Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные обрабатываются при использовании сайта, личного кабинета и программы для ЭВМ «Диалео», в каких целях и на каких основаниях, сколько они хранятся, кому могут передаваться и как защищаются.

Оператор персональных данных — Индивидуальный предприниматель Гаубшас Владас Альфонсасович, ИНН 772987072600, ОГРНИП 317774600240967, адрес электронной почты для обращений: support@dialeo.pro.

1.1. Оператор — ИП Гаубшас В.А., который организует и осуществляет обработку персональных данных, определяет её цели, состав данных и действия с ними.

1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.4. Конфиденциальность персональных данных — обязанность Оператора и других лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.5. Сервис «Диалео», Сервис — программа для ЭВМ «Диалео» вместе с сайтом https://dialeo.pro и личным кабинетом https://lk.dialeo.pro.

1.6. Пользователь — физическое лицо, которое пользуется сайтом или личным кабинетом Сервиса. Как правило, это владелец, руководитель, администратор или другой работник Заказчика либо иной его уполномоченный представитель.

1.7. Заказчик — юридическое лицо, индивидуальный предприниматель или физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», которые подключили Сервис для своей предпринимательской или профессиональной деятельности.

1.8. Клиент Заказчика — физическое лицо, чьи данные Сервис обрабатывает по поручению Заказчика, чтобы Заказчик мог вести с ним переписку, запись и другие коммуникации.

1.9. Внешние сервисы — мессенджеры, системы онлайн-записи, CRM-системы, платёжные и почтовые сервисы, API, webhook-интерфейсы и другие ресурсы третьих лиц, с которыми Сервис технически взаимодействует.

1.10. Cookies — небольшой фрагмент данных, который браузер Пользователя сохраняет и отправляет серверу при обращении к сайту.

1.11. IP-адрес — сетевой адрес устройства в сети, построенной по протоколу IP.

2.1. Политика объясняет Пользователю, как обрабатываются персональные данные при работе с Сервисом. Оператор обрабатывает персональные данные только при наличии оснований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Пользователь, который не согласен с Политикой, должен прекратить пользоваться Сервисом.

2.3. Политика действует в отношении сайта https://dialeo.pro, личного кабинета https://lk.dialeo.pro и программы «Диалео». Сайты и сервисы третьих лиц, на которые ведут ссылки из Сервиса, Оператор не контролирует и за них не отвечает.

2.4. Оператор не проверяет достоверность данных, которые сообщает Пользователь. Если выяснится, что данные неточны, Оператор уточняет их сам или обеспечивает их уточнение.

2.5. Сайт и личный кабинет используют cookies. Технически необходимые cookies нужны для входа в личный кабинет и работы его функций. Пользователь может ограничить или отключить cookies в настройках браузера.

2.6. Аналитические, рекламные и другие необязательные cookies применяются только по выбору Пользователя или при ином основании, предусмотренном законодательством Российской Федерации.

2.7. Персональные данные хранятся в форме, позволяющей определить субъекта, и не дольше, чем этого требуют цели обработки. После достижения целей данные уничтожаются или обезличиваются, если законодательство Российской Федерации не требует хранить их дольше. Оператор обеспечивает надёжное хранение персональных данных.

3.1. При регистрации, входе, оплате и работе в личном кабинете могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• должность или роль у Заказчика;
• идентификаторы учётных записей Google, Яндекса или Telegram, если Пользователь входит через них или подключает уведомления;
• сведения о компании, салоне и филиалах, которые Пользователь сообщает сам или которые поступают в Сервис при подключении системы онлайн-записи.

3.2. При оплате и исполнении договора — сведения о платеже: дата и время, сумма, идентификатор платежа, способ оплаты, данные платёжной системы и реквизиты плательщика в объёме, нужном для бухгалтерского, налогового и правового учёта.

3.3. Автоматически при обращении к сайту и личному кабинету — IP-адрес, cookies, сведения о браузере, устройстве и операционной системе, время обращения, адрес запрошенной страницы, реферер, технические журналы запросов и ошибок.

3.4. Если cookies отключены, разделы, для которых нужна авторизация, могут быть недоступны.

