Политика обработки персональных данных сервиса «SafeTe»

Настоящая Политика обработки персональных данных (далее — «Политика») описывает порядок обработки персональных данных при использовании сервиса «SafeTe» (далее — «Сервис») и регулирует отношения между владельцем Сервиса (далее — «Исполнитель») и субъектами персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных Клиентов Сервиса (лиц, использующих Сервис для интеграции мессенджеров с CRM, и их сотрудников), а также порядок обработки данных Корреспондентов — клиентов Клиентов, осуществляемой Исполнителем исключительно по поручению Клиента.

1.2. Под персональными данными понимаются любые сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.3. Ознакомление с настоящей Политикой не заменяет согласие субъекта персональных данных или иное правовое основание обработки, если такое основание необходимо в соответствии с законодательством Российской Федерации. При использовании Сервиса Клиент самостоятельно обеспечивает наличие необходимых правовых оснований для передачи данных Корреспондентов и поручения их обработки.

2. Статусы сторон при обработке персональных данных

2.1. В рамках обработки данных Клиента (администраторов портала CRM и Операторов, использующих Станцию), передаваемых при установке и работе Сервиса, Исполнитель является оператором персональных данных.

2.2. При обработке персональных данных Корреспондентов, передаваемых через Сервис по поручению Клиента для доставки сообщений между подключённым Мессенджером и CRM Клиента, Исполнитель осуществляет обработку в пределах поручения в качестве порученного лица. Клиент самостоятельно определяет цели и правовые основания коммуникации с Корреспондентами, состав передаваемых данных и правила использования полученной переписки.

2.3. Исполнитель не определяет содержание коммуникаций Клиента с Корреспондентами и не использует содержание их сообщений в собственных маркетинговых целях. Вместе с тем Исполнитель может обрабатывать данные пользователей, администраторов и представителей Клиента в собственных целях, связанных с заключением и исполнением договора, технической поддержкой, обеспечением безопасности, учётом оплат и исполнением требований законодательства; в таких случаях Исполнитель самостоятельно определяет правовые основания и объём обработки в соответствии с законом. Правовой статус Исполнителя в каждой операции обработки определяется её фактическими обстоятельствами.

3. Какие данные обрабатывает Сервис

3.1. Данные, которые обрабатываются Исполнителем как оператором

Персональные данные Клиентов могут включать:

• имя и фамилию администратора портала CRM (в объёме, передаваемом CRM при установке приложения);
• адрес электронной почты (если предоставлен Клиентом);
• информацию о портале CRM (идентификатор установки, доменное имя, технические параметры) и OAuth-токены доступа к API портала;
• токен бота мессенджера, указанный администратором Клиента;
• информацию о тарифах и оплатах (номер заказа, дата, сумма, статус оплаты) — платёжные реквизиты (в том числе данные платёжных карт) Исполнителю не передаются и обрабатываются сторонней платёжной системой;
• служебные записи о доставке сообщений (идентификаторы и статусы, без текстов сообщений) и иные технические данные, необходимые для функционирования Сервиса;
• адреса страниц, с которых осуществляется доступ к Сервису.

3.2. Данные Корреспондентов, обрабатываемые по поручению Клиента

Для обеспечения обмена сообщениями между подключённым Мессенджером и CRM Клиента Сервис может обрабатывать:

• содержание сообщений и передаваемые вместе с ними вложения, включая файлы, изображения, аудио- и видеозаписи;
• имена, username, идентификаторы пользователей и чатов, а также иные данные профиля, передаваемые подключённым Мессенджером и необходимые для доставки сообщений;
• технические сведения о доставке, необходимые для выполнения операций Сервиса и диагностики ошибок.

Обработка осуществляется в объёме, необходимом для выполнения операций, инициированных Клиентом или предусмотренных функциональностью Сервиса. Систематическое (постоянное) хранение содержания сообщений и вложений Сервисом не осуществляется; при этом возможны кратковременная буферизация, обработка в оперативной памяти, техническое журналирование служебных сведений (без записи содержания сообщений и вложений) и временное хранение отдельных служебных данных в объёме, необходимом для доставки, обеспечения безопасности и устранения ошибок. Медиафайлы обрабатываются в оперативной памяти Станции (браузера Оператора Клиента).

История переписки сохраняется средствами CRM Клиента; Клиент самостоятельно определяет правила доступа к такой истории и сроки её хранения в CRM.

3.3. Данные, которые Исполнитель не обрабатывает

• криптографическая сессия (MTProto-ключи) мессенджера: хранится исключительно в браузере Оператора Клиента в зашифрованном виде и не передаётся Исполнителю;
• пароли от аккаунтов мессенджеров: подключение выполняется по QR-коду, поле ввода пароля в Сервисе отсутствует;
• специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) не являются предметом целевого сбора Сервиса.

