Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Александров Роман Владимирович, плательщик налога на профессиональный доход (самозанятый), ИНН 774347577074.

Адрес оператора и для письменных обращений: 172800, Россия, Тверская область, г. Андреаполь, ул. 50 лет Октября, д. 31.

«Удельта» — название проекта оператора. Сайт проекта: https://udlt.ru/. Оператор определяет цели и способы обработки данных посетителей сайта и людей, которые направляют обращения через формы, лайвчат и Telegram.

Политика описывает работу сайта и обработку обращений в Удельту. Обработка данных в системах клиентов при выполнении работ определяется соответствующим договором и, когда применяется, поручением клиента на обработку.

2. Для чего и какие данные обрабатываются

• Цель: Принять обращение, уточнить задачу и ответить

  Данные: Имя; указанные email и/или телефон; компания, если сообщена; текст обращения; сведения о задаче, услуге, системе, инфраструктуре, сроках и способе связи

  Основание: Отдельное согласие; для заключения договора по инициативе самого субъекта или исполнения договора с ним — пункт 5 части 1 статьи 6 152-ФЗ

• Цель: Общаться в лайвчате и Telegram

  Данные: Сообщения, добровольно переданные вложения и контакты; доступные имя и идентификатор аккаунта; идентификатор браузера и диалога; время и статус сообщений

  Основание: Согласие, когда обработка выполняется на его основании; необходимая обработка для заключения или исполнения договора с самим субъектом — пункт 5 части 1 статьи 6 152-ФЗ

• Цель: Организовать работу с обращением в CRM

  Данные: Контакты, сообщение, статус, результаты и заметки по обращению; страница-источник, выбранная услуга и сценарий подбора; до пяти последних страниц сайта, их заголовки, поисковые запросы и фильтры

  Основание: Согласие на обработку данных обращения и его контекста; применимое договорное основание

• Цель: Продолжить обращение в другом канале

  Данные: Подтверждённая связь обращения, браузера и аккаунта; сведения о переходе, его подтверждении и отмене

  Основание: Основание обработки соответствующего обращения и отдельное подтверждение перехода пользователем

• Цель: Рассмотреть вопрос, сообщение об ошибке или оценку материала

  Данные: Текст сообщения, оценка, материал и раздел, контекст обращения, технический идентификатор сессии

  Основание: Законный интерес оператора в обработке добровольной обратной связи и улучшении материалов при соблюдении прав пользователя — пункт 7 части 1 статьи 6 152-ФЗ

• Цель: Оценить востребованность материалов

  Данные: Вид события, материал, дата и дневной производный идентификатор сессии: начало чтения, положение в статье, переход по ссылке, скачивание, факт поиска без результатов

  Основание: Законный интерес оператора в улучшении материалов и навигации при соблюдении прав пользователя — пункт 7 части 1 статьи 6 152-ФЗ

• Цель: Обеспечить работу и безопасность сайта, ограничить спам

  Данные: IP-адрес при обработке запроса, время, запрошенный путь, сведения о браузере и технические ошибки; производные значения для ограничения запросов

  Основание: Законные интересы оператора в обеспечении работоспособности и безопасности — пункт 7 части 1 статьи 6 152-ФЗ; применимые обязанности по закону

• Цель: Подтвердить получение согласия и исполнить запрос о правах пользователя

  Данные: Версия документа, время и способ подтверждения, связь с обращением, технические доказательства, сведения об отзыве и выполнении запроса

  Основание: Выполнение обязанностей оператора по 152-ФЗ

Оператор обрабатывает данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Просмотр политики не является согласием. Для обработки, основанной на согласии, оно оформляется отдельно.

Заполняются только необходимые поля. Необязательные сведения пользователь предоставляет по своему выбору. Через обычные формы и чат не следует передавать пароли, ключи доступа, паспортные данные, сведения о здоровье и другие чувствительные данные. Если такие сведения нужны для конкретной работы, согласуется отдельный защищённый порядок.

Обращения, переписка и вложения используются для работы с пользователем. Вопросы редакции и оценки полезности не публикуются автоматически. Согласие на обращение не разрешает рекламную рассылку или публичное распространение данных.

3. Получение и обработка данных

Данные поступают от пользователя через формы, лайвчат и выбранный им канал связи. Технические сведения поступают при работе браузера и обработке запросов. Telegram передаёт сведения об аккаунте, доступные по правилам сервиса и настройкам пользователя.

