1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта a5e.ru, пользователей Сервиса А5Е, представителей клиентов и лиц, обращающихся в поддержку.

1.2. Оператор персональных данных — индивидуальный предприниматель Воробьев Дмитрий Михайлович, ИНН 782064610365, ОГРНИП 321784700281288 (далее — Оператор). Для обращений по вопросам персональных данных используется email support@a5e.ru.

1.3. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требований статьи 18.1 об опубликовании политики и сведений о защите данных.

1.4. Использование сайта или Сервиса само по себе не означает согласия на любые способы обработки. Когда закон требует согласия, Оператор запрашивает его отдельно либо получает в форме, позволяющей подтвердить факт предоставления. Отказ предоставить обязательные для выбранного действия сведения может сделать невозможными регистрацию, предоставление пробного периода, заключение и исполнение договора, оплату или ответ на обращение.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с такими данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, предоставление, блокирование, удаление и уничтожение.

2.2. Пользователь — посетитель сайта, зарегистрированный пользователь Сервиса, представитель клиента, посетитель сайта клиента, взаимодействующий с размещённым консультантом, либо заявитель, направивший обращение.

2.3. Клиент — лицо, зарегистрировавшее учётную запись для использования Сервиса и, при выборе платного тарифа, заключившее договор с Оператором.

3. Принципы и правовые основания обработки

3.1. Оператор соблюдает принципы законности, справедливости, ограничения обработки конкретными целями, минимизации объёма, точности и ограничения срока хранения, установленные статьёй 5 Закона № 152-ФЗ.

3.2. В зависимости от цели основаниями обработки являются:

согласие субъекта — пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ;
заключение договора по инициативе Пользователя и исполнение договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
исполнение обязанностей, возложенных на Оператора законодательством о применении контрольно-кассовой техники, налоговом и бухгалтерском учёте, защите прав потребителей и персональных данных, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
защита законных интересов Оператора: информационная безопасность, предупреждение мошенничества и злоупотреблений, подтверждение согласий, защита прав по претензиям и спорам — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при условии, что права и свободы субъекта не нарушаются.

3.3. Оператор не просит сообщать через сайт, Сервис или поддержку специальные категории персональных данных и биометрические персональные данные.

4. Какие данные обрабатываются

4.1. При посещении сайта могут обрабатываться сведения, которые браузер передаёт автоматически, дата и время обращения, адрес запрошенной страницы, результат запроса и сведения об ошибке. Эти данные используются для работы сайта, оценки посещаемости, устранения неисправностей и защиты от злоупотреблений.

4.2. При регистрации и использовании учётной записи обрабатываются email, имя, название организации, сведения для входа, подтверждения адреса, восстановления доступа, приглашения сотрудников, состава команды, выбранного тарифа и срока доступа.

4.3. При подключении сайта клиента обрабатываются его адрес, сведения о подтверждении права управления, выбранные настройки и добавленные Клиентом материалы.

4.4. При использовании консультанта обрабатываются сообщения посетителя и ответы, дата и время диалога, использованные Клиентом материалы, сведения о передаче обращения сотруднику, а также добровольно указанные посетителем имя, email, телефон и текст обращения.

4.5. Сообщения посетителей не становятся материалами для будущих ответов автоматически. Добавление или изменение таких материалов выполняется только после проверки и решения Клиента.

4.6. При оплате и использовании платного тарифа обрабатываются номер и сумма заказа, выбранный тариф и период, идентификатор и статус каждого отдельного платежа, сведения о ручном продлении, отмене и возврате. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код CVC/CVV: платёжные реквизиты вводятся на стороне платёжного сервиса.

4.7. При обращении через email обрабатываются имя, email, текст обращения, дата, история переписки и минимальные сведения, добровольно приложенные Пользователем.

4.8. Для подтверждения юридически значимых действий обрабатываются сведения о Пользователе, цель и время действия, связанная учётная запись или заказ, а также текст и версии принятых оферты, Политики и согласия.

5. Цели обработки

5.1. Данные обрабатываются только для следующих целей:

работа сайта, доставка запрошенных страниц, диагностика ошибок и защита от атак;
регистрация, подтверждение email, вход, восстановление доступа и управление командой;
предоставление и контроль однократного семидневного бесплатного периода;
заключение и исполнение договора, приём отдельной оплаты, ручное продление доступа, отмена и возврат;
подключение сайтов, добавление и проверка материалов Клиента;
формирование ответов посетителям по одобренным материалам и показ использованных источников;
передача сложного обращения сотруднику Клиента и сохранение истории диалога в пределах выбранного тарифа;
ответ на обращение и оказание поддержки;
предоставление Клиенту аналитики, выгрузки и удаления его данных;
подтверждение факта и содержания согласия, рассмотрение претензий и защита законных прав Оператора;
оценка посещаемости и обезличенных этапов использования сайта для улучшения его работы.

5.2. Рекламные письма о скидках, промокодах, специальных предложениях, новостях A5E и полезных материалах отправляются только при отдельном предварительном согласии Пользователя. Такое согласие необязательно для регистрации и использования Сервиса; отказаться можно способом, указанным в каждом рекламном письме. Данные не продаются.

6. Действия с данными и автоматизированная обработка

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и, при работе с обращениями, без них.

