1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих интернет-сервис клиентской поддержки Sapportly (далее — Сервис), доступный по адресу https://sapportly.pro и связанным поддоменам.
1.2. Оператором персональных данных является правообладатель и администратор Сервиса Sapportly (далее — Оператор). По вопросам обработки персональных данных: [email protected].
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, иными нормативными правовыми актами РФ в области персональных данных.
1.4. Используя Сервис, регистрируя учётную запись, заполняя формы обратной связи или встраивая виджет Sapportly на свой сайт, вы подтверждаете ознакомление с Политикой. Отдельное согласие на обработку персональных данных запрашивается в формах, где это требуется законодательством.
2. Термины
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка ПДн — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое или юридическое лицо, использующее Сервис.
Клиент (тенант) — организация или предприниматель, зарегистрировавший рабочее пространство в Сервисе для оказания поддержки своим посетителям.
Посетитель — лицо, взаимодействующее с виджетом чата или иными каналами поддержки, подключёнными Клиентом.
3. Категории обрабатываемых данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
- адрес электронной почты;
- имя организации (название тенанта) и служебные идентификаторы учётной записи;
- содержание сообщений в диалогах поддержки;
- технические идентификаторы сессии посетителя виджета (visitor ID);
- метаданные обращений: канал, время, статус доставки;
- технические данные, автоматически передаваемые при обращении к Сервису (IP-адрес, тип браузера, язык, данные cookie — в объёме, необходимом для работы и безопасности);
- данные, которые Пользователь добровольно указывает в форме обратной связи на сайте.
3.2. Оператор не запрашивает специальные категории персональных данных (раса, здоровье, биометрия и т.п.) и не обрабатывает их целенаправленно. Клиентам рекомендуется не запрашивать у посетителей избыточные сведения через виджет.
3.3. Пароли учётных записей хранятся в виде криптографических хешей и не доступны Оператору в открытом виде.
4. Цели обработки
- регистрация, аутентификация и администрирование учётных записей Клиентов;
- предоставление функционала Сервиса: виджет, панель оператора, REST API, webhooks;
- доставка сообщений в реальном времени и ведение истории диалогов;
- направление сервисных и транзакционных уведомлений (подтверждение email, коды входа);
- обработка обращений через форму обратной связи;
- исполнение договора (публичной оферты) и тарифных условий;
- обеспечение безопасности, предотвращение злоупотреблений и техническая поддержка;
- улучшение качества Сервиса на основе обезличенной статистики использования.
5. Правовые основания
Обработка персональных данных осуществляется на основании:
- ст. 6 ч. 1 п. 1 152-ФЗ — согласие субъекта персональных данных;
- ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора, стороной которого является субъект;
- ст. 6 ч. 1 п. 6 152-ФЗ — законные интересы Оператора (безопасность, предотвращение мошенничества);
- иных оснований, предусмотренных законодательством РФ.
6. Порядок сбора и хранения
6.1. Персональные данные предоставляются Пользователем при регистрации, использовании панели управления, API, виджета или форм на сайте Оператора.
6.2. Данные хранятся на серверах, расположенных на территории Российской Федерации, в течение срока действия договора с Клиентом и не более сроков, установленных законодательством и внутренними регламентами Оператора, если иное не согласовано с Клиентом.
6.3. По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию, за исключением случаев, когда хранение обязательно по закону.
7. Передача третьим лицам
7.1. Оператор может привлекать уполномоченных обработчиков (поставщиков инфраструктурных и коммуникационных услуг) при условии заключения договоров, обязывающих обеспечивать конфиденциальность и безопасность данных.
7.2. Передача данных государственным органам осуществляется только на основании предусмотренных законом запросов.
7.3. Клиент, встраивающий виджет на свой сайт, выступает самостоятельным оператором (или совместным оператором) в отношении данных своих посетителей и обязан соблюдать 152-ФЗ, информировать посетителей и получать необходимые согласия.
8. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации, за исключением случаев, прямо предусмотренных законодательством и при наличии надлежащих правовых оснований.
9. Права субъекта персональных данных
Вы вправе:
- получать информацию об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований;
- отозвать согласие на обработку (если обработка основана на согласии);
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы направляйте на [email protected]. Оператор рассматривает обращения в сроки, установленные 152-ФЗ.
10. Файлы cookie и аналогичные технологии
Сервис использует cookie и локальное хранилище браузера для поддержания сессии аутентификации, настроек панели и работы виджета. Отключение cookie может ограничить функциональность. Аналитические cookie применяются только в обезличенном виде и не используются для профилирования без вашего согласия.
11. Меры защиты
Оператор применяет организационные и технические меры: шифрование каналов связи (TLS), разграничение доступа, аудит действий, резервное копирование, контроль API-ключей и webhook-секретов. Детали архитектуры и внутренних систем безопасности не раскрываются в целях защиты Сервиса.
12. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия публикуется по адресу docs.sapportly.pro/legal/privacy с указанием даты редакции. Существенные изменения доводятся до сведения зарегистрированных Пользователей по email или через панель управления.
13. Контакты
Email: [email protected]
Сайт: sapportly.pro