Черновик: реквизиты исполнителя ещё не заполнены. Документ вступит в силу после их указания.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «БизнеСоты» (https://biznesoty.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Индивидуальный предприниматель Кавка Елена Юрьевна (ОГРНИП 325911200065979, ИНН 222302741085, адрес: Республика Крым, Симферопольский район, с. Трудовое), далее — Оператор.
1.3. Политика опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона и действует в отношении всех персональных данных, которые Оператор получает через Сервис.
1.4. Термины «Сервис», «Пользователь», «Бизнес», «Канал» и «Клиенты Пользователя» используются в значениях, определённых в Оферте.
2. Чьи данные мы обрабатываем и в каком качестве
| Категория субъектов | Кто они | Роль Оператора |
|---|---|---|
| Пользователи и их сотрудники | Лица, зарегистрированные в Сервисе, и приглашённые ими участники Бизнеса | Оператор |
| Клиенты Пользователей | Лица, обращающиеся к Бизнесу через Каналы или внесённые Пользователем в Сервис | Обработка по поручению Пользователя (ч. 3 ст. 6 Закона) |
| Посетители сайта | Лица, открывающие страницы https://biznesoty.ru без регистрации | Оператор (только технически необходимые cookie, см. раздел 5) |
В отношении данных Клиентов Пользователей оператором является сам Пользователь. Оператор обрабатывает их только по поручению Пользователя и на условиях Поручения.
3. Цели, состав данных и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и предоставление доступа к Сервису | Логин; пароль, PIN-код и резервные коды в виде необратимых хешей; имя; сведения о Бизнесе, которые указывает Пользователь | Договор (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6) |
| Обеспечение безопасности Аккаунта | IP-адрес, сведения о браузере и устройстве, время входа, журнал действий в Аккаунте | Договор; законный интерес Оператора в защите Сервиса (п. 7 ч. 1 ст. 6) |
| Совместная работа в Бизнесе | Логин и роль сотрудника, история его действий в Бизнесе | Договор |
| Расчёты по Договору | Сведения о платежах: сумма, дата, статус, идентификатор платежа. Данные банковских карт Оператор не получает и не хранит | Договор; требования налогового и бухгалтерского законодательства (п. 2 ч. 1 ст. 6) |
| Ответы на обращения | Контакт для ответа и содержание обращения | Согласие; договор |
| Исполнение поручения Пользователя | Данные Клиентов Пользователя: имя, номер телефона, адрес электронной почты, идентификаторы и имена пользователей во внешних платформах, переписка и вложения, сведения в заявках, заказах и записях (в том числе адрес доставки), заметки Пользователя, псевдонимный идентификатор посетителя страницы бизнеса, выбранные услуги/товары и этап взаимодействия без текста сообщений и полей форм | Поручение Пользователя (ч. 3 ст. 6 Закона) |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователь обязуется не вносить такие данные в Сервис.
4. Действия с данными и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Файлы cookie и локальное хранилище
5.1. Сервис использует технически необходимые cookie. Файл сессии подтверждает вход в Аккаунт. На клиентских страницах бизнеса cookie «bs_site» поддерживает сессию посетителя, необходимую для работы чата, записи и заказа, а также для связывания выбранных услуг/товаров и этапов взаимодействия. Эти этапы хранятся до 90 дней; текст сообщений и поля форм в журнал интересов не записываются.
5.2. Выбранная тема оформления и отметка о закрытии уведомления о cookie хранятся в локальном хранилище браузера и не передаются Оператору.
5.3. Сервис не использует рекламные cookie или сторонние аналитические cookie. Журнал интересов является внутренней функцией Сервиса и доступен только участникам соответствующего Бизнеса с правом просмотра клиентов.
6. Место хранения
6.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.2. Серверы и резервные копии размещены у провайдера: ООО «Яндекс.Облако» (Yandex Cloud), серверы на территории Российской Федерации.
7. Передача третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.
7.2. Оператор поручает обработку или передаёт данные следующим лицам в объёме, необходимом для указанных целей:
| Получатель | Цель | Данные |
|---|---|---|
| ООО «Яндекс.Облако» (Yandex Cloud), серверы на территории Российской Федерации | Размещение Сервиса и резервных копий | Все данные, хранящиеся в Сервисе |
| ООО НКО «ЮMoney» (ЮKassa) | Приём платежей | Сумма, назначение и идентификатор платежа; платёжные данные субъект вводит на стороне платёжного сервиса |
| [поставщик сервиса ИИ и страна обработки данных] | Работа функций на основе искусственного интеллекта, если Пользователь их использует | Тексты, которые Пользователь отправляет на обработку: описание Бизнеса, вопросы, черновики, а при подготовке ответа клиенту — текст переписки |
| Внешние платформы Каналов (Telegram, ВКонтакте и другие) | Доставка сообщений, которые Бизнес отправляет Клиентам | Текст и вложения сообщений, идентификатор получателя на платформе |
7.3. Сообщения в Каналы доставляются через платформы, которые выбрали Пользователь и его Клиенты. Владельцы платформ обрабатывают данные по собственным правилам.
7.4. Трансграничная передача персональных данных осуществляется только после уведомления Роскомнадзора в соответствии со ст. 12 Закона и только в объёме, необходимом для работы выбранной Пользователем функции.
7.5. Оператор предоставляет данные государственным органам только в случаях, предусмотренных законом.
8. Сроки обработки и уничтожение
| Данные | Срок |
|---|---|
| Данные Аккаунта Пользователя | До удаления Аккаунта или отзыва согласия; затем уничтожаются или обезличиваются в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону |
| Сессии входа | До выхода из Аккаунта или истечения срока сессии (7 дней); затем удаляются |
| Данные Клиентов Пользователя | До их удаления Пользователем, удаления Бизнеса или прекращения Договора; затем уничтожаются в течение 30 дней |
| Псевдонимные события интереса на страницах бизнеса | 90 дней с момента события |
| Сведения о платежах | 5 лет в соответствии с законодательством о бухгалтерском учёте |
| Технические журналы приложения | Не содержат IP-адресов и содержимого запросов; перезаписываются при ротации |
| Резервные копии | Не более 30 дней с даты создания копии |
Данные уничтожаются способом, исключающим их восстановление, с составлением акта или записи в электронном журнале в соответствии с требованиями Роскомнадзора.
9. Права субъекта персональных данных
9.1. Субъект вправе:
- получить сведения об обработке своих данных, в том числе о целях, сроках, составе данных и лицах, которым они передаются (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется на support@biznesoty.ru. Запрос должен позволять идентифицировать субъекта: для Пользователя достаточно направить его с указанием логина Аккаунта, после чего Оператор может попросить подтвердить запрос из Аккаунта.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.4. Пользователь может самостоятельно удалить Аккаунт и Бизнес в настройках Сервиса. Удаление Аккаунта означает отзыв согласия.
9.5. Запросы Клиентов Пользователей, поступившие Оператору, передаются Пользователю как оператору этих данных в течение 3 рабочих дней. Оператор помогает Пользователю исполнить такой запрос.
10. Меры защиты
Оператор применяет правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- шифрование соединений с Сервисом по протоколу TLS;
- хранение паролей, PIN-кодов и резервных кодов только в виде необратимых хешей;
- шифрование токенов доступа к Каналам алгоритмом AES-256-GCM;
- разграничение доступа к данным разных Бизнесов и ролевую модель внутри Бизнеса;
- второй фактор при входе для сотрудников Оператора, имеющих доступ к панели администрирования;
- ограничение числа попыток входа и журналирование действий;
- регулярное резервное копирование;
- назначение лица, ответственного за организацию обработки персональных данных.
11. Инциденты
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона). Если инцидент затрагивает данные Клиентов Пользователя, Оператор уведомляет и Пользователя в те же сроки.
12. Изменение Политики и контакты
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на странице https://biznesoty.ru/legal/privacy и вступает в силу с даты публикации, если в ней не указано иное.
12.2. Вопросы об обработке персональных данных направляйте на support@biznesoty.ru.