Политика обработки персональных данных

Оператор

Оператор персональных данных: ИП Улитин Павел Юрьевич, ИНН 732812384867. WidgetChat это сервис BOZEX.

Обращения по персональным данным принимаются на почту info@bozex.ru. Так же оформляются требования об уточнении, блокировании и удалении данных и отзыв согласия.

Оператор внесён в реестр операторов персональных данных Роскомнадзора под номером 34-26-045552.

Где действует политика

Политика применяется к сайту widgetchat.ru, кабинету, шлюзу api.widgetchat.ru, виджету чата на сайтах клиентов, плагину для WordPress, приложению для amoCRM, Telegram-ботам сервиса и публичному API.

Сервис принимает обращения посетителей сайта и приводит их оператору в Telegram или CRM, а ответ возвращает в окно чата на сайте.

Кто кому оператор

По данным владельцев кабинетов, их сотрудников и посетителей самого сайта widgetchat.ru оператором выступаем мы.

Переписку посетителей на чужом сайте мы обрабатываем по поручению владельца этого сайта: оператор здесь он, а мы обработчик. Предупредить своих посетителей о чате и о том, какие данные он передаёт, владелец сайта обязан в собственной политике.

Какие данные обрабатываются

• Кабинет Адрес почты, имя, идентификаторы входа через Яндекс, VK или Telegram, состав подключённых сайтов и настройки вида виджета.
• Ключи подключений Токены ботов и ключи каналов, которые владелец сам вписал в кабинете. Они хранятся зашифрованными и наружу не отдаются.
• Переписка Текст сообщений, приложенные файлы и снимки экрана, голосовые сообщения и их расшифровка, отметки о прочтении.
• Посетитель чата Идентификатор, который виджет хранит в браузере, чтобы вернувшийся посетитель увидел свою переписку; адрес страницы, с которой он написал; IP-адрес и сведения о браузере.
• Обращения из маркетплейсов и мессенджеров Имя или псевдоним в канале, номер обращения или заказа, номер телефона в том виде, в каком их присылает сам канал.
• Технические журналы Дата и время действий, ошибки, события безопасности, идентификаторы запросов.

Зачем

• Доставить сообщение Провести обращение от посетителя к оператору и вернуть ответ в окно чата.
• Показать историю Вернувшийся посетитель видит прежнюю переписку, а оператор видит карточку разговора вместо набора обрывков.
• Оповестить Звук, счётчик и метка во вкладке браузера, уведомления в Telegram.
• Поддержать и починить Разобрать обращение владельца кабинета в нашу поддержку и найти причину неисправности.
• Защитить сервис Отсечь злоупотребления, перебор ключей и нагрузку, мешающую другим клиентам.
• Исполнить закон Ответить на законные запросы уполномоченных органов.

Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление и доступ) в случаях из раздела о передаче, блокирование, удаление и уничтожение.

Обработка автоматизированная: данные проходят через серверы сервиса и передаются по интернету по защищённому соединению. Решений, которые влекут для человека юридические последствия, на основе одной лишь автоматической обработки мы не принимаем.

На каком основании

Данные владельца кабинета обрабатываются для исполнения договора с ним, то есть условий использования сервиса. Переписку посетителей его сайта мы обрабатываем по его поручению, как этого требует статья 6 закона 152-ФЗ.

Аналитика на сайте widgetchat.ru работает только после согласия, которое посетитель даёт в окне о cookie; отказ не мешает пользоваться сайтом и кабинетом.

Кому передаются

Только тем службам, без которых сообщение не дойдёт: Telegram, чтобы оператор получил обращение и ответил; WhatsApp (Meta), MAX, Wildberries и CRM владельца сайта, если этот канал подключён.

Тексты виджета (приветствие, подписи кнопок, подсказки), которые владелец кабинета сам переводит кнопкой в мастере, уходят на перевод в OpenRouter (США), модель Google Gemini. Переписка посетителей туда не попадает. Если в приветствии стоит имя оператора, оно уходит вместе с текстом.

Голосовые сообщения распознаёт наша собственная служба на наших серверах в России, и запись после распознавания не сохраняется. Письма со ссылкой для входа отправляет наш почтовый сервер mail.bozex.ru.

