Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных Исполнителем — Сайфутдиновым Айдаром Альбертовичем, применяющим специальный налоговый режим «Налог на профессиональный доход», действующим под коммерческим обозначением «Форпост» (далее — «Оператор») — и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кого касается эта Политика
Политика применяется к персональным данным:
- владельцев и сотрудников Личного кабинета Сервиса (Пользователей) — здесь Оператор обрабатывает данные как самостоятельный оператор персональных данных;
- Клиентов Пользователей, обращающихся через подключённые к Сервису каналы (Telegram, WhatsApp, email, виджет сайта) — здесь Оператор обрабатывает данные по поручению Пользователя в соответствии с разделом 5 Договора-оферты, а оператором таких данных является сам Пользователь.
2. Какие данные обрабатываются
О Пользователях (владельцах/сотрудниках Личного кабинета):
- адрес электронной почты (в том числе полученный от Google при входе через Google), имя (если указано), название бизнеса, роль в Личном кабинете;
- пароль: хранится только в виде необратимого хэша, в открытом виде не сохраняется;
- дата и версия принятых оферты и Политики, отметка о подтверждении адреса электронной почты;
- при входе через Google: уникальный идентификатор аккаунта Google, по которому Пользователь узнаётся при следующем входе (раздел 5);
- заявки на смену Тарифа: выбранный Тариф и комментарий, который Пользователь вправе указать (например, реквизиты для счёта);
- данные об оплате (без хранения полных реквизитов банковской карты: расчёты проходят по счёту или через платёжного оператора);
- технические данные: IP-адрес, сведения о браузере и времени обращения к Сервису, записи о действиях в Личном кабинете и о доставке служебных писем (разделы 6 и 10).
О Клиентах Пользователей (по поручению): текст обращений, при наличии — имя, возраст, местоположение, должность, место работы (указанные добровольно через диалог с ботом при использовании команды регистрации), вложенные документы (при их отправке в диалоге), идентификатор в канале обращения (номер чата Telegram, номер WhatsApp, сгенерированный идентификатор посетителя виджета).
3. Цели обработки
- регистрация Пользователя, подтверждение адреса электронной почты и распознавание Пользователя при входе в Личный кабинет (по паролю или через Google);
- предоставление доступа к функциям Сервиса и его техническая поддержка;
- формирование автоматических ответов на обращения Клиентов Пользователей средствами Сервиса;
- расчёты по Тарифу, обработка заявок на смену Тарифа, выставление счетов и направление фискальных чеков;
- служебные уведомления, связанные с работой Сервиса: подтверждение адреса, восстановление пароля, приглашения сотрудников, сведения об окончании пробного периода и о приближении к лимитам Тарифа;
- защита Сервиса и Пользователей от злоупотреблений: ограничение частоты запросов, защита от подбора паролей и массовой регистрации, расследование инцидентов.
4. Правовые основания обработки
- в отношении Пользователей: исполнение договора (Договора-оферты), стороной которого является субъект персональных данных, а также согласие, выражаемое при регистрации отметкой в форме о принятии оферты и Политики (Оператор сохраняет дату и версию принятых документов);
- в отношении технических данных, необходимых для безопасности Сервиса: защита прав и законных интересов Оператора и Пользователей, если при этом не нарушаются права и свободы субъекта персональных данных;
- при входе через Google: действия самого Пользователя, то есть выбор входа через Google и согласие на экране Google на передачу Оператору адреса электронной почты и идентификатора аккаунта;
- в отношении Клиентов Пользователей — поручение Пользователя как оператора персональных данных в порядке ст. 6 152-ФЗ (раздел 5 Договора-оферты).
5. Вход через Google
В Личный кабинет и при регистрации можно войти через аккаунт Google (кнопка «Продолжить с Google»), если Оператор включил эту возможность. Вход через Google не обязателен: всегда доступен вход по адресу электронной почты и паролю.
Какие данные Оператор получает от Google: адрес электронной почты аккаунта Google, отметку о том, что Google подтвердил этот адрес, и уникальный идентификатор аккаунта Google. Оператор запрашивает у Google только эти сведения (области доступа openid и email). Оператор не получает доступ к содержимому почты, контактам, файлам и другим данным аккаунта Google, не запрашивает имя и фото профиля, не сохраняет и не использует токены доступа Google после завершения входа.
Как они используются: адрес и идентификатор используются только для регистрации и входа. Оператор сохраняет их, чтобы узнавать Пользователя при следующем входе через Google. Если в Сервисе уже есть учётная запись с тем же подтверждённым адресом электронной почты, вход через Google привязывается к ней.
Передача и использование: Оператор не передаёт полученные от Google данные третьим лицам, кроме случаев, указанных в разделе 8, и не использует их для рекламы. Использование информации, полученной от Google API, соответствует Google API Services User Data Policy, включая требования ограниченного использования (Limited Use).
Forpost's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Как отключить: доступ приложения «Форпост» можно отозвать в настройках аккаунта Google: myaccount.google.com/permissions. Сохранённую привязку аккаунта Google Оператор удалит по запросу (раздел 11). Чтобы входить без Google, задайте пароль через «Забыли пароль» на экране входа.
6. Cookie и технические данные
Для работы Личного кабинета Сервис использует только необходимые cookie, без которых вход невозможен:
- aicrm_session: сессия входа в Личный кабинет, действует 7 суток или до выхода из кабинета;
- aicrm_oauth и aicrm_oauth_signup: временные cookie на 10 и 15 минут, существуют только во время входа или регистрации через Google и удаляются после завершения или по истечении срока.
