Политика конфиденциальности Telegram-бота @ToolExpert_bot и сайта toolexpert.pro
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей Telegram-бота @ToolExpert_bot (далее — Бот) и сайта toolexpert.pro (далее - Сайт), а также информирует пользователей о целях, способах, условиях и сроках обработки их персональных данных в соответствии с законодательством Российской Федерации.

1. Общие положения
1.1. Настоящая Политика применяется ко всем пользователям Бота и Сайта, которые добровольно предоставляют свои персональные данные при взаимодействии с ним.
1.2. Под персональными данными понимаются следующие сведения:

• Фамилия, имя, отчество (ФИО);
• Номер телефона (при наличии);
• Имя пользователя (username) в Telegram;
• Электронная почта.

1.3. Использование Бота и Сайта означает безоговорочное согласие пользователя с условиями настоящей Политики и его согласие на обработку персональных данных в соответствии с ней.

2. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для:

• Организации учёта и управления инструментами (создание, выдача, передача, возврат);
• Идентификации пользователя в системе;
• Обеспечения корректной работы функционала Бота и Сайта;
• Выполнения обязательств перед пользователем в рамках предоставляемого сервиса.

 3. Место и способы обработки персональных данных
3.1. Все персональные данные пользователей хранятся и обрабатываются исключительно на территории Российской Федерации с использованием облачной инфраструктуры Yandex Cloud.
3.2. Yandex Cloud является оператором технических средств обработки и обеспечивает защиту данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
3.3. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.
3.4. Обработка персональных данных осуществляется как с использованием автоматизированных средств (включая базы данных в Yandex Managed Service for PostgreSQL/MySQL и серверную логику), так и без них.

 4. Принципы обработки
Обработка персональных данных осуществляется на основе принципов:

• Законности, справедливости и прозрачности;
• Целевого характера использования;
• Конфиденциальности и безопасности;
• Точности и актуальности данных;
• Ограничения срока хранения (только в течение необходимого периода).

 5. Права пользователя
Пользователь вправе:

• Получать информацию о наличии своих персональных данных;
• Требовать уточнения, блокирования или уничтожения данных при их недостоверности, устаревании или неправомерной обработке;
• Отозвать согласие на обработку персональных данных в любой момент, отправив запрос через Бота и Сайт.

После отзыва согласия данные удаляются в течение 30 календарных дней, если иное не установлено законодательством РФ.

 6. Безопасность персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• Использование защищённых протоколов передачи данных (TLS/SSL);
• Ограничение доступа к данным только авторизованным лицам;
• Регулярный мониторинг и обновление средств защиты;
• Хранение данных в дата-центрах Yandex Cloud, расположенных на территории РФ.

 7. Срок хранения данных
Персональные данные хранятся:

• До достижения целей обработки (пока пользователь активно использует Бот и Сайт);
• Либо до момента отзыва согласия на обработку.

После прекращения обработки данные удаляются или анонимизируются в течение 30 дней.

 8. Заключительные положения
8.1. Настоящая Политика может быть изменена. Актуальная версия всегда доступна по запросу в Боте и Сайте или в его описании.
8.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.