Черновик. Текст подготовлен для проверки юристом и не является окончательной редакцией. Значения в квадратных скобках заполняет оператор.
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите в сервисе ChatAIClients (далее — Сервис), доступном по адресу [Адрес сайта сервиса]. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Оператор персональных данных: [Полное наименование оператора: ООО «…» или ИП Фамилия Имя Отчество], ИНН [ИНН], [ОГРН или ОГРНИП], адрес: [Адрес места нахождения оператора] (далее — Оператор). Адрес для обращений по вопросам персональных данных: [Email для обращений по персональным данным].
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис, включая данные, обрабатываемые по поручению студий. Действующая редакция всегда доступна на этой странице.
2. Основные понятия
- Пользователь — владелец или представитель студии (индивидуальный предприниматель, мастер, организация), который зарегистрировался в Сервисе.
- Студия — рабочее пространство Пользователя в Сервисе: расписание, мастера, услуги, клиенты, записи и сообщения.
- Клиент студии — физическое лицо, которое записывается в студию, оставляет онлайн-заявку или получает сообщения о визите.
- Иные понятия (персональные данные, обработка, оператор, поручение, уничтожение, обезличивание, трансграничная передача) используются в значениях, установленных ст. 3 Закона.
3. Роли Оператора
3.1. В отношении данных Пользователей и лиц, обращающихся к Сервису, Оператор самостоятельно определяет цели и состав обработки и является оператором персональных данных.
3.2. В отношении данных клиентов и сотрудников студий оператором является соответствующая Студия (Пользователь). Сервис обрабатывает эти данные по её поручению на основании ч. 3 ст. 6 Закона, только в объёме и для целей, необходимых для работы функций, которые Студия включила, и соблюдает конфиденциальность и требования ст. 19 Закона. Получение согласий клиентов студии и иное правовое основание обработки обеспечивает Студия.
3.3. Если Студия подключила YCLIENTS, Сервис получает сведения о записях и клиентах из её учётной записи YCLIENTS по поручению Студии и только в пределах выданного ею доступа.
4. Цели, категории данных, основания и сроки
| Цель | Субъекты | Персональные данные | Правовое основание | Срок |
|---|---|---|---|---|
| Регистрация студии и предоставление доступа к Сервису (личный кабинет) | Пользователи — владельцы и представители студий | Фамилия и имя; номер телефона; адрес электронной почты; название студии; пароль (хранится только в виде необратимого хэша); сведения о подтверждении email; дата и версия данного согласия | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | До удаления учётной записи или отзыва согласия, затем не более 30 дней |
| Связь с Пользователем: подтверждение email, восстановление доступа, консультации по подключению и работе Сервиса, сервисные уведомления | Пользователи | Фамилия и имя; номер телефона; адрес электронной почты; название студии | Согласие субъекта; исполнение договора | До удаления учётной записи или отзыва согласия, затем не более 30 дней |
| Обеспечение безопасности Сервиса: защита от подбора паролей и злоупотреблений, разбор инцидентов | Пользователи; лица, обращающиеся к формам входа и регистрации | Адрес электронной почты (в виде хэша в ограничителях частоты запросов); дата и время действий; технические идентификаторы сессии; записи журнала событий | Законный интерес оператора и исполнение обязанностей по ст. 18.1 и 19 Закона (п. 7 ч. 1 ст. 6); согласие | Ограничители частоты — до 48 часов; журнал событий — [срок хранения журнала] |
| Обработка по поручению студий: ведение записи, напоминания и сообщения клиентам студии, онлайн-заявки, отчёты | Клиенты студий; сотрудники (мастера) студий | Имя; номер телефона; идентификаторы в мессенджерах (Telegram, MAX, WhatsApp); сведения о записях и визитах; выбранные каналы, согласия и отказы от сообщений; заметки студии; имена и расписание мастеров | Поручение оператора — студии (ч. 3 ст. 6 Закона); правовое основание обработки обеспечивает студия | В течение действия договора со студией и по её указаниям, затем не более 30 дней |
4.1. Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) Оператор не обрабатывает. Пользователю не следует вносить такие сведения в заметки и иные поля Сервиса.
