Политика обработки персональных данных

Оператор

Оператор персональных данных — ИП Улитин Павел Юрьевич, ИНН 732812384867. WidgetChat — сервис BOZEX.

Обращения по персональным данным — на почту info@bozex.ru. Так же оформляются требования об уточнении, блокировании и удалении данных и отзыв согласия.

Где действует политика

Политика применяется к сайту widgetchat.ru, кабинету, шлюзу api.widgetchat.ru, виджету чата на сайтах клиентов, плагину для WordPress, приложению для amoCRM, Telegram-ботам сервиса и публичному API.

Сервис принимает обращения посетителей сайта и приводит их оператору в Telegram, WhatsApp, MAX или CRM, а ответ возвращает в окно чата на сайте.

Кто кому оператор

По данным владельцев кабинетов, их сотрудников и посетителей самого сайта widgetchat.ru оператором выступаем мы.

Переписку посетителей на чужом сайте мы обрабатываем по поручению владельца этого сайта: оператор здесь он, мы — обработчик. Предупредить своих посетителей о чате и о том, какие данные он передаёт, обязан владелец сайта — в собственной политике.

Какие данные обрабатываются

• Кабинет — Адрес почты, имя, идентификаторы входа через Google, Яндекс, VK или Telegram, состав подключённых сайтов и настройки вида виджета.
• Ключи подключений — Токены ботов и ключи каналов, которые владелец сам вписал в кабинете. Они хранятся зашифрованными и наружу не отдаются.
• Переписка — Текст сообщений, приложенные файлы и снимки экрана, голосовые сообщения и их расшифровка, отметки о прочтении.
• Посетитель чата — Идентификатор, который виджет хранит в браузере, чтобы вернувшийся посетитель увидел свою переписку; адрес страницы, с которой он написал; IP-адрес и сведения о браузере.
• Обращения из маркетплейсов и мессенджеров — Имя или псевдоним в канале, номер обращения или заказа, номер телефона — в том виде, в каком их присылает сам канал.
• Технические журналы — Дата и время действий, ошибки, события безопасности, идентификаторы запросов.

Зачем

• Доставить сообщение — Провести обращение от посетителя к оператору и вернуть ответ в окно чата.
• Показать историю — Вернувшийся посетитель видит прежнюю переписку, а оператор — карточку разговора вместо набора обрывков.
• Оповестить — Звук, счётчик и метка во вкладке браузера, уведомления в Telegram.
• Поддержать и починить — Разобрать обращение владельца кабинета в нашу поддержку и найти причину неисправности.
• Защитить сервис — Отсечь злоупотребления, перебор ключей и нагрузку, мешающую другим клиентам.
• Исполнить закон — Ответить на законные запросы уполномоченных органов.

На каком основании

Данные владельца кабинета обрабатываются для исполнения договора с ним — условий использования сервиса. Переписку посетителей его сайта мы обрабатываем по его поручению, как этого требует статья 6 закона 152-ФЗ.

Аналитика на сайте widgetchat.ru работает только после согласия, которое посетитель даёт в окне о cookie; отказ не мешает пользоваться сайтом и кабинетом.

Кому передаются

Только тем службам, без которых сообщение не дойдёт: Telegram — чтобы оператор получил обращение и ответил; WhatsApp (Meta), MAX, Wildberries и CRM владельца сайта — если владелец подключил этот канал сам.

Мы не продаём данные, не передаём их рекламным сетям и не используем переписку для обучения моделей. Третьим лицам, кроме перечисленных каналов и случаев, прямо предписанных законом, переписка не передаётся.

Где хранятся

Базы данных сервиса размещены на серверах в России. Часть технических служб — шлюз к Telegram и хранилище вложений — работает на серверах в Германии, поэтому происходит трансграничная передача: Германия обеспечивает адекватную защиту прав субъектов персональных данных как участник Конвенции Совета Европы.

Получатель в обоих случаях — инфраструктура самого сервиса, а не сторонняя компания.

Сколько хранятся

• Переписка и вложения — Пока владелец сайта не удалит сайт в кабинете: удаление сайта убирает и его переписку.
• Данные кабинета — Пока кабинет существует; после удаления — до тридцати суток, пока не истекут резервные копии.
• Технические журналы — До двенадцати месяцев, а записи о событиях безопасности — до трёх лет.
• Резервные копии — Не дольше тридцати суток; удалённое из них не восстанавливается.

Cookie и аналитика

Виджет хранит в браузере посетителя технический идентификатор — без него нельзя показать человеку его же переписку при следующем заходе. Это техническая необходимость, и отдельного согласия она не требует.

На сайте widgetchat.ru работает Яндекс Метрика. Она включается только после того, как посетитель нажал «Принять все» в окне о cookie; до этого счётчик не загружается вовсе.

Как мы защищаем данные

Доступ к базам закрыт, ключи и токены хранятся зашифрованными, переписка между виджетом, шлюзом и каналами идёт по TLS. Доступ сотрудников к содержимому переписки — только по обращению владельца кабинета и только чтобы починить неисправность.

Об утечке, затронувшей данные клиента, мы сообщаем владельцу кабинета и уполномоченному органу в сроки, установленные законом.

Права посетителя и владельца кабинета

Вы вправе узнать, какие ваши данные обрабатываются, потребовать исправить неточные, удалить лишние, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде.

Запрос отправляется на info@bozex.ru; ответ даётся в течение тридцати дней. Если запрос касается переписки на чужом сайте, мы перенаправим его владельцу этого сайта — оператором там выступает он.

• Условия использования

Дети

Сервис не предназначен для детей и не собирает их данные намеренно. Специальные категории и биометрические данные мы не запрашиваем; если такие сведения попали в переписку случайно, они не используются ни для каких целей, кроме ответа на само обращение.

Изменения политики

У страницы есть дата редакции. Существенные изменения объявляются в кабинете; продолжая пользоваться сервисом после объявления, вы принимаете новую редакцию.

Частые вопросы