Политика обработки персональных данных
Документ объясняет, какие данные собирает сайт eto.bot, зачем они нужны, сколько хранятся и как потребовать их удаления.
1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Киселев Дмитрий Юрьевич (далее — Оператор). ИНН 165720128759, ОГРНИП 323169000141965, адрес: 420126, Республика Татарстан, г. Казань, ул. Четаева, д. 25. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 16-25-027399.
Сайт eto.bot — сайт агентства ЭТОБОТ: мы разрабатываем чат-ботов и мини-приложения на заказ. Политика распространяется на все страницы этого сайта.
2. Какие данные собираются и откуда
Оператор обрабатывает только те данные, которые посетитель сообщает сам:
- через онлайн-чат на сайте — имя или обращение, контакт для ответа (телефон, адрес электронной почты или имя пользователя в мессенджере, если посетитель их указал), текст переписки и приложенные к ней файлы;
- при переходе в Telegram по ссылке с сайта — имя пользователя и данные, которые Telegram показывает собеседнику; обработка переписки в Telegram дополнительно регулируется правилами самого мессенджера.
Дополнительно при посещении сайта автоматически обрабатываются технические данные: IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, адрес запрошенной страницы и адрес страницы перехода, файлы cookie (см. раздел 10).
Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях, судимости), биометрические данные и данные о геолокации точнее города.
3. Зачем данные нужны
- ответить на обращение и обсудить задачу;
- подготовить расчёт, схему работы бота и коммерческое предложение;
- заключить и исполнить договор на разработку и поддержку, оформить закрывающие документы;
- вести переписку по действующему проекту;
- обеспечить работу сайта и его защиту от автоматизированных обращений.
Оператор не использует данные для рекламных рассылок и не строит по ним рекламные профили.
4. На каком основании
- согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ. Посетитель даёт его, когда сам начинает переписку в чате, пишет письмо или продолжает пользоваться сайтом после уведомления о cookie. Текст согласия — на странице «Согласие на обработку персональных данных»;
- исполнение договора и подготовка к его заключению по инициативе субъекта — п. 5 ч. 1 ст. 6 152-ФЗ;
- исполнение обязанностей, возложенных законом — п. 2 ч. 1 ст. 6 152-ФЗ: хранение первичных документов в силу требований законодательства о бухгалтерском учёте и о налогах.
5. Кому данные передаются
Оператор не продаёт данные и не передаёт их третьим лицам, кроме случаев:
- оператору сервиса ЭТОЧАТБОТ — онлайн-чат на сайте работает на собственном сервисе Оператора (etochat.bot), поэтому обращения из чата обрабатываются в его инфраструктуре. Отдельного третьего лица здесь нет: сервис принадлежит тому же Оператору;
- государственным органам Российской Федерации — по законному запросу (Роскомнадзор, ФНС, МВД, суды);
- привлечённым специалистам — только в объёме, необходимом для исполнения договора с субъектом, и под обязательством о неразглашении.
Трансграничная передача персональных данных Оператором не осуществляется.
6. Способы обработки и локализация
Обработка ведётся как с использованием средств автоматизации, так и без них — при ручном вводе данных в интерфейс или их распечатке.
Локализация: первичный сбор и последующее хранение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
7. Сколько данные хранятся
- обращение без договора — до достижения цели обработки, но не более одного года с даты последнего сообщения;
- переписка по действующему проекту — в течение срока действия договора и одного года после его завершения;
- первичные учётные документы — в сроки, установленные законодательством о бухгалтерском учёте и о налогах;
- технические журналы сервера — не более 12 месяцев.
По истечении срока или при достижении цели данные удаляются либо обезличиваются.
8. Как данные защищаются
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и ст. 19 152-ФЗ: доступ к данным имеют только лица, которым он нужен для работы; передача данных между браузером и сервером идёт по защищённому протоколу HTTPS; доступ к серверам возможен только по ключам; ведётся учёт лиц, допущенных к обработке. Оператор назначил лицо, ответственное за организацию обработки персональных данных.
9. Права субъекта и как их реализовать
Субъект персональных данных вправе (ст. 14 152-ФЗ):
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены неправомерно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется в Telegram @etoBotTeamBot или письменным заявлением по почтовому адресу Оператора, указанному в реквизитах. В запросе нужно указать, какие данные и по какому обращению вы просите изменить или удалить, — иначе Оператор не сможет вас найти в переписке. Ответ даётся в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
Отзыв согласия означает прекращение обработки и удаление данных, кроме тех, которые Оператор обязан хранить по закону. После отзыва Оператор не сможет продолжить переписку по обращению.
10. Файлы cookie
Cookie — небольшие файлы, которые сайт сохраняет в браузере. На eto.bot используются:
- технические — нужны для работы онлайн-чата: они позволяют узнать вернувшегося посетителя и показать ему его же переписку, а не чужую. Без них чат работать не может;
- служебные — запоминают, что уведомление о cookie уже показано.
Рекламных cookie и сторонних систем веб-аналитики на сайте нет. Cookie можно запретить в настройках браузера или удалить; в этом случае онлайн-чат перестанет сохранять историю переписки, остальные страницы сайта продолжат работать.
11. Несовершеннолетние
Сайт адресован представителям организаций и индивидуальным предпринимателям и не предназначен для детей. Оператор не собирает данные несовершеннолетних осознанно. Если такие данные попали к Оператору, законный представитель может потребовать их удаления по контактам из раздела 9.
12. Изменения политики
Оператор вправе изменять политику. Действующая редакция всегда опубликована по адресу eto.bot/politika; дата редакции указана ниже. Существенные изменения, меняющие цели или состав обрабатываемых данных, не применяются к данным, собранным до изменения, без нового согласия.
13. Контакты
Вопросы об обработке персональных данных — info@eto.bot. Реквизиты Оператора — на странице «Реквизиты».