ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ПОЛУЧЕННЫХ ООО «МАСТЕР БОТ» – ПРИ ИСПОЛЬЗОВАНИИ ПОЛЬЗОВАТЕЛЯМИ ПЛАТФОРМЫ «FASTTRACK BOT AS A SERVICE»

Утверждена приказом № 1-пд от «01» ноября 2024 года, Москва

Основные понятия и используемые аббревиатуры

В Политике используются следующие сокращения и аббревиатуры:

Таблица № 1

Используемые сокращения и аббревиатуры

В Политике используются следующие сокращения и аббревиатуры:

Таблица № 2

Используемые понятия и определения

1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. О документе
Настоящая Политика обработки и защиты персональных данных пользователей программного обеспечения «FASTTRACK BOT AS A SERVICE» (далее – «Политика») определяет подходы Общества с ограниченной ответственностью «МАСТЕР БОТ» (ОГРН 1167746747585, ИНН 9721010347) к обработке и защите персональных данных пользователей. В рамках настоящей Политики под пользователями понимаются лицензиаты, обладающие простой (неисключительной) лицензией на право использования Программы, их работники и уполномоченные лица, а также действующие и потенциальные клиенты (в т.ч. посетители WEB-сайтов Лицензиатов), которые используют программу «FASTTRACK BOT AS A SERVICE», доступную по адресу https://fstrk.io/.

Правообладателем программы для ЭВМ «FASTTRACK BOT AS A SERVICE» является Общество с ограниченной ответственностью «МАСТЕР БОТ», что подтверждается свидетельством о государственной регистрации программы для ЭВМ №2017614763 от 26 апреля 2017 год.

Программа относится к классу программного обеспечения, обеспечивающему управление диалоговыми роботами (чат-боты), доступ к которой обеспечивается через WEB-сайт и информационно-телекоммуникационную сеть «Интернет» с технических устройств Пользователей.

Во всем ином, что не урегулировано настоящей Политикой следует руководствоваться Политикой обработки и защиты персональных данных Компании, размещеннойй по адресу: https://www.fstrk.io/privacy_policy.

1.2. Общие положения по организации обработки и обеспечению безопасности ПДн
1.2.1. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей с использованием средств автоматизации и без них.

1.2.2. Целью настоящей Политики является обеспечение надлежащей защиты конфиденциальной информации, содержащей персональные данные, от несанкционированного доступа и разглашения, которую Пользователь предоставляет о себе самостоятельно при использовании Программы, в процессе регистрации и авторизации Пользователя в Программе (создании Личного кабинета).

1.2.3. Настоящей Политикой Пользователь как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы WEB-сайта и Программы, объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора.

1.2.4. Идентификация, авторизация Пользователя на WEB-сайте Оператора и использование Программы невозможно без выражения им Согласия на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики, Пользователь вправе отозвать свое Согласие на обработку персональных данных. При этом удаление и (или) уничтожение Личного кабинета может повлечь невозможность использования как в целом, так и отдельных сервисов Программы, а также невозможность Оператора исполнить обязательства по Договору, заключенному на условиях оферты.


1.2.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Компании.

2.УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

2.1.2. Оператор обрабатывает персональные данные физических лиц, контактных лиц юридических лиц, которые приобрели или планируют приобрести Лицензию на использование Программы.

2.1.3. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
-персональная информация Пользователя, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Программы (фамилия, имя, отчество, номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты).
-данные, которые автоматически передаются Программой как в процессе его использования, так и в фоновом режиме работы, в том числе данные об индивидуальном устройстве пользователя (название операционной системы устройства, данные файлов cookie, IP-адрес), другие технологические данные об устройстве и Программы.

2.1.4. Персональные данные Пользователей хранятся (обрабатываются) на территории Российской Федерации.

2.1.5. Цели обработки персональных данных, объем обрабатываемых персональных данных и иные условия обработки содержатся в таблице, представленной ниже.

