Политика обработки персональных данных

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Пономаренко Алексеем Дмитриевичем (далее — «Оператор») при эксплуатации сервиса «Реплиус» (replyus.ru) — платформы омниканальных коммуникаций, позволяющей бизнесу принимать и обрабатывать обращения клиентов из мессенджеров и социальных сетей в едином интерфейсе (далее — «Сервис»).

1. Оператор персональных данных

Индивидуальный предприниматель Пономаренко Алексей Дмитриевич
ОГРНИП: 314784702400059
ИНН: 784803742423
Email: support@replyus.ru

2. Категории субъектов и обрабатываемых данных

2.1. Пользователи Сервиса (сотрудники и владельцы подключённых компаний)

• фамилия, имя;
• адрес электронной почты, номер телефона;
• название компании (рабочего пространства), роль в нём;
• данные об оплатах (сумма, дата, идентификатор транзакции);
• технические данные сессий: IP-адрес, данные браузера, push-подписки.

2.2. Клиенты Пользователей (лица, обращающиеся к Пользователю через подключённые каналы)

• имя и (или) отображаемое имя в мессенджере или социальной сети;
• идентификатор в соответствующем канале связи (Telegram, WhatsApp, VK, Instagram*, Avito, MAX, SMS), номер телефона — в зависимости от канала;
• фотография (аватар) профиля, если канал её предоставляет;
• содержание переписки с Пользователем: тексты сообщений, вложения, медиафайлы, реакции.

Данные клиентов поступают в Сервис из каналов связи, которые Пользователь самостоятельно подключил к своему рабочему пространству. В отношении данных своих клиентов оператором является Пользователь; Оператор Сервиса обрабатывает эти данные по поручению Пользователя и исключительно для оказания услуг.

3. Данные платформ Meta (Instagram)

3.1. При подключении Пользователем профессионального аккаунта Instagram Сервис получает через официальный Instagram API компании Meta Platforms, Inc. следующие данные («Platform Data»): идентификатор и имя подключённого аккаунта; идентификаторы отправителей, написавших в Direct подключённого аккаунта; содержание таких сообщений (текст, вложения, реакции) и служебные события доставки.

3.2. Указанные данные используются исключительно для отображения переписки Пользователю, которому принадлежит подключённый аккаунт, и для отправки его ответов через тот же API. Данные платформ Meta не продаются, не передаются третьим лицам (кроме случаев, предусмотренных законом), не используются для рекламы, профилирования или принятия автоматизированных решений в отношении субъектов данных.

3.3. При отключении Пользователем канала Instagram либо при удалении аккаунта Пользователя полученные через Instagram API данные удаляются в порядке, описанном на странице Удаление данных. Субъект данных также вправе запросить удаление своих данных напрямую (раздел 10).

3.4. Обработка ведётся с соблюдением условий платформы Meta (Meta Platform Terms, Developer Policies).

4. Цели обработки

• регистрация и аутентификация Пользователя, предоставление доступа к Сервису;
• выполнение договорных обязательств: приём, отображение и доставка сообщений между Пользователем и его клиентами по подключённым каналам;
• уведомление Пользователя о новых обращениях (web push, сервисный Telegram-бот);
• формирование черновиков ответов с помощью технологий искусственного интеллекта — по запросу Пользователя (раздел 7);
• информирование Пользователя о работе Сервиса, выставление счетов;
• техническая поддержка и ответы на обращения;
• выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

• заключение и исполнение договора (публичной оферты), стороной которого является субъект персональных данных;
• согласие субъекта персональных данных;
• поручение Пользователя на обработку данных его клиентов (ч. 3 ст. 6 152-ФЗ);
• требования федеральных законов Российской Федерации.

6. Порядок обработки и хранения

6.1. Обработка персональных данных ведётся с использованием средств автоматизации.

6.2. Персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

6.3. Срок хранения персональных данных не превышает срока, необходимого для достижения целей обработки, либо срока, установленного законодательством. Переписка хранится, пока Пользователь пользуется Сервисом и не удалил соответствующие диалоги, канал или аккаунт. По истечении срока хранения данные уничтожаются или обезличиваются.

7. Использование технологий искусственного интеллекта

По запросу Пользователя Сервис может формировать черновик ответа на обращение клиента с использованием внешнего поставщика услуг обработки текста. Поставщику передаётся только фрагмент переписки, необходимый для формирования ответа; переданные данные не используются поставщиком для обучения моделей по условиям заключённого соглашения. Функция активируется Пользователем добровольно.

8. Передача третьим лицам

Оператор передаёт персональные данные внешним лицам и сервисам исключительно в объёме, необходимом для оказания услуг:

• каналы связи, подключённые Пользователем (Telegram, WhatsApp, VK, Instagram*, Avito, MAX, операторы SMS): данные, необходимые для доставки ответа Пользователя адресату (идентификатор адресата, текст и вложения);
• поставщики услуг интернет-эквайринга — данные, необходимые для проведения платежа и формирования фискального чека;
• поставщики услуг по обработке текста с помощью искусственного интеллекта — в объёме, описанном в разделе 7;
• уполномоченные органы государственной власти РФ — по основаниям и в порядке, установленным законодательством РФ.

9. Меры защиты

• передача данных по протоколу HTTPS с шифрованием TLS;
• хранение паролей в виде необратимых криптографических хешей;
• шифрование токенов доступа и реквизитов интеграций в базе данных;
• подпись и проверка подлинности входящих webhook-уведомлений;
• разграничение доступа по принципу минимальных привилегий;
• регулярное резервное копирование.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получить подтверждение факта обработки своих данных и сведения о ней;
• требовать уточнения, блокирования или уничтожения своих данных в случае их неточности, неполноты или незаконной обработки;
• отозвать согласие на обработку;
• требовать удаления данных, полученных из подключённых платформ, в порядке, описанном на странице Удаление данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Запросы направляются на адрес support@replyus.ru. Срок рассмотрения — не более 30 календарных дней.

11. Файлы cookie

Сервис использует технические cookie, необходимые для работы сессии авторизации. Рекламные cookie и передача данных в рекламные сети не используются.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу replyus.ru/privacy.

* Instagram — продукт компании Meta Platforms, Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации. Интеграция используется исключительно как технический канал коммуникации Пользователя с его клиентами.