Политика обработки персональных данных

1. Оператор и область действия

1.1. Оператор персональных данных — ИП [ФИО ИП], ИНН [ИНН ИП], ОГРНИП [ОГРНИП], адрес: [адрес ИП].

1.2. Ответственный за организацию обработки персональных данных: [ФИО ответственного за обработку ПДн]. Связаться с ним можно по почте support@liiniya.ru или по телефону [телефон ответственного за обработку ПДн].

1.3. Политика не распространяется на сайты и сервисы третьих лиц, включая Telegram, MAX, WhatsApp и Битрикс24. Их правила обработки данных определяют правообладатели соответствующих сервисов.

1.4. Оператор обрабатывает данные в соответствии с Конституцией Российской Федерации, 152-ФЗ, иными нормативными актами и настоящей политикой.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
• Субъект — физическое лицо, чьи данные обрабатывает оператор.
• Пользователь — юридическое лицо, индивидуальный предприниматель или физическое лицо, использующее сервис «Линия».

3. Правовые основания

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта на обработку персональных данных;
• исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта (публичная оферта, договор оказания услуг);
• исполнение обязанностей, возложенных на оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
• законные интересы оператора в обеспечении безопасности Сервиса и предотвращении злоупотреблений, если это не нарушает права субъекта.

3.2. Для рекламных и информационных рассылок оператор получает отдельное согласие — оно оформляется на странице «Согласие на рассылки» и не является условием оказания услуг.

3.3. Если оператор обрабатывает данные по поручению Пользователя (переписка его клиентов), правовым основанием является договор с Пользователем и поручение оператора. Ответственность за наличие согласий у таких субъектов несёт Пользователь.

4. Цели обработки

4.1. Оператор обрабатывает данные для следующих целей:

• регистрация и идентификация Пользователя, создание и ведение Кабинета;
• предоставление доступа к Сервису, подключение аккаунтов мессенджеров, обмен сообщениями;
• расчёты, выставление счетов, чеков и закрывающих документов;
• оказание поддержки, ответы на обращения и претензии;
• обеспечение безопасности, предотвращение мошенничества и нарушений оферты;
• исполнение требований законодательства, включая налоговое и бухгалтерское;
• улучшение Сервиса в обезличенном виде и статистика посещений — только после согласия на аналитические cookie;
• направление рекламных и информационных сообщений — только при отдельном согласии.

4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Категории субъектов

• представители и работники Пользователей — юридических лиц и ИП;
• индивидуальные предприниматели и физические лица, заключившие договор;
• сотрудники Пользователя, которым предоставлен доступ к Сервису;
• собеседники Пользователя в мессенджерах — клиенты, контрагенты и иные лица, ведущие переписку с подключёнными аккаунтами;
• посетители сайта, авторы обращений в поддержку и заявок на демонстрацию;
• соискатели, направляющие резюме и отклики.

5.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религии, политических взглядах) и биометрические данные. Если такие данные передаются Пользователем в переписке, он делает это самостоятельно и под свою ответственность.

6. Состав обрабатываемых данных

6.1. В зависимости от цели оператор может обрабатывать:

• фамилию, имя, отчество, должность, название компании;
• адрес электронной почты, телефон, идентификаторы в мессенджерах;
• реквизиты юридического лица или ИП, банковские реквизиты для расчётов;
• данные учётной записи: логин, хеш пароля, историю входов, настройки доступа;
• содержание сообщений, файлов, фотографий, голосовых и видеосообщений, которыми обмениваются подключённые аккаунты, и сведения о доставке;
• идентификаторы аккаунтов мессенджеров, номера телефонов, аватары и отображаемые имена;
• технические данные: IP-адрес, тип устройства и браузера, язык, страницы посещения, дата и время, идентификаторы cookie;
• данные о платежах: сумма, дата, назначение, маскированный номер карты; полные данные карты оператор не получает и не хранит;
• записи обращений в поддержку и переписку по ним;
• сведения о согласиях и их отзыве.

6.2. Оператор не запрашивает данные, избыточные для целей обработки. Пользователь самостоятельно определяет, какие сведения передавать в переписке и какие аккаунты подключать.

7. Порядок и способы обработки

7.1. Обработка ведётся автоматизированным и неавтоматизированным способом с использованием средств вычислительной техники и без них.

7.2. Оператор собирает данные из форм на сайте, при регистрации в Кабинете, при подключении аккаунтов, в переписке с поддержкой, от платёжного провайдера и из технических журналов.

7.3. Данные хранятся в информационных системах, доступ к которым ограничен уполномоченными сотрудниками и подрядчиками по принципу минимально необходимого доступа.

7.4. Оператор не продаёт персональные данные и не передаёт их для сторонней рекламы. Передача возможна только в случаях, перечисленных в разделе 9.

7.5. Пользователь может выгрузить доступные данные и настройки из Кабинета, а также запросить удаление компании. Порядок удаления описан в разделе 8 и в поддержке.