Цель обработки #1
Продвижение товаров, работ, услуг на рынке, в рамках которой
Оператор осуществляет следующие действия:
  • обработка входящей заявки:
  • запрос тарифных планов;
  • демонстрацию и/или проведения пилотного тестирования;
  • осуществление связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений, а также сообщений маркетингового характера для продвижения программных продуктов, товаров, работ и услуг Оператора и партнерских организаций (если применимо);
  • предоставление информации об оказываемых работах и услугах
  • мониторинг поведения целевой аудитории, обогащение данных о ней,
  • анализ посещения Сайта Оператора с помощью сервисов интернет-статистики для улучшения качества Сайта и его содержания; формирование статистических данных
Субъект ПДн
Посетитель сайта Оператора
Персональные данные
Иные персональные данные:
  • фамилия, имя, отчество;
  • контактные данные (номер телефона, e-mail);
  • наименование компании;
  • должность;
  • дополнительные сведения из обращения, предоставляемые Посетителем сайта, предусмотренные формой на Сайте;

Сведения, собираемые посредством метрических программ:
  • обязательные cookies-файлы:
  • сессионные cookies (необходимые для функционирования сайта);
  • статистические cookies (обирают информацию о использовании сайта для аналитики и улучшения функционала): IP-Адрес, геолокация, тип и версия ОС, тип и версия Браузера;
  • необязательные Cookies-файлы (при согласии пользователя):
  • постоянные cookies (которые сохраняются на компьютере пользователя после закрытия сессии и использования для запоминания информации между посещениями сайта, например, для запоминания предпочтений или для таргетинга рекламы);
  • трекеры cookies (собирают информацию о поведении пользователя на сайте или на нескольких сайтах для целей аналитики или таргетинга рекламы).
Правовые основания
  • согласие на обработку cookie-файлов (если применимо)
  • согласие на обработку персональных данных
Виды обработки персональных данных
Оператором:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передача (предоставление, доступ);
  • блокирование;
  • удаление;
  • уничтожение.

Контрагентами:
(ООО «Яндекс.Облако», ООО «Яндекс»):
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • передача (предоставление, доступ);
  • уничтожение.
Наименование ИСПДн
Информационная система персональных данных «Интернет-сайт https://www.fstrk.io/», которой присвоен 3 уровень защищенности (комплексный показатель, который характеризует выполнение требований, нейтрализующих угрозы безопасности информационных систем персональных данных).
Передача данных третьим лицам и/или поручение на обработку ПДн
ООО «Яндекс» (Россия), ООО «Яндекс Облако» (Россия):
  • Цели передачи ПДн: Хостинг и провайдер услуг веб-аналитики (Яндекс Метрика);
  • Политика конфиденциальности - https://yandex.ru/legal/confidential/
  • Соглашение об обработке данных – https://yandex.ru/legal/cloud_dpa/
  • Адрес: 119021, Москва, ул. Льва Толстого, д. 16.

ООО «Саусбридж» (Россия):
Цель поручения ПДн: установке, тестированию и сопровождению инфраструктуры;
  • Политика конфиденциальности - https://southbridge.io/privacy
  • Адрес: 397907, Воронежская область, г. Лиски, ул. 40 лет Октября, д.83-Б, оф.14.
Цель обработки № 2
Предоставление пользователям функционала Программы для ЭВМ «FASTTRACK bot as a service», в рамках которой Оператор осуществляет:
  • осуществление предпринимательской деятельности по предоставлению доступа и использованию чат-бота
  • заключение, исполнение и прекращение договоров с юридическими лицами (Клиентами)
  • консультационные услуги в части заключения договоров: юридического, финансового, организационно-технического характеров
  • выставление счетов для оплаты услуг Оператора, возврат оплаты
  • осуществление технической поддержки и ответов на вопросы пользователей
  • заключение договоров на использование приложения Оператора
  • создание учётной записи Пользователя
  • подтверждения достоверности и полноты персональной информации Пользователя, предоставленной Пользователем
  • идентификацию и аутентификацию Пользователя, зарегистрированного в Программе
  • предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Программы
  • проведение статистических и иных исследований (в отношении не персонифицированной информации)
Субъект ПДн
  • Пользователь программы (Лицензиат)
  • Работники и иные представители Пользователя (Лицензиата)
Персональные данные
Пользователь (Лицензиат)
  • фамилия, имя, отчество (при наличии);
  • место работы;
  • должность;
  • номер телефона;
  • адрес электронной почты;
  • сведения, собираемые посредством метрических программ;
  • IP-адрес;
  • сведения, содержащиеся в доверенностях;
  • ОГРНИП;
  • ИНН;
  • реквизиты банковского счета.

