Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) в сервисе «Тат-Чат» (далее — Сервис) — омниканальном центре сообщений, который связывает мессенджеры и иные каналы коммуникации с CRM-системами (Битрикс24, amoCRM) и может работать как самостоятельная CRM. Политика применяется ко всем способам интеграции независимо от используемой CRM-системы.
Термины «субъект персональных данных», «собственник», «оператор», «третье лицо», «обработка», «трансграничная передача» используются в значениях Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных). «Клиент Сервиса» — лицо (ИП/организация), заключившее договор на использование Сервиса. «Собеседник» — лицо, которое пишет Клиенту Сервиса через подключённый канал. «Пользователь ЛК» — представитель Клиента Сервиса, работающий в личном кабинете или рабочем месте.
Обработка ПДн строится на следующих принципах:
2.1. Пользователи ЛК / Клиенты Сервиса (оператор — «Тат-Чат»): фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации; идентификатор подключённой CRM (идентификатор портала Битрикс24 либо аккаунта amoCRM); платёжные идентификаторы и данные для выставления счёта юридическому лицу; технические и служебные данные (идентификаторы подключения, токены доступа к CRM и каналам, журналы действий в ЛК).
2.2. Собеседники Клиента Сервиса (обрабатываются «Тат-Чат» по поручению Клиента — см. раздел 3): идентификатор и имя в мессенджере в объёме, который передаёт платформа; номер телефона и адрес электронной почты, если канал их предоставляет или если собеседник их сообщает; содержание переписки и вложения (текст, файлы, изображения, аудио- и видеоматериалы); производные служебные данные (время сообщений, статус прочтения, привязка диалога к сделке или контакту).
2.3. Источники каналов. Данные поступают из подключённых каналов: Telegram, WhatsApp, MAX, ВКонтакте, Avito, Instagram, Facebook, электронная почта, SMS — в объёме, определяемом платформой и настройками Клиента Сервиса.
Сервис не запрашивает целенаправленно специальные и биометрические категории ПДн (см. раздел 7).
3.1. В отношении данных Пользователей ЛК / Клиентов Сервиса (раздел 2.1) «Тат-Чат» выступает оператором: регистрация, биллинг, поддержка, исполнение договора.
3.2. В отношении данных Собеседников (раздел 2.2) собственником и оператором является Клиент Сервиса, а «Тат-Чат» обрабатывает эти данные по его поручению — только для технической доставки сообщений между каналом и CRM Клиента, ведения истории и связанных функций, в пределах, установленных договором (офертой) и настройками Клиента. «Тат-Чат» не определяет цели обработки данных Собеседников и не использует их в собственных целях.
3.3. Разграничение ответственности. Клиент Сервиса как оператор обеспечивает законные основания коммуникации со своими собеседниками, необходимые согласия, информирование субъектов и реагирование на их обращения. «Тат-Чат» как лицо, обрабатывающее по поручению, обеспечивает конфиденциальность и безопасность, действует в пределах поручения и содействует Клиенту в выполнении его обязанностей оператора. Условия поручения закрепляются договором (офертой).
«Тат-Чат» не продаёт персональные данные и не передаёт их третьим лицам, кроме технически необходимого взаимодействия для оказания услуги и случаев, предусмотренных законом. Категории получателей и цели передачи:
Каждому получателю передаётся только объём данных, необходимый для соответствующей цели.
Серверы Сервиса размещаются на территории Республики Казахстан, а также могут размещаться в иных государствах, что в отдельных случаях означает трансграничную передачу ПДн. Трансграничная передача осуществляется в государства, обеспечивающие защиту прав субъектов ПДн, а в иных случаях — с согласия субъекта или на иных основаниях, предусмотренных применимым законодательством. Если законодательство страны субъекта требует первичного хранения его данных внутри этой страны, такие данные при необходимости записываются и хранятся на сервере, размещённом в соответствующей стране. Передача данных Собеседников в CRM Клиента и платформам-мессенджерам осуществляется на серверы соответствующих сервисов согласно их размещению; законные основания такой передачи обеспечивает Клиент Сервиса.
Сервис не осуществляет целенаправленную обработку специальных категорий ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрических персональных данных. Сервис является техническим посредником и передаёт содержание переписки между собеседником и Клиентом Сервиса «как есть». Если собеседник по собственной инициативе сообщает такие сведения, они обрабатываются исключительно для доставки сообщения адресату и ведения истории обращения; ответственность за правомерность такой обработки в рамках коммуникации несёт Клиент Сервиса как оператор.
Организационные меры: разграничение прав доступа и допуск к данным только для целей работы и поддержки Сервиса; изоляция данных разных Клиентов друг от друга; обработка по поручению на условиях конфиденциальности; хранение секретов (ключей и токенов) отдельно от исходного кода.
Технические меры: передача данных по защищённым каналам (HTTPS/TLS); хранение данных каждого Клиента в отдельном изолированном хранилище; подписанные токены доступа; ограничение сетевого доступа к серверам первичного хранения ПДн; резервное копирование; мониторинг доступности и инцидентов.
Реагирование на инциденты: при выявлении нарушения безопасности ПДн Оператор принимает меры по локализации и устранению последствий, оценивает риски для субъектов и уведомляет уполномоченный орган и затронутых субъектов и Клиентов в порядке и сроки, установленные законодательством.
Данные Пользователей ЛК / Клиентов обрабатываются в течение срока действия договора (подписки) и удаляются или обезличиваются по запросу субъекта либо в разумный срок после прекращения использования Сервиса или расторжения договора, если иное не требуется законом (сроки хранения бухгалтерских и налоговых документов). Данные Собеседников, обрабатываемые по поручению Клиента, удаляются по поручению Клиента, при прекращении договора с Клиентом или по истечении согласованного срока хранения. При отзыве согласия или достижении целей обработки данные удаляются или уничтожаются в срок, установленный законодательством, за исключением данных, хранение которых обязательно по закону. Уничтожение производится способами, исключающими восстановление, с удалением из резервных копий по мере их ротации.
Субъект вправе: получать сведения об обработке своих ПДн и доступ к ним; требовать уточнения (исправления) неточных данных; требовать блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган или в суд.
Пользователь ЛК / Клиент Сервиса направляет обращение на support@tat-chats.com; Оператор рассматривает его в срок, установленный законом, и выполняет уточнение, блокирование, удаление или прекращение обработки. Собеседники реализуют свои права через соответствующего Клиента Сервиса как оператора их данных; «Тат-Чат» как лицо, обрабатывающее по поручению, оказывает Клиенту необходимое содействие.
Актуальная версия Политики всегда доступна по адресу lk.tat-chats.com/privacy. Существенные изменения публикуются на этой странице с указанием даты обновления.