Политика в отношении обработки персональных данных
Редакция от [ДД.ММ.ГГГГ]
app/legal.py
(значения в квадратных скобках: name, inn, kpp, ogrn, address, bank, email, email_pd, pd_responsible, edition_date, rkn_number, software_registry_number, vat_basis, court, support_hours, first_response_hours, hosting, dc_city) и показать документ юристу.
Плашка исчезнет, когда не останется незаполненных значений.
1. Общие положения
1.1. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как [Наименование ООО] (ИНН [ИНН], ОГРН [ОГРН], адрес: [Адрес]), далее — Компания, обрабатывает и защищает персональные данные.
1.2. Компания внесена в реестр операторов, осуществляющих обработку персональных данных, рег. номер [Номер в реестре операторов РКН].
1.3. Политика распространяется на сайт multichat24.ru, личный кабинет и программу «multichat24», включая интеграцию с amoCRM.
1.4. Компания выступает в двух ролях:
- оператором — в отношении данных посетителей сайта, представителей клиентов и партнёров;
- обработчиком по поручению клиента — в отношении данных, которые программа получает из аккаунта amoCRM клиента и из подключённых им каналов мессенджеров (контакты, сделки, переписка). Оператором этих данных является клиент; условия обработки — в Соглашении о поручении.
2. Категории субъектов, данные, цели и основания
| Субъекты | Данные | Цель | Основание |
|---|---|---|---|
| Посетители сайта | Cookie, IP-адрес, данные браузера | Работа сайта и личного кабинета, безопасность | Законный интерес (п. 7 ч. 1 ст. 6) |
| Представители клиентов (пользователи программы) | Email, пароль (в виде хэша), ФИО, телефон, должность, идентификатор в amoCRM | Заключение и исполнение договора, доступ к программе, поддержка, уведомления | Исполнение договора (п. 5 ч. 1 ст. 6); законный интерес (п. 7 ч. 1 ст. 6); согласие (текст согласия) |
| Обратившиеся в поддержку | Имя и username в мессенджере, содержание обращения | Ответ на обращение, консультация | Согласие (п. 1 ч. 1 ст. 6) |
| Представители партнёров | ФИО, контакты, реквизиты | Исполнение партнёрского договора | Исполнение договора |
| Клиенты и сотрудники клиентов (по поручению) | Данные из amoCRM и подключённых каналов мессенджеров по Соглашению о поручении | Работа программы для клиента | Поручение оператора (ч. 3 ст. 6) |
2.1. Компания не обрабатывает специальные категории персональных данных и биометрические данные.
3. Порядок и условия обработки
3.1. Обработка автоматизированная и смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных в Российской Федерации: [Хостинг-провайдер], [Город ЦОД]. Входящие уведомления Telegram и WhatsApp Cloud API принимает транзитный сервер за пределами Российской Федерации, который без сохранения данных пересылает их на серверы в Российской Федерации.
infra/terraform/eu_relay.tf) — см. такую же пометку в Соглашении о поручении.
3.3. Компания передаёт данные только лицам, обрабатывающим их по поручению Компании: хостинг-провайдеру ([Хостинг-провайдер]), сервису отправки почты (Yandex Cloud Postbox) и провайдеру транзитного сервера. Для работы программы данные передаются также в amoCRM и операторам мессенджеров, которые клиент подключает сам. Перечень актуализируется на этой странице.
3.4. Сайт использует только технические cookie — для поддержания сессии в личном кабинете. Они не используются для рекламы и аналитики. Посетитель может отключить cookie в настройках браузера, но тогда вход в личный кабинет станет невозможен.
4. Сроки обработки и уничтожение
| Данные | Срок |
|---|---|
| Обращения в поддержку | 1 год с последнего обращения или до отзыва согласия |
| Данные представителей клиентов | Срок действия договора и 3 года после его окончания |
| Бухгалтерские и налоговые документы | 5 лет (Федеральный закон «О бухгалтерском учёте»), налоговые — по НК РФ |
| Данные по поручению клиента | Срок договора; уничтожение — в течение 30 дней после отключения программы |
4.1. При достижении цели обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иной срок не установлен законом. Уничтожение подтверждается актом или выгрузкой из журнала событий.
5. Права субъектов персональных данных
5.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Компании в Роскомнадзор или в суд.
5.2. Запрос направляется на [Email для запросов по ПДн] или почтой по адресу [Адрес]. Запрос должен позволять идентифицировать субъекта (ст. 14 152-ФЗ). Компания отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением.
5.3. Если запрос касается данных, которые Компания обрабатывает по поручению клиента, Компания передаёт его клиенту-оператору и сообщает об этом субъекту.
6. Меры по защите данных
6.1. Компания назначила ответственного за организацию обработки ПДн, утвердила локальные акты, определила угрозы и уровень защищённости, ограничила доступ к данным, применяет шифрование, журналирование, резервное копирование и антивирусную защиту, обучает сотрудников.
6.2. При неправомерной передаче данных Компания уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Клиентов, чьи данные затронуты, Компания уведомляет в сроки Соглашения о поручении.
7. Контакты и изменения
7.1. Ответственный за организацию обработки ПДн: [ФИО и должность ответственного за ПДн], [Email для запросов по ПДн].
7.2. Политика публикуется на этой странице. О существенных изменениях Компания уведомляет клиентов по электронной почте не менее чем за 14 календарных дней. Предыдущие редакции доступны по запросу.