Политика в отношении обработки персональных данных

Сервис «Ответ» (Otvet) — otvet.dev

1. Общие положения

Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Политика действует в отношении информации, которую Оператор может получить о субъектах персональных данных при использовании сайта otvet.dev и связанных с ним сервисов (далее — «Сайт» и «Сервис»). Используя Сайт и Сервис, субъект подтверждает согласие с условиями Политики.

2. Оператор

Оператором персональных данных является владелец сервиса «Ответ». Полные реквизиты Оператора и контактный адрес для обращений будут указаны в финальной редакции настоящего документа.

3. Категории субъектов и состав данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;
пользователи Сервиса — представители компаний-клиентов (операторы поддержки, администраторы);
конечные клиенты компаний-клиентов — лица, чьи обращения обрабатываются в Сервисе по поручению компании-клиента (в отношении таких данных Оператор выступает обработчиком, действуя по поручению компании-клиента).

Состав обрабатываемых данных:

фамилия, имя, отчество (при наличии);
адрес электронной почты и номер телефона;
учётные данные (логин, защищённый хеш пароля);
сведения о компании, от имени которой действует пользователь;
содержимое обращений и переписки, обрабатываемой в Сервисе;
платёжные сведения (обрабатываются платёжными провайдерами; Оператор не хранит реквизиты карт);
технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, дата и время доступа.

Оператор не обрабатывает специальные категории и биометрические персональные данные.

В отношении персональных данных конечных клиентов компаний-клиентов Оператор действует как лицо, осуществляющее обработку по поручению соответствующей компании-клиента, которая является оператором этих данных и самостоятельно определяет цели и состав их обработки. Ответственность за наличие законных оснований обработки, получение необходимых согласий субъектов (включая согласие на рекламные сообщения) и подачу уведомлений в уполномоченный орган в отношении таких данных несёт компания-клиент.

4. Цели обработки

регистрация и идентификация пользователей, предоставление доступа к Сервису;
оказание услуг Сервиса и исполнение договора;
обработка обращений конечных клиентов по поручению компаний-клиентов;
направление сервисных уведомлений;
проведение расчётов за платные функции;
обеспечение безопасности и предотвращение нарушений;
улучшение качества Сервиса (в обезличенном виде);
исполнение требований законодательства.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта, договора (пользовательского соглашения / оферты), требований 152-ФЗ и иных нормативных правовых актов, а также законных интересов Оператора в допускаемых законом случаях.

6. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Данные хранятся не дольше, чем требуют цели обработки, либо до отзыва согласия, если иной срок не установлен законом.

Оператор вправе поручать обработку третьим лицам — субобработчикам (на основании договора, с соблюдением 152-ФЗ): провайдерам хостинга и облачной инфраструктуры, платёжным сервисам, провайдерам отправки сообщений, поставщикам технологий искусственного интеллекта — для функций автоматической обработки обращений. При формировании ответов искусственного интеллекта содержимое обращений может передаваться поставщикам технологий ИИ, действующим как субобработчики на основании собственных условий.

Оператор не использует персональные данные пользователей и их клиентов для обучения собственных или сторонних моделей искусственного интеллекта, за исключением случаев, прямо согласованных с соответствующей компанией-клиентом.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Для реализации прав субъект направляет обращение по контактному адресу Оператора.

8. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, авторизации, аналитики и улучшения Сервиса. Использование cookie можно ограничить в настройках браузера; отдельные функции при этом могут стать недоступны.

9. Меры безопасности

Оператор принимает правовые, организационные и технические меры защиты данных: разграничение доступа, шифрование каналов передачи, хранение паролей в виде защищённых хешей, резервное копирование, контроль действий.

10. Заключительные положения

Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция постоянно доступна на Сайте.