1. Общие положения
Настоящая Политика объясняет, какие сведения о Пользователе собирает Сервис, для чего они используются, сколько хранятся и кому могут быть переданы.
Политика распространяется на сведения, получаемые при использовании Сервиса. Порядок обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ определяется отдельным документом — Политикой обработки персональных данных.
Оператором сведений выступает ИП БОБРЫШЕВ ИВАН ЮРЬЕВИЧ ОГРНИП 324930100065579 ИНН 614337429728.
2. Какие сведения собираются
Сервис собирает только те сведения, которые необходимы для его работы:
- сведения, указанные при регистрации: имя и адрес электронной почты
- сведения, которые Пользователь добавляет о себе по собственному усмотрению: фотография, дата рождения, город, номера телефонов, сведения о формате работы и договорённостях о взаимодействии
- содержание созданных Пользователем проектов: задачи, сообщения, заметки, файлы, протоколы встреч
- технические сведения о посещении: обезличенный отпечаток, вычисляемый из сетевого адреса и сведений о браузере, дата и время обращения
- сведения о сессиях: время создания, время последнего обращения, сведения о браузере и сетевом адресе, с которого выполнен вход
- сведения о платежах: состав и стоимость приобретённых услуг, дата и результат платежа
- при добровольном подключении бота в мессенджере Telegram: идентификатор чата и указанное в мессенджере имя, а также номер телефона — только если Пользователь передал его самостоятельно и номер входит в перечень номеров с правами оператора поддержки
- сведения о периодах отсутствия (отпусках), которые Пользователь указывает самостоятельно, и заданный им круг лиц, которым они видны
3. Для чего используются сведения
Сведения используются исключительно для следующих целей:
- предоставление доступа к Сервису и его функциональным возможностям
- идентификация Пользователя при входе и обеспечение безопасности учётной записи
- направление уведомлений о событиях в проектах, восстановление доступа к учётной записи
- исполнение обязательств по оплаченным услугам и ведение расчётов
- улучшение работы Сервиса на основе обезличенных сведений о посещаемости
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации
4. Кому передаются сведения
Сведения не продаются и не передаются третьим лицам для целей маркетинга.
Передача возможна только в объёме, необходимом для работы Сервиса, следующим лицам:
- поставщику вычислительных мощностей и хранилища — ООО «Таймвэб», территория Российской Федерации: хранение базы данных, файлов и записей
- поставщику услуг распознавания речи и обработки текста — ПАО Сбербанк (сервисы SaluteSpeech и GigaChat), территория Российской Федерации: расшифровка и разбор записей встреч, если Пользователь воспользовался соответствующей возможностью
- Федеральной налоговой службе — при проверке контрагента передаётся только идентификационный номер налогоплательщика, введённый Пользователем; персональные данные Пользователя не передаются
- оператору платежей — при оплате услуг, в объёме, необходимом для проведения платежа
- мессенджеру Telegram (Telegram Messenger Inc.) — при использовании Пользователем бота Сервиса, в объёме текста направляемых Пользователю уведомлений и ответов; подключение бота добровольно и может быть отключено Пользователем в любой момент
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации
5. Бот в мессенджере Telegram
Сервис использует бот @archeventrubot в мессенджере Telegram (t.me/archeventrubot). Использование бота добровольно: все возможности Сервиса доступны без него, а уведомления при отключённом боте продолжают поступать в личный кабинет.
Подключение бота выполняется по одноразовому коду, который Пользователь получает в настройках своей учётной записи. Код действует пятнадцать минут и погашается при первом использовании; в базе данных Оператора хранится только его необратимое криптографическое преобразование.
При подключении бота Оператор сохраняет:
- идентификатор чата в мессенджере Telegram — он необходим, чтобы направлять уведомления именно этому Пользователю
- имя, указанное Пользователем в мессенджере, — для отображения в настройках учётной записи
- номер телефона — только в случае, если Пользователь передал его самостоятельно нажатием соответствующей кнопки И номер входит в перечень номеров, которым предоставляются права оператора поддержки; во всех остальных случаях номер телефона не сохраняется
- содержание сообщений, направленных Пользователем боту в обращение в службу поддержки, — в объёме, необходимом для рассмотрения обращения
6. Что происходит с данными в боте
Через бот Пользователь получает уведомления о событиях в своих проектах, напоминания о записях календаря и сообщения о новостях Сервиса, а также может создавать проекты и задачи, просматривать журнал активности своих проектов и обращаться в службу поддержки.
Сведения, отображаемые ботом, ограничены теми, к которым Пользователь имеет доступ в личном кабинете. Бот не раскрывает сведения о проектах, участником которых Пользователь не является.
Состав уведомлений, направляемых через бот, настраивается Пользователем в разделе настроек. Направление уведомлений в мессенджер может быть отключено отдельно, с сохранением уведомлений в личном кабинете.
Пользователь вправе в любой момент отключить бот — командой в самом боте или в настройках учётной записи. При отключении связь чата с учётной записью удаляется, направление сообщений прекращается. Если Пользователь заблокировал бот средствами мессенджера, связь удаляется автоматически.
Оператор обращает внимание, что мессенджер Telegram является самостоятельным сервисом, и обработка сообщений на его стороне регулируется его собственными условиями, на которые Оператор не влияет. Оператор не передаёт в мессенджер сведений, кроме текста уведомлений и ответов, направляемых Пользователю.
7. Хранение и защита
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Соединение с Сервисом защищено протоколом шифрования. Пароли хранятся в виде необратимых криптографических преобразований и не могут быть восстановлены. Файлы и записи хранятся в закрытом хранилище, доступ к которому предоставляется по временным ссылкам ограниченного срока действия.
Доступ работников Оператора к сведениям Пользователей ограничен и предоставляется только в объёме, необходимом для выполнения служебных обязанностей.
Сведения хранятся в течение срока действия учётной записи. После её удаления сведения уничтожаются в срок, не превышающий тридцати дней, за исключением сведений, срок хранения которых установлен законодательством.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
Часть сведений Пользователь изменяет самостоятельно в разделе настроек, там же настраивается видимость каждого поля профиля для других пользователей.
Обращение направляется на info@archevent.ru с указанием фамилии, имени, отчества, адреса электронной почты, использованного при регистрации, и существа требования. Ответ направляется в течение тридцати дней со дня получения обращения.