Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе BotCraft (botcraftai.ru) и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

ИП Черенев Александр Александрович
ИНН 591909133402
ОГРНИП 317595800021121
Адрес: Россия, Пермский край, Соликамский р-н, ул. Коммунальная, 9, 2
Email: support@botcraftai.ru

2. Две роли оператора

Сервис обрабатывает данные двух разных групп субъектов, и роль Оператора в этих случаях различается.

Пользователи сервиса — предприниматели и компании, зарегистрировавшие аккаунт. В отношении их данных Оператор действует самостоятельно.
Клиенты пользователей — люди, которые пишут боту в мессенджере, на доске объявлений или в виджете на сайте. В отношении их данных оператором является владелец бота, а BotCraft обрабатывает эти данные по его поручению в порядке части 3 статьи 6 152-ФЗ. Обязанность получить согласие таких субъектов и уведомить их об обработке лежит на владельце бота.

3. Правовые основания обработки

договор с субъектом персональных данных (публичная оферта сервиса);
согласие субъекта персональных данных;
исполнение обязанностей, возложенных законодательством Российской Федерации;
поручение оператора — в отношении данных клиентов пользователей сервиса.

4. Цели обработки

предоставление доступа к функциям сервиса и его работа;
обработка платежей, выставление документов и управление подписками;
формирование ответов бота на обращения клиентов пользователя;
техническая поддержка и уведомления, связанные с работой сервиса;
исполнение требований законодательства Российской Федерации.

5. Категории обрабатываемых данных

Пользователи сервиса:

имя и фамилия, адрес электронной почты;
название компании и номер телефона — при указании;
данные об использовании сервиса: количество ботов, сообщений, подключённые каналы;
технические данные: IP-адрес, тип браузера, операционная система;
сведения о посещении публичных страниц сайта, собираемые Яндекс.Метрикой: просмотренные страницы, источник перехода, тип устройства, действия на странице;
статус оплаты (реквизиты карт Оператору не передаются и им не хранятся).

Клиенты пользователей:

текст переписки с ботом, включая расшифровки голосовых сообщений и описания присланных изображений;
имя и контактные данные, если клиент сообщил их в переписке;
идентификатор пользователя в мессенджере или на площадке.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает целенаправленно. Если такие сведения попадают в переписку по инициативе самого клиента, они хранятся на общих основаниях и удаляются вместе с диалогом.

6. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на сервере в Москве. Приложение размещено в российском дата-центре. Требование части 5 статьи 18 152-ФЗ о локализации выполняется.

7. Передача третьим лицам

Оператор не продаёт персональные данные. Передача возможна только:

ЮKassa (НКО «ЮМани») — для обработки платежей;
российским хостинг-провайдерам — для размещения приложения и базы данных;
поставщикам языковых моделей — для формирования ответов бота (см. раздел 8);
ООО «ЯНДЕКС» — обезличенная статистика посещения публичных страниц сайта через Яндекс.Метрику; в личном кабинете счётчик не подключается, данные Метрики обрабатываются на серверах в Российской Федерации;
государственным органам — по законному требованию.

8. Трансграничная передача

Для формирования ответа бота текст сообщений диалога передаётся поставщикам языковых моделей, вычислительная инфраструктура которых расположена за пределами Российской Федерации. Такая передача является трансграничной.

Передаётся только содержание переписки, необходимое для составления ответа. Учётные данные пользователей сервиса, платёжная информация и загруженные файлы целиком поставщикам моделей не передаются. Копия данных при этом остаётся в базе, размещённой на территории Российской Федерации.

Трансграничная передача осуществляется при наличии согласия субъекта персональных данных. Форма согласия размещена по адресу botcraftai.ru/consent. Согласие может быть отозвано — порядок описан в разделе 11.

9. Сроки обработки и хранения

Данные пользователей сервиса хранятся в течение срока действия аккаунта и 30 дней после его удаления, после чего уничтожаются. Диалоги и контакты клиентов удаляются вместе с аккаунтом владельца бота или по его запросу в отношении отдельного диалога. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством.

10. Меры защиты

передача данных между пользователем и сервисом по защищённому протоколу;
разграничение доступа: пользователь видит только данные своего аккаунта;
ограничение круга лиц, имеющих доступ к серверам;
регулярное резервное копирование с контролем целостности копий;
ведение учёта обращений субъектов персональных данных.

11. Права субъекта персональных данных

В соответствии со статьями 14–21 152-ФЗ субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@botcraftai.ru с указанием фамилии, имени, отчества и сведений, позволяющих идентифицировать субъекта. Ответ предоставляется в срок, установленный законом. Отзыв согласия на трансграничную передачу означает невозможность дальнейшей работы бота, поскольку без обращения к языковой модели ответ не формируется.

12. Актуализация

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу botcraftai.ru/data-processing. О существенных изменениях пользователи уведомляются по электронной почте.