Политика обработки персональных данных

01 Кто мы

Индивидуальный предприниматель Белокоз Михаил Олегович, ИНН 732771860419, ОГРНИП 313732722000014, адрес: 359142, Россия, Респ. Калмыкия, Ики-Бурульский р-н, пос. Южный, ул. Пролетарская, д. 38, кв. 4. Дальше в тексте — «мы».

Замзама — чат на сайте компании, в котором отвечает ИИ. Он разговаривает с посетителем по услугам и ценам этой компании и, если посетитель готов оставить заявку, забирает имя и телефон и передаёт их компании. Кабинет, где компания читает переписки и заявки, живёт на app.zamzama.ru.

По любым вопросам об этом документе и о данных: Telegram @belokoz. Отвечает человек.

02 Две роли: где мы оператор, а где обработчик

Это главное, что стоит понять в документе: от роли зависит, кто отвечает за ваши данные и к кому идти с вопросом.

• На сайте zamzama.ru оператор — мы. Если вы отправили нам форму, поговорили с ИИ на нашем сайте или написали нам в Telegram, данные обрабатываем мы, и отвечаем за них тоже мы.
• На сайте компании-клиента оператор — эта компания, а мы обработчик по её поручению (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Компания решает, зачем ей ваши данные и что она с ними делает. Мы обрабатываем их по её поручению, в её интересах и в объёме, который описан в договоре с ней; поручение — обязательная часть оферты, без него компания передавала бы нам данные незаконно.

Правило простое: чей сайт — того и данные. Чат в углу страницы работает на нашей технике, но принадлежит владельцу сайта, на котором вы находитесь.

Обращение по таким данным можно направить и нам — мы передадим его оператору и поможем с ответом. Но удалить или изменить их мы вправе только по указанию оператора.

03 Какие данные мы обрабатываем

О посетителе сайта — нашего или клиентского:

• имя и телефон — то, что вы сами написали в чат или в форму;
• текст переписки целиком, вместе с ответами ИИ, — он сохраняется и виден компании в кабинете;
• IP-адрес;
• город и страна — определяются по IP;
• операционная система и браузер — из технической строки, которую браузер передаёт сам («Windows · Chrome»);
• адрес страницы, с которой вы написали сообщение;
• метки рекламной кампании из адреса страницы и идентификатор, который присвоил вам счётчик аналитики компании, — если они есть: по ним компания понимает, откуда вы пришли;
• случайный технический идентификатор, который чат хранит в вашем браузере, — по нему он узнаёт вас при возврате и показывает вашу же переписку, а не чужую.

О клиентах сервиса — компаниях и их сотрудниках: имя, телефон, электронная почта, мессенджер для связи и получения заявок (Telegram или Макс), реквизиты. Это нужно для договора, счёта и доступа в кабинет.

Чего мы не собираем: паспортных данных, адреса проживания, платёжных данных посетителей. Чат физически не принимает файлы, фотографии и голосовые сообщения — только текст.

Отдельно про здоровье и другие чувствительные темы. Посетитель пишет свободным текстом и может сам рассказать о самочувствии — особенно если компания медицинская. Мы такие сведения не запрашиваем, а ИИ прямо запрещено давать медицинские советы, диагнозы и назначения: запрет зашит в сервис и не отключается настройками компании. Но всё, что написано в чат, сохраняется вместе с остальной перепиской. Простое правило: не пишите в чат того, чего не хотите там оставлять.

04 Зачем нам эти данные

• ответить вам в чате и довести разговор до понятного результата;
• передать заявку компании, чтобы вам перезвонили;
• показать компании её переписки и заявки в кабинете;
• посчитать статистику — сколько было разговоров и заявок; в отчётах компании уезжают только числа;
• улучшать работу ИИ: мы читаем диалоги и правим по ним базу знаний и инструкции, а раз в сутки автоматически проверяем его ответы на типовые ошибки;
• защищать сервис от злоупотреблений — ограничение частоты запросов считается по IP-адресу;
• исполнять договор с клиентом и требования закона.

Отдельно про автоматику: разговор ведёт программа, но решений, которые порождали бы для вас юридические последствия или как-то иначе задевали ваши права, сервис сам не принимает. ИИ разговаривает и передаёт заявку — что вам предложить, на что записать и когда перезвонить, решает сотрудник компании.

