1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе ChatAudit (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является Елин Алексей Юрьевич (самозанятый, плательщик налога на профессиональный доход), ИНН 591101061500, регистрационный номер в реестре операторов персональных данных: 59-26-041694, адрес электронной почты для обращений — info@chataudit.ru (далее — «Оператор»).
1.3. Сервис предоставляет владельцам сайтов встраиваемую панель виджетов «Приём» (далее — «Виджет-бар»), размещаемую на сайте владельца и позволяющую посетителям этого сайта обратиться к его владельцу. Условия предоставления доступа определены Договором-офертой, условия получения согласия — документом «Согласие на обработку персональных данных».
1.4. Действующая редакция Политики размещается по адресу https://chataudit.ru/privacy и доступна без регистрации.
2.1. Партнёр — юридическое лицо, индивидуальный предприниматель либо физическое лицо, разместившее Виджет-бар на принадлежащем ему или администрируемом им сайте (далее — «Сайт Партнёра»).
2.2. Посетитель — физическое лицо, посещающее Сайт Партнёра и использующее размещённые на нём виджеты.
2.3. Обращение — сведения, переданные Посетителем через Виджет-бар и направляемые Партнёру: контактные данные и описание ситуации Посетителя, а при использовании виджета «Инспектор» — также адрес проверенного сайта и отчёт о проверке.
2.4. Иные понятия применяются в значениях, установленных ст. 3 152-ФЗ.
3.1. Оператор обрабатывает персональные данные двух категорий субъектов: Партнёров и Посетителей.
3.2. Партнёры. Обрабатываются: наименование организации и адрес Сайта Партнёра; адрес электронной почты; контактные данные, которые Партнёр самостоятельно указывает для отображения Посетителям через виджет «Визитка» (имя, телефон, адреса в мессенджерах); сведения об использовании личного кабинета (действия по настройке Виджет-бара, дата и время входов); сведения о статусе платёжных операций, получаемые от платёжного сервиса. Реквизиты банковских карт Оператором не обрабатываются и не хранятся. Пароль не используется: доступ к личному кабинету предоставляется по персональной ссылке, направляемой на подтверждённый адрес электронной почты.
3.3. Посетители. Обрабатываются: адрес электронной почты; имя и номер телефона — если Посетитель их указал; адрес проверяемого сайта — при использовании виджета «Инспектор»; описание ситуации, изложенное Посетителем в свободной форме, и его ответы на уточняющие вопросы — при использовании виджетов «Бриф-Агент», «Проводник», «Вестник».
3.4. Сведения, сообщаемые Посетителем самостоятельно. Описание ситуации составляется Посетителем в свободной форме и по своему усмотрению. Оператор не запрашивает у Посетителя сведения, относящиеся к специальным категориям персональных данных (ст. 10 152-ФЗ) либо к сведениям о судимости (ст. 11 152-ФЗ), и не использует их для принятия каких-либо решений. Вместе с тем такие сведения могут быть сообщены Посетителем самостоятельно, поскольку обращение к юристу нередко связано с обстоятельствами здоровья, семейного положения или привлечения к ответственности. К таким сведениям применяются меры, предусмотренные разделами 5, 6 и 8 настоящей Политики; после передачи Обращения Партнёру режим их дальнейшей обработки обеспечивает Партнёр как самостоятельный оператор.
3.5. Иные лица, упомянутые в обращении. В описании ситуации могут присутствовать сведения о третьих лицах. К ним применяются меры обезличивания (раздел 6) в части, касающейся автоматизированной обработки текста.
3.6. Оператор не обрабатывает биометрические персональные данные.
3.7. Оператор не обрабатывает персональные данные несовершеннолетних. Сервис предназначен для использования совершеннолетними дееспособными лицами.
3.8. Оператор сохраняет ранее собранные персональные данные субъектов по прекращённым направлениям деятельности (разовый аудит сайта, независимая оценка качества клиентского сервиса, обращения через Telegram-бот) до истечения сроков, предусмотренных п. 5.4, после чего уничтожает их. Новый сбор данных по указанным направлениям не осуществляется.
4.1. Обработка персональных данных Партнёров осуществляется на следующих правовых основаниях: заключение и исполнение Договора-оферты, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством, в том числе о налоге на профессиональный доход и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — в части, не охваченной указанными основаниями.
4.2. Цели обработки данных Партнёров: предоставление доступа к личному кабинету и Виджет-бару; настройка состава и оформления Виджет-бара; проведение расчётов и направление кассовых чеков; направление уведомлений о сроке доступа; передача поступивших Обращений; рассмотрение обращений Партнёра; обеспечение безопасности Сервиса.
4.3. Обработка персональных данных Посетителей осуществляется на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), предоставляемого непосредственно в форме виджета до отправки Обращения.
4.4. Цели обработки данных Посетителей: формирование и передача Обращения Партнёру для последующей связи Партнёра с Посетителем по существу обращения; подтверждение адреса электронной почты; формирование и направление Посетителю отчёта о проверке сайта — при использовании виджета «Инспектор»; направление Посетителю письма с описанием его обращения; обеспечение безопасности Сервиса.
