, которые пользователь вносит сам (имя, даты, заметки).
Корпоративные клиенты (B2B): сервис обрабатывает данные сотрудников компании-клиента по поручению этой компании (ст. 6 ч. 3 152-ФЗ). Оператором таких данных выступает компания-клиент, Сервис — обработчик. Состав: ФИО, пол, дата рождения, должность, отдел, дата выхода на работу.
3. Цели обработки
Формирование персональных поздравлений и напоминаний о датах; для B2B — исключительно в объёме поручения компании-клиента.
4. Правовые основания
Согласие субъекта (B2C); договор/поручение с компанией-клиентом и её обязанность иметь согласия своих сотрудников (B2B).
5. Хранение и локализация
Данные граждан РФ хранятся на серверах на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ; хостинг — Beget, РФ). Данные уволенных сотрудников обезличиваются/удаляются в срок, установленный поручением (по умолчанию — [•] дней после увольнения).
6. Передача третьим лицам
Для генерации текстов запросы передаются провайдеру ИИ (Anthropic). В запрос не включаются сведения сверх необходимых для формирования поздравления. [Уточнить у юриста трансграничную передачу и формулировки согласий.]
7. Права субъекта
Субъект вправе запросить доступ, уточнение, удаление своих данных и отозвать согласие, обратившись на [email оператора].
8. Контакты
[Наименование оператора], [адрес], [email], [телефон]. Уведомление в Роскомнадзор об обработке ПДн: [реквизиты/дата подачи].