Политика обработки персональных данных сервиса «SafeTe»

Настоящая Политика обработки персональных данных (далее — «Политика») описывает порядок обработки персональных данных при использовании сервиса «SafeTe» (далее — «Сервис») и регулирует отношения между владельцем Сервиса (далее — «Исполнитель») и субъектами персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных Клиентов Сервиса (лиц, использующих Сервис для интеграции мессенджеров с CRM, и их сотрудников), а также порядок обработки данных Корреспондентов — клиентов Клиентов, осуществляемой Исполнителем исключительно по поручению Клиента.

1.2. Под персональными данными понимаются любые сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.3. Используя Сервис, Клиент подтверждает, что ознакомлен и согласен с настоящей Политикой.

2. Статусы сторон при обработке персональных данных

2.1. В рамках обработки данных Клиента (администраторов портала CRM и Операторов, использующих Станцию), передаваемых при установке и работе Сервиса, Исполнитель является оператором персональных данных.

2.2. При обработке персональных данных Корреспондентов (лиц, переписка которых с Клиентом доставляется через Сервис), Исполнитель является порученным лицом и обрабатывает данные исключительно по поручению Клиента — оператора персональных данных.

2.3. Клиент самостоятельно определяет цели коммуникации с Корреспондентами, состав обрабатываемых данных Корреспондентов и правовые основания такой обработки, а также несёт ответственность за их законность.

3. Какие данные обрабатывает Сервис

3.1. Данные, которые обрабатываются Исполнителем как оператором

Персональные данные Клиентов могут включать:

• имя и фамилию администратора портала CRM (в объёме, передаваемом CRM при установке приложения);
• адрес электронной почты (если предоставлен Клиентом);
• информацию о портале CRM (идентификатор установки, доменное имя, технические параметры) и OAuth-токены доступа к API портала;
• токен бота мессенджера, указанный администратором Клиента;
• информацию о тарифах и оплатах (номер заказа, дата, сумма, статус оплаты) — платёжные реквизиты (в том числе данные платёжных карт) Исполнителю не передаются и обрабатываются сторонней платёжной системой;
• служебные записи о доставке сообщений (идентификаторы и статусы, без текстов сообщений) и иные технические данные, необходимые для функционирования Сервиса;
• адреса страниц, с которых осуществляется доступ к Сервису.

3.2. Данные Корреспондентов, обрабатываемые по поручению Клиента

Для доставки сообщений между мессенджером и CRM Клиента Сервис обрабатывает:

• содержание сообщений (тексты, вложения: файлы, изображения, аудио- и видеозаписи);
• контактные и учётные данные Корреспондентов в мессенджере (имя, username, идентификатор чата), отражаемые в CRM Клиента.

Указанные данные обрабатываются транзитно — исключительно для доставки сообщений от мессенджера в CRM Клиента и обратно, включая кратковременную буферизацию в оперативной памяти до подтверждения доставки. Постоянное хранение текстов сообщений и вложений Исполнителем не осуществляется; запись истории переписки выполняется штатными средствами CRM Клиента под управлением Клиента.

Медиафайлы обрабатываются в оперативной памяти Станции (браузера Оператора Клиента).

3.3. Данные, которые Исполнитель не обрабатывает

• криптографическая сессия (MTProto-ключи) мессенджера: хранится исключительно в браузере Оператора Клиента в зашифрованном виде и не передаётся Исполнителю;
• пароли от аккаунтов мессенджеров: подключение выполняется по QR-коду, поле ввода пароля в Сервисе отсутствует;
• специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) сознательно не собираются и не обрабатываются.

4. Цели обработки данных

4.1. Цели обработки данных Клиента

• предоставление доступа к функциональности Сервиса;
• обеспечение работы интеграции с CRM и мессенджером;
• учёт лимитов тарифов и сопровождение оплат;
• техническая поддержка;
• улучшение стабильности и качества работы Сервиса;
• информирование Клиента об обновлениях и важных изменениях.

4.2. Цели обработки данных Корреспондентов

Происходит исключительно по поручению Клиента:

• получение сообщений из мессенджера;
• передача сообщений и вложений в CRM Клиента;
• передача ответов Клиента из CRM в мессенджер;
• транзитная обработка для технического выполнения операций доставки и удаление по завершении доставки.

