ОткликПолитика обработки персональных данных
1. Общие положения
1.1. Настоящая политика определяет, как индивидуальный предприниматель Мизев Андрей Анатольевич (ИНН 430503289903, ОГРНИП 314430330300018), далее — «Оператор», обрабатывает персональные данные при работе сайта и сервиса «Отклик» (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.
1.3. Сервис — это программа для администрирования сообществ ВКонтакте: она с помощью искусственного интеллекта готовит и отправляет ответы на комментарии и личные сообщения, собирает заявки и показывает статистику сообщества.
1.4. Пользуясь Сайтом или Сервисом, вы подтверждаете, что ознакомились с политикой. Если вы не согласны с ней, не пользуйтесь Сервисом.
2. Чьи данные мы обрабатываем
2.1. Пользователи Сервиса — владельцы и администраторы сообществ, сотрудники SMM-агентств, которые входят в личный кабинет:
- идентификатор страницы ВКонтакте, имя, фамилия, фотография профиля — получаем от ВКонтакте при входе через VK ID;
- ключи доступа ВКонтакте к вашему профилю и сообществам — хранятся в зашифрованном виде;
- список сообществ, которые вы подключили, и их настройки;
- сведения, которые вы указываете сами: название агентства для отчётов, адрес электронной почты, тексты базы знаний и шаблонов ответов;
- сведения об оплате: тариф, сумма, дата, статус платежа. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис;
- технические данные: IP-адрес, тип браузера, дата и время запросов, идентификатор сессии.
2.2. Подписчики сообществ клиентов — люди, которые пишут в сообщества, подключённые к Сервису:
- идентификатор страницы ВКонтакте, имя, фамилия, фотография профиля;
- тексты комментариев и личных сообщений сообществу, вложения;
- сведения, которые человек сообщил сам в переписке: имя, номер телефона, детали заказа или записи;
- теги и заметки, которые о нём оставил администратор сообщества;
- разрешил ли человек сообществу писать ему сообщения.
Эти данные Оператор обрабатывает по поручению клиента — владельца сообщества, который является оператором персональных данных своих подписчиков. Подробнее — в разделе 10.
2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические данные намеренно. Если подписчик сам сообщит такие сведения в переписке, они обрабатываются только как часть текста сообщения для подготовки ответа.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход в личный кабинет | Данные профиля ВКонтакте, ключи доступа, технические данные | Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ |
| Работа Сервиса: подготовка и отправка ответов, сбор заявок, уведомления, статистика, отчёты | Данные пользователей и подписчиков (раздел 2) | Исполнение договора; поручение клиента — ч. 3 ст. 6 152-ФЗ |
| Оплата и бухгалтерский учёт | Сведения об оплате, реквизиты плательщика | Исполнение договора и требований закона — п. 2 и 5 ч. 1 ст. 6 152-ФЗ |
| Поддержка и ответы на обращения | Имя, контакты, текст обращения | Исполнение договора |
| Безопасность и устранение сбоев | Технические данные, журналы событий | Законный интерес Оператора — п. 7 ч. 1 ст. 6 152-ФЗ |
Оператор не использует персональные данные для рекламных рассылок без отдельного согласия и не продаёт их.
4. Как мы обрабатываем данные
4.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Ответы подписчикам готовит языковая модель искусственного интеллекта на основе текста обращения, контекста поста или переписки и сведений, которые клиент внёс в базу знаний. В режиме «Черновик» ответ проверяет и отправляет человек. Сервис не принимает решений, порождающих юридические последствия для подписчиков.
5. Кому передаются данные
Оператор передаёт данные только в объёме, необходимом для работы Сервиса:
- ООО «ВК» — ВКонтакте: получение и отправка комментариев и сообщений, вход через VK ID, статистика сообществ — через официальный API;
- поставщики моделей искусственного интеллекта — OpenAI, L.L.C. и (или) Anthropic, PBC (США): текст обращения, имя автора и необходимый контекст для подготовки ответа. Это трансграничная передача персональных данных, она осуществляется в соответствии со ст. 12 152-ФЗ. По условиям использования API этих поставщиков переданные данные не используются для обучения моделей;
- хостинг-провайдер, на серверах которого работает Сервис;
- платёжный сервис — для приёма оплаты;
- сервисы, которые подключил клиент: Google Таблицы, Bitrix24, собственный вебхук клиента — заявки передаются туда только по настройке и указанию клиента;
- государственные органы — в случаях и порядке, предусмотренных законом.
6. Хранение и сроки
6.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Сроки хранения:
- данные пользователя — пока действует учётная запись; после удаления учётной записи — уничтожаются в течение 30 дней;
- данные подписчиков и переписка сообщества — пока сообщество подключено к Сервису. При отключении сообщества все его данные удаляются сразу;
- отдельные сведения о подписчике удаляются по запросу клиента в карточке человека в личном кабинете;
- служебный журнал событий ВКонтакте — 30 дней;
- сведения об оплате — 5 лет, как того требует закон о бухгалтерском учёте.
6.3. По достижении целей обработки или при отзыве согласия (если обработка велась на основании согласия) данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
7. Cookie
Сайт использует только необходимые cookie: файл сессии, который позволяет оставаться в личном кабинете после входа. Рекламные и аналитические cookie не используются. Выбор светлой или тёмной темы и похожие настройки хранятся в вашем браузере и Оператору не передаются.
8. Защита данных
- передача данных — только по защищённому протоколу HTTPS;
- ключи доступа ВКонтакте хранятся в зашифрованном виде (AES-256-GCM), токены сессий — в виде хеша;
- доступ к данным сообщества имеет только пользователь, подключивший его;
- сведения о подписчиках передаются поставщикам ИИ в минимальном объёме, необходимом для ответа;
- доступ к серверам и базам данных ограничен, действия журналируются.
9. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются, в каких целях и кому передаются;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку, если обработка ведётся на основании согласия;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляйте на flakon4biz@mail.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10. Подписчики сообществ клиентов
10.1. Если вы писали в сообщество, которое пользуется Сервисом, оператором ваших данных является владелец этого сообщества. «Отклик» обрабатывает их по его поручению и только для целей, указанных клиентом: ответить на ваш вопрос, оформить заявку, передать её сотрудникам.
10.2. С вопросами об обработке ваших данных обращайтесь в первую очередь к владельцу сообщества. Если вы написали Оператору, он передаст запрос владельцу сообщества и окажет ему содействие в исполнении запроса.
10.3. Когда бот просит номер телефона и клиент указал ссылку на свою политику обработки данных, бот прикладывает эту ссылку к запросу.
11. Изменения политики
Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. О существенных изменениях пользователи уведомляются в личном кабинете или по электронной почте.
12. Контакты оператора
- Оператор
- Индивидуальный предприниматель Мизев Андрей Анатольевич
- ИНН
- 430503289903
- ОГРНИП
- 314430330300018
- Электронная почта
- flakon4biz@mail.ru