Мы не продаём данные, не передаём их рекламным сетям и не используем переписку для обучения моделей. Третьим лицам, кроме перечисленных каналов и случаев, прямо предписанных законом, переписка не передаётся.

Где хранятся

Базы данных сервиса размещены на серверах в России. Часть технических служб (шлюз к Telegram и хранилище вложений) работает на серверах в Германии, поэтому происходит трансграничная передача: Германия входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора № 128), а об этой передаче Роскомнадзор уведомлён.

Получатель в обоих случаях инфраструктура самого сервиса, а не сторонняя компания.

Сколько хранятся

• Переписка и вложения Пока владелец сайта не попросит удалить сайт: удаление по письму на info@bozex.ru убирает и его переписку.
• Данные кабинета Пока кабинет существует; после удаления до тридцати суток, пока не истекут резервные копии.
• Технические журналы До двенадцати месяцев, а записи о событиях безопасности до трёх лет.
• Резервные копии Не дольше тридцати суток; удалённое из них не восстанавливается.

Как данные уничтожаются

Данные уничтожаются, когда цель обработки достигнута, истёк срок хранения, человек отозвал согласие или потребовал удаления, либо обработка оказалась незаконной. Срок не позже 30 дней с этого момента, а при незаконной обработке 10 рабочих дней (статья 21 закона 152-ФЗ).

Записи удаляются из рабочих баз без возможности восстановления, а из резервных копий уходят вместе с истечением срока этих копий, не дольше 30 суток. Уничтожение подтверждается актом и записью в журнале, как требует приказ Роскомнадзора № 179.

Cookie и аналитика

Виджет хранит в браузере посетителя технический идентификатор: без него нельзя показать человеку его же переписку при следующем заходе. Это техническая необходимость, и отдельного согласия она не требует.

На сайте widgetchat.ru работает Яндекс Метрика. При первом заходе посетитель видит плашку о том, что сайт использует cookie и статистику, со ссылкой на эту политику; отказаться можно в настройках браузера. Посетителю из Евросоюза, Великобритании и Швейцарии плашка предлагает выбор, и там счётчик не загружается, пока он не нажал кнопку Принять все.

Вход через Telegram

В кабинет можно войти через Telegram. Способ выбирает сам человек, нажимая кнопку; без такого нажатия обращений к Telegram не происходит. При нажатии открывается наш бот, и Telegram узнаёт о входе в WidgetChat. Логин и пароль от учётной записи вводятся на стороне Telegram: мы их не видим, не получаем и не храним.

От Telegram мы получаем идентификатор учётной записи, имя и, если человек их открыл, псевдоним и фото профиля. Эти сведения нужны только для создания кабинета и входа в него. Условия обработки данных на стороне Telegram описаны на telegram.org/privacy; отозвать разрешение можно в настройках Telegram, раздел Устройства.

Меры защиты данных

По статьям 18.1 и 19 закона 152-ФЗ назначен ответственный за обработку данных; доступ к базам выдаётся по ролям только тем, кому он нужен для работы; ключи и токены хранятся зашифрованными; действия с данными записываются в журналы; программы обновляются, резервные копии проверяются.

Доступ к базам закрыт, ключи и токены хранятся зашифрованными, переписка между виджетом, шлюзом и каналами идёт по TLS. Сотрудники видят содержимое переписки только по обращению владельца кабинета и только чтобы починить неисправность.

Об утечке, затронувшей данные клиента, мы сообщаем владельцу кабинета и уполномоченному органу в сроки, установленные законом.

Права посетителя и владельца кабинета

Вы вправе узнать, какие ваши данные обрабатываются, потребовать исправить неточные, удалить лишние, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде.

Запрос отправляется на info@bozex.ru; ответ даётся в течение 10 рабочих дней, а если нужно больше времени, ещё не дольше 5 рабочих дней, и мы сообщим причину. Если запрос касается переписки на чужом сайте, мы перенаправим его владельцу этого сайта: оператором там выступает он.

• Условия использования

Дети

Сервис не предназначен для детей и не собирает их данные намеренно. Специальные категории и биометрические данные мы не запрашиваем; если такие сведения попали в переписку случайно, они не используются ни для каких целей, кроме ответа на само обращение.

Изменения политики

У страницы есть дата редакции. Существенные изменения объявляются в кабинете; продолжая пользоваться сервисом после объявления, вы принимаете новую редакцию.