Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей (далее — «Пользователь» или «Субъект персональных данных») веб-сайта baso.chat и облачной платформы БАСО.Чаты (далее — «Сервис»).

Оператором персональных данных является Общество с ограниченной ответственностью «БАСО» (ИНН 7801301796, ОГРН 1167847107856), зарегистрированное по адресу: 199058, г. Санкт-Петербург, Морская набережная, д. 33, литера А (далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных», иными нормативно-правовыми актами Российской Федерации, а также настоящей Политикой.

Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и добровольно даёт своё согласие на обработку персональных данных в порядке и на условиях, описанных в данном документе. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя в процессе использования Сервиса, включая веб-сайт baso.chat, личный кабинет на app.baso.chat, мобильные приложения и иные программные продукты Оператора.

Оператор собирает и обрабатывает следующие категории персональных данных:

2.1. Данные, предоставляемые при регистрации:

1. адрес электронной почты (email);
2. имя и фамилия пользователя;
3. название компании или организации;
4. номер телефона (при указании);
5. должность (при указании).

2.2. Данные, возникающие при использовании Сервиса:

1. содержание переписки и сообщений, передаваемых через подключённые каналы связи (Telegram, WhatsApp, ВКонтакте, виджет чата на сайте и другие);
2. файлы, изображения и иные вложения, передаваемые через Сервис;
3. информация о подключённых каналах и их настройках;
4. история действий операторов в системе (журнал событий);
5. данные о тарифном плане и платежах.

2.3. Данные, собираемые автоматически:

1. IP-адрес;
2. тип и версия браузера, операционная система;
3. дата и время посещения страниц сайта;
4. данные аналитических систем (Яндекс Метрика) — обезличенные сведения о поведении на сайте;
5. файлы cookies и аналогичные технологии;
6. информация о реферальном источнике перехода.

Оператор обрабатывает персональные данные Пользователя в следующих целях:

1. Регистрация и идентификация. Создание учётной записи Пользователя в Сервисе, обеспечение авторизации и аутентификации при входе в личный кабинет на app.baso.chat.
2. Исполнение договора-оферты. Предоставление доступа к функциональности Сервиса, обработка платежей, тарификация, выставление счетов и актов.
3. Передача сообщений через каналы. Обеспечение основной функции Сервиса — маршрутизация и доставка сообщений между конечными пользователями и операторами контактного центра через подключённые каналы связи (Telegram, WhatsApp, ВКонтакте, виджет чата и другие).
4. Аналитика и улучшение Сервиса. Анализ использования Сервиса, выявление технических проблем, оптимизация пользовательского интерфейса и функциональности, разработка новых возможностей.
5. Техническая поддержка. Обработка обращений Пользователя в службу поддержки, диагностика и решение технических проблем, консультирование по вопросам работы Сервиса.
6. Связь с Пользователем. Отправка уведомлений о работе Сервиса, изменениях в условиях использования, технических работах, обновлениях и иной важной информации, связанной с предоставлением Сервиса.

Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящей Политике, без получения дополнительного согласия Пользователя.

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со статьёй 6 Федерального закона №152-ФЗ:

1. Согласие субъекта персональных данных. Пользователь даёт согласие на обработку своих персональных данных при регистрации в Сервисе, принимая условия настоящей Политики. Согласие может быть отозвано Пользователем в любое время путём направления уведомления Оператору.
2. Исполнение договора. Обработка персональных данных необходима для исполнения договора-оферты на предоставление доступа к Сервису, стороной которого является Пользователь. Без обработки определённых категорий данных предоставление Сервиса невозможно.
3. Законные интересы Оператора. Обработка необходима для реализации законных интересов Оператора, в том числе для обеспечения безопасности Сервиса, предотвращения мошенничества, технического мониторинга, улучшения качества обслуживания — при условии, что такая обработка не нарушает права и свободы Пользователя.

В случае обработки персональных данных на основании согласия Пользователь вправе отозвать такое согласие в любой момент. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

1. Размещение серверов в Российской Федерации. Все персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации данных.
2. Шифрование каналов связи. Передача данных между Пользователем и Сервисом осуществляется по защищённым каналам с использованием протокола TLS (Transport Layer Security). Все соединения с сайтом baso.chat и приложением app.baso.chat защищены SSL-сертификатами.
3. Контроль доступа сотрудников. Доступ к персональным данным Пользователей имеют только уполномоченные сотрудники Оператора, которым такой доступ необходим для выполнения своих должностных обязанностей. Все сотрудники подписывают обязательство о неразглашении.
4. Резервное копирование. Оператор осуществляет регулярное резервное копирование данных для обеспечения их сохранности и возможности восстановления в случае технических сбоев.
5. Логирование действий. Все действия с персональными данными фиксируются в журнале событий для обеспечения возможности аудита и расследования инцидентов безопасности.

Оператор регулярно проводит оценку достаточности применяемых мер защиты и при необходимости совершенствует систему безопасности.

