Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») веб-сервиса Bazzapp (далее — «Сервис»), расположенного по адресу bazzapp.com, веб-приложения по адресу app.bazzapp.com, а также Сервиса в виде встроенного приложения в Bitrix24 и иных поддерживаемых CRM-системах.

1.2. Оператором персональных данных является Индивидуальный предприниматель Логинов Александр Олегович, ИНН 665895152690, ОГРНИП 316965800159917 (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Сервис (включая посещение сайта, регистрацию учётной записи, оплату услуг или фактическое использование функций), Пользователь выражает своё безоговорочное согласие с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

1.5. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу bazzapp.com/privacy-policy. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

• Фамилия, имя, отчество (при наличии)
• Адрес электронной почты
• Номер телефона
• Логин и пароль (пароль хранится в зашифрованном виде)
• Настройки профиля (часовой пояс, предпочтения уведомлений)
• Данные тарифного плана и история оплат

Данные, связанные с интеграцией CRM-системы (Bitrix24):

• Идентификатор портала и домен CRM-системы
• Идентификаторы пользователей CRM-системы и их роли (администратор, оператор и др.)
• Токены доступа, необходимые для интеграции (Оператор не хранит пароли Пользователя от CRM-системы)

Данные, связанные с подключёнными аккаунтами мессенджеров:

• Идентификаторы аккаунтов в мессенджерах (Telegram, WhatsApp, Max и др.)
• Токены сессий (Оператор не хранит пароли от мессенджеров Пользователя)

Контент, создаваемый Пользователем в Сервисе:

• Списки контактов (имена, номера телефонов, идентификаторы мессенджеров)
• Тексты сообщений, рассылок и авто-цепочек
• Медиа-файлы (изображения, документы, аудио), загруженные для отправки
• Метаданные коммуникаций (время отправки, статус доставки и прочтения)
• Материалы Базы знаний и данные, передаваемые функциям искусственного интеллекта (ИИ-память)

Данные, собираемые автоматически:

• IP-адрес
• Тип и версия браузера, операционная система, тип устройства
• Дата и время доступа к Сервису
• Данные о действиях Пользователя в Сервисе (посещённые страницы, клики, длительность сессий)
• Данные cookie-файлов и аналогичных технологий (см. раздел 7)
• Реферер (адрес страницы, с которой Пользователь перешёл на сайт)

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Регистрация и идентификация Пользователя в Сервисе
• Предоставление основного функционала Сервиса (рассылки, диалоги, авто-цепочки сообщений, управление контактами, аналитика)
• Обеспечение интеграции Сервиса с Bitrix24 и иными поддерживаемыми CRM-системами (обмен сообщениями и данными между CRM-системой и мессенджерами)
• Предоставление функций искусственного интеллекта (ИИ-память): формирование Базы знаний и генерация ответов, подсказок и иных материалов на основе данных Пользователя
• Обработка платежей и выставление счетов (включая оплату по счёту)
• Оказание технической поддержки и реагирование на обращения
• Уведомление о существенных изменениях в Сервисе, тарифах и условиях использования
• Обеспечение безопасности Сервиса и предотвращение мошеннических действий
• Анализ использования Сервиса для улучшения его качества и функциональности
• Соблюдение требований действующего законодательства Российской Федерации

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (статья 6 Федерального закона № 152-ФЗ):

• Согласие Пользователя — выражается путём акцепта настоящей Политики при использовании Сервиса (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнение договора — обработка необходима для исполнения обязательств по Договору-оферте (п. 5 ч. 1 ст. 6 152-ФЗ)
• Законные интересы Оператора — обеспечение безопасности, аналитика, улучшение Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ)
• Исполнение требований законодательства — в случаях, предусмотренных нормативными правовыми актами РФ (п. 2 ч. 1 ст. 6 152-ФЗ)

5.1. Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления), обезличивания, блокирования, удаления и уничтожения персональных данных.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

5.3. Рабочие данные и Контент Пользователя (включая списки контактов, переписку, материалы Базы знаний) хранятся в течение всего срока действия учётной записи Пользователя и 30 (тридцати) календарных дней после прекращения использования Сервиса (удаление аккаунта, удаление приложения из CRM-системы или истечение подписки), после чего подлежат уничтожению, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством РФ.

