Политика обработки персональных данных
Политика объясняет, как Индивидуальный предприниматель Китаев Дмитрий Алексеевич обрабатывает и защищает данные посетителей сайта, пользователей платформы и представителей заказчиков.
1. Общие положения
Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется к сайтам front.sqoch.com, app.front.sqoch.com, аккаунтам, обращениям в поддержку и связанным сервисам Сквоча.
В отношении данных посетителей, пользователей аккаунта и представителей заказчика Исполнитель является оператором. В отношении данных, которые заказчик загружает о своих клиентах, работниках и иных лицах, заказчик обычно остаётся оператором, а Исполнитель обрабатывает данные по его поручению.
2. Принципы и правовые основания
Данные обрабатываются законно, добросовестно, только для определённых целей и в объёме, необходимом для этих целей. Основаниями могут быть заключение и исполнение договора, обязанность по закону, законный интерес с оценкой прав субъектов, отдельное согласие либо поручение заказчика.
Согласие запрашивается отдельно от Оферты и иных документов, когда оно необходимо. Отказ от необязательного согласия не ограничивает базовый доступ к Сервису.
3. Цели, состав данных и сроки
| Субъекты и цель | Данные | Правовое основание | Обычный срок |
|---|---|---|---|
| Посетители: работа сайта и необходимые настройки | IP-адрес, дата и время, адрес страницы, user-agent, необходимые идентификаторы, тема, размер текста, черновик URL и выбор cookie | Запрошенная функция сайта; законный интерес в надёжной работе с учётом прав посетителя | Сессия или до 12 месяцев; черновик URL — до изменения или удаления пользователем |
| Посетители: необязательная аналитика и маркетинговые технологии | Технические идентификаторы, события и сведения о взаимодействии с сайтом | Отдельное согласие на соответствующую категорию | До отзыва или срока конкретной технологии, но не дольше необходимого |
| Пользователи и представители заказчиков: аккаунт, договор, доступ и поддержка | Имя, email, телефон, организация, должность или роль, идентификаторы аккаунта, настройки и история входов | Заключение и исполнение договора; отдельное согласие — для необязательных полей и целей | Договор и 30 дней после прекращения; изолированные резервные копии — до 90 дней |
| Расчёты и бухгалтерский учёт | Сумма, статус и время платежа, реквизиты счёта, последние цифры карты — только если их передаёт платёжный партнёр | Исполнение договора и обязанностей по бухгалтерскому, налоговому и кассовому учёту | В обязательные сроки хранения, обычно 5 лет |
| Поддержка и претензии | Контакты, переписка, вложения и сведения о проблеме | Исполнение договора или действия по запросу субъекта; защита прав в споре | До 3 лет после закрытия обращения либо дольше при споре |
| Участники обсуждений блога: вход, публикация, модерация, защита от злоупотреблений и уведомления об ответах | Email, отображаемое имя, публичный текст комментария, реакции, IP-адрес, user-agent, время и идентификаторы сессии | Запрошенная публикация и уведомления; согласие на публичное отображение имени и текста; законный интерес в безопасности обсуждения | Комментарии — до удаления автором или по обоснованному запросу; данные входа и защитные журналы — обычно до 12 месяцев |
| Маркетинговые сообщения | Имя, контакт, выбранный канал, подписка и доказательство согласия или отказа | Отдельное согласие; после отзыва — только хранение минимального доказательства отказа для соблюдения закона и защиты прав | Рассылка — до отзыва; доказательство согласия или отказа — в срок исковой давности либо обязательного хранения |
| Контент заказчика и работа AI-сотрудников | Источники знаний, сообщения, записи и расшифровки звонков, контакты и поля CRM, инструкции, результаты и журнал действий | Поручение заказчика по части 3 статьи 6 закона № 152-ФЗ | По поручению заказчика; обычно договор и 30 дней, изолированные резервные копии — до 90 дней |
Полный номер банковской карты и CVC/CVV обрабатывает платёжный партнёр; Сквоч их не получает. Конкретный срок может быть увеличен только когда это требуется законом, предписанием или для защиты прав в споре.
4. Источники и действия с данными
Данные поступают от самого субъекта, заказчика, подключённой им системы, платёжного или коммуникационного партнёра, а также автоматически при использовании сайта. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчику, обезличивание, блокирование и удаление.
5. Обработчики и передача данных
Для хостинга, связи, платежей, поддержки, аналитики, генеративных моделей, распознавания и синтеза речи могут привлекаться поставщики инфраструктуры. Им передаётся только необходимый объём данных на договорных условиях конфиденциальности и безопасности. До включения функции, связанной с новым или иностранным обработчиком, интерфейс сообщает его наименование, страну, цель, категории передаваемых данных и основание передачи.
Комментарии блога работают на self-hosted программном обеспечении Artalk в инфраструктуре Сквоча. Текст комментария и выбранное имя публикуются открыто; email, IP-адрес и технические данные публично не показываются и используются для входа, уведомлений, модерации и защиты обсуждения.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в России. Трансграничная передача иностранному поставщику допускается только при наличии законного основания, предварительном уведомлении Роскомнадзора, когда оно обязательно, отсутствии запрета или ограничения и выполнении иных требований статьи 12 закона № 152-ФЗ.
6. Cookie и локальное хранилище
Необходимые технологии используются для авторизации, безопасности и запоминания выбора. Аналитические и маркетинговые технологии включаются только после выбора пользователя. Подробности и управление выбором приведены в Политике cookie.
7. Защита данных
Исполнитель применяет разграничение доступа, защищённые соединения, журналирование, резервное копирование, обновление компонентов, управление уязвимостями и организационные правила конфиденциальности. Меры выбираются с учётом характера данных, угроз и требований законодательства.
При инциденте Исполнитель ограничивает последствия, расследует причины и выполняет обязанности по уведомлению в предусмотренных законом случаях. Пользователь обязан защищать пароль, ключи интеграций и устройства доступа.
После прекращения договора резервные копии до их удаления изолируются от обычного использования и применяются только для восстановления, безопасности или обязательного хранения.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно либо избыточно обрабатываемых данных, отозвать согласие, возражать против рекламы и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на privacy@sqoch.com или по почтовому адресу оператора и должен позволять подтвердить личность и найти данные. Ответ направляется в срок, установленный законом; если требуется продление, оператор объясняет причину.
9. Согласия и автоматизированная обработка
Согласие на обработку персональных данных и согласие на рекламные сообщения предоставляются отдельными действиями и могут быть отозваны. После отзыва оператор вправе продолжить обработку только при наличии другого законного основания.
Сервис может автоматически формировать ответы, оценки качества и рекомендуемые действия, однако оператор не принимает на их основании исключительно автоматизированные решения, порождающие юридические последствия для пользователя или существенно затрагивающие его права.
10. Несовершеннолетние и изменения
Сервис предназначен для совершеннолетних пользователей и представителей бизнеса. Если оператор узнает о получении данных ребёнка без надлежащего основания, такие данные будут удалены.
Новая редакция публикуется на этой странице. При существенном изменении целей или способов обработки пользователи уведомляются доступным способом, а новое согласие запрашивается, когда этого требует закон.