Политика конфиденциальности

Оператором персональных данных является Соколов Андрей Сергеевич, налогоплательщик налога на профессиональный доход (самозанятый), ИНН 616804568492, адрес для корреспонденции: 344049, Ростовская область, г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117, адрес электронной почты: hello@woove.ru.

Оператор обрабатывает персональные данные при использовании сервиса «Woove», размещённого по адресу https://woove.ru (далее — Сервис).

Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе.

Посетитель Пользователя — лицо, обратившееся к Пользователю через форму на его сайте или через чат-бота, подключённого Пользователем.

Обработка персональных данных — любое действие с персональными данными, указанное в пункте 3 статьи 3 Закона № 152-ФЗ.

Сервис обрабатывает данные в двух разных качествах, и это важно различать.

Как самостоятельный оператор Сервис обрабатывает данные Пользователей — тех, кто завёл учётную запись. Основание — договор с Пользователем и его согласие.

По поручению Пользователя Сервис обрабатывает данные Посетителей Пользователя: заявки с форм и переписку с ботами. Оператором этих данных является сам Пользователь, он определяет цели и состав обработки. Сервис выполняет обработку по его поручению в объёме, необходимом для передачи данных в выбранные Пользователем системы, и не использует их в собственных целях.

Пользователь самостоятельно обеспечивает наличие законного основания обработки данных своих Посетителей, включая получение их согласия, и размещение собственной политики обработки персональных данных.

Данные Пользователя:

• адрес электронной почты
• пароль в виде необратимой криптографической свёртки
• наименование организации или проекта, если указано
• дата и время регистрации и входов, IP-адрес
• сведения об оплатах: номер счёта, сумма, дата, статус

Данные Посетителей Пользователя, обрабатываемые по его поручению:

• имя, которое посетитель указал сам
• номер телефона, адрес электронной почты, если посетитель их указал
• текст обращения и иные поля формы, состав которых определяет Пользователь
• текст переписки с ботом
• IP-адрес и время обращения

Состав данных Посетителей определяет Пользователь, настраивая поля своих форм и сценарии ботов. Оператор не требует и не проверяет их состав.

Сервис не собирает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю запрещено передавать такие данные через Сервис.

Данные Пользователя обрабатываются в целях: создания и ведения учётной записи, предоставления доступа к Сервису, приёма оплаты и выставления расчётных документов, направления служебных уведомлений, ответа на обращения, исполнения требований законодательства.

Правовые основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных), пункт 1 части 1 статьи 6 (согласие субъекта), пункт 2 части 1 статьи 6 (исполнение обязанностей, возложенных законодательством).

Данные Посетителей обрабатываются исключительно в целях, определённых Пользователем: приём обращения, передача его в выбранную Пользователем систему, ведение диалога с ботом.

Оператор привлекает к обработке следующих лиц:

Передача данных в системы, выбранные Пользователем (CRM, таблицы, мессенджеры, телефония), осуществляется по его поручению и на основании доступов, которые Пользователь вводит самостоятельно.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

Серверы и базы данных Сервиса размещены у хостинг-провайдера REG.RU в регионе «Москва ФЗ-152» — дата-центр на территории Российской Федерации, аттестованный под требования Федерального закона № 152-ФЗ.

Резервные копии баз данных также хранятся на территории Российской Федерации.

Основная база данных находится в России. За границу передаётся только текст диалога с чат-ботом и только в том случае, если Пользователь выбрал модель соответствующего поставщика.

При использовании моделей Anthropic и OpenAI текст диалогов передаётся на территорию Соединённых Штатов Америки. США не являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относятся к государствам, не обеспечивающим адекватной защиты прав субъектов персональных данных.

Такая передача осуществляется на основании согласия субъекта персональных данных в письменной форме в значении части 4 статьи 12 Закона № 152-ФЗ, которое Пользователь даёт при регистрации, а в отношении своих Посетителей обеспечивает самостоятельно.

Пользователь вправе выбрать модель, обработка которой ведётся на территории Российской Федерации (YandexGPT, GigaChat), и тогда данные не покидают страну вовсе. Передача текста диалогов за границу технически возможна только при явном выборе зарубежной модели в настройках бота.

Данные учётной записи хранятся в течение срока её существования и 12 месяцев после удаления — для разрешения возможных споров и исполнения требований законодательства о хранении расчётных документов.

Заявки и переписка с ботами хранятся, пока Пользователь пользуется соответствующей услугой, и удаляются в течение 30 дней после прекращения доступа либо ранее — по требованию Пользователя.

Данные обрабатываются до достижения целей обработки, отзыва согласия или истечения указанных сроков, в зависимости от того, что наступит ранее.

Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение направляется на hello@woove.ru или по адресу 344049, Ростовская область, г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117. Ответ предоставляется в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Посетителю Пользователя следует обращаться прежде всего к самому Пользователю как к оператору его данных. Оператор Сервиса по такому обращению перенаправит его Пользователю и окажет содействие в исполнении.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ: доступ к данным ограничен, передача по сети ведётся по протоколу HTTPS, пароли хранятся в виде необратимой криптографической свёртки, доступы к сторонним сервисам хранятся в изолированном виде, ведётся журнал обращений. Серверы размещены в аттестованном дата-центре на территории Российской Федерации.

Оператор не гарантирует абсолютную защищённость информации и не несёт ответственности за действия третьих лиц, получивших доступ вследствие нарушения Пользователем правил хранения своих учётных данных.

Сервис использует технические файлы cookie и локальное хранилище браузера, необходимые для поддержания сеанса авторизации и работы чат-виджета. Отключение таких файлов делает работу с Сервисом невозможной. Рекламные и аналитические файлы cookie третьих лиц Сервисом не устанавливаются.

Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://woove.ru/privacy. Дата последней редакции указана в начале документа. Существенные изменения доводятся до Пользователей по адресу электронной почты, указанному при регистрации, не менее чем за 10 календарных дней до вступления в силу.