ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ MINESHARING

Настоящая Политика установлена ООО «МАЙНШЕРИНГ ГРУПП» (ОГРН 1265000025718, ИНН 5010064274, КПП 501001001; адрес: 141980, Московская область, г. Дубна, проезд Автолюбителей, д. 6, стр. 1; далее — Компания или Оператор). Она применяется к сайту minesharing.com, Telegram Mini App, боту и связанным сервисам MineSharing, включая регистрацию, обращения, использование личного кабинета и исполнение отдельных договоров. Контакт по вопросам персональных данных: support@minesharing.com.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика описывает обработку и защиту персональных данных в соответствии с Федеральным законом № 152-ФЗ и другими применимыми нормами РФ. Для отдельных операций могут действовать отдельные договоры, оферты и согласия.
1.2. Посещение сайта, регистрация или продолжение использования сервиса сами по себе не считаются согласием на обработку, для которой закон требует согласия. Такое согласие запрашивается отдельным информированным действием и фиксируется с датой и контрольной суммой показанного текста.
1.3. Пользователь становится клиентом по конкретному предложению после акцепта соответствующей оферты или заключения индивидуального договора. Регистрация, переписка или просмотр интерфейса сами по себе не заключают договор покупки; оплата имеет правовые последствия согласно показанным перед ней условиям.
1.4. Сведения о балансе, операциях и заявках в личном кабинете помогают пользователю контролировать услуги. При расхождении пользователь вправе запросить сверку и предъявить требования на основании договора, платёжных документов и закона; отображение интерфейса не лишает его этих прав.

2. КАКИЕ СВЕДЕНИЯ ОБРАБАТЫВАЮТСЯ
2.1.1. Пользователь предоставляет имя, фамилию, номер телефона, адрес электронной почты и сведения, необходимые для обращения, учётной записи или отдельной услуги. Telegram при открытии Mini App передаёт идентификатор, имя и имя пользователя. Для покупки обрабатываются номер и состав заказа, сумма, статус платежа и сведения для выдачи кассового чека (подтверждённый адрес электронной почты или номер телефона); сведения банковской карты вводятся на платёжной странице банка, если выбран этот способ оплаты. Для проверки личности могут запрашиваться данные документа и изображения лица в отдельном процессе. Обязательные поля обозначаются в соответствующей форме.
2.1.2. При использовании сайта и приложения могут поступать IP-адрес, cookies, данные браузера и устройства, дата и время доступа, адреса страниц и события сеанса. Эти сведения могут относиться к персональным данным, если позволяют определить пользователя. Настройки браузера позволяют ограничить cookies; отдельные функции при этом могут работать иначе.
2.2. Общедоступность сведений сама по себе не даёт права на их произвольное использование: Компания обрабатывает такие данные только при конкретной цели и законном основании.
2.3. Ссылки на сторонние сайты ведут к самостоятельным операторам; их правила применяются на их ресурсах. За собственные домены MineSharing отвечает Компания.
2.4. Пользователь предоставляет актуальные и достоверные данные. При обоснованном сомнении Компания может запросить уточнение или временно ограничить спорную функцию с уведомлением и возможностью обращения; это не отменяет права пользователя на исправление данных.
2.5. Встроенный сторонний контент может собирать сведения и использовать cookies по правилам соответствующей платформы; Компания указывает такую интеграцию и ограничивает её необходимым объёмом.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Данные собираются в объёме, необходимом для заранее определённых целей. Там, где договор или закон устанавливает обязательное хранение, действует соответствующий срок; в остальных случаях хранение ограничивается целью и основанием.
3.2.1. Идентификация пользователя для доступа к заказанной услуге и предотвращения дублирования учётных записей — по договору, закону или отдельному применимому основанию.
3.2.2. Предоставление персонализированного доступа к личному кабинету и сведениям о своих операциях — для исполнения пользовательского соглашения и отдельных договоров.
3.2.3. Обратная связь, служебные уведомления, ответы на запросы и исполнение заявок — для исполнения договора, рассмотрения обращения или на отдельном основании.
3.2.4. Проверка точности контактных и идентификационных сведений — в необходимом объёме и на установленном основании.
3.2.5. Клиентская и техническая поддержка — для рассмотрения обращения и исполнения договора.
3.2.6. Рекламная деятельность и прямые сообщения для продвижения — только после отдельного предварительного согласия, которое можно отозвать независимо от регистрации.
3.2.7. Повышение качества сервиса, устранение ошибок, защита аккаунта и развитие функций — в соразмерном объёме на документированном законном основании.
3.2.8. Приём оплаты и возвратов, учёт заказов, формирование и доставка кассовых чеков — для исполнения отдельного договора и обязанностей по законодательству о платежах, бухгалтерском учёте и применении контрольно-кассовой техники.
3.3. Статистические данные используются и передаются для исследований только после действительного обезличивания. Если сведения позволяют повторно определить человека, к ним продолжают применяться правила о персональных данных.

4. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ
4.1. Согласие на ПД при регистрации даётся отдельной изначально пустой отметкой рядом с точным текстом. Отправка формы, посещение сайта и создание кабинета не заменяют это действие. Доставка кодов через Telegram и реклама подтверждаются отдельно.
4.2. Компания сохраняет конфиденциальность данных и не раскрывает их неопределённому кругу лиц, кроме случаев отдельного разрешения субъекта или требований закона.
4.3. Обработка может быть автоматизированной и выполняться уполномоченными работниками. Она включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение. После достижения цели или отзыва согласия обработка на этом основании прекращается, если нет самостоятельного основания для продолжения. Сроки хранения и удаления указаны в пункте 4.6.
4.4.1. Для нужной пользователю услуги данные могут передаваться соответствующему исполнителю в необходимом объёме. Номер для кодов передаётся Telegram Messenger Inc. через Telegram Gateway после отдельного выбора канала; адрес для служебных писем — через Почту Mail, предоставляемую ООО «ВК»; для CRM может использоваться Битрикс24 (ООО «1С-Битрикс»); для отдельной проверки личности — ООО «Биорг». При оплате через интернет-эквайринг АО «ТБанк» получает данные заказа, сумму и сведения, которые покупатель сообщает на платёжной странице. Для формирования чека ООО «КЛАУДКАССИР» может получать состав покупки, сумму и подтверждённый адрес электронной почты либо номер телефона покупателя; фискальные данные передаются через оператора фискальных данных в ФНС. По сведениям Компании, используется формат ФФД 1.2 и оператор «Эвотор ОФД» («Платформа ОФД»).
4.4.2. Данные предоставляются государственным органам и иным лицам только в случаях и порядке, установленных применимым законом.
4.4.3. При законной смене владельца сервиса или его активов вопрос передачи данных решается по применимым основаниям с сохранением прав субъектов и необходимым уведомлением; сама эта Политика не даёт общего разрешения на продажу базы данных.
4.4.4. Данные могут использоваться в необходимом объёме для защиты прав Компании или третьих лиц при споре или нарушении договора, с учётом прав пользователя и сроков хранения.
4.4.5. Для исследования и выполнения работ по поручению Компании третьему лицу могут предоставляться действительно обезличенные статистические сведения. Порученная обработка персональных данных оформляется и контролируется отдельно.
4.5. При отдельном выборе Telegram MineSharing передаёт Telegram Gateway номер телефона (phone_number), длину кода (code_length), срок действия (ttl), служебный параметр (payload) с типом запроса и внутренним ID пользователя, а при настройке обратного вызова — его адрес (callback_url). При проверке передаются ID запроса (request_id) и введённый код (code). Поставщик — Telegram Messenger Inc., зарегистрированная на Британских Виргинских островах. По сведениям Компании, страны передачи данных при использовании Telegram Gateway — Британские Виргинские острова и Объединённые Арабские Эмираты. Компания рассматривает передачу иностранному получателю как трансграничную и обязана выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ. Это описание не означает предоставление данных неограниченному кругу лиц.
4.6. Компания хранит персональные данные в форме, позволяющей определить пользователя, не дольше, чем этого требует конкретная цель обработки, если иной срок не установлен законом или договором. После достижения цели либо отзыва согласия обработка, основанная только на этой цели или согласии, прекращается. Данные, для которых нет другого законного основания, уничтожаются не позднее 30 календарных дней с даты достижения цели или поступления отзыва. Требование субъекта о прекращении обработки исполняется не позднее 10 рабочих дней с его получения, если не действует предусмотренное законом исключение; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При выявлении неправомерной обработки применяются более короткие сроки статьи 21 Федерального закона № 152-ФЗ.
4.6.1. Исходные материалы проверки личности, включая временные копии изображения документа и селфи, полный ответ исполнителя проверки и временные токены, используются только для проведения проверки и уничтожаются не позднее 30 календарных дней после её завершения или прекращения. Условия хранения данных непосредственно у исполнителя определяются применимым договором и законом.
4.6.2. Компания сохраняет только необходимые сведения о факте и результате проверки личности и идентификаторы, требующиеся для предотвращения повторной регистрации и защиты прав по действующим отношениям. Такие данные хранятся, пока существует соответствующая цель и законное основание; после их прекращения уничтожаются не позднее 30 календарных дней, если закон или договор не устанавливает иной срок для конкретных данных.
4.6.3. Договорные, платёжные и фискальные документы, обращения и доказательства юридически значимых действий хранятся в течение применимых обязательных сроков. После окончания последнего основания для хранения данные уничтожаются в срок, установленный пунктом 4.6. Компания обеспечивает прекращение обработки и уничтожение данных у лиц, действующих по её поручению, и повторяет исполненные удаления при восстановлении данных из резервной копии. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в порядке части 6 статьи 21 Федерального закона № 152-ФЗ.
4.6.4. По условиям оферты ООО «Биорг» структурированные данные у исполнителя по умолчанию хранятся не более 7 календарных дней после получения, изображения документа и лица удаляются сразу после сравнения, а по запросу Компании данные уничтожаются в течение 5 рабочих дней.
4.7. Проверка личности через ООО «Биорг» может включать изображение документа, селфи, сравнение лица с документом и проверку живости. Результаты проверки используются для подтверждения сведений и предотвращения повторной регистрации; сроки хранения соответствующих данных указаны в пунктах 4.6.1–4.6.2 и 4.6.4.