05 На каком основании

• Ваше согласие. В чате — само действие: вы добровольно пишете сообщение и решаете, оставлять ли в нём имя и телефон. В форме на zamzama.ru согласие подтверждается отметкой рядом с кнопкой отправки. Согласие можно отозвать, как это сделать — в разделе 12.
• Поручение оператора — когда данные собраны на сайте компании-клиента (ч. 3 ст. 6 152-ФЗ).
• Исполнение договора — для клиентов сервиса.
• Наши законные интересы — защита сервиса от перегрузки и злоупотреблений.
• Требования закона — учёт, отчётность, ответы на запросы госорганов.

06 Кому мы передаём данные и что именно

Круг получателей ограничен тем, без чего сервис не работает и о чём попросила сама компания-клиент:

• компании-клиенту, на сайте которой стоял чат, — она видит свои переписки и заявки в кабинете. Только свои: доступ к базе закрыт для всего, кроме самого сервиса, а внутри сервиса принадлежность данных компании проверяется на каждом запросе;
• в каналы, которые компания подключила сама — Telegram, Макс, электронная почта, Битрикс24 или amoCRM. Туда уходит карточка заявки: имя, телефон, услуга, короткая сводка разговора и ссылка на переписку в кабинете; в CRM дополнительно уходят метки рекламной кампании, если они были. Какие каналы включить, решает компания; адрес и ключи CRM задаёт тоже она, мы только отправляем. Если доставка не удалась ни одному получателю, та же карточка приходит служебным сообщением нам — иначе заявка потеряется молча;
• подрядчикам, которых мы привлекаем для отдельных операций обработки — об этом отдельно, в разделе 7;
• платёжному сервису ЮKassa — если компания-клиент платит нам картой по нашей ссылке. Туда уходят данные плательщика; данные посетителей чата в оплате не участвуют вовсе, а реквизиты карты не видим и мы;
• государственным органам — когда этого требует закон.

Никому другому и ни для каких других целей мы данные не передаём. Данные видим и мы сами — в объёме, который нужен для поддержки и починки.

Счётчиков веб-аналитики на zamzama.ru сейчас не установлено — сторонних запросов со страницы не уходит вовсе. Про счётчики самой компании-клиента — в разделе 11.

07 Где данные хранятся и кто ещё их обрабатывает

Базу сервиса, файлы и личный кабинет компании мы размещаем на серверах, расположенных на территории Российской Федерации, — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Там же хранятся переписки и заявки.

Отдельные операции обработки мы выполняем с привлечением третьих лиц. Передаём им только то, что нужно для конкретной операции, и со своей стороны не даём права использовать эти данные в собственных целях; как обходится с данными сам подрядчик, определяют его собственные условия — на это мы не влияем. Перечень таких лиц предоставляется по запросу: как его направить — в разделе 12.

Отправляя сообщение в чат или форму, вы соглашаетесь и на передачу данных этим лицам. Если это вам не подходит — не пишите в чат: свяжитесь с компанией по телефону или почте, указанным на её сайте. Заявка не единственный способ вас услышать.

08 Чего мы не делаем

• не продаём данные и не передаём их для рекламы;
• не используем переписки для обучения моделей — ни своих, ни чужих. Запрет прописан в договоре с клиентом. Честная оговорка: чтобы ИИ составил ответ, текст переписки уходит подрядчику из раздела 7, и как он обходится с данными на своей стороне, определяют его собственные условия — на это мы не влияем;
• не показываем данные одной компании другой;
• не используем ваш телефон сами — ни звонков, ни рассылок, ни сообщений в мессенджеры: заявка уходит компании, дальше связывается с вами она. ИИ разговаривает с вами только в самом чате и только пока страница открыта;
• не выдаём ИИ за человека. Спросили прямо — ИИ честно отвечает, что вы разговариваете с искусственным интеллектом, и отключить это правило настройками нельзя; когда в разговор входит живой сотрудник компании, надпись в шапке чата честно меняется на «специалист».

