Политика обработки персональных данных
Клиенты бизнеса: боты и формы записи, заказа и заявки
1. Кто обрабатывает данные. Оператор персональных данных: бизнес, в чей бот или форму вы обращаетесь (салон, мастерская, кафе и т. п.; его название указано в боте и на странице формы). У бизнеса может быть своя политика: в боте она открывается командой /privacy. Технический исполнитель, который обслуживает бота и форму по поручению оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ, публичная оферта, п. 10): Коктышев Максим Сергеевич, самозанятый, ИНН 752502807314. Исполнитель обрабатывает данные только для работы бота и формы, соблюдает их конфиденциальность, никому не передаёт и в своих целях не использует; о любом инциденте с данными сообщает бизнесу не позднее 12 часов с момента выявления.
2. Какие данные.
- имя: из профиля Telegram, MAX или ВКонтакте либо введённое в приложении или форме;
- номер телефона: если вы его отправили или ввели;
- идентификатор и имя пользователя в мессенджере (Telegram, MAX) или во ВКонтакте, если вы пишете боту в сообществе бизнеса; для форм на сайте случайный номер гостя, который хранится в вашем браузере (localStorage) и нужен, чтобы вы видели свои записи и заказы;
- записи, заказы и заявки: услуга или состав заказа, мастер, дата и время, адрес доставки или объекта, ответы анкеты, комментарий, статус;
- дата рождения, оценка визита и отзыв: только если вы сами их указали;
- согласие или отказ получать горящие окна и акции; факт и время согласия на обработку данных;
- подписка браузера на уведомления из приложения, если вы её включили: адрес подписки у службы уведомлений вашего браузера;
- сообщения, которые вы пишете боту (журнал для контроля качества ответов);
- карточка клиента, которую бизнес сам загрузил в бота из своей базы (например, выгрузка из YCLIENTS или DIKIDI): имя, телефон, дата рождения, число и даты визитов, сумма покупок, комментарий бизнеса. Бот использует её, только чтобы узнать вас, когда вы сами напишете боту и отправите номер кнопкой: подставить имя и дату рождения и показать бизнесу вашу историю. Первым по этой базе бот никому не пишет.
3. Цели. Запись на услуги, приём заказа или заявки, напоминания о визите и статусе заказа или заявки, уведомления бизнесу и его сотрудникам, связь с вами по вашему обращению, отчёты и выгрузка для владельца, резервное копирование. Сообщения с предложениями: горящие окна приходят только тем, кто согласился; акции бизнес отправляет не чаще раза в неделю и только тем, кто заранее разрешил их отдельной кнопкой, в каждой есть кнопка «Отписаться от акций»; поздравление с днём рождения приходит, только если вы указали дату. После отписки от акций бот не присылает акции, поздравления, приглашения записаться снова и вернуться.
4. Кому передаются. Сотрудникам оператора (владельцу, администраторам, мастеру, к которому вы записаны) и техническому исполнителю из п. 1. Для работы бота исполнитель использует арендованный сервер в России и платформы мессенджеров, которые выбрал бизнес (Telegram, MAX, а по его желанию и ВКонтакте). Кроме них данные получают только те, кто назван ниже в этом пункте: платёжный сервис бизнеса, календарь бизнеса и служба уведомлений вашего браузера. Другим лицам данные не передаются, кроме случаев, прямо предусмотренных законом. ИИ-сервисы (нейросети) для ответов на вопросы не используются: бот отвечает готовыми текстами. Если мы подключим такой сервис, заранее сообщим об этом, назовём сервис и страну и дополним эту политику.
Предоплата. Если бизнес берёт предоплату за запись, вы платите через платёжный сервис этого бизнеса (например, ЮKassa или банк по ссылке СБП). Оператор платежа: этот платёжный сервис, деньги поступают на счёт бизнеса, чек формирует сервис. Бот передаёт сервису сумму, описание записи и, если бизнес включил чеки через сервис, ваш телефон для чека. Данные банковской карты вы вводите на странице платёжного сервиса: бот и исполнитель их не получают и не хранят. В боте хранятся сумма, статус и номер платежа.
Календари. Если бизнес подключил записи к своему Google Календарю или Яндекс Календарю, в календарь попадают услуга, время, имя с первой буквой фамилии и последние цифры телефона. Google Календарь принадлежит компании Google (США), и его серверы находятся за пределами России; выбор календаря делает бизнес.
Уведомления на телефон. Если вы включили уведомления в приложении, их доставляет служба уведомлений вашего браузера (Google, Apple, Mozilla или Microsoft, серверы могут находиться за пределами России). Служба получает зашифрованное сообщение, прочитать его может только ваш телефон. Выключить уведомления можно в приложении или в настройках браузера.
