Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Курковым Александром Юрьевичем, ОГРНИП 312280110300049, ИНН 280122725280, именуемым в дальнейшем «Оператор», при использовании сервиса Lidmi и сайтов lidmi.ru и app.lidmi.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Настоящая Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных либо получает в процессе предоставления сервиса Lidmi.

1.2. Политика является общедоступным документом.

1.3. Настоящая Политика не является согласием на обработку персональных данных.

1.4. В случаях, когда обработка осуществляется на основании согласия, согласие оформляется отдельно от настоящей Политики.

1.5. Политика применяется к обработке данных:

пользователей Lidmi;
представителей пользователей;
владельцев компаний в Lidmi;
операторов Сервиса (сотрудников компаний Пользователей, которые отвечают клиентам в Lidmi) и иных сотрудников компаний Пользователей;
лиц, обращающихся в службу поддержки;
посетителей сайта lidmi.ru, которые пишут в чат на этом сайте или оставляют в нём заявку;
посетителей сайтов Lidmi — в соответствующей части;
иных субъектов, сведения о которых Оператор получает непосредственно в связи с предоставлением Сервиса.

2. Оператор персональных данных

Оператор:

Индивидуальный предприниматель Курков Александр Юрьевич

ИНН: 280122725280

ОГРНИП: 312280110300049

Место регистрации: Российская Федерация, Амурская область, г. Благовещенск

E-mail для общих вопросов: info@lidmi.ru

E-mail для обращений по вопросам персональных данных: privacy@lidmi.ru

3. Какие персональные данные могут обрабатываться

В зависимости от используемых функций могут обрабатываться:

3.1. Данные пользователей Lidmi

фамилия, имя, отчество;
адрес электронной почты;
номер телефона, если он предоставляется;
сведения об аккаунте;
сведения о компании;
сведения о роли и правах доступа;
история действий в Сервисе;
технические идентификаторы;
IP-адрес;
сведения об устройстве и браузере;
иные технические данные, необходимые для работы Сервиса.

Если пользователь включил push-уведомления на своём устройстве, Оператор хранит адрес подписки, который выдаёт браузер (он указывает на службу уведомлений, которую использует браузер), ключи шифрования уведомлений, название браузера и операционной системы (например, «Chrome · Windows») и идентификатор сеанса, в котором уведомления включены. Уведомление передаётся через службу уведомлений браузера в зашифрованном виде и содержит только вид события, название компании и ссылку на раздел личного кабинета (для заявки на обратный звонок — выбранный посетителем интервал времени); текста сообщений, имён и контактов посетителей в уведомлении нет. Push-уведомления пользователь включает сам на каждом устройстве и может выключить в любой момент; сведения о подписке удаляются при выходе из личного кабинета на этом устройстве, при завершении сеансов и при удалении аккаунта.

3.2. Данные, предоставляемые при обращении

В зависимости от содержания обращения:

имя;
телефон;
e-mail;
содержание сообщения;
сведения, добровольно указанные пользователем.

3.3. Данные, получаемые при использовании внешних каналов

Если Пользователь подключает к Lidmi внешний канал, Сервис может получать:

идентификатор пользователя соответствующей платформы;
имя или отображаемое имя;
содержание сообщений;
сведения о диалоге;
иные данные, передаваемые соответствующей платформой через API.

3.4. Данные посетителей сайтов Lidmi

При посещении сайтов lidmi.ru и app.lidmi.ru могут обрабатываться IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц и источник перехода. Если посетитель выбрал «Принять все» в баннере cookie, дополнительно может использоваться Яндекс Метрика (см. Политику использования файлов cookie).

3.5. Платёжные данные

Оплата тарифов осуществляется через платёжный сервис ЮKassa. Реквизиты банковской карты вводятся на странице платёжного сервиса и Оператору не передаются. Оператор хранит сведения о факте и сумме платежа, его дате, идентификатор платежа и идентификатор сохранённого способа оплаты, необходимый для автопродления, а также платёжную систему, последние 4 цифры номера и срок действия карты — для отображения в личном кабинете. Пользователь может в любой момент отвязать карту в личном кабинете: идентификатор способа оплаты и сведения о карте удаляются сразу.

