1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации о пользователях сервиса LIDORA, размещённого по адресу https://lidora.tech и на поддоменах (далее — Сервис).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Используя Сервис, пользователь подтверждает, что ознакомился с Политикой и согласен с изложенными в ней условиями. Если пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
2. Термины
- Оператор — лицо, организующее и осуществляющее обработку данных при использовании Сервиса.
- Пользователь — лицо, зарегистрировавшееся в Сервисе и использующее его функциональность.
- Контакты Пользователя — сведения о третьих лицах, которые Пользователь самостоятельно загружает в Сервис для организации коммуникации.
- Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, обезличивание, удаление.
3. Какие данные обрабатывает Сервис
3.1. Данные Пользователя
- адрес электронной почты — для входа, восстановления доступа и уведомлений;
- имя и наименование компании — для персонализации интерфейса и документов;
- номер телефона — если Пользователь указал его добровольно, для связи по вопросам обслуживания;
- технические данные: IP-адрес, сведения о браузере и устройстве, время обращения — для обеспечения безопасности и расследования инцидентов;
- история операций по балансу — для расчётов и бухгалтерского учёта.
3.2. Данные, загружаемые Пользователем
Сервис предоставляет техническую возможность загрузить перечень контактов и материалы о продукте. В отношении таких данных Оператор выступает лицом, осуществляющим обработку по поручению Пользователя. Состав таких данных определяет Пользователь; как правило, это наименования организаций, ИНН, сведения о руководителе из открытых реестров, телефоны и идентификаторы в мессенджере.
Оператор не формирует и не продаёт базы контактов. Правовое основание обработки контактов и законность их получения обеспечивает Пользователь.
3.3. Данные учётных записей мессенджера
Для работы Сервиса Пользователь подключает собственные учётные записи Telegram. Сервис хранит авторизационные сессии в зашифрованном виде и использует их исключительно для выполнения действий, инициированных Пользователем. Пароли двухфакторной защиты, если Пользователь решил их сохранить, хранятся в зашифрованном виде и не отображаются в интерфейсе.
4. Цели обработки
- предоставление функциональности Сервиса и исполнение договора;
- идентификация Пользователя и обеспечение безопасности доступа;
- расчёты за оказанные услуги и ведение истории операций;
- техническая поддержка и информирование о работе Сервиса;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания
Обработка осуществляется на основании: договора с Пользователем (публичной оферты); согласия Пользователя, выраженного при регистрации; законных интересов Оператора по обеспечению безопасности Сервиса; требований законодательства Российской Федерации.
6. Передача данных третьим лицам
Данные могут передаваться исключительно в объёме, необходимом для работы Сервиса:
- поставщикам вычислительных мощностей и услуг хостинга;
- поставщикам сервисов обработки текста средствами искусственного интеллекта — в объёме, необходимом для формирования сообщений;
- поставщикам сведений из открытых государственных реестров — для проверки данных организаций по ИНН;
- уполномоченным государственным органам — в случаях и порядке, предусмотренных законом.
Оператор не передаёт данные третьим лицам в рекламных целях и не осуществляет их продажу.
7. Сроки хранения
- данные учётной записи — в течение срока использования Сервиса и 3 (три) года после последнего входа;
- история операций по балансу — 5 (пять) лет в соответствии с требованиями к бухгалтерским документам;
- загруженные контакты и переписка — до удаления Пользователем либо до прекращения договора;
- журналы доступа и технические логи — не более 12 (двенадцати) месяцев.
По истечении сроков данные удаляются или обезличиваются.
8. Защита данных
Оператор применяет организационные и технические меры защиты, в том числе:
- шифрование канала связи (HTTPS) при передаче данных;
- шифрование авторизационных сессий и иных чувствительных полей в базе данных;
- хранение паролей исключительно в виде необратимых криптографических свёрток;
- разграничение прав доступа и изоляцию данных между Пользователями;
- ведение журнала действий и регулярное резервное копирование.
9. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
- отозвать согласие на обработку, направив обращение на hello@lidora.tech;
- удалить учётную запись и связанные с ней данные;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Обращения рассматриваются в срок не более 30 (тридцати) календарных дней с момента получения.
10. Файлы cookie
Сервис использует технические файлы cookie и аналогичные технологии локального хранения, необходимые для поддержания сессии и корректной работы интерфейса. Отключение таких файлов средствами браузера может сделать использование Сервиса невозможным.
11. Изменение Политики
Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещается на настоящей странице с указанием даты. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.
12. Контакты
По любым вопросам, связанным с обработкой данных, обращайтесь на hello@lidora.tech.