Если такие сведения включены пользователем в содержание сообщений или вложения, они могут подвергаться кратковременной технической обработке при доставке в объёме, необходимом для её выполнения. Клиент обязан самостоятельно оценивать допустимость такой обработки и наличие предусмотренных законом оснований.

4. Цели обработки данных

4.1. Цели обработки данных Клиента

• предоставление доступа к функциональности Сервиса;
• обеспечение работы интеграции с CRM и мессенджером;
• учёт лимитов тарифов и сопровождение оплат;
• техническая поддержка;
• улучшение стабильности и качества работы Сервиса;
• информирование Клиента об обновлениях и важных изменениях.

4.2. Цели обработки данных Корреспондентов

Происходит исключительно по поручению Клиента:

• получение сообщений из мессенджера;
• передача сообщений и вложений в CRM Клиента;
• передача ответов Клиента из CRM в мессенджер;
• транзитная обработка для технического выполнения операций доставки и удаление по завершении доставки.

5. Основные принципы обработки

• обработка осуществляется на законной и справедливой основе;
• состав данных ограничивается достижением целей обработки; избыточные данные не обрабатываются;
• по поручению Клиента Исполнитель не раскрывает данные Корреспондентов третьим лицам, за исключением передачи, необходимой для функционирования Сервиса и исполнения поручения Клиента (раздел 7 настоящей Политики), и случаев, предусмотренных законом; данные Корреспондентов не используются в собственных интересах Исполнителя;
• содержание сообщений не сохраняется в постоянном хранилище Сервиса;
• обеспечиваются необходимые организационные и технические меры защиты персональных данных.

6. Сроки обработки и хранения

6.1. Персональные данные, обрабатываемые Исполнителем для собственных целей, хранятся в течение срока, необходимого для достижения соответствующих целей обработки, исполнения договора и выполнения обязательных требований законодательства. После достижения целей или отпадения необходимости в обработке данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Исполнителя в предусмотренных законом случаях.

6.2. Содержание сообщений и вложения Корреспондентов обрабатываются преимущественно в ходе технической операции доставки. При этом возможны кратковременная буферизация и техническая обработка до завершения операции, а также хранение служебных идентификаторов и статусов доставки (без содержания сообщений) в объёме, необходимом для функционирования и защиты Сервиса.

6.3. После удаления приложения или прекращения использования Сервиса данные, хранящиеся в инфраструктуре Исполнителя, удаляются в срок, не превышающий тридцати календарных дней, если иной срок не требуется законом, не обусловлен завершением технического удаления резервных копий или не необходим для защиты прав и законных интересов в предусмотренных законом случаях. Данные, подлежащие обязательному хранению по закону (в том числе для целей бухгалтерского и налогового учёта в отношении данных об оплатах), хранятся в течение соответствующего срока.

6.4. История переписки, сохранённая в CRM Клиента, находится под управлением Клиента. Удаление данных из Сервиса не означает автоматического удаления копий, ранее сохранённых в CRM, Мессенджере, на устройствах пользователей или в иных системах, контролируемых Клиентом либо третьими лицами.

7. Передача данных третьим лицам

7.1. Для функционирования Сервиса Исполнитель вправе привлекать третьих лиц, предоставляющих инфраструктурные, облачные, телекоммуникационные, программные, платёжные и иные технологические услуги. Перечень конкретных поставщиков может изменяться в зависимости от используемой архитектуры Сервиса; Исполнитель не обязуется публиковать в настоящей Политике полный перечень таких поставщиков, если иное не требуется законодательством Российской Федерации.

7.2. Передача данных может осуществляться в следующих целях и направлениях:

• в подключённый Мессенджер — для получения и доставки сообщений в соответствии с настройками и действиями Клиента;
• в CRM Клиента — для доставки сообщений и сохранения истории переписки средствами CRM;
• поставщикам инфраструктурных и технологических услуг — в объёме, необходимом для функционирования, защиты и сопровождения Сервиса;
• платёжному провайдеру — в объёме, необходимом для проведения и подтверждения оплаты (данные платёжных карт передаются Клиентом непосредственно платёжной системе и Исполнителю недоступны);
• уполномоченным государственным органам — в случаях и объёме, предусмотренных законодательством Российской Федерации.

7.3. Исполнитель устанавливает с привлечёнными обработчиками договорные условия о конфиденциальности, безопасности и использовании данных в пределах, необходимых для исполнения соответствующих обязательств и требований законодательства. Каждый привлечённый обработчик обязан исполнять возложенные на него законом и договором обязанности. Настоящая Политика не освобождает Исполнителя от обязанностей, непосредственно возложенных на него законом.

7.4. Исполнитель не продаёт персональные данные Корреспондентов и не предоставляет их третьим лицам для самостоятельного маркетингового использования. Передача осуществляется для работы Сервиса, исполнения поручения Клиента, обеспечения безопасности или в иных предусмотренных законом случаях.

