Политика конфиденциальности

Настоящая Политика конфиденциальности описывает порядок сбора, хранения, использования и защиты информации при использовании сервиса D2Forms.

1. Общие положения

1.1. D2Forms — это SaaS-сервис для приёма и доставки заявок (лидов) пользователям через Telegram.

1.2. Владелец сервиса — Рябчунов Д.А., самозанятое физическое лицо, зарегистрированное на территории Российской Федерации.

Контактный email: Forms@d2labs.ru

1.3. Используя сервис D2Forms, пользователь подтверждает своё согласие с настоящей Политикой конфиденциальности.

2. Какие данные обрабатываются

В рамках работы сервиса могут обрабатываться следующие категории данных:

2.1. Данные пользователя сервиса

• Telegram ID
• chatId
• username в Telegram
• API-токен
• информация о тарифе и использовании сервиса

2.2. Данные лидов (третьих лиц)

• имя
• адрес электронной почты
• номер телефона
• текст сообщения

Состав передаваемых данных определяется пользователем сервиса самостоятельно.

3. Правовой статус обработки данных

3.1. Пользователь сервиса является оператором персональных данных в отношении данных лидов (третьих лиц), самостоятельно определяет цели, правовые основания и содержание обработки таких данных.

3.2. D2Forms действует в качестве лица, осуществляющего обработку персональных данных по поручению оператора (пользователя) в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Обработка осуществляется исключительно в целях исполнения настоящего Соглашения и Политики конфиденциальности.

3.3. Поручение считается выданным автоматически в момент передачи первой заявки (лида) в сервис.

3.4. D2Forms обязуется:

• обрабатывать персональные данные исключительно в целях и объёме, указанных в поручении (настоящей Политике);
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры по защите персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ;
• не разглашать и не использовать персональные данные в целях, не предусмотренных поручением;
• прекратить обработку и уничтожить (или возвратить) персональные данные по окончании срока поручения, по требованию оператора или при отзыве согласия субъекта (если применимо).
• в случае инцидента безопасности (утечка, несанкционированный доступ и т.п.) незамедлительно (в течение 24 часов) уведомить оператора (пользователя);
• по запросу оператора предоставить доступ к данным, внести изменения, удалить конкретные заявки или уничтожить данные в разумный срок.

4. Цели обработки данных

Данные обрабатываются исключительно для целей, указанных в поручении пользователя (оператора):

• приёма заявок от внешних источников;
• временного хранения и доставки заявок пользователю сервиса через Telegram;
• обеспечения возможности повторной доставки заявки, устранения технических сбоев, проверки доставки или переотправки по запросу пользователя;
• обеспечения функционирования сервиса, учёта лимитов и тарифов;
• обработки платежей и подписок;
• выполнения иных обязанностей по настоящему Пользовательскому соглашению.

5. Сроки обработки и хранения данных

5.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, указанные в разделе 4, если иной срок не установлен федеральным законом или письменным указанием оператора (пользователя).

5.2. Данные лидов хранятся в течение срока, необходимого для достижения целей обработки (в т.ч. для обеспечения повторной доставки, устранения неисправностей или рассмотрения обращений пользователя), но в любом случае не более 3 (трёх) лет с момента получения последней заявки от пользователя, если иное не предусмотрено законодательством РФ или поручением оператора. Данные пользователей сервиса хранятся до момента удаления аккаунта или истечения подписки.

5.3. После удаления аккаунта пользователя или прекращения поручения все связанные персональные данные подлежат автоматическому уничтожению в течение 30 календарных дней, если оператор не дал иного письменного указания.

5.4. Серверы сервиса расположены на территории Российской Федерации (г. Москва). Трансграничная передача персональных данных не осуществляется.

6. Передача данных третьим лицам

6.1. Данные могут передаваться следующим третьим лицам исключительно в рамках работы сервиса:

• Telegram — для доставки заявок пользователю;
• YooKassa — для обработки платежей;
• провайдеру хостинга — в рамках размещения инфраструктуры сервиса.

6.2. Иные передачи данных третьим лицам не осуществляются, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Безопасность данных

7.1. Владелец сервиса принимает разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения или уничтожения.

7.2. Несмотря на принимаемые меры, пользователь понимает и принимает, что абсолютная защита данных в сети Интернет невозможна.

8. Ответственность пользователя

8.1. Пользователь гарантирует, что:

• собирает и передаёт персональные данные законным способом;
• имеет согласие субъектов персональных данных на их обработку и передачу.

8.2. Пользователь самостоятельно несёт ответственность за возможные претензии со стороны третьих лиц, связанные с переданными в сервис данными.

9. Удаление данных

9.1. Пользователь может запросить удаление аккаунта, обратившись в службу поддержки сервиса.

9.2. После удаления аккаунта:

• данные пользователя;
• все связанные с ним лиды

удаляются без возможности восстановления.

10. Изменения политики

10.1. Владелец сервиса вправе изменять настоящую Политику конфиденциальности в любое время.

10.2. Актуальная версия Политики публикуется в открытом доступе и применяется с момента размещения.

11. Контактная информация

По всем вопросам, связанным с обработкой данных и настоящей Политикой конфиденциальности, пользователь может обратиться по адресу:
forms@d2labs.ru