Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Gudok (далее — «Сервис»), доступного по адресу gudok.chat, а также посетителей сайта gudok.chat и пользователей виджета Gudok, размещаемого на сайтах клиентов Сервиса.

Оператором персональных данных является: Индивидуальный предприниматель Акопян Гагик Арутикович, ИНН: 772376067878, ОГРНИП: 309774601200491, адрес: 109129, г. Москва, ул. 8-я Текстильщиков, д. 9А, кв. 2 (далее — «Оператор»).

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Область применения

2.1. Настоящая Политика применяется к обработке персональных данных при использовании облачной (SaaS) версии Сервиса, размещённой Оператором по адресу gudok.chat и api.gudok.chat.

2.2. Если Пользователь самостоятельно разворачивает программное обеспечение Сервиса на собственной инфраструктуре (вариант self-hosted), оператором персональных данных, обрабатываемых в таком экземпляре, является сам Пользователь. Оператор Gudok в этом случае не получает доступ к данным и не несёт ответственности за их обработку. Условия настоящей Политики к такому развёртыванию не применяются.

3. Персональные данные, которые мы обрабатываем

В рамках работы облачной версии Сервиса Оператор обрабатывает следующие категории персональных данных:

3.1. Регистрационные данные пользователя Сервиса:

• фамилия, имя (отчество — при указании);
• адрес электронной почты;
• номер телефона (при указании);
• наименование организации, должность (при указании);
• пароль в виде криптографического хеша (необратимое преобразование).

3.2. Технические данные и данные об использовании Сервиса:

• IP-адрес;
• тип и версия браузера, операционной системы, тип устройства;
• дата, время и продолжительность сеансов;
• просмотренные страницы, реферер, действия в интерфейсе;
• записи сессий через сервис веб-аналитики (см. раздел 9);
• идентификаторы сессий и иных cookie-файлов.

3.3. Платёжные данные:

• реквизиты, необходимые для выставления счетов (для юридических лиц и индивидуальных предпринимателей — наименование, ИНН, КПП, адрес, банковские реквизиты);
• сведения о произведённых платежах и периоде оплаченного доступа.

Реквизиты банковских карт Оператор не хранит и не обрабатывает. Приём онлайн-платежей осуществляется через сервис «ЮKassa», оператор которого — Небанковская кредитная организация «ЮMoney» (Общество с ограниченной ответственностью), сокращённое наименование ООО НКО «ЮMoney», ИНН 7750005725, ОГРН 1107711000010, юридический адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2. Указанный оператор имеет сертификацию PCI DSS. Условия обработки платёжных данных публикуются на сайте yookassa.ru.

3.4. Данные переписки в подключённых мессенджерах:

• сообщения (текст, медиафайлы, документы, голосовые сообщения), полученные и отправленные Пользователем через Сервис в каналах WhatsApp и Telegram;
• служебные идентификаторы сообщений и чатов;
• контактные данные собеседников Пользователя (номер телефона, имя/никнейм/идентификатор учётной записи в мессенджере, аватар) — собираются автоматически при поступлении сообщений в подключённый канал;
• данные сессий подключённых учётных записей мессенджеров (ключи авторизации, токены), необходимые для поддержания соединения с серверами WhatsApp и Telegram.

Указанные данные хранятся в зашифрованном хранилище на серверах Оператора в течение всего срока действия учётной записи Пользователя.

3.5. Данные посетителей сайтов Пользователей, обращающихся через виджет Gudok:

Если Пользователь Сервиса размещает виджет Gudok на принадлежащем ему сайте, Оператор обрабатывает следующие данные посетителей такого сайта:

• имя, адрес электронной почты, номер телефона — при добровольном предоставлении посетителем в форме чата;
• текст сообщений и приложенные файлы;
• IP-адрес, страна и регион (определяемые по IP), тип устройства и браузера, язык;
• URL страницы, с которой произошло обращение, и реферер;
• идентификатор посетителя в локальном хранилище браузера для сохранения истории диалога.

В части обработки данных посетителей сайта Пользователя оператором является сам Пользователь Сервиса; Оператор Gudok действует как лицо, осуществляющее обработку по поручению (см. раздел 12).

3.6. Данные посетителей сайта gudok.chat:

• контактные данные, сообщённые в формах обратной связи (имя, email, телефон, текст обращения);
• технические данные и cookie-файлы (см. п. 3.2 и раздел 9).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функциональности Сервиса в соответствии с выбранным тарифом;
• обеспечение работы каналов обмена сообщениями WhatsApp и Telegram, а также виджета на сайте Пользователя;
• выставление счетов, обработка платежей и ведение бухгалтерского, налогового учёта;
• оказание технической поддержки и обработка обращений;
• направление сервисных и информационных сообщений, связанных с работой Сервиса;
• направление маркетинговых и рекламных сообщений — только при наличии отдельного согласия Пользователя, с возможностью отказа в любой момент;
• анализ использования Сервиса и улучшение его качества на обезличенных данных;
• обеспечение информационной безопасности, выявление и предотвращение мошенничества;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• достижение целей, предусмотренных законом, осуществление возложенных законом функций (п. 2 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ);
• поручение обработки от Пользователя Сервиса в части обработки данных третьих лиц (ч. 3 ст. 6 152-ФЗ) — см. раздел 12.

6. Хранение и сроки обработки

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ. Первичный сбор и систематизация персональных данных граждан Российской Федерации производятся в базах данных, размещённых на территории Российской Федерации.

6.2. Срок хранения определяется целью обработки и не превышает срока, необходимого для её достижения, если иной срок не установлен договором или законодательством.

6.3. После удаления учётной записи Пользователя его данные блокируются и в течение 180 календарных дней сохраняются в архивном режиме (для возможности восстановления по запросу Пользователя и исполнения требований законодательства), после чего удаляются без возможности восстановления, за исключением сведений, обязательных к хранению согласно требованиям законодательства о бухгалтерском учёте, налогового, антитеррористического законодательства.

6.4. По запросу субъекта персональных данных об отзыве согласия на обработку либо об удалении его данных Оператор удаляет соответствующие данные в срок не более 30 рабочих дней с момента получения запроса, если иное не предусмотрено законодательством.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьих лиц. Передача персональных данных возможна только в следующих случаях:

• Лицам, осуществляющим обработку по поручению Оператора на условиях ч. 3 ст. 6 152-ФЗ:
  • ООО «ЯНДЕКС» (ИНН 7736207543) — сервис веб-аналитики «Яндекс.Метрика», включая функцию «Вебвизор»;
  • ООО НКО «ЮMoney» (ИНН 7750005725, ОГРН 1107711000010) — сервис приёма онлайн-платежей «ЮKassa»;
  • хостинг-провайдеры, обеспечивающие размещение серверной инфраструктуры на территории Российской Федерации.
• Уполномоченным государственным органам Российской Федерации — в случаях и порядке, установленных законодательством.
• Лицам, имеющим право на получение данных в силу прямого указания закона.
• В обезличенном виде — для статистических, аналитических и исследовательских целей.

8. Трансграничная передача персональных данных

8.1. Функционирование Сервиса предполагает обмен сообщениями через серверы операторов мессенджеров, расположенные за пределами Российской Федерации. В связи с этим при использовании соответствующих каналов осуществляется трансграничная передача персональных данных:

• в адрес Meta Platforms, Inc. и её аффилированных лиц, в том числе Meta Platforms Ireland Limited (Ирландия, США), — при обмене сообщениями в канале WhatsApp. Деятельность компании Meta Platforms, Inc. по реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации (решение Тверского районного суда г. Москвы от 21.03.2022); указанный запрет не распространяется на мессенджер WhatsApp, использование которого на территории Российской Федерации не запрещено.
• в адрес Telegram FZ-LLC (Объединённые Арабские Эмираты) и аффилированных лиц — при обмене сообщениями в канале Telegram.

8.2. Передача осуществляется в целях исполнения договора с Пользователем (доставка сообщений конечным адресатам). Объём передаваемых данных ограничен минимально необходимым: содержанием сообщений, идентификаторами учётных записей и служебными метаданными, требуемыми протоколами соответствующих мессенджеров.

8.3. Подключая каналы WhatsApp и Telegram к Сервису, Пользователь подтверждает осведомлённость о трансграничной передаче и даёт согласие на её осуществление в соответствии со ст. 12 152-ФЗ. Пользователь вправе в любой момент отключить соответствующий канал, что прекратит дальнейшую передачу данных.

9. Cookie-файлы и веб-аналитика

9.1. Сайт gudok.chat и виджет Gudok используют cookie-файлы и аналогичные технологии (localStorage, sessionStorage) для следующих целей:

• Строго необходимые: авторизация, поддержание сессии, сохранение факта согласия с использованием cookie (ключ cookieAck), идентификатор посетителя в виджете;
• Аналитические: сбор обезличенной статистики посещений и поведения пользователей (Яндекс.Метрика);
• Функциональные: сохранение пользовательских настроек интерфейса.

9.2. На сайте используется счётчик Яндекс.Метрика (ID 108982589) с включённой опцией «Вебвизор», которая выполняет запись действий пользователя (перемещения курсора, клики, ввод данных в публичные поля форм) для последующего воспроизведения в анонимизированном виде. Запись не включает поля, содержащие пароли и иные данные, помеченные как защищённые.

9.3. При первом посещении сайта пользователю отображается информационный баннер о применении cookie-файлов с возможностью ознакомления с настоящей Политикой. Продолжение использования сайта означает согласие на применение cookie в указанных выше целях. Отключить cookie можно в настройках браузера; при этом часть функциональности Сервиса может стать недоступной.

10. Виджет Gudok на сайтах Пользователей

10.1. Сервис предоставляет Пользователю возможность размещения чат-виджета на принадлежащем ему сайте. Виджет загружается со стороны Оператора и подключается к серверам Сервиса для обмена сообщениями между посетителями сайта Пользователя и операторами Пользователя.

10.2. В отношении персональных данных посетителей сайта Пользователя оператором является сам Пользователь Сервиса, разместивший виджет. Оператор Gudok действует исключительно как лицо, осуществляющее обработку по поручению Пользователя на условиях раздела 12 и пользовательского соглашения.

10.3. Пользователь обязан самостоятельно разместить на своём сайте сведения об использовании виджета, обеспечить наличие правовых оснований обработки данных посетителей, а также возможность реализации посетителями прав, предусмотренных 152-ФЗ.

10.4. Оператор обрабатывает данные посетителей сайтов Пользователей исключительно в объёме и в целях, указанных в п. 3.5 настоящей Политики.

11. Спецкатегории персональных данных

Оператор не запрашивает и сознательно не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Пользователь обязуется не передавать через Сервис данные указанных категорий, если это не обусловлено целями обработки и не согласовано отдельно.

12. Обработка по поручению Пользователя (B2B)

12.1. При использовании Сервиса в качестве канала коммуникации с клиентами, контрагентами, сотрудниками и иными третьими лицами Пользователь является оператором персональных данных таких лиц, а Оператор Gudok — лицом, осуществляющим обработку персональных данных по поручению Пользователя в значении ч. 3 ст. 6 152-ФЗ.

12.2. Поручение оформляется заключением договора путём принятия Пользователем условий Пользовательского соглашения, в котором установлены перечень действий с персональными данными, цели обработки, обязанность Оператора соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите данных, предусмотренные ст. 19 152-ФЗ.

12.3. Пользователь гарантирует наличие правовых оснований передачи Оператору персональных данных третьих лиц и самостоятельно несёт ответственность за их получение, в том числе за получение согласий субъектов, если такое согласие требуется.

12.4. Оператор не определяет цели обработки данных, передаваемых Пользователем, не передаёт такие данные третьим лицам без поручения Пользователя (за исключением случаев, прямо предусмотренных законом) и удаляет их по требованию Пользователя или по истечении срока действия договора в порядке, установленном разделом 6.

13. Права субъекта персональных данных

13.1. В соответствии с 152-ФЗ субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных, в том числе сведения, предусмотренные ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки;
• обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

13.2. Запросы направляются по адресу электронной почты support@gudok.chat или почтовому адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения; в случае необходимости получения дополнительной информации срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением заявителя.

14. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• шифрование канала передачи данных (TLS);
• хранение паролей в виде криптографических хешей;
• шифрование чувствительных данных (ключей сессий мессенджеров) в хранилище;
• разграничение и ограничение доступа сотрудников Оператора к персональным данным;
• изоляция сервисов средствами контейнеризации;
• регулярное резервное копирование и обновление компонентов, обеспечивающих безопасность;
• назначение лица, ответственного за организацию обработки персональных данных;
• учёт машинных носителей информации и контроль доступа в помещения, где обрабатываются персональные данные.

15. Уведомление Роскомнадзора

Оператор уведомил/планирует уведомить уполномоченный орган по защите прав субъектов персональных данных о начале обработки персональных данных в порядке ст. 22 152-ФЗ. Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных: [PLACEHOLDER: номер в реестре].

16. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице gudok.chat/privacy с указанием даты последнего обновления. О существенных изменениях, затрагивающих права субъектов, Оператор уведомляет по электронной почте, указанной при регистрации, либо путём заметного информационного сообщения в интерфейсе Сервиса.

17. Контактная информация

По вопросам обработки персональных данных:
Email: support@gudok.chat
Лицо, ответственное за организацию обработки персональных данных: Акопян Гагик Арутикович
Почтовый адрес: 109129, г. Москва, ул. 8-я Текстильщиков, д. 9А, кв. 2