Обработка выполняется автоматически и с участием оператора: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа уполномоченным лицам, блокирование, удаление, уничтожение и обезличивание.

Для работы с обращениями используются Chatwoot и Odoo. Соответствие контактов из разных обращений проверяется. Совпадение введённого email или телефона само по себе не подтверждает принадлежность аккаунта. Продолжение обращения в другом канале требует отдельного подтверждения пользователя.

Оператор не принимает решения, порождающие юридические последствия или иным образом затрагивающие права пользователя, исключительно на основе автоматизированной обработки данных сайта.

4. Cookie и браузерные хранилища

Сайт использует cookie и хранилища браузера для настроек, контекста обращения, поддержания диалога и собственной статистики материалов.

• Что сохраняется: Выбранная тема и отметки о показанных подсказках в локальном хранилище

  Для чего: Запомнить оформление и ограничить повтор подсказок

  Срок: До изменения настройки или очистки хранилища пользователем

• Что сохраняется: До пяти последних страниц сайта и снимок контекста обращения в хранилище вкладки

  Для чего: Передать контекст при обращении

  Срок: В пределах сессии вкладки; снимок также сбрасывается после отправки или изменения контекста

• Что сохраняется: Случайный идентификатор статистической сессии в хранилище вкладки

  Для чего: Учитывать события материалов и оценки полезности

  Срок: Используется до 24 часов, после истечения заменяется при следующем использовании

• Что сохраняется: Cookie идентификации браузера Удельты

  Для чего: Связать обращения данного браузера и продолжить общение

  Срок: 90 дней с обновлением при соответствующем действии пользователя

• Что сохраняется: Cookie диалога и идентификации Chatwoot

  Для чего: Поддерживать диалог лайвчата

  Срок: До 365 дней с обновлением при использовании соответствующей функции

Локальное хранилище сохраняет настройки между посещениями. Хранилище вкладки работает в пределах её сессии; браузер может восстановить его при восстановлении вкладки. Срок cookie не является сроком хранения переписки или обращения.

История контекста относится к страницам Удельты. В неё могут входить поисковые запросы и фильтры сайта. Произвольные параметры URL, страницы форм, правовых документов и служебные страницы исключаются. История посещения других сайтов через этот механизм не собирается.

Контекст может передаваться при отправке обращения или запуске лайвчата. После связывания с контактом он обрабатывается как часть данных об обращении. Случайный идентификатор или его хеш не считается автоматически анонимным, если существует возможность связать его с человеком.

В статистическом событии сохраняется дневной производный идентификатор сессии. Текст переписки, контакты формы и полный поисковый запрос в такое событие не включаются. Статистика служит улучшению материалов и навигации.

Пользователь может ограничить cookie, отключить хранилища или JavaScript в настройках браузера и очистить данные сайта. Это может сбросить настройки и возможность продолжить прежний диалог. Основные тексты сайта доступны без JavaScript. По вопросам ограничения обработки можно обратиться к оператору. Удаление данных из браузера не удаляет уже переданные обращения и переписку.

5. Хранение и внешние сервисы

Сайт, базы данных, Chatwoot, Odoo и вложения лайвчата размещаются на собственной инфраструктуре оператора в России. Использование этих программ не означает передачу данных их разработчикам. Доступ предоставляется только в пределах задачи и полномочий соответствующего лица.

Для публичных файлов сайта используется объектное хранилище FirstVDS на территории России. Провайдер — АО «ИОТ», ИНН 7731399513. Адрес для корреспонденции: 121205, г. Москва, территория Сколково инновационного центра, Большой б-р, д. 42, строение 1, этаж 0, помещение 138, рабочее место 12. Сообщения форм и исходные вложения лайвчата хранятся в собственных системах оператора. Почтовый сервис для обработки обращений и рассылок пока не подключён.

При общении через Telegram сообщения и сведения об аккаунте обрабатываются также внешним сервисом Telegram Messenger Inc. по его политике конфиденциальности. Его облачная инфраструктура может находиться за пределами России. Пользователь может обратиться через форму или лайвчат сайта.

