I. ОБЩИЕ ПОЛОЖЕНИЯ (единые для документа)

1. Настоящий документ регулирует вопросы конфиденциальности и обработки персональных данных пользователей (далее — Пользователь, Субъект ПДн) при использовании Telegram‑чат‑бота KHCAmmunitionMarket (далее — Бот) и при публикации объявлений в Telegram‑канале «Релоуд & Экип — КНС Маркет» (далее — Канал).
2. Бот предназначен для размещения и обмена объявлениями между пользователями — физическими лицами, выступающими в роли продавца и/или покупателя.
3. Платёжные инструменты (данные банковских карт, реквизиты платёжных средств) Оператор не собирает. Оплату пользователи осуществляют самостоятельно вне Бота и вне инфраструктуры Оператора.
4. Документ разработан в соответствии с законодательством РФ, включая, но не ограничиваясь:
5. — Федеральный закон от 27.07.2006 №152‑ФЗ «О персональных данных»;
6. — Федеральный закон от 27.07.2006 №149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
7. — иные применимые нормы права РФ.
8. Используя Бот и/или предоставляя сведения через Бот, Пользователь подтверждает ознакомление с настоящим документом и выражает согласие/волеизъявление в объёме, необходимом для предоставления функционала сервиса, а также в случаях, прямо указанных в документе (например, расширенная верификация, публикация данных в Канале).

II. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор: Индивидуальный предприниматель Бушуева А.В.
2. ОГРНИП (№ записи в ЕГРИП): 323774600387011
3. Сведения в реестре Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-25-214120

III. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому/определяемому физическому лицу.
2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение.
3. Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц (например, публикация в Канале).
4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн; в рамках настоящего документа — ИП Бушуева А.В.
5. Telegram — сторонняя информационная система (мессенджер), через которую Пользователь взаимодействует с Ботом/Каналом.

IV. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ (единые)

1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях (в зависимости от конкретной операции):

1.1.            Согласие субъекта персональных данных на обработку ПДн (ст. 6, ст. 9 Федерального закона №152‑ФЗ), выражаемое в том числе посредством конклюдентных действий (предоставление данных в Боте, подтверждение кнопками/командами Бота).
1.2.            Согласие на распространение персональных данных (ст. 10.1 Федерального закона №152‑ФЗ) — когда Пользователь просит опубликовать объявление, содержащее ПДн, в Канале.
1.3.            Исполнение обязанностей, возложенных на Оператора законом, а также исполнение законных требований уполномоченных органов (при наличии таких требований и в установленном порядке).
Расширенная (углублённая) верификация (почта, скан паспорта) осуществляется только при добровольном предоставлении Пользователем таких данных и при отдельном подтверждении сценария верификации в Боте.

V. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ (единые)

1. Обработка ПДн осуществляется:

1.1.            с использованием средств автоматизации и/или без использования таких средств;
1.2.            путём выполнения действий, указанных в определении «Обработка ПДн» (раздел III).

1. Оператор соблюдает требования к обработке ПДн, включая:

2.1.            обработку только для заранее определённых и законных целей;
2.2.            недопущение обработки ПДн, избыточных по отношению к целям;
2.3.            обеспечение точности, достаточности и актуальности ПДн;
2.4.            прекращение обработки и уничтожение/удаление ПДн по достижении целей обработки либо при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки.

1. Доступ к ПДн предоставляется только уполномоченным лицам Оператора в объёме, необходимом для выполнения функций (модерация, поддержка, безопасность).
2. Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3. Пользователь обязуется:

5.1.            предоставлять достоверные сведения;
5.2.            не передавать через Бот персональные данные третьих лиц без законных оснований;
5.3.            не направлять в Бот специальные категории ПДн и биометрические ПДн, если Бот их не запрашивает.

1. Особенности обработки в Telegram:

6.1.            взаимодействие Пользователя с Ботом/Каналом осуществляется через Telegram как стороннюю платформу;
6.2.            доставка сообщений и хранение/маршрутизация в Telegram могут происходить по правилам Telegram;
6.3.            в связи с использованием Telegram возможна трансграничная передача ПДн (в зависимости от инфраструктуры Telegram). Пользователь, используя Бот, принимает это в объёме, необходимом для работы сервиса.


