Политика в отношении обработки персональных данных

1. Общие положения

1. Политика составлена по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и описывает, как Тархов Глеб Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 351802170545 (далее — Оператор), обрабатывает персональные данные пользователей сервиса Otclid на сайте otclid.ru (далее — Сервис).
2. Политика опубликована в открытом доступе. Вопросы по обработке данных принимаются на почту qentostudio@mail.ru.

2. Чьи данные и какие обрабатываются

Клиенты Сервиса — те, кто регистрируется в личном кабинете:

• адрес электронной почты;
• пароль — только в виде необратимого хеша, сам пароль Оператор не знает;
• название компании или имя, если клиент их указал;
• при входе через Яндекс ID — идентификатор, адрес почты и имя, которые передаёт Яндекс;
• адрес сайта клиента и загруженные им материалы базы знаний;
• сведения об оплатах: тариф, сумма, дата. Данные банковских карт обрабатывает платёжный сервис, Оператор их не получает;
• сообщения в поддержку и отзывы.

Посетители сайта otclid.ru: IP-адрес, данные о браузере и устройстве, файлы cookie, нужные для входа в кабинет.

Посетители сайтов клиентов, которые общаются с помощником: текст переписки, а также имя, телефон и другие контакты, если посетитель сам их оставил. Оператором этих данных является клиент Сервиса, а Оператор обрабатывает их по его поручению (см. раздел 6 оферты).

3. Цели обработки

• регистрация и вход в личный кабинет;
• предоставление доступа к Сервису и исполнение договора-оферты;
• приём оплаты и возвраты;
• уведомления о работе Сервиса, заявках, расходе лимитов и изменении условий;
• ответы на обращения в поддержку;
• обеспечение безопасности и предотвращение злоупотреблений;
• улучшение Сервиса на основе обезличенной статистики.

4. Правовые основания

• исполнение договора, стороной которого является субъект данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• согласие субъекта на обработку персональных данных;
• поручение клиента Сервиса — для данных посетителей его сайта (ч. 3 ст. 6 Закона № 152-ФЗ);
• требования законодательства — например, налогового, для сведений об оплатах.

5. Как обрабатываются данные

1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2. Базы данных, в которых хранятся персональные данные, находятся на серверах в Российской Федерации.
3. Данные передаются только тем, без кого Сервис не может работать, и только в нужном объёме:
   • хостинг-провайдеру, на серверах которого работает Сервис;
   • платёжному сервису (ЮKassa или Робокасса) — для приёма оплаты;
   • почтовому сервису — для отправки писем;
   • поставщику языковой модели — текст вопроса посетителя и фрагменты базы знаний, чтобы сформировать ответ;
   • мессенджерам (Telegram, VK, Авито) — если клиент подключил помощника к ним;
   • государственным органам — в случаях, прямо предусмотренных законом.
4. Оператор не продаёт персональные данные и не передаёт их для рекламы.

6. Сроки хранения

1. Данные клиента хранятся, пока действует аккаунт. После удаления аккаунта или отзыва согласия они удаляются в течение 30 дней, кроме сведений, которые закон требует хранить дольше (например, данные об оплатах).
2. Данные посетителей сайтов клиентов хранятся, пока клиент их не удалит или не удалит свой сайт из Сервиса.

7. Защита данных

• соединение с Сервисом защищено шифрованием (HTTPS);
• пароли хранятся только в виде хеша с солью;
• ключи доступа к ботам мессенджеров хранятся в зашифрованном виде;
• данные одного клиента недоступны другим клиентам;
• доступ к серверам ограничен и защищён.

8. Файлы cookie

Сервис использует только необходимые cookie: чтобы помнить вход в личный кабинет и сохранять настройку демо до регистрации. Рекламных и аналитических cookie сторонних сервисов нет. Отключение cookie в браузере сделает вход в кабинет невозможным.

9. Права субъекта данных

По ст. 14 Закона № 152-ФЗ вы вправе:

• узнать, какие ваши данные обрабатываются, и получить их копию;
• потребовать уточнить, заблокировать или удалить данные, если они неполны, неточны или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на qentostudio@mail.ru. Оператор отвечает в течение 10 рабочих дней. Посетителям сайтов клиентов по вопросам своих данных следует в первую очередь обращаться к владельцу сайта, на котором они общались с помощником.

10. Изменение политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице.