Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Школьник Итай, ИНН 631945934177, ОГРНИП 326632700164260 (далее – «Оператор»).

1.2. Оператор является разработчиком и владельцем платформы UmniBot (далее – «Платформа»), размещённой по адресу https://umnibot.ru, с помощью которой заказчики Оператора (далее – «Клиенты») запускают автоматизированных собеседников (чат-ботов) в мессенджерах Telegram, MAX и WhatsApp.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях мессенджеров, обращающихся к чат-ботам Клиентов (далее – «Пользователи»), о Клиентах и их сотрудниках, а также о посетителях сайта Платформы.

1.4. Переписка с чат-ботом Клиента и/или использование сайта Платформы означает согласие Пользователя с настоящей Политикой и с условиями обработки его персональных данных. Перед началом обработки чат-бот направляет Пользователю уведомление со ссылкой на настоящую Политику; продолжение переписки является конклюдентным действием, выражающим согласие.

2.1. В отношении данных Пользователей, обращающихся к чат-боту конкретного Клиента, Клиент определяет цели и состав обработки и является оператором персональных данных; ИП Школьник Итай осуществляет обработку по поручению Клиента (ч. 3 ст. 6 Закона о персональных данных) в объёме, необходимом для работы Платформы, и обеспечивает конфиденциальность и безопасность данных.

2.2. В отношении данных Клиентов (представителей юридических лиц и индивидуальных предпринимателей) и посетителей сайта Оператор действует самостоятельно.

3.1. При работе чат-бота могут обрабатываться следующие данные Пользователя:

• идентификатор аккаунта в мессенджере (Telegram ID / MAX ID / номер WhatsApp) и имя пользователя (username);
• имя и фамилия, указанные в профиле мессенджера или сообщённые в переписке;
• номер телефона и адрес электронной почты, если Пользователь сообщил их в переписке или через кнопку «Поделиться контактом»;
• содержание сообщений Пользователя, включая текст, голосовые сообщения (и их расшифровку), изображения и файлы;
• сведения о времени обращения, источнике перехода (рекламная ссылка) и статусе обращения;
• иные данные, добровольно сообщённые Пользователем чат-боту.

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует сообщать чат-боту такие сведения.

3.3. Данные банковских карт Оператору не передаются и Платформой не обрабатываются.

4.1. Персональные данные Пользователей обрабатываются в целях:

• автоматизированного ответа на обращения Пользователя от имени Клиента, консультирования о товарах и услугах Клиента;
• приёма и передачи Клиенту заявок Пользователя (в том числе в CRM-систему Клиента), записи на услуги;
• уведомления Клиента о новых обращениях и передачи диалога живому сотруднику Клиента;
• формирования обезличенной статистики работы чат-бота.

4.2. Рекламные и информационные сообщения направляются Пользователю только при наличии его отдельного согласия; отказаться можно в любой момент, написав чат-боту или Оператору.

5.1. Правовыми основаниями обработки являются согласие субъекта персональных данных, договор с Клиентом, а также законодательство Российской Федерации.

5.2. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и использование персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных): серверы и хранилище Платформы размещены в дата-центрах Yandex Cloud (регион ru-central1).

5.3. Обработка содержания сообщений искусственным интеллектом по умолчанию выполняется сервисами Yandex Cloud AI Studio и Yandex SpeechKit на территории РФ без сохранения запросов провайдером. Использование иностранных ИИ-провайдеров возможно только по отдельному решению Клиента при соблюдении требований ст. 12 Закона о персональных данных о трансграничной передаче.

5.4. Передача сообщений между Пользователем и Платформой осуществляется через инфраструктуру выбранного мессенджера (Telegram Messenger Inc., ООО «ВК» (MAX), WhatsApp LLC) в соответствии с их правилами; Оператор не контролирует обработку данных самим мессенджером.

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифрование каналов связи (TLS), разграничение доступа, парольная защита, резервное копирование, журналирование операций с персональными данными.

6.2. Персональные данные Пользователей передаются только Клиенту, чат-боту которого Пользователь написал, и привлечённым Клиентом лицам (например, его CRM-системе), а также в случаях, предусмотренных законодательством РФ.

6.3. Персональные данные хранятся в течение срока, установленного Клиентом для своего чат-бота (по умолчанию – 12 месяцев с момента последнего сообщения), после чего автоматически уничтожаются. Данные, необходимые для исполнения договора с Клиентом и требований законодательства, хранятся в течение установленных законом сроков.

6.4. Уточнить или актуализировать свои данные Пользователь может, написав чат-боту либо Оператору на адрес info@a-b-sale.ru.

7.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных, и копию своих данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

7.2. Согласие может быть отозвано путём направления Оператору сообщения на адрес info@a-b-sale.ru с пометкой «Отзыв согласия на обработку персональных данных» с указанием мессенджера и идентификатора (username / номера). Оператор прекращает обработку и уничтожает данные в срок, установленный Законом о персональных данных, за исключением случаев, когда дальнейшая обработка необходима в соответствии с законодательством РФ.

8.1. Сайт Платформы использует только технически необходимые файлы cookie (сессия авторизации операторов и клиентов). Сервисы интернет-статистики и рекламные трекеры на сайте Платформы не используются.

9.1. Любые разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу info@a-b-sale.ru.

9.2. Актуальная версия Политики размещена по адресу https://umnibot.ru/privacy. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента размещения.