Обработка на инфраструктуре оператора подчиняется требованиям локализации 152-ФЗ. Передача данных иностранному получателю допускается с соблюдением статьи 12 этого закона, включая применимые требования об уведомлении Роскомнадзора. Выбор пользователем мессенджера не заменяет выполнение этих обязанностей оператором.

При поручении обработки другому лицу договор определяет данные, операции, цели, конфиденциальность и требования защиты. Данные предоставляются государственным органам при наличии законного основания и в необходимом объёме.

6. Сроки хранения и удаление

• Категория: Заявки из форм, их контакты, текст и контекст сайта

  Срок: 30 дней с создания заявки

• Категория: Текстовая обратная связь, заметки редакции и интеграционный контекст диалогов

  Срок: 180 дней с создания соответствующей записи

• Категория: Исходная переписка, вложения и контактные карточки чата и CRM

  Срок: На период работы с обращением и выполнения связанных обязательств; прекращение обработки и удаление выполняются вручную при достижении цели или наступлении иного предусмотренного законом основания

• Категория: Связи браузера и аккаунтов каналов

  Срок: На период использования для действующих обращений; истёкшие браузерные идентификаторы очищаются, связи каналов без активного обращения или действующего браузера — после 180 дней без обновления

• Категория: Статистические события с дневным идентификатором

  Срок: 30 дней с создания события

• Категория: Состояние ограничителей запросов

  Срок: Одни сутки с начала соответствующего окна учёта

• Категория: Доказательства согласия и исполнения запросов пользователя

  Срок: Пока необходимы для подтверждения законности соответствующей обработки и выполнения обязанностей оператора; после прекращения основания удаляются или обезличиваются

• Категория: Резервные копии

  Срок: Пока необходимы для восстановления действующих данных и выполнения связанных обязательств; копии, содержащие данные, подлежащие уничтожению, обрабатываются с учётом обязанности прекратить их хранение в предусмотренные законом сроки

Если обращение приводит к заключению договора, необходимые данные могут обрабатываться дальше на договорном или ином предусмотренном законом основании. Сроки отдельных записей сайта не продлеваются автоматически сроком договора.

После достижения цели или отзыва согласия оператор прекращает обработку на этом основании и уничтожает данные в предусмотренные законом сроки, в общем случае — не более 30 дней, если отсутствует самостоятельное основание для продолжения обработки. Архивирование карточки само по себе не является удалением. Автоматическая очистка контекста не заменяет ручное удаление исходной переписки, вложений, контактов и заметок.

Удаление охватывает соответствующие рабочие системы и копии. Данные, которые должны быть уничтожены, не возвращаются в рабочую обработку при восстановлении из резервной копии. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в срок, предусмотренный статьёй 21 152-ФЗ.

Обезличенные итоговые показатели могут храниться отдельно, если они не позволяют определить человека.

7. Защита данных

Для защиты данных применяются защищённые соединения, проверка прав доступа, разделение публичных данных и обращений, ограничение служебного доступа, журналирование действий и резервное копирование. Контакты и содержимое обращений не выдаются в публичных ответах API. Для ряда технических доказательств и ограничителей используются производные значения вместо исходных данных.

Оператор принимает меры по выявлению нарушений, ограничению незаконной обработки и устранению её последствий и выполняет применимые обязанности по уведомлению уполномоченного органа.

8. Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения неточных сведений, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется по адресу: 172800, Россия, Тверская область, г. Андреаполь, ул. 50 лет Октября, д. 31. Для поиска данных можно указать номер обращения или канал общения и суть запроса. Через лайвчат можно уточнить порядок обращения. Если нужно подтвердить личность или оформить запрос по статье 14 152-ФЗ, оператор сообщит необходимый порядок. Полный паспорт или пароль не следует передавать через обычный чат.

На запрос о сведениях об обработке оператор отвечает в течение десяти рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с объяснением причин. Другие запросы исполняются в сроки, установленные для соответствующего действия законом.

Отзыв согласия прекращает обработку, основанную на нём. Необходимая обработка по договору или обязанности, установленной законом, может продолжаться на самостоятельном основании.

9. Изменения политики

Актуальная редакция доступна на странице политики. Дата редакции указывается на странице. Изменение текста не заменяет получение нового согласия, когда оно необходимо для изменившейся обработки.

Согласие на обработку персональных данных оформляется отдельным документом. Оно не разрешает рекламную рассылку или публичную публикацию персональных данных.