5. Где и сколько хранятся. В защищённой базе на арендованном сервере в России (Санкт-Петербург). Данные хранятся, пока вы пользуетесь ботом и пока бизнес пользуется ботом, и удаляются по вашему запросу. Записи, заказы и заявки старше 3 лет обезличиваются: имя, телефон, адрес и ответы стираются. Если бизнес перестал пользоваться ботом, его данные удаляются через 30 дней после окончания оплаченного или пробного периода, а при неоплате через 60 дней; за 7 дней до удаления бизнес получает предупреждение и может запросить выгрузку. Журнал сообщений хранится 30 дней. Резервные копии базы хранятся на этом сервере и у исполнителя в России до 30 дней, затем удаляются.
Мессенджеры. Если вы пишете боту в Telegram, сообщения и данные профиля проходят через серверы Telegram, которые могут находиться за пределами России. Запросы нашего сервера к Telegram идут в зашифрованном виде через сервер-посредник в Нидерландах, данные там не хранятся. Если вы этого не хотите, записывайтесь через приложение записи по ссылке, без мессенджера: оно работает с нашего сервера в России. Если бизнес подключил бота в своём сообществе ВКонтакте и вы пишете туда, сообщения и данные профиля (идентификатор и имя) проходят через ВКонтакте, российский сервис. Базы данных мы никому за границу не передаём и обработку данных иностранным компаниям не поручаем: через серверы мессенджера проходит только само ваше сообщение и только чтобы дойти до вас. Исключения выбирает бизнес или вы сами и они названы в п. 4: Google Календарь бизнеса и служба уведомлений вашего браузера. Уведомление в Роскомнадзор готовится к подаче, и в нём это будет указано так же. Если появится передача данных за рубеж, мы подадим отдельное уведомление по статье 12 Федерального закона № 152-ФЗ и обновим эту политику.
6. Основание и согласие. Ваше согласие на обработку персональных данных. Его берут отдельно от других документов: в боте кнопкой «Согласен» перед тем, как вы отправите номер телефона, в форме на сайте отдельной галочкой «Согласен на обработку персональных данных». Без согласия бот номер не сохраняет. Текст согласия: consent-client.html. Также исполнение договора с вами: запись, заказ или заявка.
7. Ваши права и как ими воспользоваться. Вы можете узнать, какие ваши данные обрабатываются, попросить уточнить, заблокировать или удалить их, отозвать согласие, отписаться от сообщений с предложениями, а также обжаловать обработку в Роскомнадзоре или в суде.
- напишите в бот: удалить мои данные. Это и отзыв согласия. Бот сразу сотрёт ваше имя, номер телефона и дату рождения, карточку с вашим номером из загруженной бизнесом базы, в завершённых заказах и заявках телефон и адрес доставки, отметку о согласии, и перестанет присылать акции и поздравления. Если вы снова захотите оставить номер, бот спросит согласие заново. Текущие записи, заказы и заявки сохраняются до визита или выполнения, отменить их можно в меню бота;
- или письмо на bots.dlya.biznesa@yandex.ru с названием бизнеса и номером телефона, который вы указывали: так можно запросить сведения или удалить все данные, включая историю записей и заказов;
- или обратитесь напрямую к бизнесу, в который записывались, по телефону из бота.
Запрос выполняется в течение 10 рабочих дней. Краткая версия этой политики есть в каждом боте: команда /privacy.
Заказчики ботов и переписка с исполнителем
8. Оператор и данные. Здесь оператор персональных данных: Коктышев Максим Сергеевич, самозанятый, ИНН 752502807314, г. Москва. Обрабатываются имя, идентификатор и имя пользователя в Telegram или MAX, переписка с ботом-менеджером и по почте, обращения в поддержку, ответы анкеты (статус, название, адрес и контакты бизнеса, услуги, цены, график, имена, фото и описание мастеров), ключи ботов, даты и суммы оплат, факт и время согласия. Отдельно обрабатываются данные из двух форм на botzapisi.ru (сейчас обе выключены до уведомления в Роскомнадзор и данных не принимают): в форме заявки имя, номер телефона, вид бизнеса и текст вопроса; в конструкторе демо-бота название бизнеса, город и список услуг с ценами. Ни там, ни там не собираются cookies, отпечаток браузера и сведения о том, какие страницы вы смотрели.
