Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных – индивидуальный предприниматель Петров Дмитрий Александрович (ОГРНИП 317402700068513, ИНН 402707707751), далее – Оператор. Адрес для корреспонденции: 121614, г. Москва, ул. Крылатская, д. 17, корп. 2, офис 44. Электронная почта: support@gagabot.ru.
Номер в реестре операторов персональных данных будет указан после внесения в реестр.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает сервис gagabot (сайт https://gagabot.ru и личный кабинет lk.gagabot.ru), зачем и как их защищают.
2. Чьи данные и какие
| Кто | Какие данные | Роль Оператора |
|---|---|---|
| Пользователи личного кабинета (владельцы бизнеса и их операторы) | адрес электронной почты, имя, пароль в виде хеша, журнал входов (дата, IP-адрес, браузер), платёжная информация без данных карты | оператор |
| Клиенты бизнесов, которые пишут в их ботов | имя и ник в мессенджере, идентификатор в мессенджере, текст сообщений, фото, файлы и голосовые, ответы на тесты и опросы | обработчик по поручению бизнеса |
| Посетители сайта | файлы cookie, данные о посещении, собираемые Яндекс Метрикой (раздел 7) | оператор |
Сервис не собирает специальные категории персональных данных и биометрию. На сайте нет форм сбора данных.
3. Зачем
- Регистрация, вход и работа личного кабинета.
- Доставка сообщений между бизнесом и его клиентами в мессенджерах, проведение тестов и опросов.
- Уведомления о непрочитанных обращениях и служебные письма (коды входа, изменения условий, оплата).
- Оплата подписки и формирование чеков.
- Ответы на обращения в поддержку.
- Безопасность сервиса и разбор ошибок.
- Статистика посещаемости сайта для его улучшения.
Рекламных рассылок Оператор не делает. Если они появятся, на них будет запрашиваться отдельное согласие.
4. Основания
- Договор с пользователем – публичная оферта, принятая при регистрации (п. 5 ч. 1 ст. 6 152-ФЗ).
- Поручение бизнеса на обработку данных его клиентов (ч. 3 ст. 6 152-ФЗ) – поручение на обработку персональных данных. Согласие клиентов получает бизнес как оператор их данных.
- Согласие посетителя сайта на cookie и Яндекс Метрику.
- Обязанности по закону: бухгалтерский и налоговый учёт, ответы на запросы государственных органов.
5. Где хранятся данные и кому передаются
Данные хранятся на серверах в России.
Сообщения Telegram передаются через сеть Cloudflare (США): входящие сообщения клиентов поступают через Cloudflare Tunnel, исходящие ответы уходят через Cloudflare Workers. Это трансграничная передача: в ней проходят тексты сообщений, имена и идентификаторы клиентов, которые пишут бизнесу в Telegram. Сообщения MAX идут напрямую, без зарубежных сервисов.
Отчёты об ошибках сервиса отправляются в зарубежную систему мониторинга. Персональных данных в них нет: перед отправкой они удаляются, остаются только технические идентификаторы.
Другим лицам данные передаются только в объёме, нужном для работы сервиса: хостинг-провайдеру, платёжному сервису и оператору фискальных данных (при оплате), сервису отправки писем, а также государственным органам по законному запросу. Данные не продаются.
6. Сроки хранения
- Переписка и данные клиентов бизнеса хранятся, пока существует проект бизнеса в сервисе. Вложения (фото, файлы, голосовые) – 90 дней с момента получения.
- После удаления проекта его данные удаляются в течение 30 дней.
- Данные пользователя личного кабинета хранятся, пока действует учётная запись, и удаляются в течение 30 дней после её удаления. Платёжные документы хранятся в сроки, установленные налоговым законодательством.
- Данные Яндекс Метрики хранятся по правилам Яндекса.
7. Cookie и Яндекс Метрика
Сайт использует файлы cookie и сервис Яндекс Метрика (ООО «Яндекс», Россия), чтобы считать посещения и понимать, какие страницы полезны. Метрика получает IP-адрес, данные о браузере и устройстве, адреса просмотренных страниц и источник перехода. Запись действий посетителя (Вебвизор) выключена.
Личный кабинет использует cookie, без которых вход невозможен: они хранят сессию.
Отключить cookie можно в настройках браузера; сайт при этом работает, а личный кабинет – нет. Отказаться от Метрики можно и с помощью расширения Яндекса для блокировки Метрики.
8. Как защищаются данные
- Соединение с сайтом, личным кабинетом и мессенджерами шифруется (HTTPS).
- Токены ботов хранятся только в зашифрованном виде и не попадают в журналы.
- Пароли хранятся в виде хеша.
- Доступ к серверам и базе данных – только у Оператора, по ключам.
- Переписку проекта видят только пользователи этого проекта.
9. Права субъектов персональных данных
Вы можете узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос пришлите на support@gagabot.ru. Ответ – в течение 10 рабочих дней. Если вы клиент бизнеса и писали в его бота, ваш запрос Оператор передаст этому бизнесу как оператору ваших данных, а данные удалит по его указанию или по закону.
Удалить учётную запись личного кабинета можно, написав на support@gagabot.ru с адреса, указанного при регистрации.
10. Изменения политики
Оператор может обновлять политику. Новая редакция публикуется на этой странице, о существенных изменениях пользователи личного кабинета получают письмо.
Редакция действует с даты публикации на сайте.