5.4. Данные о платежах, а также документы и сведения, связанные с бухгалтерским и налоговым учётом, хранятся в соответствии с требованиями законодательства РФ (не менее 5 лет).

5.5. Персональные данные представителей Пользователя, необходимые для исполнения договора и защиты законных интересов Оператора, могут храниться в течение срока действия договора и 3 (трёх) лет после его прекращения.

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. К мерам защиты, применяемым Оператором, относятся:

• Передача данных по защищённым каналам связи (TLS/SSL)
• Хранение паролей в зашифрованном виде (хеширование)
• Использование токенов сессий вместо хранения паролей от мессенджеров
• Ограничение доступа к персональным данным со стороны сотрудников Оператора
• Регулярное резервное копирование
• Мониторинг безопасности инфраструктуры

6.3. Первичные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ. Это относится в том числе к персональным данным, содержащимся в списках контактов и переписке.

7.1. Сервис использует cookie-файлы и аналогичные технологии для обеспечения корректной работы, повышения удобства использования и сбора аналитической информации.

Типы используемых cookie-файлов:

Необходимые (технические) cookie:

• Поддержание сессии авторизации Пользователя
• Обеспечение безопасности и предотвращение мошенничества
• Сохранение настроек и предпочтений Пользователя

Аналитические cookie:

• Сбор статистики посещений и поведения Пользователей на сайте
• Определение источников трафика
• Анализ эффективности страниц и функций Сервиса

7.2. На сайте и в приложении Сервиса используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика использует cookie-файлы для анализа использования сайта.

7.3. Информация, собираемая Яндекс.Метрикой, включает:

• IP-адрес (в обезличенном виде)
• Тип устройства, браузер, операционная система
• Географическое расположение (на уровне города)
• Источник перехода на сайт
• Поведение на сайте (посещённые страницы, длительность визита, клики, прокрутка)
• Данные вебвизора (запись действий Пользователя на страницах сайта)

7.4. Данные, собранные Яндекс.Метрикой, обрабатываются в соответствии с Политикой конфиденциальности Яндекса.

7.5. Пользователь может отказаться от использования cookie-файлов, изменив настройки своего браузера. При этом часть функций Сервиса может стать недоступной или работать некорректно. Оператор не несёт ответственности за ограничения функциональности Сервиса, вызванные отключением cookie-файлов Пользователем.

7.6. Для отказа от сбора данных Яндекс.Метрикой Пользователь может установить дополнение для браузера: Блокировка Яндекс.Метрики.

8.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• CRM-системы (Bitrix24) — данные передаются в объёме, необходимом для интеграции Сервиса с CRM-системой Пользователя (обмен сообщениями и данными между CRM-системой и мессенджерами).
• Мессенджеры (Telegram, WhatsApp, Max и др.) — данные передаются в объёме, необходимом для доставки сообщений по поручению и инициативе Пользователя (см. раздел 9).
• Провайдеры функций искусственного интеллекта — для работы функций ИИ-памяти данные (включая материалы Базы знаний и содержание диалогов) передаются привлекаемым Оператором поставщикам технологий искусственного интеллекта в объёме, необходимом для генерации ответов и подсказок (см. раздел 9).
• Платёжные системы — для обработки платежей и выставления счетов данные передаются сертифицированным платёжным провайдерам в объёме, необходимом для проведения транзакции. Оператор не хранит данные банковских карт Пользователя.
• Хостинг-провайдеры — данные размещаются на серверах хостинг-провайдера на территории РФ на основании договора об обработке персональных данных.
• Сервисы аналитики — Яндекс.Метрика (ООО «Яндекс») получает обезличенные данные о поведении Пользователей на сайте (см. раздел 7).
• Государственные органы — по законному требованию уполномоченных государственных органов Российской Федерации в соответствии с действующим законодательством.

