Политика конфиденциальности и обработки персональных данных

1. Общие положения

Оператором персональных данных является ИП Савина Екатерина Александровна.

Политика применяется к данным, которые пользователь передает при регистрации, работе с веб-интерфейсом, чат-виджетами, QR-точками, WordPress-формами, API и мобильным приложением оператора.

Документ действует в отношении данных пользователей платформы, операторов, посетителей сайта и лиц, которые вступают в коммуникацию с ботами, подключенными к платформе.

2. Какие данные мы можем обрабатывать

• • адрес электронной почты, логин, пароль в хешированном виде;
• • служебные данные об использовании кабинета, токенах, каналах и действиях оператора;
• • данные, поступающие из форм сайта, виджетов, QR-точек и API: имя, телефон, e-mail, текст обращения, метаданные;
• • технические данные: IP-адрес, user-agent, дата и время обращения, идентификаторы сессии, cookie и localStorage;
• • данные мобильного приложения: push-токен устройства, версия приложения, сведения о последней активности.

3. Цели обработки

• • регистрация и авторизация пользователя в платформе;
• • оказание доступа к продукту, Чату, API, QR-точкам и каналам связи;
• • обеспечение доставки сообщений, push-уведомлений и технической поддержки;
• • повышение безопасности, борьба со спамом и злоупотреблениями;
• • исполнение договорных обязательств, обратная связь и юридически значимые уведомления.

4. Правовые основания обработки

Основанием обработки являются согласие субъекта персональных данных, необходимость исполнения договора или заключения договора, а также законные обязанности оператора, если они применимы к конкретному процессу.

Для отдельных сценариев, где пользователь передает данные клиентов через платформу, такой пользователь самостоятельно отвечает за наличие законных оснований на передачу этих данных в систему.

5. Передача и поручение обработки третьим лицам

Оператор может привлекать подрядчиков и инфраструктурных провайдеров для хостинга, доставки e-mail, push-уведомлений, хранения логов, технической поддержки и иных задач, необходимых для функционирования сервиса.

Передача персональных данных третьим лицам допускается в объеме, необходимом для работы платформы, исполнения обязательств и соблюдения требований законодательства.

• • хостинг и серверная инфраструктура;
• • почтовые сервисы и SMTP-провайдеры;
• • сервисы push-уведомлений и мобильной доставки, включая RuStore (AO «VK») и Expo/Firebase Cloud Messaging — в зависимости от того, какой из провайдеров доступен на устройстве оператора;
• • системы мониторинга, логирования и защиты от злоупотреблений.

6. Хранение и защита данных

Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, утраты, изменения, раскрытия и уничтожения.

Срок хранения определяется целями обработки, договорными отношениями, требованиями закона и внутренними регламентами. По достижении целей обработки данные подлежат удалению или обезличиванию, если иное не требуется законом.

7. Права субъекта персональных данных

• • получать сведения об обработке своих данных;
• • требовать уточнения, блокирования или удаления данных;
• • отзывать согласие на обработку в случаях, где обработка основана на согласии;
• • обжаловать действия оператора в уполномоченный орган или в суд.

8. Как связаться с оператором

По вопросам обработки персональных данных, отзыву согласия и обращениям субъектов персональных данных используйте адрес: privacy@vetkabot.ru.

Юридические и общие вопросы можно направлять на: support@vetkabot.ru.