9. Цели, основание и срок. Ответы на вопросы, настройка, запуск и сопровождение бота по публичной оферте, приём оплаты и выдача чеков, поддержка. Основание: согласие, которое заказчик даёт отдельной кнопкой «Согласен» перед анкетой в боте-менеджере (текст: consent.html), и договор с заказчиком (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Без согласия анкета не начинается. Данные хранятся, пока действует сопровождение, и 3 года после его окончания (срок исковой давности, п. 10.12 оферты), затем обезличиваются автоматически: сведения об оплатах остаются без имени и контактов. Если заказа не было, до 1 года с последнего обращения, затем удаляются автоматически, вместе с анкетой, по которой бот так и не запустили. ИИ-сервисы (нейросети) для ответов на вопросы не используются: бот отвечает готовыми текстами. Если мы подключим такой сервис, заранее сообщим об этом, назовём сервис и страну и дополним эту политику. Фото и описание мастеров заказчик передаёт с их согласия; по просьбе заказчика или мастера они удаляются. Отозвать согласие: «удалить мои данные» в боте-менеджере или письмо на почту из п. 12. Формы на botzapisi.ru. Сейчас они выключены до уведомления в Роскомнадзор. Когда их включат: заявка обрабатывается только чтобы с вами связались по ней; данные конструктора только чтобы собрать демо-бота и показать его вам по ссылке. Основание: ваше согласие, которое даётся галочкой рядом с кнопкой отправки, без неё сервер форму не принимает. Рассылок по этим данным нет, третьим лицам они не передаются. Срок хранения 30 дней: демо-бот удаляется вместе со своей базой, заявка стирается из базы. Удалить раньше срока: письмо на bots.dlya.biznesa@yandex.ru или Telegram @MaximKoktyshev, достаточно назвать номер телефона или ссылку на собранное демо.
10. Данные клиентов заказчика. Для данных клиентов бизнеса (раздел выше) оператор заказчик, исполнитель обрабатывает их по его поручению на условиях п. 10 оферты: только для работы бота, конфиденциально, с хранением баз в России и мерами защиты по ст. 19 Федерального закона № 152-ФЗ; сообщает заказчику об инцидентах не позднее 12 часов с момента выявления; по окончании договора по запросу выгружает данные заказчику и удаляет их через 30 дней после окончания оплаченного или пробного периода (при неоплате через 60 дней), предупредив заказчика за 7 дней. Базу своих клиентов (например, выгрузку из YCLIENTS или DIKIDI) заказчик может загрузить в своего бота; исполнитель не использует её для рассылок и удаляет по команде заказчика. В боте-менеджере есть раздел «Документы по закону о персональных данных»: заказчику готовятся текст уведомления в Роскомнадзор и политика для его клиентов.
11. Предложения бизнесам. Рекламных сообщений организациям, которые о нас не спрашивали, исполнитель не отправляет. Если такая рассылка когда-нибудь начнётся, первое сообщение уйдёт только тому, кто дал на это согласие заранее: по закону согласие нужно получить до отправки, и доказывать его наличие обязан отправитель (ч. 1 ст. 18 Федерального закона «О рекламе», ч. 1 ст. 15 Федерального закона № 152-ФЗ). Опубликованный в справочнике телефон согласием не считается. Если вам всё же пришло такое сообщение или вы хотите, чтобы контакты вашей организации не попадали в наши списки, напишите на bots.dlya.biznesa@yandex.ru, уберём и ответим.
Сайт
12. Cookies и сторонние сервисы. Сайт botzapisi.ru не использует cookies и сторонние счётчики посещений. Свой счётчик на сайте есть, и устроен он так: страница отправляет одно короткое слово о событии («открыли главную», «нажали кнопку заказа», «пришли по метке avito»), а на сервере к суточному числу таких событий прибавляется единица. Ни cookies, ни IP-адрес, ни сведения о браузере, ни адрес страницы целиком, ни последовательность ваших действий при этом не сохраняются: узнать по этим числам человека нельзя, персональных данных в них нет. Метка в ссылке (например, ?src=avito) это название канала, который дал ссылку, а не сведения о вас; её можно убрать из адреса, ничего не изменится. Если метки нет, страница отправляет одно слово о том, откуда пришёл визит (например, «поиск Яндекса», «Telegram», «прямой заход»); адрес сайта, с которого вы пришли, и поисковый запрос не отправляются и не сохраняются. Формы записи, заказа и заявки хранят в браузере только случайный номер гостя (п. 2). Шрифты лежат на нашем же домене, сторонних счётчиков и библиотек на страницах сайта нет. Веб-журнал заказчика и табло на стойке тоже загружают только наши файлы. Приложения записи, заказа и заявки загружают библиотеку мини-приложений MAX с st.max.ru и библиотеку Telegram с telegram.org только тогда, когда открыты внутри MAX или Telegram; в обычном браузере сторонних библиотек они не загружают. Веб-сервер ведёт технический журнал запросов (IP-адрес, страница, время) для защиты от атак и поиска ошибок.
13. Меры защиты. Базы данных на арендованном сервере в России, доступ к серверу только по ключам, шифрование при передаче (HTTPS, SSH), ежедневные резервные копии, зашифрованные целиком, ключи платёжных сервисов в базе тоже зашифрованы, отдельная учётная запись программы, журналы событий с ограниченным сроком хранения.
14. Изменения и контакты. Новая версия публикуется по адресу https://botzapisi.ru/privacy.html с новой датой. Вопросы об обработке данных, отзыв согласия: bots.dlya.biznesa@yandex.ru, Telegram @MaximKoktyshev. Тексты согласий: для заказчиков, для клиентов бизнеса.