Оператор не передаёт персональные данные Пользователя третьим лицам для целей маркетинга, рекламы или иного коммерческого использования без явного согласия Пользователя.

Передача персональных данных допускается в следующих случаях:

1. По запросу государственных органов. Оператор может предоставить персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях и порядке, предусмотренных действующим законодательством (по запросам суда, прокуратуры, следственных органов и иных уполномоченных органов).
2. Обработчики данных (поручение обработки). Оператор вправе привлекать третьих лиц для обработки персональных данных от имени Оператора на основании договора (поручение обработки по статье 6 №152-ФЗ). К таким обработчикам относятся:
   • провайдеры хостинга и облачной инфраструктуры;
   • сервисы аналитики (Яндекс Метрика);
   • платёжные системы для обработки оплаты;
   • сервисы электронной почты для отправки уведомлений.
3. С согласия Пользователя. Передача данных третьим лицам возможна при наличии явно выраженного согласия Пользователя на такую передачу.

Все обработчики данных обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

В соответствии с Федеральным законом №152-ФЗ Пользователь как субъект персональных данных имеет следующие права:

1. Право на доступ к данным. Пользователь вправе получить информацию об обрабатываемых Оператором персональных данных, относящихся к данному Пользователю, включая: подтверждение факта обработки, правовые основания и цели обработки, состав обрабатываемых данных, сроки хранения.
2. Право на исправление. Пользователь вправе потребовать от Оператора уточнения, исправления или дополнения своих персональных данных в случае, если они являются неполными, устаревшими или неточными.
3. Право на удаление. Пользователь вправе потребовать удаления своих персональных данных в случае, если данные более не нужны для целей обработки, либо если Пользователь отзывает своё согласие на обработку. Оператор обязан уничтожить данные в течение 30 дней с момента получения соответствующего запроса.
4. Право на отзыв согласия. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Оператору по электронной почте sales@baso-it.ru или почтовым отправлением по адресу Оператора.
5. Право на ограничение обработки. Пользователь вправе потребовать ограничения обработки персональных данных, если оспаривает точность данных, обработка является незаконной, или Оператору более не нужны данные для целей обработки.
6. Право на обжалование. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке.

Для реализации указанных прав Пользователь может обратиться к Оператору по адресу электронной почты sales@baso-it.ru. Оператор обязан рассмотреть обращение и предоставить ответ в течение 30 дней с момента получения запроса.

Сервис использует файлы cookies и аналогичные технологии для обеспечения корректной работы, аналитики и улучшения пользовательского опыта.

8.1. Яндекс Метрика

Для анализа посещаемости и поведения пользователей на сайте baso.chat используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс». Яндекс Метрика собирает обезличенные данные о посещениях: просмотренные страницы, время на сайте, источник перехода, тип устройства и браузера. Данные обрабатываются в обезличенном виде и используются исключительно для статистических целей и улучшения Сервиса.

8.2. Функциональные cookies

Сервис использует функциональные cookies, необходимые для корректной работы платформы: поддержание сессии авторизации пользователя, сохранение языковых настроек и предпочтений интерфейса. Без данных cookies нормальное функционирование Сервиса невозможно.

8.3. Управление cookies

Пользователь может управлять файлами cookies через настройки своего браузера: отключить приём всех или отдельных категорий cookies, удалить сохранённые cookies, настроить уведомления о новых cookies. Обращаем внимание, что отключение cookies может привести к ограничению функциональности Сервиса и невозможности использования отдельных возможностей платформы.

Персональные данные Пользователя хранятся в течение всего срока действия договора (использования Сервиса) и в течение 3 (трёх) лет после расторжения договора или прекращения использования Сервиса. Указанный срок необходим для исполнения обязательств по законодательству Российской Федерации, в том числе в части хранения бухгалтерских и налоговых документов.

По истечении указанного срока персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством Российской Федерации.

Обезличенные аналитические данные (статистика посещаемости, обобщённые данные об использовании Сервиса) могут храниться бессрочно, так как не позволяют идентифицировать конкретного Пользователя и не являются персональными данными.

В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законодательством.

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики размещается на странице baso.chat/privacy с указанием даты последнего обновления в начале документа.

В случае внесения существенных изменений в порядок обработки персональных данных Оператор уведомляет Пользователей одним или несколькими из следующих способов:

1. размещение уведомления на главной странице сайта baso.chat;
2. отправка уведомления по электронной почте на адрес, указанный при регистрации;
3. уведомление в личном кабинете Пользователя на app.baso.chat.

Продолжение использования Сервиса после публикации изменений означает принятие Пользователем обновлённой Политики. Если Пользователь не согласен с изменениями, он вправе прекратить использование Сервиса и потребовать удаления своих персональных данных.

Оператор персональных данных:

По всем вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться к Оператору по указанному адресу электронной почты или почтовому адресу.