5. ЗАЩИТА ДАННЫХ
5.1. Компания применяет организационные и технические меры против неправомерного или случайного доступа, изменения, уничтожения, копирования, блокирования и распространения данных; доступ предоставляется по рабочей необходимости.
5.2. При инциденте Компания выясняет обстоятельства, ограничивает последствия и уведомляет уполномоченный орган и субъектов в случаях и сроки, предусмотренные законом. Пользователь может сообщить о проблеме через support@minesharing.com.
5.3. При споре о точности данных или признаках неправомерной обработки Компания блокирует относящиеся к вопросу данные на период проверки в предусмотренных законом случаях.

6. ПРАВА ПОЛЬЗОВАТЕЛЯ
6.1. Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, прекращения обработки или удаления в предусмотренных законом случаях, отозвать согласие и обратиться с жалобой в уполномоченный орган или суд.
6.2. Обращение можно направить через доступный раздел личного кабинета или на support@minesharing.com. Отзыв регистрационного согласия также доступен в настройках Mini App. Компания проверяет заявителя соразмерным способом и отвечает в сроки закона; при наличии иного основания для сохранения данных сообщает о нём.

7. ОБРАЩЕНИЯ И СПОРЫ
7.1. До суда пользователь может направить претензию для добровольного урегулирования. Это не ограничивает право обратиться в суд или государственный орган, когда закон позволяет сделать это сразу.
7.2. Компания стремится письменно ответить на претензию в течение 10 календарных дней с её получения; специальные сроки по персональным данным и защите прав потребителей имеют приоритет.
7.3. Если спор не урегулирован в течение 45 календарных дней с обращения, он может быть передан в суд. Этот срок не создаёт обязательной отсрочки обращения, если она не установлена законом.
7.4. К отношениям применяется право Российской Федерации с сохранением императивных прав пользователя.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Компания может обновлять Политику; это не заменяет новое отдельное согласие, когда оно требуется.
8.2. Обновлённый текст размещается на сайте и в приложении и действует со дня размещения, если закон или сам текст не устанавливают иной порядок.
8.3. Продолжение использования сервиса после изменения Политики не считается новым согласием на обработку, требующую отдельного подтверждения.
8.4. Вопросы и предложения направляются на support@minesharing.com.
8.5. Компания не обещает абсолютно непрерывную и безошибочную работу сайта и приложения. Это положение не ограничивает обязательные по закону права пользователя и ответственность Компании.