Политика обработки персональных данных
Эта политика описывает обработку персональных данных двух разных групп людей: пользователей сервиса — тех, кто заводит учётную запись и платит, — и получателей коммуникаций — пользователей Telegram, которым сервис пишет первым по заданию заказчика. Вторая группа не регистрировалась в сервисе и договор с ним не заключала, поэтому её права описаны отдельно и подробно: раздел 4 — откуда берутся данные, раздел 10 — как потребовать их удаления и прекращения переписки.
1. Оператор
Оператор персональных данных — Сервис TGLM (далее — «Оператор»). Связь с Оператором: Telegram-бот @tglmtech_bot, электронная почта support@tglm.tech.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
2. Термины
Сервис — программный комплекс TGLM (app.tglm.tech).
Пользователь Сервиса — физическое лицо, зарегистрированное в Сервисе: заказчик или его представитель.
Заказчик — лицо, заключившее с Оператором договор на условиях публичной оферты.
Получатель — пользователь мессенджера Telegram, которому Оператор направляет первичное обращение в ходе оказания услуг Заказчику.
3. Какие данные обрабатываются
3.1. Данные пользователей Сервиса:
- адрес электронной почты, имя, номер телефона (если указан);
- наименование и ИНН организации, от имени которой действует пользователь;
- сведения об оплатах: суммы, даты, назначение, состояние внутреннего баланса;
- технические данные: IP-адрес, сведения об устройстве и браузере, журналы действий в Сервисе, время входа.
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
3.2. Данные получателей коммуникаций:
- публичный идентификатор пользователя Telegram (username) и числовой идентификатор;
- публичное отображаемое имя и иные сведения, которые пользователь сам сделал общедоступными в своём профиле или в публичном сообществе;
- публичное сообщество (канал, группа), в котором был обнаружен идентификатор;
- содержание переписки, инициированной в рамках оказания услуг, и служебные отметки по ней: факт и время отправки, факт ответа, стадия диалога, признак отказа от дальнейшего общения;
- контактные данные, которые получатель сообщил о себе сам в ходе переписки (например, телефон или почта, если он их назвал).
Оператор не собирает и не восстанавливает скрытые пользователем сведения, не обходит настройки приватности Telegram и не приобретает готовые базы персональных данных.
4. Источники данных получателей
4.1. Данные получателей формируются из открыто доступных сообщений публичных каналов и групп мессенджера Telegram и открытых каталогов сообществ. Оператор не рассматривает такие каналы и группы как общедоступные источники персональных данных в значении статьи 8 152-ФЗ.
4.2. Оператор не покупает и не продаёт списки контактов. Сведения, отобранные для кампании Заказчика, используются только для оказания услуг этому Заказчику.
4.3. Сведения о получателях, отобранных для кампании, и ход переписки с ними доступны Заказчику в его личном кабинете, в том числе в виде выгрузки и через программный интерфейс Сервиса, — исключительно для целей его кампаний и продолжения общения с получателями. Заказчик не вправе передавать такие сведения третьим лицам или использовать их для иных целей.
4.4. Если Заказчик загружает в Сервис собственные сведения о контактах, оператором этих данных является Заказчик, а Оператор обрабатывает их по поручению Заказчика (ч. 3 ст. 6 152-ФЗ) только в объёме, необходимом для исполнения договора. Заказчик подтверждает, что у него есть законное основание для обработки и передачи таких данных.
5. Цели обработки
- предоставление доступа к Сервису и исполнение договора с Заказчиком;
- направление первичных обращений и ведение диалога с получателями;
- проведение расчётов и исполнение налоговых обязанностей Оператора;
- связь с пользователем по вопросам оказания услуг, включая уведомления;
- обеспечение работоспособности и безопасности Сервиса, расследование инцидентов;
- соблюдение требования не направлять повторные обращения тем, кто отказался.
6. Правовые основания
6.1. Данные пользователей Сервиса обрабатываются на основании: исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ); исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ); согласия субъекта — там, где оно требуется.
6.2. Данные получателей обрабатываются для осуществления прав и законных интересов Оператора и Заказчика при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ). Оператор исходит из того, что такая обработка не нарушает права субъекта, поскольку: используются только сведения, которые субъект сам разместил в открытом доступе; их объём ограничен идентификатором, публичным именем и сообществом, где он обнаружен; обращение направляется однократно; отказ от общения исполняется сразу и без условий (раздел 10).
6.3. Обработка прекращается по требованию субъекта в порядке раздела 10, а также по достижении целей обработки.
7. Способы обработки
7.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Диалог с получателем ведётся автоматизированно, с применением языковой модели. Решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки Оператор не принимает.
7.3. Содержание первичного обращения определяет Заказчик, он же отвечает за его соответствие законодательству. Оператор вправе не направлять обращение, если сочтёт, что оно противоречит законодательству или правилам мессенджера.
8. Передача третьим лицам
8.1. Данные, необходимые для проведения платежа, передаются платёжному сервису в объёме, необходимом для проведения расчёта и формирования чека.
8.2. Сведения о доходе и данные плательщика передаются налоговым органам Российской Федерации в объёме, предусмотренном законодательством Российской Федерации.
8.3. Данные размещаются на серверах хостинг-провайдера, привлечённого Оператором на условиях конфиденциальности.
