Политика обработки персональных данных сервиса «Дожим»
Редакция от [ДД.ММ.ГГГГ]. Опубликована по адресу https://dozhmi.ru/privacy
ЧЕРНОВИК. Подготовлен с помощью ИИ, не является юридической консультацией. Перед публикацией проверьте у юриста.
1. Общие положения
1.1. Политика составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, как оператор обрабатывает и защищает персональные данные.
1.2. Оператор: Базуев Лев Юрьевич, ИНН 583603425035, плательщик налога на профессиональный доход (далее — «Оператор», «мы»). Email для обращений по персональным данным: dozhim.lev@mail.ru. Ответственный за организацию обработки персональных данных — Оператор лично.
1.3. Политика действует в отношении данных, которые мы обрабатываем как оператор: пользователей Сервиса, посетителей Сайта https://dozhmi.ru и представителей наших заказчиков.
1.4. Записи разговоров, которые компании-заказчики загружают в Сервис (голоса и телефоны менеджеров и их клиентов, содержание разговоров), мы обрабатываем не как оператор, а по поручению компании-заказчика (ч. 3 ст. 6 Закона). Оператор этих данных — компания-заказчик. С вопросами о таких данных обращайтесь в компанию, которая записала разговор. Мы помогаем ей ответить на ваш запрос.
2. Какие данные, зачем и на каком основании
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Регистрация и работа Кабинета | Пользователи (руководители и менеджеры заказчиков) | Имя, email, роль, компания, ИНН компании или ИП, хэш пароля, внутренний номер или ID в CRM (если указаны), журнал входов и действий, IP-адрес | Согласие (п. 1 ч. 1 ст. 6 Закона); для лица, принявшего оферту от имени заказчика, — также исполнение договора (п. 5 ч. 1 ст. 6) | До удаления учётной записи или отзыва согласия, затем 30 дней |
| Заключение и исполнение договора, расчёты, налоговый учёт | Представители заказчиков | ФИО, должность, email, телефон, реквизиты компании, ИНН, сведения об оплатах, идентификатор сохранённого способа оплаты и маска карты (при включённом автопродлении) | Исполнение договора и обязанности по закону (п. 2, 5 ч. 1 ст. 6) | Срок договора и 5 лет после (налоговый учёт) |
| Предоставление пробного периода один раз и защита от злоупотреблений | Лица, регистрирующие компанию | ИНН компании или ИП, домен email, IP-адрес регистрации, маска банковской карты (первые 6 и последние 4 цифры) и срок её действия | Законный интерес Оператора в предотвращении повторного получения пробного периода (п. 7 ч. 1 ст. 6) | 3 года с даты регистрации |
| Ответы на заявки и вопросы | Посетители Сайта, написавшие нам | Имя, email, телефон, ник в мессенджере, текст обращения | Согласие | До достижения цели, но не более 1 года |
| Работа и безопасность Сайта | Посетители Сайта | IP-адрес, данные браузера, технические cookie сессии | Законный интерес Оператора в безопасности Сайта (п. 7 ч. 1 ст. 6) | До 6 месяцев |
2.1. Мы не обрабатываем специальные категории и биометрические персональные данные, не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не продаём данные.
2.2. Cookie. Сайт использует только технические cookie, без которых не работает вход в Кабинет. Сервисы веб-аналитики [не используются / используется Яндекс Метрика — тогда дописать и спросить согласие].
3. Действия и способы обработки
3.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети интернет.
3.2. Локализация. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничную передачу мы не осуществляем.
4. Кому мы передаём данные
4.1. Только лицам, которые помогают оказывать услуги, по договору с обязательством конфиденциальности и в пределах РФ:
- [ООО «Яндекс.Облако» / АО «Селектел»] — размещение сервиса и хранение данных;
- ООО «Яндекс.Облако» — распознавание речи и ИИ-модели (без сохранения запросов на стороне Яндекса);
- [почтовый сервис] — отправка писем;
- ООО НКО «ЮМани» (ЮKassa) — приём оплаты, проверка карты и автоплатежи; полные данные банковских карт обрабатывает и хранит платёжный сервис, мы получаем только маску карты и идентификатор способа оплаты;
- ООО «ДаДата» — проверка ИНН по данным ЕГРЮЛ/ЕГРИП; передаётся только ИНН.
4.2. Государственным органам — только в случаях, предусмотренных законом.
5. Права субъекта
5.1. Вы вправе:
- получить сведения об обработке ваших данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
- отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
5.2. Запрос направьте на dozhim.lev@mail.ru с той почты, что указана в Кабинете, или письмом с подписью. Мы отвечаем в течение 10 рабочих дней (срок можно продлить ещё на 5 рабочих дней с объяснением причин). При отзыве согласия мы прекращаем обработку и удаляем данные в течение 30 дней, если нет иного законного основания.
6. Меры защиты
6.1. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки, утверждена эта Политика;
- серверы размещены в РФ у провайдеров, обеспечивающих защиту по требованиям Закона;
- соединения шифруются (HTTPS), служебные порты закрыты от интернета;
- пароли хранятся только в виде стойкого хэша, доступ к данным каждой компании есть только у её пользователей;
- ведётся резервное копирование, регулярно обновляется программное обеспечение;
- данные уничтожаются по истечении сроков хранения.
6.2. При утечке данных мы уведомляем Роскомнадзор и затронутых лиц в сроки, установленные ч. 3.1 ст. 21 Закона (первичное уведомление — в течение 24 часов, результаты расследования — в течение 72 часов).
7. Заключительные положения
7.1. Мы можем изменять Политику. Новая редакция действует с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://dozhmi.ru/privacy.