3.6. Обращения посетителей через чат на сайте lidmi.ru

На сайте lidmi.ru может работать чат Lidmi, в котором посетители задают вопросы о сервисе самому Оператору. В отношении этих данных Оператор действует как оператор персональных данных (а не по поручению Пользователя, как в разделе 6).

Могут обрабатываться: содержание переписки и файлы, которые посетитель отправляет в чат; имя, номер телефона и адрес электронной почты, если посетитель их указал; сведения из заявки на обратный звонок или формы, когда операторы не на связи (в том числе выбранное время звонка); технический идентификатор посетителя в браузере, адрес страницы, с которой отправлено обращение, источник перехода, сведения о браузере и устройстве, IP-адрес.

Цели — ответ на обращение, консультация по сервису Lidmi и связь с посетителем по вопросу, указанному в обращении. Правовое основание — согласие посетителя, которое он даёт отметкой в чате перед отправкой данных; текст отметки содержит ссылку на настоящую Политику и Согласие на обработку персональных данных. Если посетитель является Пользователем и обращается по вопросу исполнения договора, обработка может осуществляться также на основании договора.

Данные хранятся до достижения цели обработки (раздел 11) и могут быть удалены раньше по запросу посетителя (раздел 14).

4. Цели обработки

Персональные данные могут обрабатываться для следующих целей:

регистрации и идентификации пользователя;
предоставления доступа к Сервису;
исполнения договора;
управления компаниями и пользователями;
предоставления технической поддержки;
обработки обращений;
обеспечения информационной безопасности;
предотвращения злоупотреблений;
ведения учёта оплаты и исполнения обязательств;
направления технических уведомлений;
улучшения работы Сервиса;
ведения статистики;
исполнения обязанностей, предусмотренных законодательством;
защиты прав и законных интересов Оператора;
иных целей, непосредственно связанных с предоставлением Сервиса.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

заключения и исполнения договора;
требований законодательства Российской Федерации;
согласия субъекта персональных данных — в случаях, когда соответствующая обработка осуществляется на основании согласия;
иных предусмотренных законодательством оснований.

Оператор не рассматривает согласие как универсальное основание для всей обработки персональных данных.

Если персональные данные необходимы для заключения или исполнения договора либо обработка требуется законом, обработка может осуществляться на соответствующем законном основании независимо от наличия согласия.

6. Обработка данных клиентов Пользователей

6.1. Пользователь Lidmi может самостоятельно собирать через Сервис персональные данные своих клиентов и посетителей. Например:

переписку в чате на сайте Пользователя и в подключённых каналах (Telegram, VK, MAX, электронная почта), включая файлы и фотографии;
письма, поступившие в подключённый почтовый ящик Пользователя: адрес и имя отправителя, тему, текст и вложения, а также ответы операторов; такие письма хранятся и удаляются так же, как переписка;
заявки из форм виджета (чат, обратный звонок с выбранным временем звонка, форма, когда операторы не на связи, промо-баннер, цепочка сообщений) и из форм мини-сайтов: имя, номер телефона, адрес электронной почты, текст заявки, адрес страницы и источник перехода.

6.1.1. Пользователь может указать адреса электронной почты, на которые Сервис отправляет еженедельный отчёт по аналитике компании (например, адреса своих сотрудников или подрядчиков). Сервис хранит такой адрес, сведения о том, кто и когда его добавил, и отметку об отписке, если получатель отписался по ссылке в письме. Получателю при добавлении направляется письмо об этом, в каждом отчёте есть ссылка для отписки. Адрес удаляется, когда его удаляет владелец Компании, а также вместе с Компанией или аккаунтом. В отношении этих данных Оператор действует по поручению Пользователя в соответствии с настоящим разделом.

6.2. В отношении таких данных Пользователь является оператором и самостоятельно определяет:

цели обработки;
состав персональных данных;
правовые основания;
сроки обработки;
порядок предоставления информации субъектам;
необходимость получения согласия.

