Максозавр
Политика обработки персональных данных
Редакция от
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Иванова Татьяна Андреевна, ИНН 910210227591, ОГРНИП 317910200104250 (далее — «мы»). Политика действует для сайта maxozavr.ru и сервиса «Максозавр» и написана по требованиям Федерального закона № 152-ФЗ «О персональных данных».
В сервисе два вида данных, и роль у нас в них разная:
- Пользователи сервиса — люди, которые зарегистрировали компанию в Максозавре или работают в нём менеджерами, и посетители сайта maxozavr.ru. Для этих данных мы оператор.
- Клиенты компаний — люди, которые пишут компании в чат на её сайте, в MAX, Telegram или VK. Оператор этих данных — компания. Мы обрабатываем их по её поручению (часть 3 статьи 6 152-ФЗ) на условиях оферты. С вопросами о таких данных обращайтесь в компанию, которой писали. Если обращение придёт к нам, мы передадим его компании.
2. Какие данные
Пользователи сервиса
- номер телефона, имя, название компании, пароль (храним только в виде хеша);
- идентификаторы в MAX, Telegram и Яндекс ID, если вы входите или получаете уведомления через них, и фото профиля;
- технические данные: IP-адрес, сведения о браузере, cookie сессии.
Посетители сайта maxozavr.ru
- данные Яндекс Метрики: cookie, IP-адрес, сведения о браузере и устройстве, действия на страницах, включая запись сеансов (Вебвизор);
- если вы пишете нам в чат на сайте — имя, телефон, почта, сообщения и файлы, которые вы отправили, страницы сайта, на которых вы были.
Клиенты компаний (по поручению)
- имя, телефон, почта, идентификаторы и данные профиля в MAX, Telegram и VK;
- переписка и файлы;
- страницы сайта компании, источник перехода, IP-адрес и город, определённый по нему;
- для сайтов на 1С-Битрикс с нашим модулем — идентификатор, имя, телефон и почта пользователя сайта.
Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию мы не собираем.
3. Зачем и на каком основании
| Цель | Основание |
|---|---|
| Регистрация, вход, работа сервиса по договору | исполнение договора (оферты) — п. 5 ч. 1 ст. 6 152-ФЗ |
| Связь с пользователем: поддержка, уведомления о работе сервиса | исполнение договора |
| Защита от взлома и спама: ограничение попыток входа, блокировка спам-адресов | законный интерес оператора — п. 7 ч. 1 ст. 6 152-ФЗ |
| Аналитика сайта maxozavr.ru и ответы в чате на сайте | согласие посетителя |
| Обработка данных клиентов компаний | поручение компании-оператора — ч. 3 ст. 6 152-ФЗ |
4. Кому передаём
Данные не продаём и не передаём для рекламы. Доступ к ним получают только сервисы, без которых нужная функция не работает:
- FirstVDS — серверы и резервные копии в России;
- Яндекс — Метрика на сайте maxozavr.ru и вход через Яндекс ID;
- SMS.RU — звонок для подтверждения номера телефона при регистрации, если вы выбрали этот способ;
- DaData — определение города по IP-адресу посетителя чата;
- MAX и VK — доставка сообщений, если компания подключила эти каналы;
- Telegram — доставка сообщений и уведомлений, если выбран этот канал. Telegram находится за пределами России, поэтому это трансграничная передача. Она происходит, только когда человек сам пишет компании в Telegram или менеджер подключил уведомления в Telegram.
Ещё данные могут быть переданы государственным органам, если этого требует закон.
5. Где и сколько храним
Базы данных и файлы находятся на серверах в России, первичный сбор тоже идёт там.
- Данные пользователей и клиентов компаний храним, пока действует аккаунт компании.
- После удаления аккаунта или по требованию удаляем данные в течение 30 дней.
- Резервные копии зашифрованы и хранятся до 30 дней, затем удаляются. Удалённые данные исчезают из копий по истечении этого срока.
- Данные Яндекс Метрики хранятся по правилам Яндекса.
6. Cookie и данные в браузере
- На maxozavr.ru — cookie сессии и защиты форм, без них вход не работает, а также cookie Яндекс Метрики. Метрику можно отключить в настройках браузера или блокировщиком.
- Чат на сайте запоминает посетителя по идентификатору в памяти браузера и в cookie
mxz_visitor(срок — год), чтобы при возвращении показать прежнюю переписку. Идентификатор случайный и сам по себе не указывает на человека.
7. Как защищаем
- соединение с сайтом и сервисом — только по HTTPS;
- резервные копии зашифрованы;
- сотрудники компании видят только данные своей компании, доступ к серверам есть у ограниченного круга лиц;
- пароли хранятся только в виде хешей, число попыток входа ограничено.
8. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, потребовать уточнить или удалить их, отозвать согласие. Напишите на maxozavr@b24.company с того телефона или почты, которые указаны в сервисе, — так мы поймём, что запрос ваш. Ответим в течение 10 рабочих дней. Если считаете, что мы нарушаем закон, можно пожаловаться в Роскомнадзор.
9. Изменения
Новая редакция политики публикуется на этой странице, дата редакции указана вверху.
10. Реквизиты
ИП Иванова Татьяна Андреевна
ИНН 910210227591, ОГРНИП 317910200104250
Почта: maxozavr@b24.company