09 Сколько храним

Переписки и заявки лежат в базе, пока действует договор с компанией, на сайте которой они собраны, и не менее тридцати дней после его прекращения — этот срок компания получает по оферте, чтобы успеть забрать свои данные. Отдельного автоматического срока удаления у нас нет — данные блокируются и уничтожаются:

• по обращению — вашему или компании;
• когда разговор удаляем мы: сама компания стереть переписку в кабинете не может, это наша операция — историю разговоров она правит не выборочно, а через обращение к нам;
• когда аккаунт компании удаляется целиком — вместе с ним удаляются все её переписки и заявки.

Данные клиентов по договору и оплате храним столько, сколько этого требуют бухгалтерский и налоговый учёт.

10 Как защищаем

• всё передаётся по HTTPS;
• вход в кабинет — по личной учётной записи с ролью; доступ к базе закрыт для всего, кроме самого сервиса, а принадлежность данных компании проверяется на каждом запросе в кабинет;
• ключи, пароли и токены CRM хранятся отдельно от кода, не попадают в логи и не уходят в публичные ответы сервиса;
• частота запросов с одного адреса ограничена;
• обновления выкатываются с проверкой и автоматическим откатом, если что-то сломалось.

Абсолютной защиты не бывает ни у кого, и мы её не обещаем. Обещаем перечисленное выше и то, что серьёзную утечку не будем замалчивать: уведомим Роскомнадзор в установленный законом срок, сообщим компаниям, на сайтах которых собраны данные, и напишем об этом здесь, на этой странице. Сами звонить и писать вам мы не станем — по причине из раздела 8: ваш телефон мы для связи не используем.

11 Cookie и хранение в браузере

Сайт zamzama.ru не ставит cookie и не подключает счётчиков аналитики.

Чат-виджет cookie не использует вовсе. Он хранит в памяти вашего браузера случайный идентификатор и несколько технических отметок — открывался ли чат, когда показывалась подсказка, когда чат открылся сам и каким цветом его рисовать; метки рекламной кампании из адреса страницы хранятся до конца визита. Это нужно, чтобы после перезагрузки страницы вы видели свою переписку, а не пустое окно, и чтобы подсказка не лезла к вам на каждой странице. Очистка данных сайта в браузере стирает и их: чат начнёт разговор с чистого листа.

Если компания подключила к чату свою Яндекс.Метрику или Google Analytics, виджет сообщает её счётчику три события: чат открыт, отправлено первое сообщение, оставлен контакт. Ни текста переписки, ни телефона в этих событиях нет.

12 Ваши права и как ими воспользоваться

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие именно и откуда они у нас;
• запросить перечень лиц, которых мы привлекаем к обработке, — мы его предоставим;
• потребовать исправить неточные данные;
• потребовать удалить данные;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде — если считаете, что мы поступили неправильно.

Как это сделать: напишите в Telegram @belokoz или направьте письменный запрос по почтовому адресу из раздела 14. Чтобы мы вас нашли, укажите телефон или имя, которые оставляли, и примерно когда и на каком сайте это было.

Ответим в срок, установленный законом, — десять рабочих дней с момента обращения; закон разрешает продлить его ещё не больше чем на пять рабочих дней, и если так выйдет, мы скажем об этом и объясним почему. Отзыв согласия исполняем в течение тридцати дней, если у нас нет другого законного основания продолжать обработку. Если чат стоял на сайте компании-клиента, решение принимает она как оператор: мы передадим ей ваше обращение и исполним её указание.

13 Изменения этой политики

Мы можем менять этот документ — например, когда меняется устройство сервиса или круг получателей данных. Новая редакция действует с момента публикации на этой странице; дата наверху всегда соответствует действующей редакции. Отдельно уведомлять каждого посетителя мы не можем, поэтому и держим документ по постоянному адресу https://zamzama.ru/policy/.

14 Реквизиты

Наименование

Индивидуальный предприниматель Белокоз Михаил Олегович

ИНН

732771860419

ОГРНИП

313732722000014

Адрес

359142, Россия, Респ. Калмыкия, Ики-Бурульский р-н, пос. Южный, ул. Пролетарская, д. 38, кв. 4

Сайт

https://zamzama.ru

Кабинет

https://app.zamzama.ru

Связь

Telegram @belokoz