Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в сервисе MyConnecto (https://myconnecto.ru, далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса. Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики.

Данные пользователя Сервиса, предоставленные при регистрации и работе в личном кабинете: адрес электронной почты, имя, номер телефона, реквизиты (для юридических лиц и индивидуальных предпринимателей — наименование, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты).

Данные о подключённых каналах коммуникации: идентификаторы и наименования Telegram-аккаунтов, Telegram-ботов, МАКС-ботов, сообществ «ВКонтакте», аккаунтов Instagram и номеров WhatsApp пользователя, токены и ключи доступа к ним, данные сессий Telegram (протокол MTProto) и WhatsApp (ключи связанного устройства), идентификаторы его CRM-системы (портал Битрикс24, линии «Открытых линий»).

Содержание сообщений, передаваемых Сервисом между каналом коммуникации пользователя и его CRM-системой, включая имена и идентификаторы собеседников пользователя и вложенные файлы. Сервис выступает при этом посредником передачи и не использует содержание сообщений ни для каких иных целей.

Технические данные: IP-адрес, данные браузера, журналы обращений к Сервису и журналы работы каналов — для обеспечения работоспособности и безопасности.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

Предоставление доступа к Сервису и оказание его услуг: передача сообщений между каналами коммуникации пользователя и его CRM-системой.

Идентификация пользователя, ведение его личного кабинета, связь с ним по вопросам работы Сервиса.

Расчёты за услуги: выставление счетов, приём оплаты, формирование кассовых чеков и бухгалтерских документов.

Техническая поддержка, диагностика сбоев, обеспечение безопасности Сервиса.

Обработка не используется для принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для пользователя.

Договор, заключаемый путём акцепта публичной оферты (https://myconnecto.ru/legal/offer), — обработка необходима для его исполнения (п. 5 ч. 1 ст. 6 152-ФЗ).

Согласие субъекта персональных данных, выраженное при регистрации в Сервисе.

Требования законодательства РФ, в том числе Федерального закона № 54-ФЗ (кассовые чеки) и законодательства о бухгалтерском и налоговом учёте.

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуги, и случаев, предусмотренных законом.

Данные, необходимые для проведения платежа и формирования кассового чека (адрес электронной почты, сумма, состав платежа), передаются платёжному сервису ЮKassa (ООО НКО «ЮМани»), выступающему самостоятельным оператором в части платёжных данных. Данные банковской карты вводятся пользователем на стороне ЮKassa и Оператору не передаются и им не хранятся.

Содержание сообщений, а также имена и идентификаторы собеседников в мессенджерах (в том числе номер телефона, имя пользователя, ссылка на профиль и фотография профиля, когда мессенджер их сообщает) передаются в CRM-систему, указанную самим пользователем (его портал Битрикс24), и сохраняются в карточках его CRM — в этом и состоит суть услуги. Дальнейшую обработку этих данных в своей CRM пользователь осуществляет самостоятельно.

Для веб-аналитики используется сервис Яндекс.Метрика (ООО «Яндекс»), в том числе технология Вебвизор — запись действий посетителя на страницах Сервиса (движения курсора, прокрутка, клики). ООО «Яндекс» обрабатывает эти данные как самостоятельный оператор в соответствии с собственной политикой конфиденциальности.

Для защиты форм от автоматизированных запросов используется сервис Yandex SmartCaptcha (ООО «Яндекс»), который проверяет, что запрос выполняет человек, и обрабатывает для этого поведенческие данные посетителя (характер взаимодействия со страницей, IP-адрес, данные браузера).

Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

Данные учётной записи и подключённых каналов хранятся, пока у пользователя есть учётная запись в Сервисе. Удаление учётной записи запрашивается пользователем самостоятельно в личном кабинете и производится через 30 календарных дней после запроса; в течение этого срока запрос может быть отозван. Порядок описан по адресу https://myconnecto.ru/legal/data-deletion.

Журналы работы каналов и технические журналы хранятся не более 12 месяцев.

Документы, связанные с расчётами (счета, чеки, платёжные документы), хранятся в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учёте. После удаления учётной записи на стороне Оператора остаются только обезличенные сведения о платежах: идентификатор операции, сумма, дата и статус.

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Удалить учётную запись и все связанные с ней данные пользователь может самостоятельно в личном кабинете, в разделе «Настройка аккаунта». По остальным обращениям — и если доступ в личный кабинет утрачен — достаточно направить обращение на адрес электронной почты Оператора, указанный ниже. Оператор отвечает на обращение в срок, установленный 152-ФЗ.

Отзыв согласия влечёт удаление учётной записи и прекращение оказания услуг: без обработки перечисленных данных Сервис технически не может передавать сообщения.

Доступ к персональным данным ограничен и предоставляется только тем лицам, которым он необходим для работы Сервиса. Передача данных между пользователем и Сервисом защищена шифрованием (HTTPS).

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий.

Сервис использует куки-файлы, необходимые для работы личного кабинета: они хранят сессию авторизованного пользователя.

Кроме того, используются куки-файлы сервиса Яндекс.Метрика (_ym_uid, _ym_d и другие) — для анализа посещаемости страниц Сервиса и улучшения его работы.

Пользователь может ограничить или отключить куки-файлы в настройках браузера; работа личного кабинета при этом может нарушиться, вплоть до невозможности входа.