8.2. Во всех случаях передачи персональных данных третьим лицам Оператор обеспечивает соблюдение требований Федерального закона № 152-ФЗ.

9.1. Первичные сбор и хранение персональных данных граждан РФ осуществляются на территории Российской Федерации (см. раздел 6). Отдельные операции по предоставлению Сервиса могут предполагать трансграничную передачу персональных данных, которая осуществляется в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ.

9.2. Мессенджеры. При использовании Пользователем интеграций с зарубежными мессенджерами (WhatsApp, Telegram и др.) данные могут передаваться на серверы соответствующих мессенджеров в соответствии с их собственными политиками конфиденциальности. Данная передача осуществляется по инициативе и под ответственность Пользователя, который выступает оператором персональных данных своих контактов.

9.3. Функции искусственного интеллекта. Для работы функций ИИ-памяти данные могут обрабатываться привлекаемыми Оператором поставщиками технологий искусственного интеллекта, в том числе расположенными за пределами Российской Федерации. В этом случае соответствующая трансграничная передача осуществляется Оператором с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа (Роскомнадзора) о трансграничной передаче персональных данных.

10.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных Оператором (ст. 14 152-ФЗ)
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (ст. 14 152-ФЗ)
• Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ)
• Требовать удаления учётной записи и всех связанных персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

10.2. Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты support@bazzapp.com с указанием фамилии, имени и адреса электронной почты, привязанного к учётной записи.

10.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с момента его получения.

10.4. Отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи и прекращение доступа к Сервису. Возврат денежных средств за неиспользованный период Подписки в этом случае не осуществляется (см. Договор-оферту).

11.1. При использовании Сервиса Пользователь может загружать и создавать персональные данные третьих лиц (контакты клиентов, содержание переписки, материалы Базы знаний) для целей коммуникации через мессенджеры и работы функций ИИ-памяти.

11.2. В отношении таких данных Пользователь является оператором персональных данных, а Оператор Сервиса действует исключительно как лицо, осуществляющее обработку персональных данных по поручению Пользователя (часть 3 статьи 6 Федерального закона № 152-ФЗ), в объёме и в целях, необходимых для оказания услуг. Акцепт Договора-оферты признаётся поручением Пользователя на такую обработку.

11.3. Пользователь самостоятельно гарантирует, что обладает законным основанием для обработки персональных данных третьих лиц, а также всеми необходимыми правами на материалы, загружаемые в Базу знаний, включая наличие согласия указанных лиц на получение сообщений в соответствии с Федеральным законом № 38-ФЗ «О рекламе» и Федеральным законом № 152-ФЗ «О персональных данных».

11.4. Пользователь несёт полную ответственность за законность обработки персональных данных третьих лиц и освобождает Оператора от любых претензий, исков, требований и санкций (включая административные штрафы), связанных с нарушением Пользователем прав третьих лиц или требований законодательства. Оператор не контролирует и не несёт ответственности за содержание данных, загружаемых Пользователем.

12.1. Оператор не несёт ответственности за:

• Действия Пользователя, повлёкшие утрату или разглашение данных для доступа к учётной записи
• Содержание персональных данных третьих лиц и материалов Базы знаний, загруженных Пользователем в Сервис
• Обработку персональных данных третьими сервисами (CRM-системы, мессенджеры, провайдеры функций искусственного интеллекта, платёжные системы), действующими на основании собственных политик конфиденциальности
• Содержание, точность и полноту ответов и материалов, сгенерированных функциями искусственного интеллекта (ИИ-памяти), а также решения, принятые Пользователем на их основании
• Последствия отключения cookie-файлов Пользователем
• Утрату данных вследствие обстоятельств непреодолимой силы

12.2. В случае выявления нарушения безопасности персональных данных Оператор обязуется уведомить Роскомнадзор и Пользователя в порядке и сроки, установленные действующим законодательством.

13.1. Настоящая Политика является неотъемлемой частью Договора-оферты на оказание услуг сервиса Bazzapp.

13.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

13.3. Все споры, возникающие в связи с настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством РФ по месту нахождения Оператора.