Политика конфиденциальности
Политика описывает, какие данные обрабатывает сервис Kerzachi-Chat, зачем и на каком основании. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором является Индивидуальный предприниматель Сучилов Максим Андреевич, ИНН 722412207708, адрес: Тюменская обл., Тюменский р-н, пос. Винзили, ул. 60 лет Октября, д. 9, кв. 42.
Вопросы об обработке персональных данных, отзыв согласия и требования об уточнении или удалении данных направляются на адрес support@ez-bissnes.ru.
Политика распространяется на все данные, которые Оператор получает от пользователей Сервиса, доступного по адресу https://ez-business.ru/messager/.
2. Какие данные обрабатываются
Учётные данные в Сервисе:
- логин;
- пароль в виде необратимого криптографического хеша;
- отображаемое имя и аватар, если они заданы.
Данные подключённых учётных записей внешних мессенджеров:
- номер телефона и внутренние идентификаторы аккаунта во внешнем сервисе;
- ключи авторизации и сессионные данные, необходимые для поддержания подключения;
- списки диалогов и контактов, включая имена и идентификаторы собеседников;
- содержимое сообщений и вложенные файлы (изображения, голосовые сообщения, документы), которые сохраняются на сервере для отображения в интерфейсе.
Технические данные:
- IP-адрес и сведения о браузере (User-Agent);
- дата, время и результат входов в Сервис;
- журналы работы серверной части, включая сведения об ошибках.
Содержимое переписки относится к тайне связи. Оператор не использует его для аналитики, обучения моделей, рекламы и не передаёт третьим лицам, кроме случаев, прямо перечисленных ниже.
3. Цели обработки
- предоставление доступа к Сервису и идентификация пользователя;
- получение, отображение и отправка сообщений через подключённые внешние сервисы;
- поддержание активных сессий подключённых учётных записей;
- обеспечение безопасности: выявление несанкционированного доступа и злоупотреблений;
- техническая поддержка и диагностика неисправностей;
- исполнение требований законодательства.
Обработка данных в маркетинговых целях и передача данных рекламным сетям не осуществляется.
4. Правовые основания
- согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное началом использования Сервиса;
- исполнение соглашения, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).
Согласие может быть отозвано в любой момент письмом на support@ez-bissnes.ru. Отзыв согласия влечёт прекращение доступа к Сервису, поскольку без обработки перечисленных данных он технически неработоспособен.
5. Действия с данными и сроки хранения
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных, в том числе автоматизированным способом.
Учётные данные хранятся в течение срока действия учётной записи и удаляются в течение тридцати дней после её закрытия.
Ключи авторизации внешних сервисов удаляются немедленно при отключении соответствующей учётной записи в интерфейсе Сервиса.
Кэш сообщений и вложений хранится, пока пользователь не удалит подключение или учётную запись.
Журналы работы и записи о входах хранятся не более двенадцати месяцев.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Передача данных третьим лицам
Данные передаются только в объёме, необходимом для работы Сервиса:
- операторам подключённых мессенджеров и социальных сетей — при отправке и получении сообщений; такая передача инициируется действиями самого пользователя и регулируется политиками этих сервисов;
- хостинг-провайдеру, на оборудовании которого размещена серверная часть, — в рамках технического размещения данных;
- уполномоченным государственным органам — по мотивированному запросу в порядке, установленном законом.
Продажа персональных данных, а также их передача в рекламных целях не осуществляется.
Часть внешних мессенджеров принадлежит иностранным компаниям, поэтому при отправке сообщений происходит трансграничная передача данных в страны, где расположены их серверы. Эта передача является неотъемлемой частью работы соответствующего мессенджера и происходит по инициативе пользователя.
7. Меры защиты
- передача данных между браузером и сервером по защищённому протоколу HTTPS;
- хранение паролей исключительно в виде хеша, без возможности восстановления исходного значения;
- ограничение доступа к серверу и базе данных кругом уполномоченных лиц;
- разграничение доступа: пользователь видит только данные своих подключённых учётных записей;
- регулярное обновление серверного программного обеспечения.
Оператор предпринимает разумные меры защиты, однако передача данных через интернет не может быть гарантированно безопасной на сто процентов.
8. Права пользователя
В соответствии со ст. 14 152-ФЗ пользователь вправе:
- получить сведения об обработке своих персональных данных и её правовых основаниях;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на support@ez-bissnes.ru и рассматривается в течение тридцати дней. Оператор вправе запросить подтверждение личности заявителя, чтобы не раскрыть данные постороннему лицу.
9. Файлы cookie и локальное хранилище
Сервис использует локальное хранилище браузера (localStorage) для сохранения токена авторизации и пользовательских настроек интерфейса: темы оформления и параметров анимации.
Сторонние аналитические и рекламные cookie не устанавливаются. Очистка данных сайта в браузере приводит к выходу из учётной записи и сбросу настроек.
10. Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция всегда доступна на этой странице; дата и номер версии указаны в её начале.
При существенном изменении условий обработки Оператор уведомляет пользователей в интерфейсе Сервиса либо по контактным данным.