Политика конфиденциальности и обработки персональных данных

Действующая редакция. Актуальный текст всегда доступен по адресу: filarmonika.ru/privacy

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты Государственным автономным учреждением культуры Калужской области «Калужская областная филармония» (далее — «Оператор») информации о физических лицах (далее — «Пользователь»), которая может быть получена при использовании чат-бота в мессенджере MAX «@prize_fila_bot» (далее — «Бот»), а также при участии в розыгрышах и конкурсах, проводимых Оператором.
1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных, в том числе:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• иными нормативными правовыми актами РФ.

1.3. Использование Бота и участие в розыгрыше означает безоговорочное согласие Пользователя с настоящей Политикой и обработкой его персональных данных на условиях, изложенных ниже.

2. Состав обрабатываемых персональных данных

2.1. При взаимодействии с Ботом Оператор получает и обрабатывает следующие данные Пользователя, передаваемые мессенджером MAX:

Категория данных	Описание
Идентификатор аккаунта MAX (user_id)	Уникальный числовой идентификатор Пользователя в мессенджере MAX
Имя пользователя (name)	Отображаемое имя, указанное Пользователем в профиле MAX
Имя пользователя (@username)	Публичный @username Пользователя в MAX (если задан)
Содержание сообщений	Текст сообщений, направляемых Пользователем Боту
Контактные данные	Контакт (телефон, имя), добровольно предоставленный Пользователем при подтверждении получения приза
Технические данные	Время и факт взаимодействия с Ботом (вступление в розыгрыш, отписка, подтверждение приза)

2.2. Оператор не получает и не обрабатывает следующие данные:

• пароли и коды доступа;
• платёжные и банковские реквизиты;
• данные документов, удостоверяющих личность (паспорт и др.);
• биометрические данные;
• сведения о местоположении.

2.3. Передача персональных данных Пользователя Оператору осуществляется мессенджером MAX в объёме, предоставляемом его Bot API, и регулируется собственной политикой конфиденциальности мессенджера MAX.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

1. Организация и проведение розыгрышей и конкурсов — регистрация участников, проверка выполнения условий (подписка на каналы), начисление билетов и реферальных приглашений, подведение итогов, определение и уведомление победителей.
2. Связь с победителями — направление уведомлений о выигрыше, получение контактных данных для выдачи приза.
3. Информирование пользователей — рассылка уведомлений о новых розыгрышах и мероприятиях Оператора (с согласия Пользователя).
4. Аналитика и статистика — сбор обезличенной статистической информации об участии в розыгрышах (количество участников, источники привлечения, динамика).
5. Соблюдение требований законодательства — хранение информации о проведении розыгрышей, обеспечение прозрачности и отчётности.

4. Правовое основание обработки

4.1. Правовым основанием обработки персональных данных является согласие Пользователя, выраженное им путём:

• отправки команды /start или иного сообщения Боту;
• нажатия кнопки «Участвовать» в посте розыгрыша;
• направления Боту контактных данных при подтверждении получения приза.

4.2. Отзыв согласия осуществляется путём прекращения взаимодействия с Ботом и/или блокировки Бота в мессенджере MAX.

5. Порядок и условия обработки

5.1. Срок хранения. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока исковой давности, установленного законодательством РФ. По истечении срока данные подлежат удалению или обезличиванию.
5.2. Передача третьим лицам. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

• прямо предусмотренных действующим законодательством РФ;
• когда доставка приза осуществляется силами партнёров (в этом случае передаются только данные победителя, необходимые для выдачи приза, с его отдельного согласия).

5.3. Хранение и защита. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Оператор применяет организационные и технические меры защиты, включающие:

• шифрование каналов передачи данных (TLS);
• ограничение доступа к базам данных (только уполномоченные администраторы);
• регулярное резервное копирование;
• журнал действий администраторов (логирование).

5.4. Обезличивание. Для целей аналитики (статистика участия) Оператор может использовать обезличенные агрегированные данные (количество участников, средние показатели), не позволяющие прямо идентифицировать Пользователя.

6. Особенности обработки при участии в розыгрыше

6.1. Реферальная система. При использовании реферальной ссылки Бот фиксирует связь между пригласившим и приглашённым Пользователями (по их идентификаторам в MAX). Эта информация используется исключительно для начисления дополнительных билетов и корректного подведения итогов розыгрыша.
6.2. Проверка подписки. Для участия в розыгрыше Пользователь должен быть подписан на указанные каналы-условия. Бот проверяет факт подписки через Bot API мессенджера MAX. Данные о состоянии подписки не передаются третьим лицам.
6.3. Антифрод. Бот автоматически обрабатывает данные для предотвращения мошенничества (накрутки участников): проверяет возраст аккаунта, блокирует самоприглашение, контролирует скорость регистраций, аннулирует билеты за отписавшихся рефералов.
6.4. Публикация результатов. В итоговом посте розыгрыша на канале публикуются имена/@username победителей. Идентификаторы аккаунтов (user_id) в публичных постах не разглашаются. Нажимая «Участвовать», Пользователь соглашается с возможностью публикации своего имени/@username в качестве победителя.
6.5. Экспорт данных. Оператор вправе выгружать списки участников розыгрыша и подписчиков каналов в форматах CSV для внутренних целей (аналитика, отчётность). Выгрузка доступна только авторизованным администраторам Бота.

7. Права Пользователя

7.1. В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных или неточных данных;
• требовать удаления своих персональных данных (при условии отсутствия законных оснований для их хранения);
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном государственном органе по защите прав субъектов персональных данных (Роскомнадзор).

7.2. Для реализации своих прав Пользователь направляет обращение на электронный адрес Оператора: kof@adm.kaluga.ru с указанием своего идентификатора в мессенджере MAX.
7.3. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) календарных дней с даты его поступления.

8. Использование cookies и аналогичных технологий

8.1. Бот не использует cookies, веб-маяки или иные технологии отслеживания, так как функционирует в рамках мессенджера MAX и не имеет веб-интерфейса.
8.2. Технические данные (время взаимодействия, идентификатор сессии) хранятся в кэше сервера (Redis) временно (до 24 часов) и используются только для корректной работы реферальной системы и предотвращения мошенничества.

9. Меры безопасности

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К обработке персональных данных допускаются только лица, уполномоченные Оператором (администраторы Бота), ознакомленные с правилами обработки персональных данных и подписавшие обязательство о неразглашении.
9.3. Все действия администраторов по управлению розыгрышами и данными участников фиксируются в журнале (логе) с указанием времени, идентификатора администратора и типа действия.

10. Заключительные положения

10.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте: filarmonika.ru/privacy.
10.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Бота после внесения изменений означает согласие Пользователя с обновлённой Политикой.
10.3. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Бота и заблокировать его в мессенджере MAX.
10.4. Во всём остальном, что не урегулировано настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.