Политика конфиденциальности

Действует с [ДД.ММ.ГГГГ]

TODO перед публикацией: заполнить реквизиты оператора в разделе 1 (наименование, ОГРН/ОГРНИП, ИНН, юридический адрес, email) и подставить дату вступления в силу выше.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных Оператором, получаемых от пользователей сервиса multichat24 (далее — «Сервис»). Используя Сервис — регистрируясь, подключая аккаунт amoCRM или каналы мессенджеров — пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с условиями — использование Сервиса необходимо прекратить.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

1. Оператор персональных данных

Оператором персональных данных является [Наименование юридического лица / ИП], ОГРН/ОГРНИП [—], ИНН [—], юридический адрес: [—].
Контакты по вопросам обработки персональных данных: [email].

2. Термины

Сервис — веб-приложение multichat24, включая личный кабинет и виджет amoCRM;
Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе, либо действующее от имени юридического лица / ИП — клиента Сервиса;
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, передача, удаление и др.;
Контакт — физическое лицо (клиент Пользователя), с которым переписка ведётся через подключённые Пользователем каналы мессенджеров.

3. Какие данные обрабатываются

При использовании Сервиса могут обрабатываться следующие категории данных:

данные учётной записи Пользователя: email, пароль (в хэшированном виде), IP-адрес и данные браузера при входе;
данные аккаунта amoCRM: поддомен, идентификатор аккаунта, OAuth access- и refresh-токены, необходимые для обращения к API amoCRM от имени Пользователя;
данные подключённых каналов: токены ботов Telegram/MAX, идентификаторы источников и webhook-адреса, используемые для маршрутизации сообщений;
данные Контактов: идентификатор чата в мессенджере, имя, username и телефон (если становится доступен через мессенджер) — накапливаются для сопоставления переписки с карточкой контакта в amoCRM;
содержимое переписки: текст и вложения сообщений, которыми Контакт и Пользователь обмениваются через подключённые каналы, передаются Сервисом между мессенджером и amoCRM в режиме, близком к реальному времени, и не хранятся Сервисом на постоянной основе после доставки;
технические данные и cookies: сессионные cookie для аутентификации в личном кабинете, журналы обращений к Сервису (для диагностики и безопасности).

4. Цели обработки

регистрация и аутентификация Пользователя, предоставление доступа к функциям Сервиса;
подключение аккаунта amoCRM и каналов мессенджеров, маршрутизация сообщений между ними;
сопоставление переписки с карточками контактов amoCRM (дедупликация по телефону/идентификатору);
техническая поддержка, уведомления о статусе каналов и инцидентах;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка осуществляется на основании согласия Пользователя, выражаемого при регистрации и подключении каналов, в целях исполнения договора на оказание услуг Сервиса (публичной оферты) и на основании требований законодательства РФ.

Если Пользователь подключает канал мессенджера, через который ведётся переписка с его Контактами, Пользователь обязан самостоятельно обеспечить наличие законных оснований для обработки и передачи в Сервис данных таких Контактов (в том числе получить согласие, если оно требуется по закону).

6. Передача данных третьим лицам

Для работы Сервиса данные передаются:

amoCRM (QSOFT / АО «amoCRM») — для отображения переписки и карточек контактов в интерфейсе amoCRM;
операторам мессенджеров (Telegram, MAX) — в объёме, необходимом для доставки и приёма сообщений;
хостинг- и инфраструктурным провайдерам, обеспечивающим работу серверов Сервиса.

Сервис не передаёт персональные данные третьим лицам в иных целях и не продаёт данные, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Хранение и защита данных

Данные хранятся на серверах, расположенных на территории Российской Федерации, с применением технических и организационных мер защиты от несанкционированного доступа, изменения, раскрытия или уничтожения: ограничение доступа по учётным записям, шифрование токенов и паролей, журналирование действий.

Срок хранения данных аккаунта и каналов — до отключения канала/аккаунта Пользователем или удаления учётной записи. Содержимое переписки Сервисом на постоянной основе не хранится (см. раздел 3). Данные удаляются или обезличиваются в течение 30 дней после прекращения использования Сервиса, если иной срок не установлен законодательством.

8. Права Пользователя

Пользователь вправе:

запросить сведения об обрабатываемых персональных данных и целях их обработки;
потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных, отключив каналы и удалив учётную запись — при этом часть данных может сохраняться в срок, установленный законодательством (например, для бухгалтерского учёта).

Для реализации этих прав обращайтесь по адресу, указанному в разделе 1. Оператор рассматривает обращение и отвечает в срок, установленный ст. 20 152-ФЗ.

9. Cookies

Сервис использует технические cookie для поддержания сессии авторизованного Пользователя в личном кабинете. Такие cookie не используются для рекламного таргетинга. Отключение cookie в браузере может сделать вход в личный кабинет невозможным.

10. Ответственность

Оператор несёт ответственность за неправомерное разглашение персональных данных, кроме случаев, когда данные стали общедоступными до их разглашения, были получены от третьей стороны до момента передачи в Сервис, либо разглашены с согласия субъекта данных. Пользователь несёт ответственность за законность содержимого переписки и за соблюдение прав своих Контактов при подключении каналов к Сервису.

11. Изменения Политики

Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на этой странице, если иное не предусмотрено законодательством. Актуальная редакция всегда доступна на этой странице.

12. Контакты

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, обращайтесь по email [email] либо через страницу поддержки.