Политика обработки персональных данных
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Васильев Руслан Геннадьевич, ИНН 781909921730, ОГРНИП 325784700271898. Контакт по вопросам обработки ПДн: i@wasrusgen.ru.
2. Какие данные мы обрабатываем
- Данные пользователя кабинета (клиент-бренд): имя, адрес электронной почты, номер телефона, Telegram, название и сфера компании, факты оплаты подписки.
- Данные о площадках и отзывах бренда: тексты отзывов и ответов, опубликованные на общедоступных площадках (Яндекс.Карты, 2ГИС, Google и др.), оценки, даты. Имя автора отзыва в нашей системе сохраняется как часть карточки, но не передаётся в сервисы анализа.
3. Цели обработки
- предоставление доступа к кабинету и оказание услуги мониторинга репутации;
- сбор и аналитика отзывов о бренде клиента, формирование очереди реакции и черновиков ответов;
- биллинг и связь с пользователем по вопросам сервиса.
4. Правовые основания
- согласие субъекта (пользователя кабинета), выраженное при регистрации;
- исполнение договора оказания услуг;
- обработка персональных данных, сделанных общедоступными субъектом (тексты публичных отзывов) — п. 10 ч. 1 ст. 6 152-ФЗ.
5. Хранение и местонахождение данных
Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Резервные копии хранятся в облачной инфраструктуре на территории РФ.
6. Трансграничная передача
Для автоматического анализа текстов отзывов используются сервисы обработки естественного языка, которые могут находиться за пределами РФ. Передаются только обезличенные тексты отзывов: прямые идентификаторы (телефоны, адреса эл. почты, ссылки, имена аккаунтов) маскируются до передачи; имя автора и контактные данные пользователей кабинета не передаются. Основание — общедоступность исходных текстов (п. 10 ч. 1 ст. 6 152-ФЗ). [уточнить с юристом: при необходимости — отдельное согласие на трансграничную передачу по ст. 12].
7. Сроки
Персональные данные обрабатываются в течение срока действия учётной записи и удаляются (или обезличиваются) в течение 30 дней после прекращения использования сервиса, если иной срок не установлен законом.
8. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие — направив запрос на i@wasrusgen.ru.
9. Защита
Применяются организационные и технические меры: шифрование соединений (HTTPS), хранение паролей в виде необратимых хэшей, разграничение доступа по тенантам, резервное копирование.