Политика конфиденциальности
Настоящая Политика определяет порядок обработки персональных данных в сервисе Чат-просто (далее — Сервис) в соответствии со ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
Оператор персональных данных: ИП Киселев Никита Юрьевич (ИНН 668501714809, ОГРНИП 324665800231500).
1. Два вида данных, которые проходят через Сервис
1.1. Данные пользователя Сервиса (Заказчика и его сотрудников) — те, что указываются при регистрации и работе в кабинете. По ним Оператор — ИП Киселев Н.Ю.
1.2. Данные Клиентов Заказчика — переписка и контакты людей, которые пишут Заказчику в подключённые мессенджеры. По этим данным ИП Киселев Н.Ю. выступает обработчиком, действующим по поручению Заказчика как оператора (см. договор о поручении на обработку персональных данных) — ответственность за законность оснований обработки данных своих Клиентов несёт сам Заказчик.
2. Какие данные мы собираем
- Имя, номер телефона и адрес электронной почты пользователя Сервиса;
- Пароль (хранится только в виде необратимого хеша Argon2id, не в открытом виде);
- Данные об организации, выбранном тарифе и истории платежей;
- IP-адрес, данные об устройстве и браузере, файлы cookies;
- Сообщения, вложения и контактные данные Клиентов Заказчика, поступающие через подключённые мессенджеры (раздел 1.2).
3. Цели обработки
- Регистрация и предоставление доступа к функционалу Сервиса;
- Обработка платежей и формирование кассовых чеков (54-ФЗ);
- Техническая поддержка пользователей;
- Обеспечение работы единого интерфейса переписки (для данных Клиентов Заказчика);
- Выполнение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании ст. 6 152-ФЗ:
- согласие субъекта персональных данных — для пользователей Сервиса оформляется отдельно при регистрации (текст согласия);
- необходимость исполнения договора с пользователем Сервиса;
- для данных Клиентов Заказчика — основание, которое определяет и подтверждает сам Заказчик как оператор этих данных (раздел 1.2).
5. Место хранения и трансграничная передача
5.1. Базы данных с персональными данными граждан РФ ведутся на сервере, администрируемом Оператором на территории Российской Федерации.
5.2. Доставка сообщений технически происходит через инфраструктуру мессенджеров-партнёров — WhatsApp (Meta Platforms, Inc., США) и Telegram, зарегистрированных за пределами РФ. Это означает, что содержание переписки проходит через серверы этих мессенджеров в силу самого способа связи, выбранного Заказчиком и его Клиентами, — Оператор при этом не передаёт собственные базы данных за рубеж.
6. Сроки хранения
- медиа-вложения из переписки (фото, документы, голосовые сообщения) автоматически удаляются с сервера через 30 дней после загрузки — это не формальное обещание, а реально работающий фоновый процесс, запускаемый каждые 24 часа;
- текст переписки, контактные данные Клиентов Заказчика и данные пользователя Сервиса хранятся, пока активен аккаунт или рабочее пространство, — и удаляются по запросу (раздел 10) раньше, если запрос поступил;
- удаление рабочего пространства владельцем останавливает его работу, но не гарантирует автоматическое каскадное удаление всей связанной переписки и контактов — для полного удаления всех данных напишите на email из раздела 12, мы удалим вручную.
7. Получатели данных
Для работы Сервиса данные передаются следующим обработчикам:
- smtp.bz — для отправки писем (подтверждение email, сброс пароля);
- Точка Банк — для обработки платежей и формирования чеков;
- мессенджеры-партнёры (Telegram, WhatsApp, VK, MAX) — как канал доставки сообщений.
Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством РФ.
8. Cookies
Сервис использует файлы cookies для аутентификации и анализа посещаемости. Продолжая пользоваться Сервисом, вы соглашаетесь с использованием cookies.
9. Защита данных
Все соединения с Сервисом защищены протоколом HTTPS. Пароли хранятся в виде хеша (Argon2id), не в открытом виде. В журналах работы Сервиса номера телефонов маскируются автоматически.
10. Права субъекта персональных данных
- получать информацию об обработке своих данных;
- требовать уточнения, блокировки или уничтожения данных;
- отзывать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзоре.
10.1. Если вы — Клиент Заказчика (писали в WhatsApp/Telegram/VK/MAX какому-либо бизнесу, использующему Сервис), для реализации своих прав обращайтесь напрямую к этому бизнесу как к оператору ваших данных — он несёт ответственность за их обработку (раздел 1.2).
10.2. У Сервиса есть техническая возможность выгрузить или полностью удалить данные конкретного Клиента по отдельному запросу Заказчика — сейчас это делается через обращение в поддержку (контакты в разделе 12), самостоятельной кнопки в кабинете для этого пока нет.
11. Ответственный за организацию обработки персональных данных
ИП Киселев Никита Юрьевич лично.
12. Контакты оператора
ИП Киселев Никита Юрьевич
E-mail: sergeyping@mail.ru
Телефон: +7 993 523 73 34
Адрес: 620089, Свердловская область, г. Екатеринбург, пер. Базовый, 52