4.5. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальными потребителями, а также в целях политической агитации.
5.1. Передача Партнёру. Обращение Посетителя передаётся Партнёру — владельцу сайта, на котором размещён Виджет-бар. Такая передача является целью обработки, о которой Посетитель информируется в форме виджета до отправки Обращения, и осуществляется на основании его согласия. Наименование Партнёра и адрес его сайта отображаются Посетителю в интерфейсе виджета и указываются в письме, направляемом Посетителю по итогам обращения.
5.2. Роль Партнёра. С момента получения Обращения Партнёр выступает самостоятельным оператором персональных данных в отношении их дальнейшей обработки и самостоятельно несёт ответственность за соблюдение требований 152-ФЗ, включая наличие правовых оснований, соблюдение заявленных целей и наличие собственной опубликованной политики обработки персональных данных.
5.3. Иные случаи передачи. За исключением случая, предусмотренного п. 5.1, Оператор не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации. Оплата доступа производится через платёжный сервис, на сайт которого Партнёр перенаправляется для совершения платежа; реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются.
5.4. Сроки хранения. Данные Партнёра хранятся в течение срока действия Договора и 3 (трёх) лет после его прекращения — для целей налогового учёта. Обращения Посетителей хранятся в течение 3 (трёх) лет с момента поступления, если субъект не потребовал их удаления ранее. По истечении сроков данные уничтожаются.
5.5. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
5.7. Автоматизированная обработка текста. Формирование уточняющих вопросов, структурирование описания ситуации и подготовка разбора выполняются автоматизированными средствами анализа текста. Текст Обращения передаётся таким средствам после обезличивания в порядке раздела 6. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются.
6.1. Перед передачей текста Обращения автоматизированным средствам анализа Оператор применяет обезличивание: из текста удаляются адреса электронной почты, номера телефонов, имена, номера банковских карт, идентификационные номера налогоплательщика и иные прямые идентификаторы, заменяемые семантическими обозначениями, сохраняющими смысл изложенного.
6.2. Факт и объём обезличивания фиксируются Оператором в журнале: по каждому случаю сохраняются категория и количество замен. Содержание удалённых сведений в журнале не хранится.
6.3. Обезличивание не применяется к сведениям, передаваемым Партнёру: Партнёр получает Обращение в полном виде, поскольку связь с Посетителем составляет цель обработки.
7.1. Сайт Оператора (chataudit.ru) использует cookie-файлы, необходимые для работы сайта (сохранение сессии, защита от межсайтовой подделки запроса), и, при наличии отдельного согласия, выражаемого посредством баннера, — аналитические cookie сервиса Яндекс.Метрика (правообладатель — ООО «Яндекс», обработка на территории Российской Федерации, запись действий посетителей не используется). До выражения согласия аналитические cookie не загружаются. Отозвать или изменить согласие можно через ссылку «Настройки cookie» в нижней части сайта.
7.2. Виджет-бар на сайте Партнёра не устанавливает cookie-файлы и не сохраняет данные в локальном хранилище браузера Посетителя. Средства веб-аналитики Оператора на сайтах Партнёров не размещаются.
7.3. Статистика работы Виджет-бара. Оператор собирает обезличенную статистику: количество загрузок страниц с Виджет-баром, открытий виджетов и оставленных Обращений. IP-адреса при этом не записываются, идентификаторы в браузере не сохраняются; используемый технический идентификатор существует только в пределах открытой вкладки браузера, уничтожается при её закрытии и не позволяет соотнести сведения с конкретным лицом либо связать между собой разные посещения. Статистика предоставляется Партнёру в его личном кабинете в агрегированном виде.
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.2. Применяемые меры включают: передачу данных по защищённому протоколу (HTTPS); ограничение доступа к данным кругом лиц, которым он необходим для исполнения обязанностей; хранение данных на серверах, расположенных на территории Российской Федерации; ведение журнала действий в личном кабинете; обезличивание текста перед автоматизированной обработкой (раздел 6); резервное копирование.
8.3. Доступ Партнёра к личному кабинету осуществляется по персональной ссылке, содержащей секретный ключ доступа, направляемой на подтверждённый адрес электронной почты. Партнёр обязан сохранять конфиденциальность такой ссылки. При наличии признаков компрометации ключа Оператор прекращает его действие и направляет Партнёру новый.
8.4. В случае установления факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные ч. 3.1 ст. 21 152-ФЗ.
9.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Обращения направляются по адресу info@chataudit.ru. Срок рассмотрения — 30 календарных дней с даты получения, если законодательством не установлен иной срок.
9.3. Требования Посетителя, касающиеся обработки, осуществляемой Партнёром после передачи Обращения (п. 5.2), направляются непосредственно Партнёру. По запросу Посетителя Оператор сообщает наименование и контактные данные Партнёра, которому было передано Обращение.
10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу, указанному в п. 1.4.
10.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.