Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе SMM·AI (далее — Сервис), доступном по адресу [адрес сайта], и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — [наименование / ФИО ИП], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [адрес] (далее — Оператор). Обращения по вопросам обработки персональных данных: [email для обращений].

1.3. Политика опубликована в открытом доступе и действует в отношении всех персональных данных, которые Оператор получает через Сервис.

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных статьёй 3 Закона.

Пользователь — физическое лицо, зарегистрированное в Сервисе (в том числе представитель организации или индивидуального предпринимателя). Клиент — лицо, заключившее с Оператором договор на условиях Оферты. Аудитория Клиента — подписчики и посетители сообществ Клиента в социальных сетях и мессенджерах.

3.1. Пользователи Сервиса. Данные: адрес электронной почты; хэш пароля (сам пароль не хранится); название рабочего пространства; роль в команде; IP-адрес и сведения о браузере (user-agent) при регистрации, входе и принятии документов; журнал действий в Сервисе. Цели: регистрация и предоставление доступа к Сервису, исполнение договора, восстановление доступа, обеспечение безопасности (защита от подбора пароля), доказательство полученного согласия. Основания: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

3.2. Участники команды, приглашённые Клиентом: адрес электронной почты, роль, компания, к которой предоставлен доступ, а также данные из п. 3.1. Цель — предоставление доступа к рабочему пространству Клиента. Основание — согласие субъекта, которое участник даёт сам при принятии приглашения.

3.3. Плательщики. Данные: адрес электронной почты для отправки кассового чека, сведения о платежах (тариф, сумма, дата, статус). Данные банковских карт Оператор не получает и не хранит: их вводят на странице платёжного сервиса. Цели: расчёты по договору, исполнение требований законодательства о чеках (Федеральные законы № 54-ФЗ и № 422-ФЗ — в зависимости от режима налогообложения Оператора) и о налоговом учёте. Основания: п. 2 и п. 5 ч. 1 ст. 6 Закона.

3.4. Аудитория Клиента. Сервис по поручению Клиента обрабатывает входящие сообщения и комментарии из подключённых сообществ: имя или псевдоним автора, текст сообщения, контакты, которые автор указал сам. Цели: модерация, подготовка ответов, передача заявок Клиенту. Оператором этих данных является Клиент; Сервис действует как лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 Закона), на условиях раздела «Поручение на обработку персональных данных» Оферты. Клиент отвечает за наличие правового основания обработки.

3.5. Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) Оператор целенаправленно не обрабатывает. Сервис не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4.1. Обработка — автоматизированная, с использованием средств вычислительной техники. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.1. Оператор передаёт персональные данные только в объёме, необходимом для указанных целей:

• провайдеру хостинга, на серверах которого в Российской Федерации размещён Сервис, — для хранения данных;
• сервису отправки электронной почты — для писем о входе, приглашениях и сбросе пароля;
• ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей и формирования кассового чека;
• социальным сетям и мессенджерам (Telegram, ВКонтакте), которые подключил Клиент, — для публикации материалов и ответов, одобренных Клиентом;

5.2. Персональные данные не продаются и не передаются третьим лицам для их собственных рекламных целей. Данные также предоставляются государственным органам в случаях, предусмотренных законодательством.

Оператор не осуществляет трансграничную передачу персональных данных: базы данных Сервиса и модель искусственного интеллекта находятся на территории Российской Федерации.

7.1. Данные пользователя хранятся, пока действует его учётная запись. После удаления учётной записи или отзыва согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по иному основанию; резервные копии перезаписываются в течение 14 дней.

7.2. Сведения о платежах хранятся 5 лет — срок, установленный законодательством о бухгалтерском учёте. Записи о полученных согласиях хранятся 3 года после прекращения обработки — для подтверждения правомерности обработки.

7.3. Данные Аудитории Клиента хранятся в течение срока действия договора с Клиентом и уничтожаются в течение 30 дней после его прекращения или по требованию Клиента.

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

Запрос направляется на [email для обращений] с адреса, указанного при регистрации, или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона).

• передача данных — только по защищённому соединению HTTPS;
• пароли хранятся в виде криптографического хэша (scrypt);
• ключи доступа к сообществам в социальных сетях хранятся в зашифрованном виде;
• доступ разграничен: данные разных клиентов изолированы друг от друга, внутри рабочего пространства действуют роли (администратор, оператор, клиент);
• ограничение числа попыток входа и восстановления пароля;
• журналирование значимых действий, регулярное резервное копирование;
• назначено лицо, ответственное за организацию обработки персональных данных; о неправомерной передаче данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

Сервис использует только необходимый файл cookie — для поддержания входа в учётную запись. Он недоступен скриптам страницы и передаётся только по защищённому соединению. Cookie для аналитики и рекламы, а также сторонние счётчики Сервис не использует.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.