VI. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ (единые)

1. Оператор вправе изменять настоящий документ. Актуальная версия размещается на сайте https://khc-ammunition.ru/ и применяется с момента публикации, если в новой версии не указан иной срок.
2. В случае расхождения между настоящим документом и отдельными сообщениями/подсказками интерфейса Бота приоритет имеет настоящий документ, если иное не следует из обязательных требований закона.
3. Если какое-либо положение документа признано недействительным, это не влияет на действительность остальных положений.

Вопросы, не урегулированные настоящим документом, регулируются законодательством РФ.

1.1. Общие положения

1. Политика конфиденциальности описывает, какую информацию Пользователь передаёт при использовании Бота/Канала, как она используется, кому может быть раскрыта и какие меры принимаются для её защиты.
2. Оператор исходит из принципа минимизации и рекомендует Пользователям указывать в объявлениях только необходимые контакты (например, Telegram‑ник вместо телефона), если это возможно.

1.2. Собираемая информация (что мы получаем)
1) При регистрации/использовании Бота:
- ФИО;
- номер телефона;
- никнейм/username в Telegram (если установлен);
- Telegram user ID.
2) При расширенной верификации (по желанию):
- адрес электронной почты;
- скан/фото паспорта.
3) Техническая/служебная информация:
- дата/время действий, статусы верификации, история обращений в поддержку, сведения для модерации и безопасности (в пределах необходимости).
4) Контент объявлений:
- текст объявления и любые сведения, которые Пользователь сам включил в объявление.
1.3. Обрабатываемая информация (как используется и раскрывается)

1. Информация используется для регистрации, связи между продавцом и покупателем, модерации, верификации, поддержки и безопасности.
2. Публикация в Канале: если в объявлении есть ПДн (например, телефон/ФИО/ник), они становятся доступными неопределённому кругу лиц в Telegram.
3. Оператор не собирает данные банковских карт и не обрабатывает платежи.
4. Оператор может раскрывать информацию:

• по законному требованию уполномоченных органов;
• подрядчикам, обеспечивающим работу сервиса (при соблюдении конфиденциальности);
• в рамках функционирования Telegram как сторонней платформы.

2.1. Общие положения

1. Настоящий раздел определяет категории ПДн, цели и способы их обработки, а также права Пользователей как субъектов ПДн.
2. Обработка осуществляется в объёме, необходимом для целей работы Бота/Канала и обеспечения безопасности.

2.2. Собираемые персональные данные (перечень ПДн)
2.2.1. Базовая регистрация/использование

• ФИО;
• номер телефона;
• Telegram‑ник/username;
• Telegram user ID;
• роль (продавец/покупатель), статусы и результаты верификации;
• сообщения Пользователя Боту в части, относящейся к предоставлению сервиса и поддержке.

2.2.2. Расширенная (углублённая) верификация — по желанию

• e‑mail;
• скан/фото паспорта (изображение документа и содержащиеся в нём сведения).

2.3. Обрабатываемые персональные данные (цели, операции, распространение, сроки)
2.3.1. Цели обработки
1) регистрация и идентификация Пользователя;
2) предоставление функционала сервиса объявлений;
3) модерация и обеспечение безопасности, снижение мошенничества;
4) расширенная верификация (по желанию);
5) коммуникация и поддержка;
6) исполнение требований законодательства РФ.
2.3.2. Операции обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление/доступ), блокирование, удаление, уничтожение.
2.3.3. Распространение ПДн (публикация объявлений в Канале)

1. Если Пользователь направляет объявление для публикации и включает в него ПДн (или подтверждает их публикацию), Оператор осуществляет распространение таких ПДн путём публикации в Канале.
2. Пользователь вправе отозвать согласие на распространение и потребовать удаления/прекращения публикации (в пределах контроля Оператора над Каналом и технических возможностей Telegram).

2.3.4. Сроки хранения

1. ПДн хранятся не дольше, чем это необходимо для заявленных целей.
2. Данные расширенной верификации (включая скан паспорта) подлежат хранению минимально необходимое время для верификации/безопасности и далее удаляются/обезличиваются при отсутствии законных оснований для хранения.

2.3.5. Права субъекта ПДн и обращения
Пользователь вправе получать сведения об обработке, требовать уточнения/удаления, отзывать согласие, обжаловать действия Оператора. Обращения направляются по контактам Оператора из раздела II.