Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Chativa.ru (далее — «Сервис»), оказывающем услуги по предоставлению доступа к нейросетевому чат-боту для общения с клиентами.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).
1.3. Сервис предназначен для использования юридическими лицами и индивидуальными предпринимателями (далее — «Заказчик»). Заказчик, используя функционал Сервиса, самостоятельно обрабатывает персональные данные своих клиентов (контрагентов, пользователей) (далее — «Конечные пользователи»). В этом контексте Заказчик является Оператором персональных данных своих Конечных пользователей, а мы являемся Обрабатывающим лицом (лицом, осуществляющим обработку персональных данных по поручению Оператора).
1.4. Мы также обрабатываем персональные данные Заказчиков, представителей Заказчиков и посетителей нашего сайта. В этом контексте мы являемся Оператором.
1.5. Политика опубликована в свободном доступе на сайте Оператора в сети Интернет по адресу: https://chativa.ru/privacy-policy.
2. Категории субъектов персональных данных и цели обработки
2.1. Данные Заказчиков (юридических лиц и ИП) и их представителей:
- Какие данные обрабатываем: ФИО, должность, адрес электронной почты, номер телефона, наименование организации, реквизиты организации (для договора и счетов), данные аккаунта (логин, пароль, история действий в личном кабинете).
- Цели обработки: заключение и исполнение договора на оказание услуг; идентификация Заказчика и его представителей; предоставление доступа к личному кабинету и функционалу Сервиса; общение с Заказчиком (отправка уведомлений, ответы на запросы, техническая поддержка); направление коммерческих предложений и информационных рассылок (только с согласия); выполнение требований налогового и бухгалтерского законодательства.
2.2. Данные Конечных пользователей (клиентов Заказчиков):
- Какие данные обрабатываем: Любые персональные данные, которые Заказчик загружает в Сервис или которые передаются Конечными пользователями в процессе взаимодействия с нейросетевым чат-ботом. Это может включать: имя, контактные данные (email, телефон), история переписки (чатов), запросы, предпочтения, иные данные, которые Заказчик сочтет необходимым обрабатывать с помощью нашего Сервиса.
- Цели обработки (осуществляются ИСКЛЮЧИТЕЛЬНО по поручению Заказчика и в соответствии с его инструкциями): обучение и настройка нейросетевой модели Заказчика на основе предоставленных им данных; обеспечение функционирования чат-бота для автоматизации общения с Конечными пользователями от имени Заказчика; анализ обращений Конечных пользователей для улучшения качества обслуживания Заказчика; техническая поддержка и исправление ошибок в работе Сервиса.
2.3. Важно: Мы не определяем цели и правовые основания для обработки данных Конечных пользователей. Ответственность за законность сбора и правовые основания обработки данных Конечных пользователей, а также за получение от них всех необходимых согласий, несет Заказчик.
3. Правовые основания обработки персональных данных
3.1. Для данных Заказчиков: обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), а также на основании вашего явного согласия (для маркетинговых рассылок).
3.2. Для данных Конечных пользователей: обработка осуществляется на основании Договора, заключенного между нами и Заказчиком. Заказчик гарантирует, что им получены все необходимые согласия от Конечных пользователей на обработку их персональных данных с использованием нашего Сервиса, либо что обработка осуществляется на ином законном основании.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
4.2. Мы принимаем все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
4.3. В отношении данных Конечных пользователей мы обязуемся: обрабатывать персональные данные исключительно в целях, указанных в разделе 2 настоящей Политики; обеспечивать конфиденциальность персональных данных; не передавать персональные данные третьим лицам без согласия Заказчика, за исключением случаев, предусмотренных федеральным законом; по завершении оказания услуг уничтожить или обезличить персональные данные Конечных пользователей, если иное не предусмотрено договором с Заказчиком.
4.4. Мы вправе передавать персональные данные: органам государственной власти в случаях, предусмотренных законодательством РФ; третьим лицам, оказывающим нам услуги (например, хостинг-провайдерам, сервисам аналитики). С такими лицами заключаются договоры, обязывающие их обеспечивать конфиденциальность и безопасность обрабатываемой информации.
5. Права субъектов персональных данных
5.1. Субъект персональных данных (как Заказчик, так и Конечный пользователь) имеет право на получение информации об обработке его персональных данных, на уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, неточными, на отзыв согласия на обработку персональных данных, а также на защиту своих прав и законных интересов, в том числе в судебном порядке.
5.2. Важное уточнение для Конечных пользователей: Все запросы, касающиеся обработки их персональных данных в рамках использования чат-бота, должны быть направлены непосредственно Заказчику (тому юридическому лицу или ИП, чьим чат-ботом они пользуются). Мы, как Обрабатывающее лицо, не имеем прямых отношений с Конечными пользователями и выполняем операции с их данными строго по инструкции Заказчика. По получении от Заказчика соответствующего запроса или инструкции мы обязуемся协助 в выполнении законных требований субъекта данных.
6. Заключительные положения
6.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется действующее законодательство Российской Федерации.
6.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://chativa.ru/privacy-policy.
6.3. Настоящая Политика может быть изменена в одностороннем порядке. Все изменения вступают в силу с момента их опубликования на Сайте.