4.2. Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Порядок и условия обработки
5.1. Обработка ведётся смешанным способом, преимущественно с использованием средств автоматизации, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Хостинг: [Наименование и адрес хостинг-провайдера в РФ].
5.3. Оператор привлекает лиц, обрабатывающих данные по его поручению: хостинг-провайдера ([Наименование и адрес хостинг-провайдера в РФ]) и сервис отправки электронной почты ([Наименование сервиса отправки email]) — для доставки кодов подтверждения и сервисных писем. Такие лица обязаны соблюдать конфиденциальность и требования ст. 19 Закона.
5.4. Передача данных клиентов студий в мессенджеры (Telegram, MAX, WhatsApp), в YCLIENTS и иным внешним сервисам происходит только когда Студия сама подключила соответствующий канал или интеграцию, и только в объёме, необходимом для отправки сообщения или синхронизации записи. Если выбранный Студией сервис размещает данные за пределами Российской Федерации, такая передача является трансграничной и осуществляется с соблюдением ст. 12 Закона. [Перечень трансграничных передач и стран — уточняется Оператором]
5.5. Функция AI-черновиков напоминаний по умолчанию выключена. Если Студия её включила, данные о записи, необходимые для составления текста, передаются выбранному Студией поставщику модели. [Состав передаваемых данных и страна поставщика — уточняются]
5.6. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, кроме случаев, предусмотренных федеральным законом, в том числе по запросам уполномоченных государственных органов.
5.7. По достижении целей обработки, истечении срока, отзыве согласия (при отсутствии иных оснований) или выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона. Уничтожение подтверждается в порядке, установленном уполномоченным органом.
6. Меры по защите персональных данных
- назначение лица, ответственного за организацию обработки, и утверждение локальных актов (ст. 18.1 Закона) — [ФИО ответственного];
- пароли хранятся только в виде необратимого хэша (scrypt); коды подтверждения — в виде HMAC, сами коды не хранятся;
- номера телефонов, реквизиты подключений к мессенджерам и внешним сервисам хранятся в зашифрованном виде (AES-256-GCM);
- разграничение доступа: Пользователь видит данные только своей Студии; доступ сотрудников Оператора к данным студий ограничен и журналируется;
- ограничение частоты попыток входа, регистрации и запросов кодов; завершение прежних сессий при смене пароля;
- передача данных по защищённым каналам (HTTPS) при публичном размещении; резервные копии хранятся в зашифрованном виде;
- оценка вреда, определение угроз безопасности и уровня защищённости информационной системы в соответствии с требованиями Правительства РФ и уполномоченных органов — [документы оформляет Оператор].
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
7.2. Запрос направляется на [Email для обращений по персональным данным] или по адресу Оператора и должен позволять идентифицировать субъекта (например, email, указанный при регистрации). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона).
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное основание обработки не предусмотрено Законом или договором (ч. 5 ст. 21 Закона). Отзыв согласия делает невозможным дальнейшее использование учётной записи.
7.4. Клиенты студий направляют запросы в первую очередь самой Студии как оператору своих данных. Оператор Сервиса содействует Студии в исполнении таких запросов. Отказ от сообщений студии также доступен по ссылке в самом сообщении или на персональной странице визита.
8. Файлы cookie и хранилище браузера
Сервис использует только технически необходимые cookie: сессии входа в кабинет (HttpOnly, ограниченный срок действия). В хранилище браузера сохраняются настройки интерфейса (выбранная студия, тема оформления). Сервис не использует сторонние системы аналитики и рекламные cookie. [Изменить раздел, если будет подключена аналитика]
9. Инциденты
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а также уведомляет затронутые Студии.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней. Согласия, данные к предыдущим редакциям, сохраняют силу в пределах указанных в них целей.
10.2. Отдельный документ — согласие на обработку персональных данных, которое Пользователь даёт при регистрации.