5. Основные принципы обработки

• обработка осуществляется на законной и справедливой основе;
• состав данных ограничивается достижением целей обработки; избыточные данные не обрабатываются;
• по поручению Клиента Исполнитель не раскрывает данные Корреспондентов третьим лицам и не использует их в своих интересах;
• содержание сообщений не сохраняется в постоянном хранилище Сервиса;
• обеспечиваются необходимые организационные и технические меры защиты персональных данных.

6. Сроки обработки и хранения

• данные Клиентов хранятся в течение срока использования Сервиса и удаляются в срок, не превышающий тридцати календарных дней с момента удаления приложения, если иные сроки не установлены законодательством Российской Федерации (в том числе для целей бухгалтерского и налогового учёта в отношении данных об оплатах);
• данные Корреспондентов (содержание сообщений и вложения) хранятся только на время выполнения технической операции доставки и удаляются после доставки либо при технической невозможности доставки; длительное хранение данных Корреспондентов Исполнителем не осуществляется;
• история переписки хранится в CRM Клиента под управлением Клиента.

7. Передача данных третьим лицам

Передача персональных данных возможна только:

• в мессенджер (Telegram) — в объёме, необходимом для доставки сообщений (Bot API, MTProto);
• в CRM Клиента — для доставки сообщений и записи истории переписки по назначению Сервиса;
• в стороннюю платёжную систему — в объёме, необходимом для проведения оплаты тарифа (без данных платёжных карт Клиента, получаемых платёжной системой напрямую);
• подрядчикам, обеспечивающим инфраструктуру Сервиса (хостинг и иные сервисы), на условиях конфиденциальности;
• по требованию уполномоченных органов в случаях, установленных законодательством Российской Федерации.

Исполнитель вправе привлекать третьих лиц и передоверять им обработку персональных данных в целях обеспечения функционирования Сервиса без получения дополнительного согласия Клиента, при условии соблюдения такими лицами требований законодательства о персональных данных и условий конфиденциальности.

Исполнитель не продаёт и не предоставляет персональные данные третьим лицам для маркетинга или иной выгоды. Трансграничная передача персональных данных Сервисом не осуществляется; инфраструктура Сервиса размещена на территории Российской Федерации.

8. Меры по защите персональных данных

Для защиты персональных данных применяются следующие меры:

• архитектурная минимизация: сессии мессенджеров, пароли и тексты переписки на серверах Исполнителя не хранятся;
• использование защищённого протокола HTTPS;
• хранение ключевой сессии мессенджера в браузере Оператора в зашифрованном виде (AES-GCM) с неизвлекаемым ключом шифрования;
• разделение прав доступа и контроль авторизации;
• ограничение доступа сотрудников к данным;
• изоляция данных порталов Клиентов друг от друга;
• антивирусная защита и мониторинг систем;
• логирование операций обработки без записи текстов сообщений.

Исполнитель принимает меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ.

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку данных (в отношении Клиента);
• обращаться к Исполнителю по вопросам, связанным с обработкой данных Клиента;
• обращаться в Роскомнадзор при наличии нарушений.

Вопросы, связанные с обработкой данных Корреспондентов (содержанием и фактами переписки), субъект направляет Клиенту, являющемуся оператором персональных данных. Исполнитель оказывает содействие Клиенту в пределах своих полномочий как лица, осуществляющего обработку по поручению.

10. Cookies, локальные хранилища и технические данные

10.1. Сайт Сервиса использует минимальные технические cookie и локальное хранилище браузера (например, для сохранения выбранной темы оформления) и не использует сторонние системы веб-аналитики.

10.2. Станция использует механизмы браузера Оператора (localStorage, IndexedDB) для хранения зашифрованной сессии мессенджера. Указанные данные находятся под контролем Оператора, не доступны Исполнителю и не передаются на серверы Сервиса.

10.3. Cookies не содержат персональных данных Корреспондентов.

11. Изменение Политики

Политика может быть изменена Исполнителем в одностороннем порядке. Новая редакция вступает в силу с момента публикации на сайте Сервиса.

12. Контакты Исполнителя