Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса SendyChat (далее — «Сервис»), доступного по адресу: https://sendychat.ru.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ДНК Мобайл» (далее — «Оператор»):

• Полное наименование: ООО «ДНК Мобайл»
• ИНН: 5402017733
• ОГРН: 1165476089261
• Адрес: Российская Федерация, г. Новосибирск
• Email: support@sendychat.ru

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

Пользователь — физическое лицо, использующее Сервис и являющееся субъектом персональных данных.

3. Принципы обработки персональных данных

Оператор руководствуется следующими принципами обработки персональных данных:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• при обработке обеспечивается точность, достаточность и актуальность персональных данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки;
• персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки.

4. Категории обрабатываемых персональных данных

Регистрационные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации;
• пароль (в зашифрованном виде).

Технические данные:

• IP-адрес;
• данные файлов cookie;
• информация о браузере (тип, версия);
• информация об устройстве (тип, операционная система);
• данные о действиях в Сервисе (дата и время входа, используемые функции).

Данные, связанные с использованием Сервиса:

• содержание переписок с клиентами;
• файлы и документы, загруженные в Сервис;
• настройки виджетов и интеграций;
• история обращений в службу поддержки.

Платежные данные:

• информация о проведенных платежах;
• реквизиты для выставления счетов.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя в Сервисе и создание личного кабинета;
• идентификация и аутентификация Пользователя;
• предоставление Пользователю доступа к функционалу Сервиса;
• заключение и исполнение договоров на оказание услуг;
• осуществление расчетов за оказанные услуги;
• обеспечение работы омниканальной коммуникации;
• техническая поддержка Пользователей;
• информирование о работе Сервиса, изменениях и обновлениях;
• улучшение качества Сервиса и разработка новых функций;
• проведение статистических и аналитических исследований;
• обеспечение безопасности и предотвращение мошенничества;
• соблюдение требований законодательства РФ.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 9 ФЗ № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (пп. 5 п. 1 ст. 6 ФЗ № 152-ФЗ);
• обязанность Оператора по соблюдению требований законодательства РФ (пп. 2 п. 1 ст. 6 ФЗ № 152-ФЗ);
• осуществление прав и законных интересов Оператора (пп. 7 п. 1 ст. 6 ФЗ № 152-ФЗ).

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем определенного функционала Сервиса;
• передача предусмотрена законодательством РФ;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц.

Персональные данные могут передаваться:

• хостинг-провайдерам для размещения и хранения данных;
• платежным системам для проведения расчетов;
• сервисам аналитики для улучшения качества Сервиса;
• государственным органам по их законным запросам.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

Технические меры:

• использование средств криптографической защиты;
• применение систем обнаружения вторжений;
• антивирусная защита;
• резервное копирование данных;
• использование защищенных каналов связи (SSL/TLS);
• разграничение прав доступа;
• ведение журналов доступа и аудита.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации своих прав субъект персональных данных может направить запрос по электронной почте: support@sendychat.ru

10. Сроки обработки персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

Персональные данные подлежат уничтожению:

• по достижении целей обработки;
• при отзыве согласия субъектом персональных данных;
• по требованию субъекта персональных данных;
• при выявлении неправомерной обработки;
• по истечении сроков хранения, установленных законодательством РФ.

Документы, содержащие персональные данные, связанные с исполнением договорных обязательств, хранятся в течение 5 лет после прекращения договора.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://sendychat.ru.

Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных, можно обращаться:

Оператор:
ООО «ДНК Мобайл»
ИНН: 5402017733
ОГРН: 1165476089261
Email: support@sendychat.ru
Сайт: https://sendychat.ru