7.5. При использовании внешних Мессенджеров и иных технологических сервисов данные могут передаваться соответствующим поставщикам в объёме, необходимом для работы выбранной Клиентом интеграции. Условия дальнейшей обработки такими поставщиками определяются применимым законодательством, их документами и фактической ролью в обработке. Клиент должен учитывать эти обстоятельства при выборе каналов коммуникации и определении правовых оснований передачи данных.

7.6. Собственная инфраструктура Сервиса размещена на территории Российской Федерации. Вместе с тем для доставки сообщений данные передаются в подключённый Мессенджер (Telegram), инфраструктура и группа компаний которого могут располагаться за пределами Российской Федерации; такая передача может являться трансграничной.

В отношении данных Корреспондентов, обрабатываемых по поручению Клиента, передача в Мессенджер осуществляется в пределах такого поручения. Каждая сторона самостоятельно исполняет обязанности, возложенные на неё законодательством о персональных данных, с учётом её фактической роли в организации и осуществлении трансграничной передачи, включая обязанности, предусмотренные статьёй 12 Федерального закона № 152-ФЗ (в том числе уведомление о трансграничной передаче). Договорное распределение ролей не освобождает стороны от исполнения обязательных требований законодательства.

В отношении персональных данных, обрабатываемых Исполнителем в собственных целях, трансграничная передача не осуществляется, за исключением случаев, предусмотренных законодательством или необходимых для исполнения договора.

8. Меры по защите персональных данных

Исполнитель применяет правовые, организационные и технические меры защиты персональных данных с учётом характера обработки, используемых технологий и актуальных угроз. Конкретный состав мер определяется внутренними документами Исполнителя, фактической архитектурой Сервиса и применимыми требованиями законодательства Российской Федерации. В числе применяемых мер:

• архитектурная минимизация: сессии мессенджеров, пароли и тексты переписки на серверах Исполнителя не хранятся;
• использование защищённого протокола HTTPS;
• хранение ключевой сессии мессенджера в браузере Оператора в зашифрованном виде (AES-GCM) с неизвлекаемым ключом шифрования;
• разделение прав доступа и контроль авторизации;
• ограничение доступа сотрудников к данным;
• изоляция данных порталов Клиентов друг от друга;
• антивирусная защита и мониторинг систем;
• логирование операций обработки без записи текстов сообщений.

Описание мер в настоящей Политике носит информационный характер и не является гарантией абсолютной защищённости от любых угроз, сбоев или действий третьих лиц. Исполнитель пересматривает и совершенствует меры защиты по мере необходимости.

Исполнитель принимает меры по защите персональных данных в соответствии с применимыми требованиями законодательства Российской Федерации, включая статью 19 Федерального закона № 152-ФЗ. Объём конкретных мер зависит от характера и условий обработки, а также применимых требований к соответствующим информационным системам.

При выявлении инцидентов безопасности, затрагивающих персональные данные Клиента или Корреспондентов, Исполнитель уведомляет Клиента (оператора персональных данных) в возможно короткий срок по адресу электронной почты, указанному в разделе 12 настоящей Политики, в объёме, необходимом для исполнения Клиентом обязанностей, установленных законодательством Российской Федерации.

9. Права субъектов персональных данных

9.1. Субъекты персональных данных обладают правами, предусмотренными законодательством Российской Федерации, включая право получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, если обработка основана на согласии, и обращаться в уполномоченные органы (Роскомнадзор) или суд.

9.2. Если данные обрабатываются Исполнителем в собственных целях, обращение может быть направлено по адресу электронной почты, указанному в разделе 12 настоящей Политики. Исполнитель рассматривает обращение в порядке и сроки, предусмотренные законодательством.

9.3. Если обращение относится к содержанию переписки или иным персональным данным, обрабатываемым по поручению Клиента, Исполнитель по возможности направляет обращение Клиенту либо оказывает Клиенту содействие в пределах своих полномочий как порученного лица. Это не ограничивает право субъекта направить обращение непосредственно оператору соответствующих данных или в уполномоченный орган.

10. Cookies, локальные хранилища и технические данные

10.1. Сайт Сервиса использует минимальные технические cookie и локальное хранилище браузера (например, для сохранения выбранной темы оформления) и не использует сторонние системы веб-аналитики.

10.2. Станция использует механизмы браузера Оператора (localStorage, IndexedDB) для хранения зашифрованной сессии мессенджера. Указанные данные находятся под контролем Оператора, не доступны Исполнителю и не передаются на серверы Сервиса.

10.3. Cookies не содержат персональных данных Корреспондентов.

11. Изменение Политики

11.1. Исполнитель вправе изменять настоящую Политику при изменении законодательства, функциональности, технической архитектуры или порядка обработки данных. Новая редакция публикуется на сайте Сервиса с указанием даты её обновления. Изменения Политики сами по себе не заменяют получение согласия субъекта или выполнение иных обязательных процедур, если такие действия требуются законом. Если изменения затрагивают условия действующего договора с Клиентом, применяются положения Оферты о внесении изменений в договор.

12. Контакты Исполнителя