8. Сроки хранения

8.1. Оператор хранит данные не дольше, чем требуется для целей обработки:

• данные учётной записи и настройки — в течение срока действия договора и 30 календарных дней после удаления компании;
• переписка и вложения — в течение срока, установленного Пользователем в настройках, но не более 12 месяцев с момента последней активности, если Пользователь не выгрузил их ранее;
• документы о платежах и закрывающие документы — 5 лет в соответствии с требованиями бухгалтерского и налогового учёта;
• обращения в поддержку — 3 года с момента закрытия обращения;
• технические журналы — до 12 месяцев, если закон не требует иного;
• сведения о согласиях — 3 года после отзыва согласия или прекращения обработки;
• контакты для рассылок — 3 года после последнего взаимодействия или до отзыва согласия на рассылки.

8.2. По истечении срока данные удаляются или обезличиваются. Если закон требует дальнейшего хранения, данные сохраняются в течение установленного срока с ограничением доступа.

9. Передача третьим лицам

9.1. Оператор вправе передавать данные третьим лицам в объёме, необходимом для работы Сервиса:

• хостинг-провайдеру, размещающему инфраструктуру на территории России;
• платёжному провайдеру и банку — для проведения платежей и возвратов;
• операторам электронной почты и ЭДО — для отправки писем, счетов и документов;
• подрядчикам, обеспечивающим поддержку и разработку, — по договору конфиденциальности;
• правопреемнику при реорганизации — на условиях раздела 15 оферты и согласия на обработку ПДн;
• государственным органам — по законным запросам в установленном порядке.

9.2. Лицам, обрабатывающим данные по поручению оператора, запрещено использовать их для собственных целей. С каждым заключается договор с условиями конфиденциальности и безопасности.

9.3. Пользователь, подключая аккаунты мессенджеров, поручает оператору передачу сообщений через соответствующие сервисы. Такая передача описана в разделе 10.

10. Трансграничная передача

10.1. Telegram и WhatsApp — сервисы, инфраструктура которых находится за пределами Российской Федерации. При обмене сообщениями через эти мессенджеры данные могут передаваться и обрабатываться за рубежом по правилам соответствующих сервисов.

10.2. Такая передача осуществляется по поручению Пользователя и на основании его согласия, а также согласия собеседников, которое обеспечивает Пользователь. Оператор передаёт только те данные, которые необходимы для доставки сообщения.

10.3. Пользователь, которому не подходит трансграничная передача, может использовать MAX и иные каналы, работающие в России, либо не подключать соответствующие аккаунты.

10.4. Оператор принимает меры, предусмотренные законом, для защиты прав субъектов при трансграничной передаче, и уведомляет уполномоченный орган в случаях, когда это требуется.

11. Права субъекта данных

11.1. Субъект вправе:

• получить информацию об обработке своих данных и ознакомиться с ними;
• требовать уточнения, блокирования или удаления неточных и незаконно обработанных данных;
• отозвать согласие на обработку, направив заявление оператору;
• возразить против обработки, если она основана на законном интересе;
• обратиться в Роскомнадзор или в суд для защиты своих прав.

11.2. Запрос направляется на support@liiniya.ru или по адресу оператора. В запросе укажите фамилию, имя, контакт для ответа и суть требования. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

11.3. Срок рассмотрения запроса — 10 рабочих дней с момента получения. Он может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта, если требуется дополнительная проверка.

11.4. Отзыв согласия не прекращает обработку, если закон или договор требуют её продолжения (например, для расчётов и налогового учёта). После отзыва оператор прекращает обработку и удаляет данные в сроки, установленные законом.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры:

• назначает ответственного за обработку персональных данных;
• ограничивает доступ сотрудников и подрядчиков по ролям и необходимости;
• использует шифрование каналов передачи данных и защиту учётных данных;
• ведёт журналы доступа и действий, выявляет подозрительную активность;
• делает резервные копии и проверяет восстановление;
• обучает сотрудников правилам работы с персональными данными;
• оценивает риски и пересматривает меры при изменении процессов.

12.2. Если происходит утечка или иной инцидент, оператор принимает меры для локализации последствий и уведомляет уполномоченный орган и затронутых субъектов в случаях и сроки, установленные законом.

12.3. Субъект также отвечает за безопасность своих устройств и учётных данных. Не передавайте пароли и коды подтверждения третьим лицам.

13. Хранение данных в России

13.1. Базы данных, используемые для обработки персональных данных граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

13.2. Резервные копии хранятся в России. Трансграничная передача ограничена случаями, описанными в разделе 10, и осуществляется только для доставки сообщений через соответствующие мессенджеры.

14. Изменение политики

14.1. Оператор вправе изменять политику. Новая редакция публикуется на этой странице с указанием версии и даты вступления в силу.

14.2. Существенные изменения, затрагивающие права субъектов, оператор анонсирует в Кабинете и по электронной почте не менее чем за 30 календарных дней, если закон не требует иного.

14.3. Предыдущие редакции доступны по запросу на support@liiniya.ru.

15. Контакты

Оператор: ИП [ФИО ИП], ИНН [ИНН ИП], ОГРНИП [ОГРНИП], адрес: [адрес ИП].

Ответственный за обработку персональных данных: [ФИО ответственного за обработку ПДн], почта support@liiniya.ru, телефон [телефон ответственного за обработку ПДн].

По вопросам работы Сервиса — support@liiniya.ru.