Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса APX Chat (далее — «Сервис»), расположенного по адресу apx.chat.

Оператором персональных данных является Индивидуальный предприниматель Ямурзин Денис Радионович (ИНН 025704398830, ОГРНИП 326028000058075), далее — «Оператор».

Политика является информационным документом и сама по себе не заменяет отдельное согласие субъекта персональных данных, когда такое согласие требуется законом.

2. Персональные данные, подлежащие обработке

Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Наименование организации и должность;
• IP-адрес, данные о браузере и устройстве;
• Данные файлов cookie;
• Информация о действиях Пользователя в Сервисе (журнал действий);
• Иные данные, добровольно предоставленные Пользователем при использовании Сервиса.

Отдельно в Сервисе может находиться информация о клиентах, посетителях, работниках и контрагентах Пользователя: сообщения, файлы, записи CRM, имена, контакты, идентификаторы мессенджеров, история обращений и иные сведения, загруженные или полученные через подключённые каналы. В отношении такой информации Пользователь, как правило, является оператором персональных данных, а ИП Ямурзин Денис Радионович как владелец APX Chat действует в качестве лица, обрабатывающего данные по его поручению (далее — «Обработчик»), согласно разделу 10 Пользовательского соглашения.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• Регистрация и идентификация Пользователя в Сервисе;
• Предоставление доступа к функциональным возможностям Сервиса;
• Связь с Пользователем, включая направление уведомлений и информации об обновлениях;
• Обработка запросов и обращений Пользователя в службу поддержки;
• Выставление счетов и обработка платежей;
• Улучшение качества Сервиса и разработка новых функций на основании данных учётной записи, технической телеметрии и необратимо обезличенной статистики;
• Выполнение активированных Пользователем функций, в том числе функций с применением искусственного интеллекта;
• Проведение аналитических и статистических исследований без использования Клиентского контента в собственных целях Оператора;
• Выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя на обработку персональных данных;
• Необходимости исполнения договора (Пользовательского соглашения), стороной которого является Пользователь;
• Поручения Пользователя как оператора Клиентских данных, оформленного разделом 10 Пользовательского соглашения в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ;
• Необходимости выполнения обязанностей, предусмотренных законодательством РФ.

5. Порядок обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6. Передача персональных данных третьим лицам

Оператор вправе привлекать третьих лиц и передавать им данные в объёме, необходимом для исполнения договора, работы включённых функций, обеспечения безопасности и выполнения требований закона. В зависимости от операции получатель может выступать обработчиком по поручению Оператора либо самостоятельным оператором персональных данных.

• ООО «ТАЙМВЭБ.КЛАУД» — серверная инфраструктура, основные базы данных, оперативный кеш и сервис векторного поиска APX Chat на территории Российской Федерации;
• ООО «Яндекс.Облако» — объектное хранение загруженных файлов, данных векторного поиска и служебных архивов на территории Российской Федерации;
• YooKassa и банки — выставление счетов и обработка платежей;
• провайдеры электронной почты — доставка сервисных сообщений;
• CRM, мессенджеры, Google API и иные интеграции, подключённые Пользователем;
• поставщики технологий, обеспечивающие работу подключённых интеграций и AI-функций, — при использовании соответствующих функций;
• государственные органы — в предусмотренных законом случаях.

Оператор не продаёт персональные данные и не передаёт их неограниченному кругу лиц. Передача данных в самостоятельно подключённую Пользователем интеграцию осуществляется также по правилам и политике соответствующего получателя.

Передача персональных данных за пределы Российской Федерации, если она требуется для выбранной функции, осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ. В отношении Клиентских данных обязанности оператора обеспечивает Пользователь, а условия использования AI-функций установлены Пользовательским соглашением.

7. Использование файлов cookie

Сервис использует файлы cookie для обеспечения корректной работы, аналитики и персонализации. Пользователь может отключить использование cookie в настройках браузера, однако это может повлиять на функциональность Сервиса.

Сервис использует следующие типы cookie:

• Необходимые — для корректной работы и авторизации в Сервисе;
• Аналитические — для сбора анонимной статистики использования Сервиса;
• Функциональные — для сохранения настроек и предпочтений Пользователя.

8. Сроки хранения персональных данных

Данные учётной записи хранятся в течение использования Сервиса и после прекращения — не дольше срока, необходимого для разрешения претензий и исполнения требований закона. Платёжные, бухгалтерские и договорные документы хранятся в установленные законом сроки.

Клиентские данные, обрабатываемые по поручению Пользователя, удаляются или обезличиваются в течение 30 дней после прекращения поручения либо в более короткий срок, установленный законом. Запрошенный Пользователем экспорт предоставляется в пределах этого срока и не приостанавливает последующее удаление. Данные в резервных копиях уничтожаются по мере их плановой ротации, но не позднее 90 дней после удаления основной копии, и до этого не используются для обычной работы.

9. Права Пользователя

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных, направив запрос на support@apx.chat;
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования Сервиса.

10. Защита данных

Оператор применяет следующие меры для обеспечения безопасности персональных данных:

• Шифрование данных при передаче (протокол TLS/SSL);
• Разграничение прав доступа к информационным системам;
• Регулярное обновление программного обеспечения и средств защиты;
• Хранение данных на защищённых серверах с ограниченным физическим доступом.

11. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики размещается на странице apx.chat/privacy. Если изменение требует нового согласия или иного действия субъекта персональных данных, Оператор запрашивает его отдельно в предусмотренном законом порядке.

12. Использование Google API Services

Сервис использует API Google (Google Sheets API, Google Drive API) в рамках интеграции «Google Таблицы» в конструкторе чат-ботов. После авторизации Пользователя через OAuth 2.0 Сервис получает доступ только к тем Google-таблицам, которые Пользователь явно выбрал через Google Picker, и использует этот доступ для чтения заголовков, вставки и обновления строк в рамках сценариев бота, настроенных Пользователем.

Использование и передача Сервисом информации, полученной от API Google, в любое другое приложение соответствует политике конфиденциальности служб API Google, включая требования ограниченного использования (Limited Use): developers.google.com/terms/api-services-user-data-policy.

OAuth-токены хранятся в зашифрованном виде. Пользователь в любой момент может отключить интеграцию и удалить сохранённые токены через раздел «Интеграции» в личном кабинете либо отозвать доступ Сервиса в настройках своего Google-аккаунта: myaccount.google.com/permissions.

13. Контактная информация

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Электронная почта: support@apx.chat
• ИП Ямурзин Денис Радионович
• ИНН: 025704398830
• ОГРНИП: 326028000058075