Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса DarBot (далее — «Сервис»), размещённого по адресу darbot.ru.

1.2. Оператор персональных данных: ООО «МВА Технологии», ОГРН 1265000053493, ИНН 5032400177, КПП 503201001, адрес: 143033, Московская область, г.о. Одинцовский, с. Лайково, мкр. Город-событие, д. 60, кв. 271 (далее — «Оператор»). Контакт: darbot@mva-tech.ru.

1.3. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным документом при оформлении доступа.

2. Принципы обработки

Обработка осуществляется законно и справедливо; ограничивается достижением конкретных, заранее определённых целей; не является избыточной по отношению к целям; данные хранятся не дольше, чем этого требуют цели обработки.

3. Правовые основания обработки

Обработка осуществляется на основании: Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; согласия субъекта персональных данных; договора-оферты, стороной которого является субъект; требований налогового и иного законодательства РФ.

4. Категории субъектов

Пользователи Сервиса; посетители сайта; клиенты; представители клиентов.

5. Какие данные мы обрабатываем

• имя и адрес электронной почты, указанные при оформлении подписки;
• идентификатор и имя (username) профессионального аккаунта, токены доступа к API платформы Meta^* (Meta Graph API), публичные данные комментариев (текст, имя автора);
• сообщения пользователей, необходимые исключительно для работы функций автоматических ответов; они не используются для иных целей; обрабатываются по поручению клиента — см. раздел 8а;
• сведения об оплатах (без данных банковских карт — они обрабатываются платёжным сервисом ЮKassa);
• технические данные: IP-адрес, User-Agent, cookies, дата и время обращения, сведения о браузере.

6. Цели обработки

• предоставление функций Сервиса: автоматические ответы на комментарии с кодовыми словами и отправка сообщений от имени подключённого аккаунта;
• создание и обслуживание личного кабинета, ведение базы кампаний и журнала отправленных сообщений;
• исполнение договора-оферты, приём платежей и отправка чеков;
• информационные сообщения о работе Сервиса; маркетинговая рассылка — только при отдельном согласии;
• исполнение требований законодательства РФ.

7. Перечень действий с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.

8. Данные платформы Meta^*

8.1. Доступ к данным аккаунта предоставляется пользователем добровольно через стандартное окно авторизации (OAuth). Оператор не запрашивает и не хранит пароли от аккаунтов.

8.2. Полученные через API данные используются исключительно для работы функций Сервиса и не передаются третьим лицам, за исключением случаев, предусмотренных законом.

8.3. Пользователь может в любой момент отозвать доступ в настройках своего аккаунта. После отзыва обработка соответствующих данных прекращается, токены доступа удаляются.

8а. Данные аудитории клиентов — обработка по поручению

8а.1. Публичные данные авторов комментариев и сообщений аккаунтов наших клиентов (username, текст, дата и время) Оператор получает через официальный API и обрабатывает не как оператор, а по поручению клиента — владельца аккаунта, который является оператором персональных данных своей аудитории (ч. 3 ст. 6 закона № 152-ФЗ). Условия поручения — в разделе 11 Публичной оферты.

8а.2. Эти данные используются только для исполнения кампаний клиента (сопоставление с кодовыми словами, формирование ответов, журнал ответов в личном кабинете клиента) и не используются Оператором для собственных целей, не объединяются между клиентами и не передаются третьим лицам, кроме инфраструктурных подрядчиков из раздела 9.

8а.3. Если вы автор такого ответа или комментария и хотите узнать об обработке ваших данных или прекратить её, обратитесь к владельцу аккаунта, под публикацией которого вы писали, либо напишите нам — мы передадим запрос клиенту и по его указанию удалим данные. Подробно и простым языком — на странице «Как обрабатываются ваши данные».

9. Передача третьим лицам и поручение обработки

Отдельные операции могут выполняться лицами, обрабатывающими данные по поручению Оператора: ЮKassa — проведение платежей и формирование чеков; провайдер хостинга/инфраструктуры — размещение сервиса и хранение данных; платформа Meta^* (Meta Graph API) — работа официального интерфейса. Данные также могут передаваться государственным органам по законному требованию. Продажа персональных данных не осуществляется.

10. Локализация и международная передача данных

10.1. Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

10.2. При использовании функций, связанных с платформой Meta^* (Meta Graph API), отдельные данные (идентификаторы аккаунта, публичные комментарии, служебные сообщения) технически взаимодействуют с инфраструктурой указанной платформы. Такое взаимодействие осуществляется по инициативе и с согласия пользователя, исключительно в объёме, необходимом для работы функций Сервиса, и в рамках использования официального API.

11. Меры защиты

Оператор принимает организационные и технические меры: передача по защищённым каналам (HTTPS); ограничение доступа к данным; аутентификация; резервное копирование; защита от несанкционированного доступа; регулярное обновление программного обеспечения.

12. Хранение и уничтожение

Данные хранятся до достижения целей обработки либо до отзыва согласия, если законом не предусмотрен более длительный срок. По достижении целей либо при отзыве согласия персональные данные уничтожаются путём удаления из информационных систем либо обезличиваются, если их дальнейшее хранение допускается законодательством.

13. Cookie

Сайт использует технические и функциональные cookie для корректной работы, при подключении систем веб-аналитики — также аналитические cookie. Cookie можно отключить в настройках браузера.

14. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления своих данных, отозвать согласие, направив запрос на darbot@mva-tech.ru. Запросы рассматриваются в сроки, предусмотренные законодательством Российской Федерации. Порядок удаления данных описан на отдельной странице: Удаление данных.

15. Изменения

Оператор вправе обновлять Политику; актуальная редакция всегда доступна на этой странице.

ООО «МВА Технологии», ОГРН 1265000053493, ИНН 5032400177 · darbot@mva-tech.ru