Политика обработки персональных данных
Черновик.Документ составлен по типовой структуре. Перед публикацией подставьте реквизиты в жёлтых полях и покажите текст юристу — особенно разделы о данных покупателей и о трансграничной передаче.
1.Общие положения
- Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Otvetix (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Оператором персональных данных пользователей Сервиса является Самозанятый [ФИО], ИНН [ИНН] (далее — Оператор).
- Политика распространяется на данные, которые Оператор получает при регистрации кабинета, оплате подписки и в ходе работы программного обеспечения.
- Использование Сервиса означает согласие с настоящей Политикой. При несогласии использование Сервиса должно быть прекращено.
- Действующая редакция Политики постоянно доступна по адресу otvetix.ru/privacy.
2.Две роли: данные пользователей и данные покупателей
Почему это важно. Сервис читает переписку с покупателями, чтобы на неё отвечать. Юридически эти данные принадлежат не Сервису, а магазину — Сервис лишь обрабатывает их по его поручению и строго в объёме, нужном для ответа.
- Данные пользователей Сервиса — сведения о владельцах кабинетов. В отношении этих данных Оператор действует как оператор персональных данных и определяет цели обработки самостоятельно.
- Данные покупателей — содержание переписки, имена и идентификаторы покупателей, обращающихся к Пользователю на площадке «Авито». В отношении этих данных оператором является Пользователь, а Оператор Сервиса выступает лицом, осуществляющим обработку по поручению оператора на основании части 3 статьи 6 Федерального закона № 152-ФЗ.
- Оператор Сервиса не определяет цели обработки данных покупателей, не использует их для собственных целей, не передаёт третьим лицам и не формирует на их основе рекламные профили.
- Пользователь самостоятельно обеспечивает наличие правовых оснований для обработки данных покупателей и информирует их об этом в порядке, предусмотренном законодательством.
3.Какие данные обрабатываются
| Категория | Состав | Зачем |
|---|---|---|
| Регистрационные | Адрес электронной почты, название магазина, хеш пароля | Создание кабинета, вход, восстановление доступа |
| Платёжные | Сведения о тарифе, суммах и датах платежей. Реквизиты карты Оператору не передаются и обрабатываются платёжным сервисом | Учёт подписки, выставление документов |
| Технические | IP-адрес, сведения о браузере и устройстве, журналы обращений к Сервису | Безопасность, диагностика сбоев |
| Ключи доступа | Идентификатор и ключ доступа к программному интерфейсу площадки, идентификатор чата Telegram | Подключение к мессенджеру, отправка уведомлений |
| База знаний | Таблица остатков, прайс, вопросы и ответы, загруженные Пользователем | Формирование ответов покупателям |
| Переписка | Текст сообщений покупателей и ответов, идентификаторы диалогов и объявлений, имя покупателя в том виде, в каком его передаёт площадка | Ответы на обращения, эскалация, статистика в кабинете |
- Оператор не запрашивает и не обрабатывает специальные категории персональных данных, биометрические данные и сведения о судимости.
- Пароль от аккаунта площадки «Авито» Оператору не передаётся и не обрабатывается.
4.Цели и правовые основания
- Обработка осуществляется для исполнения договора, заключаемого путём присоединения к Пользовательскому соглашению, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
- Для данных покупателей основанием является поручение оператора (Пользователя) в соответствии с частью 3 статьи 6 того же закона.
- Обработка технических данных для обеспечения безопасности осуществляется на основании законного интереса Оператора в защите Сервиса от несанкционированного доступа.
- Рассылка информационных и сервисных сообщений на адрес электронной почты осуществляется в рамках исполнения договора. Отказ от рекламных сообщений возможен по ссылке в письме.
- Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
5.Сроки хранения и удаление
- Данные кабинета хранятся в течение срока действия подписки и 12 месяцев после её прекращения, если иной срок не установлен законодательством.
- Содержание переписки с покупателями хранится 90 календарных дней с момента последнего сообщения в диалоге, после чего удаляется. Срок может быть изменён по письменному запросу Пользователя.
- Ключи доступа хранятся до их отзыва Пользователем или удаления кабинета и удаляются немедленно после этого.
- Документы, подтверждающие оплату, хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
- Пользователь вправе в любой момент запросить удаление кабинета. Удаление производится в течение 30 дней с момента обращения, кроме сведений, хранение которых обязательно по закону.
6.Передача и защита данных
- Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже.
- Данные могут передаваться: площадке «Авито» — в объёме, необходимом для отправки сообщений покупателю; сервису Telegram — при отправке уведомлений Пользователю; поставщику вычислительных мощностей — для размещения Сервиса; платёжному сервису — для приёма оплаты.
- Передача данных возможна по мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством.
- Оператор применяет организационные и технические меры защиты: разграничение прав доступа, шифрование канала связи, хранение ключей доступа в зашифрованном виде, ведение журналов доступа и резервное копирование.
- Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
- Трансграничная передача персональных данных Оператором не осуществляется.
7.Файлы cookie
- Сайт и кабинет используют технические файлы cookie и локальное хранилище браузера для сохранения сессии входа и пользовательских настроек интерфейса.
- Технические cookie необходимы для работы Сервиса, их отключение может привести к невозможности входа в кабинет.
- Аналитические и рекламные cookie третьих лиц не используются без отдельного согласия Пользователя.
- Пользователь может удалить сохранённые файлы cookie средствами своего браузера.
8.Права субъекта персональных данных
- Субъект вправе получить сведения об обработке своих персональных данных, их составе, целях, сроках и способах обработки.
- Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, получены незаконно либо не являются необходимыми для заявленной цели.
- Субъект вправе отозвать согласие на обработку. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт прекращение предоставления Сервиса.
- Запросы направляются на адрес [email protected] и рассматриваются в течение 30 календарных дней. Оператор вправе запросить документы, подтверждающие личность заявителя.
- Обращения покупателей относительно их данных направляются Пользователю как оператору. Получив такое обращение, Оператор Сервиса перенаправляет его Пользователю и оказывает содействие в исполнении.
- Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
9.Изменения и контакты
- Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте.
- При существенном изменении условий обработки Оператор уведомляет Пользователей по электронной почте не менее чем за 10 календарных дней.
- Вопросы, связанные с обработкой персональных данных, направляются на адрес [email protected], общие вопросы — на [email protected].
- Ответственный за организацию обработки персональных данных — [ФИО].