Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Решетовым Антоном Леонидовичем (ИНН 614346536123, ОГРНИП 324930100079650, далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет принципы, цели, правовые основания и порядок обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных, сроки их обработки и хранения, права субъектов персональных данных и порядок их реализации, а также меры по защите персональных данных.
1.3. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в рамках своей деятельности, в том числе с использованием сайтов https://chatika.pro (основной сайт), https://my.chatika.pro (личный кабинет), программы для ЭВМ «Chatika» (далее — Программа) и иных сервисов, администрируемых Оператором.
1.5. Оператор обеспечивает свободный и неограниченный доступ к Политике. Политика размещается в открытом доступе на Сайте Оператора по адресу: https://chatika.pro/privacy.
1.6. Оператор внесён в реестр операторов персональных данных Роскомнадзора.
2. Термины и определения
2.1. В Политике используются следующие основные понятия:
- Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ИП Решетов Антон Леонидович, лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Пользователь — физическое лицо, зарегистрировавшееся в Программе или на Сайте, использующее функциональность Программы, а также лицо, в отношении которого при посещении Сайта обрабатываются технические данные.
- Клиент — юридическое лицо или индивидуальный предприниматель, заключивший договор с Оператором на оказание услуг, а также его работники и представители.
- Сайт — совокупность страниц в сети интернет, размещённых по адресам https://chatika.pro и https://my.chatika.pro, а также иные поддомены и сервисы, администрируемые Оператором.
- Программа — программа для ЭВМ «Chatika», право использования которой предоставляется Пользователю.
- Обработка персональных данных — любое действие (операция) с персональными данными или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации и на основе следующих принципов:
- 3.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
- 3.1.2. Персональные данные обрабатываются для определённых, конкретных и законных целей и не используются вне этих целей.
- 3.1.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к таким целям.
- 3.1.4. Обеспечивается достоверность персональных данных, их достаточность и актуальность.
- 3.1.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
- 3.1.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных при наличии следующих правовых оснований:
- 4.1.1. Согласие субъекта персональных данных на обработку его персональных данных.
- 4.1.2. Обработка необходима для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
- 4.1.3. Обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования гражданского, налогового и бухгалтерского законодательства.
- 4.1.4. Обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.2. Обработка персональных данных осуществляется в соответствии со следующими нормативными актами:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- 5.1.1. Пользователи и клиенты (физические лица, индивидуальные предприниматели, работники и представители юридических лиц), зарегистрировавшиеся в Программе или на Сайте.
- 5.1.2. Посетители Сайта — любые лица, посещающие Сайт Оператора.
- 5.1.3. Контрагенты — физические лица и представители юридических лиц, с которыми Оператор заключает договоры, не связанные с использованием Программы.
- 5.1.4. Соискатели — лица, направляющие резюме и иную информацию для рассмотрения возможности трудоустройства к Оператору.
5.2. Для указанных категорий субъектов обрабатываются следующие персональные данные:
| Категория субъектов | Состав персональных данных |
|---|---|
| Пользователи и клиенты | Фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; пароль (в зашифрованном виде); название компании (для юридических лиц); ИНН (при заключении договора); платёжные реквизиты и история платежей (в случаях, предусмотренных договором); технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, логи действий в системе. |
| Посетители Сайта | Технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, источник перехода, дата и время посещения, просмотренные страницы. |
| Контрагенты | Фамилия, имя, отчество; адрес электронной почты; номер телефона; банковские и платёжные реквизиты; ИНН; сведения о договорах. |
| Соискатели | Фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения об образовании и опыте работы, содержащиеся в резюме. |
5.3. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь, судимости), а также биометрические персональные данные.
5.4. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные для следующих целей:
| № | Цель обработки |
|---|---|
| 1 | Регистрация и авторизация Пользователей в Программе и на Сайте. |
| 2 | Оказание услуг по интеграции мессенджеров (Telegram, MAX, WhatsApp, WABA) с CRM системами (amoCRM, Битрикс24 и иными). |
| 3 | Выставление счетов, приём платежей и ведение платёжной документации. |
| 4 | Техническая поддержка Пользователей и ответы на обращения. |
| 5 | Направление маркетинговых и информационных рассылок (при наличии согласия). |
| 6 | Улучшение сервиса, проведение аналитики использования Программы и Сайта. |
| 7 | Соблюдение требований налогового и бухгалтерского законодательства Российской Федерации. |
| 8 | Подбор персонала и рассмотрение резюме соискателей. |
7. Сроки обработки и хранения персональных данных
7.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.
7.2. Конкретные сроки хранения персональных данных:
| Категория данных | Срок хранения |
|---|---|
| Данные активных Пользователей | До расторжения договора или удаления аккаунта. |
| Архивные данные (после удаления аккаунта) | 2 года с момента удаления. |
| Бухгалтерские и налоговые документы | В соответствии с законодательством РФ (обычно 5 лет). |
| Логи и технические данные | 2 года с момента сбора. |
| Данные соискателей (при отказе в трудоустройстве) | Не более 30 дней после принятия решения. |
| Данные обращений в техподдержку | Не более 6 месяцев с момента завершения коммуникации. |
7.3. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.
