Политика обработки персональных данных

1.1.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатываются в сервисе Thready, зачем и как они защищаются.

1.2.Сервис Thready (далее — Сервис) включает Telegram-бот @threadymasterbot, подключённых к нему ботов поддержки, кабинет в виде Telegram Mini App и сайт thready.meybz.asia.

1.3.Оператор персональных данных — владелец сервиса Thready (далее — Оператор). Контакты Оператора указаны в разделе 11.

1.4.Политика опубликована в открытом доступе на этой странице.

2.1.Данные Заказчиков и их операторов — тех, кто пользуется @threadymasterbot и кабинетом:

• данные профиля Telegram: идентификатор (Telegram ID), имя, фамилия, имя пользователя, ссылка на фото профиля;
• данные подключённых ботов: имя пользователя бота, его токен, идентификатор рабочей группы, настройки и список операторов;
• сведения об оплатах: сумма, дата, статус и номер платежа у платёжного провайдера. Данные банковских карт Оператор не получает и не хранит;
• технические данные: при входе в кабинет из браузера — IP-адрес и сведения о браузере; данные о посещении сайта и кабинета, которые собирает сервис Яндекс Метрика.

2.2.Данные клиентов Заказчиков — тех, кто пишет в бот поддержки или веб-чат Заказчика:

• Telegram ID, имя и имя пользователя;
• содержание обращений. Сообщения в Telegram доставляются средствами Telegram, Сервис хранит только идентификаторы сообщений и тем. Сообщения и вложения веб-чата хранятся в базе данных Сервиса;
• данные, которые сайт Заказчика передаёт при открытии веб-чата: идентификатор пользователя, имя, адрес электронной почты;
• если Заказчик подключил панель VPN-сервиса — сведения о подписке клиента, которые запрашиваются из этой панели, когда оператор открывает обращение.

2.3.Данные клиентов Заказчика Оператор обрабатывает по поручению Заказчика (часть 3 статьи 6 Закона № 152-ФЗ). Оператором этих данных является Заказчик: с вопросами о них клиенту следует обращаться к Заказчику, Оператор помогает Заказчику ответить.

2.4.Специальные категории персональных данных и биометрические данные Сервис не обрабатывает.

• заключение и исполнение договора по публичной оферте: работа ботов поддержки, доставка обращений и ответов;
• вход в Сервис и проверка прав доступа;
• приём оплаты и уведомления о сроке действия подписки;
• ответы на обращения в поддержку Сервиса;
• защита Сервиса от несанкционированного доступа и злоупотреблений;
• анализ посещаемости сайта и кабинета для улучшения Сервиса.

• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• поручение Заказчика — для данных его клиентов (часть 3 статьи 6 Закона № 152-ФЗ);
• законные интересы Оператора по защите Сервиса (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных законом, — для сведений об оплатах (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• согласие субъекта — для файлов cookie и Яндекс Метрики (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

5.1.Обработка автоматизированная и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных.

5.2.Данные мы получаем от самого пользователя через Telegram (Telegram передаёт ботам данные профиля) и от Заказчика.

5.3.Решений, которые порождают юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.

5.4.Данные хранятся на серверах, которые арендует Оператор. Доступ к ним есть только у Оператора.

6.1.Данные передаются только в объёме, необходимом для работы Сервиса:

• Telegram — Сервис работает в мессенджере Telegram, поэтому сообщения и данные профиля проходят через Telegram и обрабатываются им по его правилам. Это может означать трансграничную передачу данных;
• платёжному провайдеру Platega — сумма и описание платежа, Telegram ID и имя пользователя плательщика для проведения платежа и проверки его безопасности;
• ООО «Яндекс» — данные о посещении сайта и кабинета через сервис Яндекс Метрика;
• панели VPN-сервиса Заказчика — Telegram ID клиента для запроса сведений о его подписке, если Заказчик подключил такую панель;
• государственным органам — в случаях, предусмотренных законом.

6.2.Оператор не продаёт персональные данные и не передаёт их для рекламы.

• данные Заказчика и его ботов хранятся, пока Заказчик пользуется Сервисом;
• при удалении бота поддержки его настройки, история обращений и данные клиентов уничтожаются сразу;
• сведения об оплатах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством;
• при достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

• все соединения с Сервисом идут по защищённому протоколу HTTPS;
• доступ к серверам и базе данных есть только у Оператора;
• права в Сервисе разграничены: настройки бота меняет только его владелец, операторы работают только с обращениями;
• токены и ключи доступа после сохранения не показываются в интерфейсе;
• вход в кабинет из браузера подтверждается в Telegram.

9.1.Пользователь вправе:

• получить сведения об обработке своих данных: факт обработки, цели, основания, способы, сроки, перечень третьих лиц;
• потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2.Запрос направляется в @threadysupportbot. Оператор отвечает в течение 10 (десяти) рабочих дней с момента получения запроса.

10.1.Сайт и кабинет используют файлы cookie и локальное хранилище браузера: чтобы сохранять вход в кабинет и чтобы сервис Яндекс Метрика собирал статистику посещений.

10.2.Продолжая пользоваться сайтом, пользователь соглашается с использованием cookie. Отключить их можно в настройках браузера, но тогда вход в кабинет из браузера может не работать.

11.1.Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице.

11.2.По всем вопросам обработки персональных данных пишите в @threadysupportbot.

11.3.Условия использования Сервиса изложены в публичной оферте.