1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана и применяется Оператором: Вышинской Еленой Евгеньевной (далее "Оператор") в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.2. Политика регулирует порядок обработки персональных данных пользователей сервиса «Онейро», функционирующего через Telegram-бота <@oneiro_mom_bot>, чат-интерфейс на сайте Правообладателя и иных связанных сервисов, используемых сервисом «Онейро», а так же лиц, приобретающих подарочные сертификаты и лиц, указанных получателями подарочных сертификатов.
1.3. Цель Политики — защита прав и свобод человека при обработке его персональных данных, обеспечение конфиденциальности и безопасности хранения данных.
1.4. Пользователь, предоставляя свои данные в Telegram-боте, а также на сайте Правообладателя (в том числе при нажатии кнопки «Получить ссылку» для авторизации), выражает согласие с условиями настоящей Политики.

2. Цели обработки данных
Персональные данные обрабатываются для следующих целей:
2.1. Обеспечение работы сервиса, взаимодействия с ботом и чат-интерфейсом на сайте и предоставления пользователю рекомендаций.
2.2. Анализ загруженных файлов, извлечение текста и формирование ответов ИИ.
2.3. Улучшение качества работы алгоритмов, выявление ошибок, оптимизация взаимодействия.
2.4. Техническая поддержка.
2.5. Информирование пользователя об изменениях сервиса.
2.6. Оформление, оплата и доставка подарочных сертификатов.
2.7. Формирование персонализированного электронного подарочного сертификата с использованием сведений, указанных покупателем.
2.8. Направление подарочного сертификата получателю в выбранную покупателем дату.
2.9. Статистическая и аналитическая обработка (в обезличенном виде).

3. Правовые основания обработки данных
Оператор обрабатывает персональные данные на основании:

• ст. 6 Федерального закона № 152-ФЗ;
• согласия пользователя на обработку данных;
• пользовательского соглашения;
• законных интересов Оператора, связанных с обеспечением функционирования сервиса.

4. Категории данных и субъектов
4.1. Субъекты персональных данных, данные которых могут обрабатываться Оператором:
Пользователь сервиса — лицо, взаимодействующее с Telegram-ботом и/или чат-интерфейсом на сайте.
Ребёнок пользователя — несовершеннолетний, сведения о котором пользователь передает Оператору (например, данные о режиме сна, возраст, имя, дата рождения).
Покупатель подарочного сертификата — лицо, приобретающее сертификат.
Получатель подарочного сертификата — лицо, указанное покупателем в качестве получателя сертификата.

4.2. Категории персональных данных пользователей:

• Telegram ID;
• username;
• адрес электронной почты (при использовании сайта);
• указанные пользователем имя и фамилия;
• сообщения и команды, отправленные боту и/или через чат-интерфейс на сайте;
• логирование взаимодействий с ботом и/или сайтом (дата, время, действия);
• сведения, передающиеся Telegram автоматически (в объёме, допустимом API Telegram);
• имя получателя сертификата (если указано);
• адрес электронной почты получателя;
• данные, переданные в качестве текста поздравительного сообщения.

4.3. Категории данных, связанных с ребёнком пользователя:(обрабатываются только если пользователь их предоставляет)

• возраст ребёнка;
• данные о режиме сна, дневники сна, комментарии;
• текстовая информация, извлечённая из загружаемых файлов;
• иные сведения, введённые пользователем.

4.4. Технические и файловые данные:

• метаданные загружаемых файлов (тип, размер, время загрузки);
• текст или иной контент, извлечённый из файлов;
• внутренняя статистика и аналитические данные (в обезличенной форме).

4.5. Специальные категории данных
4.5.1. В отдельных случаях в данных, предоставленных пользователем о ребёнке, могут содержаться сведения, которые могут быть интерпретированы как относящиеся к состоянию здоровья.
4.5.2. Такие сведения обрабатываются только при прямом предоставлении пользователем и исключительно в целях работы сервиса и формирования рекомендаций информационного характера.
4.5.3. Оператор не осуществляет обработку данных ребёнка с целью медицинской диагностики или лечения.

4.6. Данные третьих лиц
Если Пользователь предоставляет персональные данные третьих лиц (например, имя или адрес электронной почты получателя подарочного сертификата), Пользователь подтверждает, что обладает необходимыми правовыми основаниями для передачи таких данных Оператору и уведомил соответствующее лицо об их передаче в объеме, необходимом для исполнения настоящей Политики.

5. Принципы обработки данных
Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость;
• обработка только в целях, заявленных в Политике;
• минимизация собираемых данных;
• обеспечение точности и актуальности данных;
• защита данных от несанкционированного доступа.

6. Трансграничная передача данных
6.1. Данные могут обрабатываться на серверах Telegram, Supabase, n8n и иных поставщиков технологий, необходимых для функционирования Сервиса, расположенных за пределами Российской Федерации.
6.2. Пользователь, взаимодействуя с Сервисом (в том числе через Telegram-бота или сайт), выражает согласие на трансграничную передачу данных в соответствии со ст. 12 Федерального закона № 152-ФЗ.

7. Хранение данных
7.1. Обработка и хранение данных Пользователей осуществляется с использованием инфраструктуры Оператора и привлекаемых Оператором сервисов и технических решений, необходимых для функционирования Сервиса.
7.2. При использовании отдельных сервисов и поставщиков технологий обработка данных может осуществляться в том числе с использованием инфраструктуры, расположенной за пределами Российской Федерации, в объеме, необходимом для предоставления функциональности Сервиса и в соответствии с применимым законодательством Российской Федерации.
7.3. Данные хранятся:

• до достижения целей обработки;
• до момента отзыва Пользователем согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
• в течение сроков, необходимых для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

7.4. По окончании сроков хранения данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8. Передача данных третьим лицам
Персональные данные могут быть переданы:

• Telegram (как платформе), а также иным техническим платформам, через которые предоставляется Сервис;
• Supabase (как поставщику услуг аутентификации);
• платформе n8n (как инструменту автоматизации);
• ЮKassa (как платежному сервису, обеспечивающему прием оплаты);
• mail.ru (как сервису электронной почты, используемому для направления подарочных сертификатов и иных уведомлений);
• подрядчикам, участвующим в технической поддержке;
• государственным органам — в случаях, предусмотренных законом.

Передача осуществляется при наличии согласия пользователя или иных законных оснований.

9. Права пользователя
Пользователь имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения или удаления данных;
• отозвать согласие на обработку данных;
• направлять запросы по адресу: oneiro-bot@mail.ru.

10. Порядок отзыва согласия
Пользователь вправе отозвать согласие, направив запрос на oneiro-bot@mail.ru.
После получения запроса обработка прекращается, а данные удаляются, если отсутствуют иные законные основания для хранения.

11. Изменения Политики
Оператор вправе изменять Политику без предварительного уведомления.
Актуальная версия размещается на сайте Правообладателя: https://oneiro-mom.ru

12. Контакты оператора
Оператор: Вышинская Елена Евгеньевна
Email: oneiro-bot@mail.ru