Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.2. Оператор для пользователей из Российской Федерации: ИП Нагервадзе Анастасия Станиславовна (ОГРНИП 323784700133733, ИНН 780730724863), 198328, Россия, г. Санкт-Петербург, ул. Маршала Захарова, д. 17, корп. 2. Для пользователей из ОАЭ и других стран: CHEKO (юридическое лицо в свободной экономической зоне ОАЭ; реквизиты — по запросу на legal@cheko.ai).

1.3. Политика действует в отношении всех персональных данных, которые оператор получает через сайт cheko.ai, его поддомены, портал клиента, Telegram-бот CHEKO и подключённые клиентом интеграции.

1.4. Лицо, ответственное за организацию обработки персональных данных, назначено оператором. Обращения принимаются по адресу privacy@cheko.ai.

2. Принципы обработки

• Законность и справедливость обработки.
• Ограничение обработки достижением конкретных, заранее определённых и законных целей.
• Обработка только тех данных, которые отвечают целям обработки; недопустимость избыточности.
• Точность, достаточность и актуальность данных.
• Хранение не дольше, чем этого требуют цели обработки, с последующим уничтожением или обезличиванием.

3. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), даваемого отдельной отметкой при регистрации или принятии приглашения; договора, стороной которого является субъект (публичная оферта на странице /terms); поручения компании-клиента, выступающей оператором в отношении данных своих сотрудников и клиентов (ст. 6 ч. 3 152-ФЗ, условия на странице /data-processing).

4. Цели обработки

• Регистрация компании и пользователя, предоставление доступа к порталу и идентификация пользователя.
• Предоставление сервиса AI-контроля качества продаж: анализ диалогов, формирование оценок, отчётов и рекомендаций.
• Связь с пользователем: коды подтверждения, уведомления о работе сервиса, ответы на обращения.
• Оплата подписки и ведение расчётов.
• Обеспечение безопасности, предотвращение мошенничества, ведение журнала действий.
• Статистика посещаемости сайта и улучшение продукта.

6. Порядок и условия обработки

6.1. Обработка ведётся смешанным способом: автоматизированно в информационной системе оператора и, при обращениях, вручную. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Оператор не передаёт персональные данные третьим лицам, кроме случаев, указанных в разделе 7, и случаев, предусмотренных законом.

6.3. Специальные категории персональных данных и биометрические данные оператор не обрабатывает. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки: оценки ИИ носят рекомендательный характер.

8. Сроки обработки и уничтожение

Данные аккаунта обрабатываются в течение срока действия договора и 3 лет после его прекращения, если иной срок не установлен законом. Данные посещаемости сайта хранятся не более 2 лет. Данные интеграций удаляются по запросу компании-клиента или в течение 30 дней после удаления компании. По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются в срок до 30 дней, если их сохранение не требуется законом.

9. Права субъекта персональных данных

• Получить подтверждение факта обработки, сведения о целях, способах, сроках и получателях данных.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных.
• Отозвать согласие на обработку. Отзыв не влияет на законность обработки до отзыва и может повлечь невозможность пользоваться порталом.
• Обжаловать действия оператора в Роскомнадзоре или в суде.
• Для реализации прав напишите на privacy@cheko.ai. Ответ направляется в течение 10 рабочих дней.

10. Меры защиты

• Назначено ответственное лицо, изданы локальные акты по обработке персональных данных.
• Доступ к данным ограничен ролями, действия пользователей записываются в журнал.
• Пароли хранятся только в виде хеша, ключи интеграций зашифрованы (AES-256-GCM), соединения защищены TLS.
• Данные компаний изолированы друг от друга на уровне базы данных.
• Резервное копирование и контроль доступа к инфраструктуре, оценка вреда и внутренний контроль соответствия закону.

11. Cookie и аналитика

Сайт использует cookie для входа в портал (cheko_session), запоминания языка (cheko_lang) и вашего согласия (cheko_cookie_ok), а также счётчик Яндекс Метрики (cookie и вебвизор) и собственный счётчик посещаемости, который не ставит cookie и хранит только анонимный идентификатор в памяти браузера. Отключить cookie можно в настройках браузера: сайт продолжит работать, но вход в портал потребует cookie сессии. Шрифты и скрипты сайта размещены на собственных серверах и не запрашиваются у иностранных сервисов.

12. Meta

Instagram и Facebook принадлежат компании Meta Platforms Inc., признанной экстремистской организацией и запрещённой на территории Российской Федерации.

13. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу https://cheko.ai/privacy.