6.2. Автоматически могут проверяться право на бесплатный период, статус платежа и доступа, ограничения выбранного тарифа, допустимость добавленных материалов и возможность сформировать ответ по одобренным Клиентом сведениям. Пользователь вправе направить возражение и запросить проверку результата человеком по адресу support@a5e.ru. Порядок защиты прав при решениях на основании исключительно автоматизированной обработки установлен статьёй 16 Закона № 152-ФЗ.

7. Получатели и поручение обработки

7.1. Для выполнения указанных целей данные в необходимом объёме могут предоставляться:

ЮKassa и участникам платёжной инфраструктуры — для создания, подтверждения и возврата платежа;
поставщикам хостинга, электронной почты и иной необходимой инфраструктуры — для работы сайта, хранения данных и доставки писем;
поставщикам сервисов формирования ответов — текст вопроса и выбранные фрагменты одобренных Клиентом материалов, необходимые для ответа;
Клиенту и его уполномоченным пользователям — сообщения и контактные сведения посетителя, направившего обращение этому Клиенту;
оператору фискальных данных, налоговым, судебным, правоохранительным и иным государственным органам — когда передача обязательна по закону или законному требованию.

7.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность и обрабатывать данные только в объёме и для целей поручения в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Самостоятельные операторы, включая ЮKassa, обрабатывают полученные ими данные также по своим опубликованным правилам.

7.3. Оператор не распространяет персональные данные неопределённому кругу лиц и не передаёт их для самостоятельной рекламы третьих лиц.

8. Место и сроки хранения

8.1. При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

8.2. Срок хранения определяется целью обработки:

сведения об учётной записи, организации и доступе — в течение действия договора и затем в сроки, необходимые для исполнения требований закона и разрешения возможных претензий;
сведения о заказе, отдельном платеже, ручном продлении и возврате — в сроки, необходимые для исполнения договора, налогового и бухгалтерского учёта и защиты прав сторон;
диалоги и связанные обращения — в течение срока, указанного в выбранном тарифе;
переписка с поддержкой — до завершения обращения и затем в пределах срока, необходимого для повторного обращения или защиты по претензии;
журналы безопасности и согласий — пока они необходимы для защиты Сервиса, подтверждения законности обработки и разрешения споров;
одобренные Клиентом материалы — до их замены, удаления или прекращения договора.

8.3. После достижения цели или утраты законного основания данные удаляются, уничтожаются либо обезличиваются. После удаления из действующей системы остаточная копия может сохраняться в защищённых резервных копиях до завершения их плановой замены и в этот период не используется для обычной работы.

9. Защита и конфиденциальность

9.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьёй 18.1 и статьёй 19 Закона № 152-ФЗ.

9.2. В частности, применяются разграничение и ограничение доступа, проверка полномочий пользователей, защищённое соединение с сайтом, безопасное хранение данных для входа, учёт значимых действий, резервное копирование, обновление программного обеспечения, контроль работоспособности защиты и восстановление данных при инцидентах.

9.3. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без законного основания.

10. Права Пользователя

10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекратить обработку, возразить против автоматизированного решения, а также обжаловать действия Оператора в Роскомнадзор или суд. Права на доступ и порядок ответа регулируются статьёй 14, статьёй 20 и статьёй 21 Закона № 152-ФЗ.

10.2. Запрос направляется на support@a5e.ru. Рекомендуемая тема письма: «Персональные данные». В запросе нужно указать суть требования и сведения, позволяющие подтвердить личность и связь с данными: email, использованный при регистрации, обращении или оплате, и при наличии сведения об организации или заказе. Пароль от почты, полный номер карты и код CVC/CVV Оператор не запрашивает.

10.3. Для актуализации данных можно использовать тему «Актуализация персональных данных», для отзыва согласия — «Отзыв согласия на обработку персональных данных», для прекращения обработки — «Требование о прекращении обработки персональных данных».

10.4. Оператор отвечает и исполняет обоснованные требования в сроки, установленные законом. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание, например необходимость исполнить договор, сохранить обязательные документы или защитить права в споре. В таком случае Оператор сообщает основание продолжения обработки.

11. Обязанности Пользователя и Клиента

11.1. Пользователь обязан предоставлять достоверные данные о себе, своевременно сообщать об их изменении и не передавать данные другого лица без полномочий или законного основания.

11.2. Не следует направлять через сайт, консультанта или поддержку специальные категории данных, банковские реквизиты, пароли и конфиденциальные документы, если они не нужны для рассмотрения конкретного обращения.

11.3. Клиент самостоятельно обеспечивает законность добавленных материалов, обработки обращений посетителей своего сайта и передачи Оператору персональных данных, размещает необходимые уведомления и отвечает на требования субъектов в своей зоне ответственности.

12. Трансграничная передача

12.1. Для отдельных функций Сервиса может потребоваться передача ограниченного объёма данных поставщику, находящемуся за пределами Российской Федерации. До начала такой передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая оценку получателя и предварительное уведомление уполномоченного органа в предусмотренных законом случаях.

13. Заключительные положения

13.1. Оператор вправе изменять Политику при изменении закона, состава Сервиса или способов обработки. Новая редакция применяется с момента публикации, если в ней не указан иной срок. Если изменение требует нового согласия, оно запрашивается отдельно.

13.2. Актуальная версия Политики бессрочно доступна по адресу https://a5e.ru/privacy. Разъяснения предоставляются по адресу support@a5e.ru.

Политика конфиденциальности