6.3. Оператор Lidmi в отношении таких данных действует как лицо, осуществляющее обработку персональных данных по поручению оператора.

6.4. Обработка осуществляется исключительно в пределах, необходимых для функционирования Сервиса и выполнения поручения Пользователя. Оператор не использует такие данные в собственных целях.

6.5. Пользователь обязан самостоятельно обеспечить законность получения и дальнейшей обработки таких персональных данных.

6.6. В частности, Пользователь самостоятельно отвечает за размещение на своём сайте необходимых уведомлений, политик, согласий и иных документов.

6.7. Если субъект персональных данных обращается к Оператору с запросом, касающимся данных, обрабатываемых по поручению Пользователя, Оператор вправе направить такой запрос Пользователю.

7. Обработка данных при подключении внешних каналов

7.1. При подключении Telegram, VK, MAX, электронной почты и иных поддерживаемых каналов часть персональных данных может поступать в Lidmi через API соответствующей платформы. Кнопки связи (в том числе кнопка WhatsApp), которые лишь открывают переписку в стороннем приложении, к внешним каналам не относятся: данные из такой переписки в Lidmi не поступают.

7.2. В отношении данных клиентов Пользователя применяются правила, установленные разделом 6 настоящей Политики.

7.3. Соответствующая сторонняя платформа может самостоятельно выступать оператором данных в рамках собственной деятельности.

7.4. Обработка данных сторонней платформой регулируется её собственными документами и условиями.

7.5. Оператор Lidmi не определяет правила обработки данных сторонними платформами.

7.6. Если Пользователь самостоятельно подключает к своим сайтам или к Lidmi иные сторонние сервисы (например, капчу или счётчики аналитики), передача данных таким поставщикам осуществляется по решению и под ответственность Пользователя.

7.7. При подключении электронной почты Пользователь указывает адрес почтового ящика, параметры почтовых серверов и пароль приложения, выданный его почтовым сервисом. Пароль приложения хранится в зашифрованном виде и удаляется при отключении канала. Сервис получает новые письма из ящика и отправляет ответы операторов через сервер исходящей почты этого ящика. Почтовый сервис выбирает Пользователь; письма в ящике обрабатываются таким сервисом по его собственным правилам (пункт 7.4).

8. Способы обработки

Оператор может осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение

персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

9. Передача данных третьим лицам

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в их собственных целях.

9.2. Для работы Сервиса Оператор может привлекать поставщиков услуг, которые обрабатывают данные по поручению Оператора на условиях конфиденциальности и в объёме, необходимом для оказания услуги: хостинг-провайдера (дата-центр на территории Российской Федерации), поставщиков услуг электронной почты для отправки уведомлений.

9.3. Платёжный сервис ЮKassa обрабатывает данные банковских карт и платежей самостоятельно, в соответствии со своими правилами.

9.4. Сервис Яндекс Метрика на сайте lidmi.ru используется только после того, как посетитель выбрал «Принять все» в баннере cookie.

9.5. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.6. Передача по указанию Пользователя (вебхуки). Пользователь может указать в личном кабинете адреса, на которые Сервис отправляет сведения о новых заявках, новых и закрытых диалогах, — например, адрес своей CRM-системы, сервиса интеграций или собственного скрипта. В отправку могут входить имя, номер телефона, адрес электронной почты посетителя, текст заявки, выбранное время звонка, адрес страницы, источник перехода и метки рекламной кампании, ссылка на профиль в мессенджере, сведения о диалоге (канал, оператор, теги, число сообщений). Адреса получателей выбирает Пользователь, и за правомерность такой передачи отвечает Пользователь как оператор этих данных (раздел 6). До доставки копия отправляемых сведений хранится у Оператора в зашифрованном виде и удаляется сразу после доставки или после последней неудачной попытки — не позднее чем примерно через 15 часов с первой попытки. Журнал отправок (время, событие, результат, код ответа) хранится 30 дней и содержимого отправок не содержит.

