Политика обработки персональных данных

1Кто обрабатывает данные

ООО «ОРВИО», ИНН 7224100822, ОГРН 1267200011924, адрес: 625530, Тюменская обл., м.о. Тюменский, рп. Винзили, ул. 60 лет Октября, д. 9. Почта для обращений: ez.business72@yandex.ru.

Для данных владельцев аккаунтов конструктора мы — оператор. Для данных клиентов, которые пользуются ботами, оператор — владелец бота, а мы обрабатываем данные по его поручению.

2Данные владельца аккаунта

• Имя, почта (она же логин), пароль в виде хэша, по желанию — телефон и название компании.
• Отметка о согласии с условиями: дата, версия и IP-адрес.
• IP-адрес и браузер в журнале сеансов, служебный идентификатор устройства — для защиты от массовых регистраций.
• Telegram ID для уведомлений, если вы его указали.
• Почты сотрудников, которым вы открыли доступ к ботам.
• Сведения об оплатах: срок, сумма, дата и статус. Данные банковской карты вводятся на странице банка и к нам не попадают.
• Токены ботов и МоегоСклада, ключи API — в зашифрованном виде или в виде хэша.
• Настройки ботов, тексты, оформление и загруженные изображения.

Цели: регистрация и вход, работа конструктора и ботов, уведомления о доступе, поддержка, защита от злоупотреблений. Основание — договор (принятие условий использования).

3Данные клиентов ботов

Состав анкеты определяет владелец бота: обычно имя и фамилия, телефон, пол, дата рождения, город, согласие на рассылки, идентификатор и имя профиля в Telegram или MAX, номер бонусной карты, баланс и история баллов, сведения о приглашённых друзьях.

Мы обрабатываем эти данные только для работы бота, бонусной карты, мини-приложения и рассылок, которые запускает владелец бота. Политику владельца бота клиент видит в мини-приложении перед регистрацией.

4Где и как хранятся данные

Серверы конструктора находятся в России. Обмен данными идёт по HTTPS. Токены хранятся зашифрованными (AES-256-GCM), пароли и ключи API — только в виде хэша. Доступ к серверам есть у сотрудников, которые обслуживают Сервис.

5Кому передаются данные

• Telegram и MAX — сообщения бота доставляются через мессенджер, которым клиент пользуется сам.
• МойСклад владельца бота — если он подключил МойСклад.
• Банк, через который проходит оплата доступа, — сумма и назначение платежа.
• Программы владельца бота, которые обращаются к API по его ключу.

Другим лицам данные передаются только по требованию закона. Мы не продаём данные и не используем их для рекламы.

6Сроки хранения

Данные аккаунта и ботов хранятся, пока аккаунт существует. Если доступ закончился, данные сохраняются до продления. По запросу владельца аккаунта мы удаляем аккаунт и данные ботов в течение 10 рабочих дней. Журналы защиты от регистраций хранятся до 90 дней.

7Права и обращения

Вы можете запросить сведения о своих данных, их исправление или удаление, а также отозвать согласие, написав на ez.business72@yandex.ru. Обращения клиентов ботов мы передаём владельцу бота как оператору и помогаем их исполнить. Отвечаем в течение 10 рабочих дней.