Политика обработки персональных данных
Редакция от [ДАТА]. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор — [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА: ИП/ООО], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [АДРЕС] (далее — «HUMBLE», «мы»). Контакт по вопросам персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПДн].
Сервис HUMBLE CONNECT — платформа, на которой компании (наши клиенты) создают собственные мессенджеры для общения со своими клиентами и сотрудниками.
2. Две роли HUMBLE
- Оператор. Для данных людей, которые обращаются к нам напрямую: заявки на подключение, представители компаний-клиентов, переписка с нашей поддержкой, оплата подписки.
- Обработчик по поручению. Для данных клиентов и сотрудников компаний внутри их мессенджеров. Оператором этих данных является компания, создавшая мессенджер; мы обрабатываем их по её поручению (ч. 3 ст. 6 152-ФЗ) на условиях документа «Поручение на обработку персональных данных». С вопросами об этих данных обращайтесь прежде всего в компанию.
3. Какие данные и зачем
- Заявка на подключение: название компании, имя, рабочая почта, телефон, комментарий — чтобы ответить и подключить компанию.
- Аккаунт в мессенджере компании: имя, почта и/или телефон, логин или ID из CRM компании, пароль (хранится только в виде необратимого хеша), настройки — чтобы вы могли входить и пользоваться мессенджером.
- Переписка, файлы, обращения в поддержку компании — чтобы доставлять сообщения и хранить историю общения.
- Технические данные: IP-адрес, сведения об устройстве и браузере, время входа, журнал действий — для защиты аккаунтов, расследования инцидентов и уведомлений о входе с нового устройства.
- Данные об оплате подписки: сумма, статус платежа, признак сохранённого способа оплаты. Данные банковских карт обрабатывает платёжный сервис [ЮKassa / НАИМЕНОВАНИЕ]; мы их не получаем и не храним.
4. Правовые основания
Договор с пользователем или компанией (п. 5 ч. 1 ст. 6 152-ФЗ), согласие субъекта (п. 1 ч. 1 ст. 6), поручение оператора (ч. 3 ст. 6), исполнение обязанностей, возложенных законом. [ЮРИСТУ: проверить основания по каждой цели.]
5. Где и как хранятся данные
Данные хранятся на сервере, расположенном в [СТРАНА, ГОРОД]. [ЮРИСТУ: при хранении за пределами РФ — порядок трансграничной передачи (ст. 12 152-ФЗ), уведомление Роскомнадзора, требование о локализации первичного сбора (ч. 5 ст. 18).]
Меры защиты: шифрование баз данных, файлов и резервных копий на диске (AES-256), шифрование соединения (HTTPS), раздельные базы данных для каждой компании, хранение паролей в виде необратимого хеша, двухфакторная защита для сотрудников, журнал действий, ограничение доступа сотрудников HUMBLE по ролям.
6. Сроки хранения
- Заявки на подключение — [СРОК], затем удаляются.
- Данные аккаунта и переписка — пока действует мессенджер компании и [СРОК] после его закрытия; компания может удалить данные раньше.
- Журналы безопасности — [СРОК].
- Резервные копии — до [ЧИСЛО] дней.
- Платёжные документы — в сроки, установленные законодательством о бухгалтерском учёте.
7. Кому передаются данные
Только тем, кто нужен для работы сервиса: хостинг-провайдеру [НАИМЕНОВАНИЕ], почтовому сервису для отправки писем [НАИМЕНОВАНИЕ], платёжному сервису [НАИМЕНОВАНИЕ], сервисам push-уведомлений браузеров (передаётся только технический адрес устройства, без текста сообщений). По законному запросу государственных органов — в предусмотренных законом случаях.
8. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Запросы направляйте на [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПДн]. Мы отвечаем в срок, установленный ст. 20 152-ФЗ.
9. Cookie
Как мы используем cookie, описано в Политике использования cookie.
10. Изменения политики
Новая редакция действует с момента публикации на этой странице. Предыдущие редакции доступны по ссылке «Прошлые редакции».