8.3.1. Для работы Сервиса Оператор привлекает и иных поставщиков технических услуг: сервисы языковых моделей — для подготовки ответов в диалоге, сервис мониторинга ошибок — для расследования сбоев. Им передаётся только объём данных, необходимый для их функции. Если хостинг-провайдер или иной поставщик находится за пределами Российской Федерации, передача данных осуществляется с соблюдением статьи 12 152-ФЗ.
8.3.2. Переписка с получателями ведётся через мессенджер Telegram, который обрабатывает её по собственным правилам.
8.4. Кроме случаев, названных в пункте 4.3 и в настоящем разделе, персональные данные третьим лицам не передаются, не продаются и не используются для целей, не названных в разделе 5.
8.5. Оператор вправе поручить обработку персональных данных другому лицу (часть 3 статьи 6 Федерального закона № 152-ФЗ) на основании договора, который обязывает это лицо соблюдать принципы и правила обработки, предусмотренные тем же законом, и сохранять конфиденциальность. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
9. Сроки и место хранения
9.1. Базы данных Сервиса размещены на серверах хостинг-провайдера (пункт 8.3 настоящей Политики).
9.2. Данные пользователей Сервиса хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения; данные об оплатах — в течение срока, установленного налоговым законодательством.
9.3. Данные получателей хранятся в течение срока действия кампании Заказчика и не более 12 месяцев после её завершения, после чего удаляются или обезличиваются. Признак отказа от общения хранится столько, сколько нужно для исполнения требования субъекта не направлять ему обращения: он содержит только идентификатор и отметку об отказе и для других целей не используется.
10. Права субъекта персональных данных
10.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Получатель вправе в любой момент потребовать прекратить с ним общение и удалить его данные. Для этого достаточно: ответить в том же диалоге отказом — повторные обращения прекращаются, — либо написать на support@tglm.tech, указав свой username в Telegram.
10.3. Требование получателя о прекращении с ним общения исполняется немедленно (ч. 2 ст. 15 152-ФЗ): идентификатор вносится в список исключений, и дальнейшие обращения по нему не направляются. Иные обращения, в том числе требование об уничтожении персональных данных, рассматриваются в срок не более 10 (десяти) рабочих дней с даты получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Ответ направляется тем же способом, которым поступило обращение, если субъект не указал иной.
10.4. Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие убедиться, что обращение исходит от субъекта данных.
10.5. Согласие на обработку персональных данных действует до достижения целей обработки, а для данных Заказчика — до прекращения договорных отношений с ним, если более длительный срок не предусмотрен законом.
10.6. Отзыв согласия совершается субъектом лично: направлением заявления на support@tglm.tech или через Telegram-бот @tglmtech_bot. В заявлении указываются сведения, позволяющие установить субъекта, и данные, обработку которых требуется прекратить; указание даты предоставления согласия и основания отзыва не обязательно, но ускоряет рассмотрение.
10.7. После отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ, за исключением случаев, когда обработка продолжается по иному основанию, предусмотренному законом — в частности для исполнения обязанностей по налоговому и бухгалтерскому учёту. Прекращение общения с получателем от такого исключения не зависит и исполняется в любом случае.
11. Разграничение ролей Оператора и Заказчика
11.1. В отношении данных получателей, собираемых и обрабатываемых при оказании услуг, оператором выступает Оператор: он определяет состав данных, способы и средства обработки, самостоятельно ведёт коммуникацию своими техническими средствами.
11.2. Заказчик определяет признаки целевой аудитории и содержание первичного обращения; в отношении сведений о получателях, переданных ему по результатам диалога, Заказчик действует как самостоятельный оператор и обрабатывает их под свою ответственность.
11.3. Заказчик обязан обеспечить законность дальнейшего использования полученных сведений, включая соблюдение Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
12. Меры защиты
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных (ст. 18.1 и 19 152-ФЗ), в частности:
- разграничение прав доступа по ролям, персональные учётные записи сотрудников;
- изоляция данных организаций на уровне системы управления базой данных;
- шифрование канала связи (TLS) для всех соединений с Сервисом;
- журналирование доступа и действий в Сервисе;
- резервное копирование;
- внутренний порядок реагирования на инциденты.
13. Данные из сервисов Google
13.1. Сервис получает доступ к Google Таблицам и Google Календарю пользователя только после его явного согласия на экране Google и только для функций, которые пользователь сам включил: выгрузка контактов и статусов в его таблицу, создание встреч в его календаре.
13.2. Данные, полученные через API Google, не продаются, не передаются третьим лицам (кроме случаев, когда это нужно для работы включённой функции или требует закон), не используются для рекламы и для обучения моделей искусственного интеллекта. Сотрудники Оператора не читают эти данные, кроме случаев, когда пользователь дал на это согласие, это нужно для поддержки по его обращению или требует закон.
13.3. Токены доступа хранятся в зашифрованном виде. Пользователь может отключить доступ в настройках интеграций Сервиса или в своём аккаунте Google — после этого токены удаляются.
13.4. TGLM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
14. Сайт и файлы cookie
14.1. Сайт tglm.tech не содержит форм сбора данных и не использует файлы cookie в рекламных целях.
14.2. Сервис app.tglm.tech использует технически необходимые файлы cookie и аналогичные технологии для поддержания сессии пользователя. Без них вход в учётную запись невозможен.
15. Изменение политики
Оператор вправе изменить настоящую политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в её тексте. Дата редакции указана вверху страницы.
16. Контакты
Сервис TGLM
Telegram-бот: @tglmtech_bot
Электронная почта: support@tglm.tech