8. Файлы cookie и веб-аналитика
8.1. Оператор использует файлы cookie при посещении и использовании Сайта. Cookie-файлы представляют собой небольшие текстовые файлы, сохраняемые на устройстве пользователя.
8.2. Cookie-файлы используются в следующих целях:
- Технические cookie — обеспечение корректной работы Сайта, сохранение сессии и настроек пользователя.
- Аналитические cookie — сбор статистической информации о посещаемости и использовании Сайта для улучшения его работы.
8.3. Срок хранения cookie-файлов:
- Сеансовые cookie удаляются автоматически после закрытия браузера.
- Постоянные cookie сохраняются до истечения срока их действия либо до удаления пользователем.
8.4. Пользователь может управлять cookie-файлами через настройки браузера. Отключение cookie может привести к некорректной работе отдельных функций Сайта.
8.5. При первом посещении Сайта пользователю отображается уведомление об использовании cookie-файлов. Согласие выражается путём нажатия соответствующей кнопки или дальнейшего использования Сайта.
9. Передача данных третьим лицам
9.1. Оператор передаёт персональные данные третьим лицам в следующих случаях:
| Третье лицо | Назначение | Правовое основание |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (хостинг-провайдер) | Размещение и хранение баз данных, обеспечение работы инфраструктуры | Договор с Оператором, обязательство конфиденциальности |
| ООО «Яндекс.Облако» (облачный провайдер) | Размещение и хранение данных, обеспечение работы сервисов | Договор с Оператором, обязательство конфиденциальности |
| АО «ЮKassa» (платёжный сервис) | Приём платежей, обработка платёжной информации | Договор с Оператором, обязательство конфиденциальности |
9.2. Оператор не передаёт персональные данные третьим лицам для их самостоятельного использования в собственных целях.
9.3. Лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных и информационные системы Оператора находятся на территории Российской Федерации.
11. Конфиденциальность и безопасность персональных данных
11.1. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
11.2. Меры по обеспечению безопасности включают:
- ограничение доступа к персональным данным (доступ имеет только Оператор);
- использование средств защиты информации (антивирусы, межсетевые экраны);
- шифрование паролей и платёжной информации;
- регулярное резервное копирование данных;
- контроль за соблюдением требований безопасности;
- ознакомление с требованиями законодательства и настоящей Политикой.
11.3. Доступ к персональным данным предоставляется только Оператору. Привлечение иных лиц к обработке персональных данных осуществляется только на основании договоров, предусматривающих обязанность соблюдать конфиденциальность.
11.4. Лица, виновные в нарушении требований законодательства о персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
12. Принятие решений на основе автоматизированной обработки
12.1. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
12.2. Все решения, связанные с регистрацией, обслуживанием, блокировкой или прекращением предоставления услуг, принимаются с участием человека (Оператора). Спорные вопросы и запросы на модерацию рассматриваются Оператором в ручном режиме.
12.3. Автоматизированная обработка используется только для технических целей: аутентификация пользователя, проверка пароля, сбор статистики и технических данных.
13. Права субъектов персональных данных
13.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в том числе:
- подтверждение факта обработки;
- правовые основания и цели обработки;
- способы обработки;
- сведения о лицах, имеющих доступ к данным;
- обрабатываемые персональные данные и источник их получения;
- сроки обработки и хранения;
- порядок осуществления прав, предусмотренных законодательством;
- сведения о трансграничной передаче (при её наличии).
13.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
13.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления уведомления Оператору.
13.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
14. Порядок реализации прав субъектов
14.1. Для реализации своих прав субъект персональных данных направляет обращение Оператору по электронной почте: support@chatika.pro либо почтовым отправлением по адресу Оператора, либо по телефону: +7 949 840 7326.
14.2. Обращение должно содержать:
- фамилию, имя, отчество субъекта;
- сведения о документе, удостоверяющем личность;
- суть обращения;
- способ получения ответа;
- при обращении представителя — доверенность.
14.3. Сроки рассмотрения обращений:
- информация об обработке персональных данных — в течение 10 рабочих дней;
- уточнение (актуализация) данных — в течение 7 рабочих дней;
- прекращение обработки и уничтожение данных — в течение 30 дней при отзыве согласия, в течение 10 рабочих дней по требованию субъекта (при отсутствии иных законных оснований для обработки).
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до утверждения новой редакции.
15.2. Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
15.3. Актуальная версия Политики всегда доступна по адресу: https://chatika.pro/privacy.
15.4. Вопросы и предложения по Политике можно направлять по электронной почте: support@chatika.pro или по телефону: +7 949 840 7326.
16. Реквизиты и контактные данные Оператора
Индивидуальный предприниматель Решетов Антон Леонидович
- ИНН: 614346536123
- ОГРНИП: 324930100079650
- Адрес: 287230, Донецкая Народная республика, Старобешевский м.о., пгт. Новый Свет, ул. Промышленная, д. 2Б, кв. 94
- Телефон: +7 949 840 7326
- Электронная почта: support@chatika.pro
- Сайты: https://chatika.pro, https://my.chatika.pro