10. Хранение и локализация

10.1. Производственные базы данных Lidmi размещаются на серверах, расположенных на территории Российской Федерации.

10.2. Резервные копии производственных данных также хранятся на инфраструктуре на территории Российской Федерации.

10.3. Дополнительные резервные копии могут храниться на защищённых локальных носителях на территории Российской Федерации.

10.4. При обработке персональных данных российских граждан Оператор соблюдает применимые требования законодательства Российской Федерации о локализации персональных данных.

10.5. Передача персональных данных за пределы Российской Федерации осуществляется только при наличии соответствующего законного основания и с соблюдением требований законодательства.

11. Сроки обработки

11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующих целей.

11.2. Данные аккаунта и компаний хранятся, пока существует аккаунт. При удалении аккаунта в течение 30 календарных дней можно отменить удаление; по истечении этого срока данные, включая переписку и файлы, уничтожаются безвозвратно.

11.3. Сведения о платежах (сумма, дата и идентификатор платежа) хранятся 5 лет в соответствии с законодательством о бухгалтерском учёте и налогообложении.

11.4. Резервные копии хранятся не дольше 30 дней, поэтому уничтоженные данные исчезают и из них не позднее чем через 30 дней.

11.5. После достижения цели обработки данные удаляются или уничтожаются, если отсутствуют иные законные основания для их дальнейшего хранения. Отдельные сведения могут храниться дольше, если обязанность их хранения установлена законодательством либо если это необходимо для защиты прав и законных интересов Оператора.

11.6. Подробные события аналитики (посещения, открытия чата, показы и нажатия) хранятся 13 месяцев, после чего сводятся в итоги по дням без привязки к посетителю, а подробные события удаляются. Сведения об анонимных посетителях, у которых нет переписки, заявок и отметок о согласии, удаляются, если посетитель не заходил на сайт 13 месяцев. Переписка и заявки при этом не удаляются: их сроки определяются пунктом 11.2 и разделом 6.

11.7. Сроки хранения копий отправок по вебхукам и журнала отправок указаны в пункте 9.6, сведений о подписке на push-уведомления — в пункте 3.1.

12. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.

Меры защиты включают, в зависимости от характера обработки:

разграничение доступа;
аутентификацию;
управление правами пользователей;
защиту каналов передачи данных;
резервное копирование;
контроль доступа к инфраструктуре;
обновление программного обеспечения;
мониторинг технической инфраструктуры;
иные применимые меры.

13. Cookies и аналитика

Сайты Lidmi могут использовать файлы cookie и аналогичные технологии.

Использование таких технологий подробно регулируется отдельной Политикой использования файлов cookie, размещённой на сайте по адресу https://lidmi.ru/cookies/.

Для аналитики может использоваться Яндекс Метрика — только после выбора посетителем «Принять все».

Конкретный перечень используемых cookie и технологий определяется фактической конфигурацией сайта и может изменяться при подключении или отключении соответствующих сервисов.

14. Права субъектов персональных данных

Субъект персональных данных вправе обращаться к Оператору по вопросам:

получения информации об обработке его персональных данных;
уточнения персональных данных;
блокирования;
удаления;
прекращения обработки в предусмотренных законом случаях;
отзыва согласия, если обработка осуществляется на основании согласия;
реализации иных прав, предусмотренных законодательством.

Для обращения необходимо направить запрос на:

privacy@lidmi.ru

Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации: ответ направляется в течение 10 рабочих дней со дня получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

15. Отзыв согласия

Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать такое согласие.

Отзыв может быть направлен на:

privacy@lidmi.ru

Отзыв согласия не прекращает обработку в случаях, когда Оператор имеет иное законное основание для продолжения обработки. При отсутствии такого основания Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней со дня поступления отзыва.

16. Уничтожение персональных данных

Персональные данные уничтожаются при достижении целей обработки либо наступлении иных предусмотренных законодательством оснований, если отсутствует необходимость или обязанность дальнейшего хранения.

17. Изменение Политики

Оператор вправе изменять настоящую Политику.

Актуальная редакция публикуется на сайте Lidmi.

18. Контактная информация