Политика в отношении обработки персональных данных

— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

— Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

— Пользователь — лицо, зарегистрированное в Сервисе (клиент Оператора или его сотрудник).

— Конечный клиент — лицо, которое обращается к Пользователю через подключённые каналы связи и чьи данные Оператор обрабатывает по поручению Пользователя.

— Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ)

— Исполнение договора, стороной которого является субъект — публичной оферты Сервиса (п. 5 ч. 1 ст. 6 152-ФЗ)

— Исполнение возложенных на Оператора обязанностей, в том числе налогового и бухгалтерского законодательства (п. 2 ч. 1 ст. 6 152-ФЗ)

— Осуществление законных интересов Оператора, если это не нарушает прав субъекта: защита от мошенничества, обеспечение работоспособности и безопасности Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ)

— Поручение обработки от Пользователя как оператора собственных данных (ч. 3 ст. 6 152-ФЗ) — для данных конечных клиентов, см. раздел 11

— Регистрация и идентификация Пользователя, предоставление доступа к личному кабинету

— Предоставление функциональности Сервиса и исполнение обязательств по публичной оферте

— Расчёты за услуги: обработка платежей, выставление счетов, возвраты, бухгалтерский и налоговый учёт

— Техническая поддержка и обработка обращений Пользователей

— Направление сервисных уведомлений о работе Сервиса, изменении условий и состоянии баланса

— Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений

— Улучшение качества Сервиса и разработка новых функций на основе обезличенной статистики использования

— Направление рекламных и информационных рассылок — только при наличии отдельного согласия (ч. 1 ст. 18 ФЗ «О рекламе»); отзывается независимо от прочих согласий

— Учёт партнёрских вознаграждений и расчёты с интеграторами — для Пользователей в статусе партнёра

— Пользователи Сервиса и их сотрудники, приглашённые в личный кабинет

— Партнёры-интеграторы и их представители

— Посетители сайта intly.ru, не завершившие регистрацию

— Конечные клиенты Пользователей — обрабатываются по поручению Пользователя (раздел 11)

— Фамилия, имя, отчество

— Адрес электронной почты

— Номер телефона

— Название организации, ИНН, должность (для юридических лиц и ИП)

— Платёжные реквизиты для выставления счетов и выплаты партнёрских вознаграждений

— IP-адрес, данные о браузере и устройстве

— Сведения о действиях в Сервисе и использовании функций

— Файлы cookie (подробнее — Cookie-политика)

— Дата, время и IP акцепта юридических документов — для подтверждения полученных согласий

— В течение всего периода использования Сервиса

— 3 года после прекращения использования Сервиса

— До отзыва согласия, если обработка велась на основании согласия и отсутствует иное правовое основание

— Поручение обработки лицам, привлекаемым Оператором (ч. 3 ст. 6 152-ФЗ), — по договору, обязывающему соблюдать конфиденциальность и требования к защите данных; ответственность перед субъектом несёт Оператор

— Согласие субъекта персональных данных

— Необходимость исполнения договора с субъектом

— Законное требование государственных органов

— Платёжная система СДЭК Pay (СДЭК Финанс) — приём платежей и возвраты

— Timeweb Cloud (Россия) — хостинг и хранение данных

— Провайдеры языковых моделей — автоматическая обработка сообщений (раздел 10.3)

— Партнёры-интеграторы — доступ к личному кабинету Пользователя предоставляется только с отдельного согласия Пользователя (условия доступа интегратора)

— Государственные органы — при наличии законного требования

— Foundation Cloud (Россия) — обработка на территории РФ

— GigaChat (ПАО «Сбербанк», Россия) — обработка на территории РФ

— Зарубежные языковые модели — доступ организован через российского партнёра-обработчика на территории РФ

— Оператор обрабатывает такие данные только в объёме и целях, необходимых для работы Сервиса

— Получение согласий конечных клиентов, публикация собственной политики и ответы на их обращения — обязанность Пользователя

— Сервис предоставляет Пользователю встроенный механизм сбора согласий конечных клиентов в каналах и журнал выданных согласий

— При прекращении договора данные конечных клиентов удаляются или возвращаются Пользователю по его требованию

— При использовании российских моделей (Foundation Cloud, GigaChat) данные за пределы РФ не передаются

— При выборе зарубежной языковой модели возможна трансграничная передача. Она осуществляется на основании отдельного согласия Пользователя (ст. 12 152-ФЗ), которое запрашивается в интерфейсе при первом выборе такой модели

— Получать сведения об обработке своих персональных данных и подтверждение факта обработки

— Требовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных данных

— Отозвать согласие на обработку персональных данных

— Отказаться от рекламных рассылок независимо от прочих согласий

— Возражать против обработки и требовать её ограничения

— Обжаловать действия Оператора в Роскомнадзор или в судебном порядке

— Назначено лицо, ответственное за организацию обработки персональных данных

— Утверждены и применяются локальные акты по вопросам обработки и защиты данных

— Шифрование данных при передаче (TLS) и хранении; учётные данные интеграций хранятся в зашифрованном виде

— Разграничение доступа: данные каждого Пользователя изолированы, доступ сотрудников — по служебной необходимости

— Резервное копирование и контроль восстановления

— Регулярная оценка вреда и внутренний контроль соответствия обработки требованиям закона

— Порядок реагирования на инциденты и уведомления Роскомнадзора при неправомерной передаче данных (ч. 3.1 ст. 21 152-ФЗ)