Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки сервисом «Публикатор» (ООО «Публикатор» / ИП, далее — «Оператор») информации о физических лицах, представителях юридических лиц и индивидуальных предпринимателях (далее — «Пользователь», «Субъект персональных данных»), при использовании сайта, демонстрационных сценариев, отправке форм обратной связи и работе в личном кабинете.

1.2. Политика разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет.

1.3. Использование Сервиса, заполнение интерактивных форм заявок, авторизация в личном кабинете или оплата услуг означает информированное и добровольное согласие Пользователя с настоящей Политикой и условиями обработки его данных.

2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации и условия Публичной оферты;
• Согласие Пользователя на обработку персональных данных, выраженное путем совершения конклюдентных действий в интерфейсе Сайта.

3. Состав и категории обрабатываемых данных

3.1. Оператор обрабатывает следующие категории данных, предоставляемые Пользователем добровольно либо собираемые автоматически:

• Данные авторизации и контакты: имя, фамилия, контактный номер телефона, адрес электронной почты, логин (username) в Telegram;
• Сведения о бизнесе и профиле: наименование организации или бренда, сфера деятельности, адреса филиалов, ссылки на официальный сайт компании, сообщества в социальных сетях и карточку в геосервисах (2ГИС, Яндекс Карты);
• Открытые данные и отзывы: публично доступная информация о графике работы компании, перечне услуг, ценах и подтвержденных отзывах клиентов (4★+), используемая алгоритмом генерации для предотвращения искажения фактов;
• Токены доступа к каналам публикации: токены доступа OAuth ВКонтакте, токены ботов Telegram, API-ключи сообществ Одноклассники. Данные токены сохраняются в зашифрованном виде (AES-256) и используются исключительно для отправки согласованных материалов;
• Данные для закрывающих документов: ИНН, ОГРН/ОГРНИП, КПП, банковские реквизиты юридического лица или ИП — обрабатываются исключительно при выставлении счетов и формировании актов через ЭДО;
• Технические обезличенные данные: файлы cookies, IP-адрес, тип и версия операционной системы, браузера, параметры сессии и время обращений.

3.2. Оператор не собирает паспортные данные физических лиц, не запрашивает биометрические персональные данные и не производит идентификацию физических лиц по изображениям.

4. Цели обработки информации

Сбор и обработка данных производятся исключительно для следующих целей:

• Предоставление доступа к функционалу платформы, генерации контент-планов и подготовке публикаций;
• Обработка входящих заявок на демонстрацию сервиса, подключение каналов и расчет коммерческих условий;
• Автоматический постинг согласованных Пользователем публикаций в выбранные каналы дистрибуции (ВКонтакте, Telegram, ОК, Дзен);
• Обучение и калибровка параметров генеративной модели строго в границах подтвержденных данных компании (без выдуманных фактов);
• Заключение и исполнение договора публичной оферты, выставление счетов и обмен закрывающими документами;
• Оказание оперативной клиентской и технической поддержки;
• Обеспечение стабильности инфраструктуры, предотвращение спама и защита от несанкционированного доступа.

5. Порядок хранения, локализация и защита данных

5.1. Во исполнение требований части 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Оператор принимает комплекс необходимых организационных, правовых и технических мер в соответствии со статьей 19 Федерального закона № 152-ФЗ:

• Шифрование конфиденциальных токенов интеграций социальных сетей стойкими криптоалгоритмами;
• Строгое разграничение ролевого доступа сотрудников и администраторов;
• Использование защищенного протокола HTTPS (TLS 1.3) для передачи всех видов трафика;
• Регулярное резервное копирование и аудит журналов безопасности.

6. Передача третьим лицам и трансграничная передача

6.1. Оператор не продает, не передает в аренду и не предоставляет персональные данные Пользователей сторонним маркетинговым агентствам.

6.2. Передача данных может осуществляться только в строго необходимом для работы объеме следующим партнерам:

• Платежные операторы (Т-Банк, СБП): обработка безналичных платежей без сохранения данных банковских карт на серверах Оператора;
• Провайдеры нейросетевых моделей: передача обезличенных текстовых промптов (описания акций, услуг компании) для генерации текста и графики без передачи персональных данных конкретных физических лиц;
• Социальные платформы (VK, Telegram, OK, Дзен): передача текста постов и медиафайлов по прямому распоряжению Пользователя при нажатии кнопки согласования;
• Государственные органы: исключительно в случаях и в порядке, прямо установленных действующим законодательством РФ.

7. Сроки хранения и порядок уничтожения

7.1. Персональные данные хранятся в течение срока действия учетной записи Пользователя и не дольше, чем этого требуют заявленные цели обработки.

7.2. В случае прекращения использования Сервиса или отзыва согласия Пользователем Оператор производит уничтожение персональных данных в срок, не превышающий 30 (тридцати) календарных дней, за исключением документов бухгалтерского и налогового учета, подлежащих хранению в соответствии с законодательством РФ.

8. Файлы Cookies и интернет-аналитика

8.1. Сайт использует файлы cookies для поддержания авторизационной сессии, сохранения пользовательских настроек и обеспечения безопасности.

8.2. Для анализа агрегированной обезличенной посещаемости Сайта используется сервис веб-аналитики «Яндекс.Метрика». Пользователь вправе отключить прием cookies в настройках своего интернет-браузера.

9. Права Субъекта персональных данных

Пользователь имеет право:

• Запрашивать информацию о порядке и правовых основаниях обработки своих данных;
• Требовать уточнения, блокирования или уничтожения данных в случае их неполноты или неточности;
• Отозвать данное ранее согласие на обработку персональных данных;
• Направлять запросы и претензии по адресу электронной почты службы поддержки: support@publikator.ru.

10. Реквизиты Оператора