Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика описывает, какие персональные данные получает и обрабатывает компания «Rainbow Design Group» (далее — Исполнитель) при использовании сайта https://kolbe-ru.com, оформлении и выполнении заказа, оплате, переписке и работе с Telegram-ботом.

1.2. Политика является неотъемлемой частью Публичной оферты, опубликованной по адресу https://kolbe-ru.com/legal/offer.

1.3. Исполнитель придерживается принципа минимального сбора данных: получает только сведения, необходимые для выполнения Услуги, подтверждения оплаты, связи с Пользователем и защиты Системы.

2. Какие данные обрабатываются

• имя Пользователя, адрес электронной почты и дополнительный контакт, если он указан добровольно;
• выбранный продукт, ответы завершённой анкеты, четыре итоговые цифры способов действия, номер заказа или анкеты и время отправки;
• платёжные сведения: сумму, валюту, способ и статус оплаты, номер платёжной заявки, назначенную и фактически найденную сумму, публичный хеш найденной транзакции и иные сведения, необходимые для сопоставления платежа с заказом;
• для подарочного кода — его SHA-256, последние четыре символа и факт погашения; открытый код в базе не хранится;
• Telegram user ID, сообщения в боте, проверенный номер заказа, профиль способов действия, срок доступа и остаток оплаченных вопросов;
• служебная переписка, обращения, рекламации и технические журналы, необходимые для безопасности и защиты от повторной обработки событий.

2.1. Незавершённая анкета не сохраняется. Ответы передаются на сервер после заполнения всех вопросов и завершения анкеты.

2.2. Данные банковской карты на сайте Исполнителя не вводятся и не хранятся. Их обрабатывает выбранный платёжный сервис.

3. Цели обработки

• оформление заказа, присвоение номера анкете и сопоставление анкеты с оплатой;
• подготовка, проверка и передача базового отчёта и заказанных дополнений;
• проверка подарочного кода и предоставление оплаченной консультации;
• ответы на обращения, связь с Пользователем и вызов сотрудника в Telegram-диалог;
• предотвращение повторной обработки платежей, злоупотреблений и несанкционированного доступа;
• рассмотрение рекламаций, исполнение требований закона и защита прав Сторон.

3.1. Обработка выполняется для заключения и исполнения Договора, выполнения применимых юридических обязанностей, обеспечения безопасности Системы либо на основании отдельного согласия Пользователя, когда такое согласие требуется.

4. Минимальное хранение и удаление

4.1. Исполнитель не создаёт отдельную коммерческую базу заказов: Журнал заказов ведётся в Planfix. На сервере сайта хранятся завершённые анкеты и необходимые служебные сведения для выполнения конкретного заказа.

4.2. Персональные данные и ответы анкеты используются только в течение срока, необходимого для выполнения и передачи Услуги, связи с Пользователем и рассмотрения возможного обращения. После достижения этих целей сведения удаляются или обезличиваются, если дальнейшее ограниченное хранение не требуется законом, для расчётов, рассмотрения спора, предотвращения злоупотреблений или защиты прав Сторон.

4.3. Небольшой технический журнал платёжных уведомлений может храниться отдельно от Журнала заказов исключительно для проверки статуса и защиты от повторной обработки одного и того же события.

4.4. Пользователь может запросить исправление или удаление своих данных по адресу info@kolbe-ru.com. Исполнитель выполнит запрос в пределах, допускаемых применимым законодательством и необходимостью завершить уже принятые обязательства.

5. Обработчики и передача данных

5.1. Исполнитель не продаёт персональные данные и не передаёт их для самостоятельной рекламы третьих лиц.

5.2. В объёме, необходимом для выполнения заказа и работы Системы, данные могут обрабатываться поставщиками хостинга и инфраструктуры сайта, Planfix, сервисами электронной почты, BetaTransfer, Telegram и OpenAI, а также иными поставщиками, непосредственно обеспечивающими оплату, связь, безопасность или передачу Итогового документа.

5.3. Платёжному сервису передаются только сведения, необходимые для создания и проверки платежа. При криптовалютном переводе адрес получателя, сеть, сумма и идентификатор транзакции являются частью публичного реестра соответствующей сети.

5.4. Поставщикам передаются только необходимые сведения. Они обрабатывают данные в соответствии с применимыми к ним правилами конфиденциальности и требованиями закона.

6. Telegram-бот и консультация с искусственным интеллектом

6.1. Для общей беседы бот обрабатывает текст сообщений и технический идентификатор Telegram-пользователя. Для персональной консультации дополнительно проверяются номер оплаченного заказа, имя и четыре итоговые цифры способов действия.

6.2. Полные 36 ответов анкеты не передаются Telegram-боту или искусственному интеллекту для консультации, если это не требуется отдельным согласованным сценарием оказания Услуги.

6.3. Если Пользователь выбирает вызов сотрудника, обращение и последующая переписка становятся доступны уполномоченному сотруднику. Если сотрудник не принял разговор, Пользователь может продолжить беседу с ботом или оставить контакт для ответа.

7. Защита данных

7.1. Доступ к анкетам, платежным сведениям, переписке и служебным кабинетам предоставляется только сотруднику после входа и проверки рабочего email, а техническим обработчикам — лишь в необходимом объёме.

7.2. Для защиты применяются разграничение доступа, закрытые служебные страницы, защищённое хранение секретов, одноразовые коды и технические журналы событий. Открытые подарочные коды и секретные ключи не должны храниться в публичной части сайта.

7.3. Ни один способ передачи и хранения данных не гарантирует абсолютной безопасности. При выявлении инцидента Исполнитель принимает разумные меры для ограничения его последствий и выполняет применимые требования об уведомлении.

8. Обращения Пользователя

8.1. Пользователь вправе запросить сведения об обработке своих данных, их исправление, ограничение обработки или удаление, а также отозвать согласие, если обработка основана на согласии. Осуществление отдельных прав может быть ограничено применимым законодательством или необходимостью выполнить Договор.

8.2. В обращении следует указать имя, контактный адрес и номер заказа или анкеты, если он известен. Исполнитель может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

8.3. Обращения направляются на info@kolbe-ru.com либо через официальные каналы, перечисленные на странице https://kolbe-ru.com/contacts.

9. Заключительные положения

9.1. Актуальная редакция Политики публикуется на странице https://kolbe-ru.com/legal/privacy. При изменении способов обработки данных Исполнитель обновляет текст Политики.

9.2. Ответственный за обработку данных — Rainbow Design Group. Юридический адрес: Suite #ACI074, Rastenfeld, 3532, Austria. Вопросы о конфиденциальности и обработке персональных данных можно направить по адресу info@kolbe-ru.com или по телефону +43 665 651 48 717.