Политика конфиденциальности

1. Общие положения

1.1 Настоящая Политика определяет порядок обработки персональных данных ИП Арзибековым А.А. (далее — Оператор) при использовании сервиса AllChat (далее — Сервис).

1.2 Используя Сервис, вы подтверждаете, что ознакомились с Политикой и согласны с её условиями. Если вы не согласны — пожалуйста, не используйте Сервис.

1.3 Политика применяется к сайту, личному кабинету, мобильной версии, интеграциям с CRM-системами и API Сервиса.

2. Какие данные мы обрабатываем

2.1 Данные аккаунта: email, пароль в хешированном виде, имя, телефон, название компании, часовой пояс.

2.2 Данные подключённых каналов: номер телефона канала, идентификаторы сессий мессенджеров, статус подключения.

2.3 Данные CRM-интеграций: идентификатор аккаунта CRM, токены доступа, выданные CRM, идентификаторы воронок и сотрудников.

2.4 Содержимое переписки: сообщения, вложения и метаданные, проходящие через Сервис между мессенджером и CRM. Мы обрабатываем их исключительно для передачи в CRM и отображения в кабинете.

2.5 Технические данные: IP-адрес, тип устройства и браузера, время запросов, журнал событий кабинета.

2.6 Платёжные данные обрабатываются платёжным провайдером; Оператор хранит только сумму, дату и статус операции.

3. Цели обработки

3.1 Предоставление Сервиса: подключение каналов, передача сообщений в CRM и обратно, работа личного кабинета.

3.2 Идентификация пользователя, восстановление доступа, уведомления о статусе каналов и балансе.

3.3 Исполнение договора: выставление счетов, учёт оплат, поддержка.

3.4 Улучшение Сервиса: агрегированная и обезличенная статистика по нагрузке и стабильности.

3.5 Исполнение требований законодательства РФ и Кыргызской Республики.

4. Правовые основания

4.1 Договор (Оферта), который вы принимаете при регистрации.

4.2 Ваше согласие на обработку персональных данных, выраженное при регистрации.

4.3 Законные интересы Оператора: безопасность Сервиса, защита от злоупотреблений.

5. Передача третьим лицам

5.1 CRM-системы, которые вы подключили сами (amoCRM, Kommo, Bitrix24 и другие) — в объёме, необходимом для передачи переписки.

5.2 Хостинг- и облачные провайдеры, обеспечивающие работу серверов Сервиса, на основании договоров с обязательством конфиденциальности.

5.3 Платёжные провайдеры — для проведения оплаты.

5.4 Государственные органы — только по законному требованию.

5.5 Мы не продаём и не передаём данные для рекламы третьим лицам.

6. Сроки хранения

6.1 Данные аккаунта — в течение действия договора и 3 года после его прекращения, если иное не требует закон.

6.2 Содержимое переписки — до 90 дней с момента передачи в CRM, после чего удаляется с серверов Сервиса. Ваша CRM хранит переписку по собственным правилам.

6.3 Журналы событий и технические логи — 12 месяцев.

6.4 По вашему запросу данные аккаунта удаляются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону.

7. Безопасность

7.1 Шифрование каналов передачи (TLS), хеширование паролей, разграничение доступа сотрудников по принципу минимально необходимого.

7.2 Токены CRM хранятся в зашифрованном виде и используются только для операций, инициированных вашим аккаунтом.

7.3 В случае инцидента, затрагивающего ваши данные, мы уведомим вас в течение 72 часов.

8. Ваши права

8.1 Получить информацию о том, какие данные мы обрабатываем.

8.2 Уточнить, заблокировать или удалить данные, отозвать согласие — письмом на info@art-tech24.ru.

8.3 Удалить аккаунт и все подключённые каналы самостоятельно в личном кабинете.

8.4 Обратиться в уполномоченный орган по защите прав субъектов персональных данных.

9. Файлы cookie

9.1 Сайт и кабинет используют cookie для авторизации, сохранения настроек и обезличенной аналитики посещаемости.

9.2 Вы можете отключить cookie в браузере; авторизация в кабинете при этом работать не будет.

10. Изменения Политики

10.1 Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты.

10.2 О существенных изменениях мы уведомляем по email или в личном кабинете не позднее чем за 7 дней до вступления в силу.