Работники и иные представители Пользователя (Лицензиата)
  • фамилия, имя, отчество (при наличии);
  • место работы;
  • должность;
  • номер телефона;
  • адрес электронной почты;
  • сведения, собираемые посредством метрических программ;
  • IP-адрес.
Правовые основания
  • договоры, заключаемые между Оператором и юридическими лицами;
  • поручение на обработку персональных;
  • согласие субъектов персональных данных на обработку их персональных данных;
Виды обработки персональных данных
Оператором:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передача (предоставление, доступ);
  • блокирование;
  • удаление;
  • уничтожение.

Контрагентами:
(ООО «Яндекс.Облако):
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • передача (предоставление, доступ);
  • уничтожение.

ООО «Саусбридж:
  • доступ
Наименование ИСПДн
Информационная система персональных данных «Программа для ЭВМ «FASTTRACK bot as a service», которой присвоен 3 уровень защищенности.
Срок хранения
До 3 лет после прекращения обязательств по договорам.
Передача данных третьим лицам и/или поручение на обработку ПДн
ООО «Яндекс Облако» (Россия):
  • Цели передачи ПДн: ЦОД;
  • Политика конфиденциальности - https://yandex.ru/legal/confidential/
  • Соглашение об обработке данных – https://yandex.ru/legal/cloud_dpa/
  • Адрес: 119021, Москва, ул. Льва Толстого, д. 16.
ООО «Саусбридж» (Россия):
  • Цели передачи ПДн: установке, тестированию и сопровождению инфраструктуры;
  • Политика конфиденциальности - https://southbridge.io/privacy
  • Адрес: 397907, Воронежская область, г. Лиски, ул. 40 лет Октября, д.83-Б, оф.14.
Цель обработки № 3
Обеспечение коммуникации Лицензиата с потенциальными и действующими клиентами, посетителями сайтов.
Субъект ПДн
Клиенты и посетители сайтов Пользователя (Лицензиата).
Персональные данные
Клиенты и посетители сайтов Пользователя (Лицензиата)
  • фамилия, имя, отчество (при наличии);
  • номер телефона;
  • адрес электронной почты;
  • сведения, собираемые посредством метрических программ;
  • IP-адрес,
  • теги клиента;
  • атрибуты клиента;
  • контент, который создают Клиенты (переписка, файлы, формирование встреч и т.п.).
Правовые основания
  • поручение на обработку персональных;
  • согласие субъектов персональных данных на обработку их персональных данных.
Виды обработки персональных данных
Оператором:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передача (предоставление, доступ);
  • блокирование;
  • удаление;
  • уничтожение.

Контрагентами:
(ООО «Яндекс.Облако):
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • передача (предоставление, доступ);
  • уничтожение.

ООО «Саусбридж:
  • доступ
Наименование ИСПДн
Информационная система персональных данных «Программа для ЭВМ «FASTTRACK bot as a service», которой присвоен 3 уровень защищенности.
Срок хранения
До 3 лет после прекращения обязательств по договорам
Передача данных третьим лицам и/или поручение на обработку ПДн
ООО «Яндекс Облако» (Россия):
  • Цели передачи ПДн: ЦОД;
  • Политика конфиденциальности - https://yandex.ru/legal/confidential/
  • Соглашение об обработке данных – https://yandex.ru/legal/cloud_dpa/
  • Адрес: 119021, Москва, ул. Льва Толстого, д. 16.
ООО «Саусбридж» (Россия):
  • Цели передачи ПДн: установке, тестированию и сопровождению инфраструктуры;
  • Политика конфиденциальности - https://southbridge.io/privacy
  • Адрес: 397907, Воронежская область, г. Лиски, ул. 40 лет Октября, д.83-Б, оф.14.
3. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
3.1. Правообладатель не осуществляет трансграничную передачу персональной информации Пользователя за пределы Российской Федерации, в том числе на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.
3.2. Несмотря на указанное в пункте 3.1, Программа имеет возможность интеграции со сторонними интернет-мессенджерами и социальными сетями, иными сервисами, которая в том числе обеспечивается третьими лицами. Правообладатели иных сервисов выступают самостоятельными операторами персональных данных. Лицензиат, осуществляя такую интеграцию, вступает в самостоятельные гражданско-правовые отношения с этими сторонами, принимает их политики, если применимо выполняет требования и ограничения о трансграничной передаче, предусмотренные ст. 12 ФЗ «О персональных данных».
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ПОЛЬЗОВАТЕЛЯ
4.1. Лицензиат, будучи оператором персональных данных своих работников, уполномоченных лиц, клиентов и посетителей WEB-сайтов, поручает обработку персональных перечисленных категорий субъектов персональных данных в Программе, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, уничтожение, которые будут загружены в Программу, для целей исполнения Договора, заключенного между Правообладателем и Лицензиатом.

