Политика конфиденциальности

01Общие положения

Настоящая Политика конфиденциальности описывает, как индивидуальный предприниматель Зайцев Никита Николаевич (ОГРНИП 322508100200401, ИНН 503513489450), далее «Оператор», обрабатывает персональные данные пользователей сервиса «Чатва», а также посетителей сайтов, на которых установлен виджет Чатвы.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую Оператор может получить о вас при использовании сайта, личного кабинета, виджета и API сервиса.

Используя сервис, вы подтверждаете, что ознакомлены с этой Политикой и принимаете её. Если вы не согласны с условиями, пожалуйста, не используйте сервис и не передавайте нам свои данные.

02Какие данные мы собираем

Мы собираем только те данные, которые нужны для работы сервиса. Состав зависит от того, кем вы являетесь: владельцем аккаунта, оператором в команде или посетителем сайта с виджетом.

Номера банковских карт мы не получаем и не храним: данные карты вводятся на защищённой странице платёжного провайдера (Т-Банк) или в Telegram-боте CryptoBot. Мы храним только токен привязанной карты и последние 4 цифры её номера для отображения в интерфейсе.

03Цели обработки

• создание и поддержка аккаунта, предоставление доступа к сервису;
• обработка платежей, выставление чеков и управление подпиской;
• доставка сообщений между посетителями сайта и командой пользователя;
• ответы на обращения в службу поддержки;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• отправка сервисных и, при наличии согласия, маркетинговых писем;
• анализ использования сервиса и улучшение продукта.

04Правовые основания

Мы обрабатываем данные на следующих основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ:

• исполнение договора — пользовательского соглашения (аккаунт, подписка, биллинг);
• ваше согласие — маркетинговая рассылка, необязательные cookies, отзывы;
• требования законодательства РФ — бухгалтерские и налоговые документы, ответы на запросы госорганов;
• поручение пользователя — обработка данных посетителей сайта, которые пользователь собирает через виджет.

05Рассылка и уведомления

Мы отправляем два типа писем. Сервисные письма — подтверждение регистрации, коды входа, чеки об оплате, уведомления о подписке и важные изменения в работе сервиса. Они являются частью оказания услуги, поэтому отключить их нельзя.

Маркетинговые письма — новости продукта, советы по работе с клиентами и специальные предложения. Мы отправляем их только с вашего согласия. Частота — не чаще двух писем в месяц.

• отписаться можно по ссылке внизу любого маркетингового письма — в один клик и сразу;
• в настройках уведомлений личного кабинета можно выбрать, какие письма получать;
• на отписку не распространяются сервисные письма, необходимые для работы аккаунта.

06Кому мы передаём данные

Данные передаются только тем подрядчикам, без которых сервис не работает, и только в объёме, необходимом для их задач. С каждым заключён договор с обязательством конфиденциальности.

Оплата через CryptoBot может означать трансграничную передачу ограниченного набора данных (идентификатор платежа и сумма). Персональные данные российских пользователей записываются и хранятся в базах данных на территории РФ в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

По требованию закона мы можем передать данные государственным органам — только на основании надлежаще оформленного запроса.

07Данные посетителей сайтов с виджетом

Пользователь, установивший виджет на свой сайт, является самостоятельным оператором данных своих посетителей. Чатва обрабатывает переписку и контакты посетителей по его поручению (пункт 3 статьи 6 Закона № 152-ФЗ) и только для того, чтобы доставить сообщения в его кабинет.

• мы не используем переписку пользователей для рекламы и не читаем её без необходимости;
• пользователь обязан предупредить посетителей своего сайта о сборе данных — наша политика не заменяет его собственную;
• посетитель сайта может запросить удаление своих сообщений у владельца сайта или у нас.

08Хранение и защита

• пароли хранятся только в виде криптографического хэша;
• соединение с сервисом шифруется по TLS;
• доступ к данным имеют ограниченные сотрудники по принципу необходимости;
• резервные копии создаются регулярно и хранятся в зашифрованном виде.

Данные аккаунта хранятся, пока действует аккаунт. Платёжные документы — в течение сроков, установленных налоговым законодательством (не менее 5 лет). После удаления аккаунта данные стираются из активных систем в течение 30 дней, а из резервных копий — в течение 90 дней.

09Cookies

Мы используем cookies и похожие технологии для работы сервиса: авторизация, сохранение настроек темы и языка, защита от подделки запросов.

Большинство браузеров позволяют ограничить cookies в настройках. Учтите: отключение необходимых cookies сделает вход в личный кабинет невозможным.

10Ваши права

Как субъект персональных данных вы вправе:

• получать информацию о том, какие ваши данные мы обрабатываем;
• требовать уточнения, блокирования или удаления неполных, устаревших или незаконно полученных данных;
• отозвать согласие на маркетинговую рассылку и необязательные cookies;
• требовать удаления аккаунта и связанных с ним данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав напишите на hello@chatva.app с темы «Персональные данные». Мы отвечаем в течение 10 рабочих дней. Перед выполнением запроса можем попросить подтвердить личность, чтобы не выдать данные постороннему.

11Дети

Сервис предназначен для бизнеса и лиц старше 18 лет. Мы не собираем данные детей сознательно. Если вы узнали, что ребёнок передал нам свои данные, напишите на почту — мы их удалим.

12Изменения политики

Мы можем обновлять Политику при изменении сервиса или законодательства. Актуальная версия всегда доступна на этой странице, дата последнего обновления указана выше. О существенных изменениях дополнительно сообщим по электронной почте.

13Контакты и реквизиты

По всем вопросам обработки персональных данных пишите на hello@chatva.app. Письменные обращения направляйте Оператору по адресу его регистрации, запрос актуального адреса — по электронной почте.