Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные и для чего обрабатывает лицо, указанное в разделе «Контактная информация» (далее — «Оператор»), при предоставлении программной платформы «Connecta» (далее — «Платформа»).

1.2. Политика является неотъемлемой частью Публичной оферты и применяется ко всем, кто использует Платформу: компаниям-пользователям, их сотрудникам и посетителям сайта.

1.3. Платформа используется многими компаниями. В отношении данных, которые компания-пользователь вносит в Платформу о своих клиентах и сотрудниках, компания определяет цели и способы обработки, а Оператор действует по её поручению. В отношении данных самой компании-пользователя и посетителей нашего сайта Оператор определяет цели обработки самостоятельно.

1.4. Начиная использовать Платформу, пользователь подтверждает, что ознакомился с Политикой. Если вы не согласны с ней, прекратите использование Платформы.

2. Какие данные мы обрабатываем

2.1. Данные учётной записи и компании: название компании, адрес электронной почты, логин, ФИО сотрудника, должность и роль, настройки профиля (язык, тема).

2.2. Рабочие данные сотрудников, которые вносит компания: график смен, отпуска и отсутствия, оценки клиентов, бонусы, штрафы и баланс, журнал действий.

2.3. Данные клиентов компании, которые поступают через каналы связи: имя, идентификатор и имя пользователя в Telegram, контактные данные, которые клиент указывает сам, текст обращений и переписки, вложения.

2.4. Технические данные: IP-адрес, сведения о браузере и устройстве, журнал запросов к Платформе, push-подписки браузера, служебные файлы cookie.

2.5. Данные, которые вы передаёте нам при обращении в поддержку.

3. Цели обработки

3.1. Данные обрабатываются для:

• предоставления доступа к Платформе и её функциям, идентификации пользователей;
• обеспечения работы каналов связи, уведомлений и push-сообщений;
• расчёта стоимости тарифа и ведения баланса компании;
• оказания технической поддержки и расследования инцидентов;
• обеспечения безопасности, предотвращения мошенничества и злоупотреблений;
• улучшения качества Платформы и разработки новых функций на основе обезличенной статистики;
• направления служебных сообщений (подтверждение почты, уведомления о балансе и безопасности) и выполнения требований закона.

3.2. Рекламные рассылки отправляются только при наличии отдельного согласия; от них можно отказаться в любой момент.

4. Условия обработки и передача данных

4.1. Обработка выполняется с использованием средств автоматизации: сбор, запись, хранение, уточнение, использование, блокирование и удаление данных.

4.2. Мы не продаём персональные данные. Данные могут передаваться только подрядчикам, без которых невозможна работа сервиса, и только в необходимом объёме:

• поставщикам хостинга и инфраструктуры (серверы, хранилище файлов);
• поставщикам услуг электронной почты для отправки служебных писем;
• сервисам каналов связи, которые подключает сама компания (например, Telegram);
• государственным органам — по законному требованию.

4.3. Если данные передаются за пределы страны пользователя, мы принимаем меры, чтобы получатель обеспечивал соответствующий уровень защиты, а там, где это требует закон, — получаем необходимые согласия.

4.4. Данные обрабатываются в течение срока использования Платформы и после него — в течение срока, необходимого для целей обработки или установленного законом. Данные компании, помещённой в корзину, удаляются безвозвратно по истечении срока хранения в корзине.

5. Права пользователя

5.1. Вы вправе:

• получить информацию о том, какие ваши данные обрабатываются;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку там, где она основана на согласии;
• обратиться с жалобой в уполномоченный орган по защите персональных данных.

5.2. Если вы сотрудник или клиент компании, использующей Платформу, по вопросам своих данных в первую очередь обращайтесь в эту компанию; по её запросу мы поможем исполнить ваше обращение.

5.3. Отзыв согласия или удаление данных может сделать невозможным дальнейшее использование Платформы полностью или частично.

6. Защита данных

6.1. Мы применяем организационные и технические меры защиты, в том числе:

• изоляция данных каждой компании в отдельной схеме базы данных и в отдельной области хранилища файлов;
• шифрование тела запросов между кабинетом и сервером и защита от повторной отправки;
• сквозное (end-to-end) шифрование внутренних чатов команды;
• хранение паролей только в виде стойких хэшей (Argon2id) и настраиваемая политика паролей;
• шифрование ключей и токенов подключённых сервисов в базе данных;
• двухфакторная аутентификация, ограничение доступа по IP-адресам и ограничение числа попыток входа;
• журнал действий и журнал запросов для расследования инцидентов.

6.2. Ни одна система не может быть абсолютно защищённой, поэтому мы не можем гарантировать полную безопасность данных при передаче по сети Интернет. О выявленных инцидентах, затрагивающих ваши данные, мы уведомляем в порядке, предусмотренном законом.

7. Файлы cookie и технические данные

7.1. Мы используем технически необходимые cookie и хранилище браузера: для поддержания сессии (защищённая cookie, недоступная скриптам), запоминания языка и темы интерфейса, работы push-уведомлений.

7.2. Если мы начнём использовать аналитические или рекламные cookie, мы запросим согласие, а эту Политику обновим.

7.3. Вы можете ограничить cookie в настройках браузера, но часть функций Платформы при этом может работать некорректно.

8. Изменение Политики

8.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте с указанием даты; о существенных изменениях мы дополнительно уведомляем пользователей Платформы.

8.2. Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией.

9. Заключительные положения

9.1. К Политике применяется право по месту регистрации Оператора, если императивные нормы закона не требуют иного.

9.2. По вопросам обработки данных пишите по контактам, указанным ниже.