4.2. Лицензиат гарантирует, что получил согласия субъектов персональных данных на передачу их персональных данных в ООО «МАСТЕР БОТ» в соответствии с Федеральным законом «О защите персональных данных».

4.3. Лицензиат для исполнения ООО «МАСТЕР БОТ» своих обязательств также дает согласие на привлечение на условиях настоящей Политики и заключаемого между сторонами Договора к обработке персональных данных, переданных Правообладателю Программы, текущим контрагентам - Компаниям, присутствующим в соответствующих разделах «Передача данных третьим лицам и/или поручение на обработку ПДн» в Разделе 2 Политики.

4.4. Правообладатель заверяет и гарантирует (и обеспечивает, что эти заверения и гарантии являются достоверными в любой момент времени/периода обработки Персональных данных, осуществляемой в рамках Поручения), что Компании, присутствующие в соответствующих разделах «Передача данных третьим лицам и/или поручение на обработку ПДн» в Разделе 2 Политики. соблюдают:
  • обязательства и ограничения в отношении обработки, конфиденциальности и безопасности Персональных данных;
  • принципы и правила обработки и защиты Персональных данных, предусмотренные применимым законодательством и подзаконными нормативными правовыми актами, а также условиями Поручения и дополнительным инструкциями Оператора;
  • обязательства и ограничения в отношении трансграничной передачи Персональных данных, что предусмотрены условиями Поручения.

4.5. Если Лицензиат отказывается подтвердить привлечение Компаний, присутствующих в соответствующих разделах «Передача данных третьим лицам и/или поручение на обработку ПДн» в Разделе 2 Политики, по разумным причинам, связанным со способностью таких третьих лиц соблюдать условия Поручения, Лицензиар может без штрафных санкций отказаться от заключения Поручения на обработку персональных данных и, соответственно, Договора, а также может приостановить или прекратить действие Поручения и (или) Договора.
5. МЕРЫ КОМПАНИИ ПО НАДЛЕЖАЩЕЙ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Правообладатель и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.2. В соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных Правообладатель предпринимает необходимые организационно-правовые и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий

5.3. Правообладатель применяет следующие меры по обеспечению безопасности персональных данных:
6. ОБРАБОТКА COOKIE-ФАЙЛОВ
6.1. На Сайте Правообладателя могут применяться технологии сбора и обработки cookie-файлов следующих видов:
6.2. Пользователь сайта можете регулировать сбор информации cookie путем произведения соответствующих настроек в веб-клиенте (веб-браузере). Чтобы получить инструкцию, как блокировать или удалить любые cookie, требуется посетить раздел «Помощь» или «Поддержка» веб-клиента (веб-браузера). В случае отключения функции cookie или ее блокировки мы не сможем гарантировать работоспособность Сайта и доступность его функционала в полном объеме.

Информацию об управлении cookies в веб-клиенте (веб-браузере) можно получить по следующим ссылкам:
  • Explorer: https://support.microsoft.com/ru-ru/help/17442/windows-internet-explorerdelete-manage-cookies.
  • Firefox: https://support.mozilla.org/ru/kb/otklyuchenie-kukov-so-storonnih-sajtov.
  • Chrome: https://support.google.com/chrome/answer/95647?hl=ru.
  • Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Если иной порядок взаимодействия Правообладателя и Лицензиатом, субъектом персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить в адрес Правообладателя соответствующее требование:

  • В письменной форме и подписанное собственноручной подписью — по адресу: 109125, г. Москва, вн.тер.г. Муниципальный Округ Рязанский, ул Васильцовский Стан, д. 5, к. 1, кв. 194
  • В форме электронного документа — на электронную почту: nm@fstrk.io

7.2. ООО «МАСТЕР БОТ» имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.