Эти cookie не используются для рекламы и не передаются третьим лицам.
Публичные страницы сайта используют сервисы веб-аналитики (Яндекс.Метрика и Google Tag Manager), которые могут устанавливать собственные cookie и получать технические данные о посещении: IP-адрес, сведения о браузере и устройстве, просмотренные страницы. Cookie можно отключить в настройках браузера, но без необходимых cookie вход в Личный кабинет невозможен.
При обращении к Сервису Оператор получает и сохраняет в технических журналах сервера IP-адрес, время и адрес запроса, сведения о браузере. Эти данные нужны для работы и безопасности Сервиса; IP-адрес используется также для ограничения частоты запросов (раздел 7).
7. Меры защиты персональных данных
Оператор применяет организационные и технические меры защиты, предусмотренные ст. 19 152-ФЗ, в том числе:
- шифрование чувствительных персональных данных (документов, профильных данных Клиентов Пользователей) на уровне базы данных — данные хранятся в зашифрованном виде и расшифровываются только при обращении к ним в рамках работы Сервиса;
- разграничение доступа: данные каждого Пользователя технически изолированы от данных других Пользователей;
- журналирование действий сотрудников Пользователя внутри Личного кабинета;
- хранение паролей только в виде необратимого хэша;
- одноразовые ссылки подтверждения адреса, восстановления пароля и приглашений с ограниченным сроком действия (24 часа, 1 час и 7 суток соответственно);
- защита передаваемых данных протоколом TLS (HTTPS) и защищённые cookie сессии;
- ограничение частоты запросов по IP-адресу и по адресу электронной почты (защита от подбора паролей и от массовой рассылки писем с адреса Сервиса);
- удаление текста служебного письма со ссылкой из очереди отправки сразу после отправки.
8. Передача третьим лицам
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания услуг Сервиса:
- поставщику модели генерации ответов (ИИ), выбранному Пользователем для своего бота — см. п. 5.5 Договора-оферты об отдельных рисках при выборе поставщика, размещённого за пределами РФ;
- платёжному оператору, если Пользователь выбирает оплату через него: для проведения расчётов по Тарифу;
- хостинг-провайдеру: для физического размещения серверов Сервиса;
- компании Google LLC: только при входе через Google по инициативе самого Пользователя; Google получает технические параметры запроса авторизации и обрабатывает данные аккаунта Пользователя по собственной политике конфиденциальности;
- сервису мессенджера Telegram: для служебных уведомлений Оператору о новых регистрациях и заявках на смену Тарифа (в уведомление входят название бизнеса, адрес электронной почты Пользователя, выбранный Тариф и комментарий к заявке);
- почтовой системе получателя: служебные письма отправляются с собственного почтового сервера Оператора и доставляются на адрес Пользователя через почтовый сервис, которым он пользуется.
Оператор не передаёт персональные данные третьим лицам в целях, не связанных с оказанием услуг Сервиса, и не использует их для собственных рекламных рассылок без отдельного согласия субъекта данных.
9. Трансграничная передача
Сервис, его базы данных и резервные копии размещены на серверах хостинг-провайдера на территории Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется, за исключением следующих случаев:
- служебные уведомления Оператору через мессенджер Telegram (раздел 8): серверы Telegram могут находиться за пределами Российской Федерации;
- вход через Google по инициативе самого Пользователя: Пользователь взаимодействует с Google напрямую, Оператор получает от Google адрес электронной почты и идентификатор аккаунта и передаёт Google только технические параметры запроса авторизации;
- Пользователь самостоятельно подключает к своему боту поставщика модели генерации ответов, серверы которого расположены за пределами Российской Федерации: в этом случае ответственность за оценку допустимости такой передачи несёт Пользователь как оператор персональных данных своих Клиентов (см. п. 5.5 Договора-оферты).
10. Сроки хранения
Персональные данные хранятся в течение срока действия Личного кабинета и в течение [срок, например 60 дней] после его удаления или расторжения договора, если иной срок не установлен законом.
Отдельные данные хранятся меньше:
- заявка на регистрацию (адрес электронной почты, отметка о согласии) хранится до подтверждения адреса, но не дольше срока действия ссылки (24 часа), после чего удаляется автоматически;
- ссылки подтверждения, восстановления пароля и приглашений одноразовые и действуют 24 часа, 1 час и 7 суток соответственно;
- сессия входа в Личный кабинет действует 7 суток;
- временные cookie входа через Google существуют 10 и 15 минут;
- счётчики ограничения частоты запросов по IP-адресу хранятся не дольше часа;
- тексты служебных писем со ссылками удаляются сразу после отправки; в журнале доставки сохраняются адрес получателя, тема письма и статус доставки, а адреса, на которые доставка невозможна, заносятся в список исключений, чтобы не отправлять на них повторно;
- технические журналы сервера хранятся в течение срока, необходимого для работы и безопасности Сервиса.
11. Права субъекта персональных данных
Субъект персональных данных вправе получить информацию об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при неточности, незаконности обработки или достижении цели обработки, а также отозвать согласие на обработку.
Пользователь также вправе потребовать удаления учётной записи и сохранённой привязки аккаунта Google. Отзыв согласия на обработку делает невозможным дальнейшее использование Личного кабинета.
Запросы направляются: sayfutdinov.aydar.web@gmail.com.
12. Контакты Оператора
- ФИО: Сайфутдинов Айдар Альбертович
- ИНН: 027815552792
- Email: sayfutdinov.aydar.web@gmail.com