4.1. Оператор обрабатывает персональные данные Пользователя, чтобы:

• 4.1.1. зарегистрировать и идентифицировать Пользователя, открыть ему доступ к Сервису, заключить и исполнить договор;
• 4.1.2. предоставить доступ к функциям и персональным разделам личного кабинета;
• 4.1.3. поддерживать связь с Пользователем: направлять сервисные, технические и информационные сообщения о работе Сервиса и исполнении договора, включая коды входа и уведомления о событиях в подключённых каналах;
• 4.1.4. принимать и рассматривать заявки, обращения, запросы и претензии;
• 4.1.5. обеспечивать безопасность, предотвращать мошенничество, проверять законность платежей и защищать права Оператора;
• 4.1.6. проверять достоверность и полноту предоставленных данных;
• 4.1.7. принимать платежи, выставлять счета, оформлять закрывающие, бухгалтерские, налоговые и иные документы;
• 4.1.8. оказывать клиентскую и техническую поддержку;
• 4.1.9. улучшать Сервис: находить и исправлять ошибки, вести статистику использования, развивать функциональность;
• 4.1.10. направлять новости, предложения и иные рекламные или маркетинговые сообщения — только при наличии отдельного согласия Пользователя, если законодательство Российской Федерации его требует.

5.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, для заключения и исполнения договора (в том числе для подтверждения полномочий представителя Заказчика), для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также в иных случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

5.2. Согласие на обработку персональных данных оформлено отдельным документом — Согласие на обработку персональных данных.

5.3. Для исполнения договора и ведения бухгалтерского, налогового и правового учёта персональные данные обрабатываются только в том объёме, который нужен для этих целей.

6.1. Персональные данные обрабатываются любым законным способом, в том числе в информационных системах персональных данных, с использованием средств автоматизации и без них.

6.2. Персональные данные обрабатываются, пока это нужно для достижения целей обработки, или до отзыва согласия, если законодательство Российской Федерации, договор или характер обязательства не требуют иного.

6.3. После достижения целей обработки или отзыва согласия персональные данные уничтожаются или обезличиваются, если законодательством Российской Федерации не предусмотрено иное.

7.1. Оператором персональных данных Клиентов Заказчика является Заказчик. ИП Гаубшас В.А. обрабатывает такие данные только по поручению Заказчика — чтобы Сервис работал и договор исполнялся.

7.2. Оператор не определяет сам цели обработки данных Клиентов Заказчика, не использует их в своих интересах и не передаёт третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации, договором, поручением Заказчика или настройками Сервиса, которые выбрал Заказчик.

7.3. В зависимости от подключённых функций и Внешних сервисов в Сервисе могут обрабатываться данные Клиентов Заказчика:

• имя, номер телефона, идентификаторы в мессенджерах и в системе онлайн-записи;
• сведения о записях и визитах: дата и время, услуги, специалист, статус;
• тексты входящих и исходящих сообщений и вложения к ним — изображения, голосовые сообщения, файлы;
• статусы доставки сообщений и история общения;
• иные данные, которые передал Заказчик или которые поступили из подключённых им каналов и систем.

7.4. Данные Клиентов Заказчика хранятся в том объёме, который нужен для работы выбранных функций Сервиса: приёма и обработки сообщений, отправки уведомлений и рассылок, сценариев, шаблонов, истории переписки и других функций, подключённых Заказчиком.

7.5. Сервис не предназначен для обработки специальных категорий персональных данных — о состоянии здоровья, интимной жизни, политических взглядах, религиозных или философских убеждениях и других. Если Клиент Заказчика или работник Заказчика сам укажет такие сведения в сообщении, они хранятся как часть текста сообщения, отдельно не выделяются и Оператором в собственных целях не используются.

7.6. Заказчик обязан иметь законные основания, а при необходимости и согласия Клиентов, для обработки их персональных данных и передачи их Оператору в объёме, нужном для работы Сервиса, в том числе для обработки по поручению.

7.7. Заказчик сам отвечает за законность сообщений, сценариев, шаблонов, баз контактов и других данных, которые он загружает в Сервис или передаёт через подключённые Внешние сервисы.

7.8. Подключать к Сервису рекомендуется только рабочие аккаунты, номера и каналы связи. Если Заказчик подключает личный аккаунт, личный номер или личную переписку, риск попадания в Сервис данных, не предназначенных для обработки по договору, несёт Заказчик.

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует Федеральный закон № 152-ФЗ «О персональных данных».

8.2. Мессенджеры, каналы связи, системы онлайн-записи, CRM-системы и другие Внешние сервисы Заказчик выбирает и подключает сам. Через некоторые из них сообщения и иные сведения могут передаваться операторам этих сервисов, в том числе за пределы Российской Федерации.

8.3. Передачу данных через выбранные Внешние сервисы инициирует Заказчик как оператор персональных данных своих клиентов, поэтому за её законность, включая требования к трансграничной передаче, отвечает Заказчик. Оператор отвечает за обработку персональных данных в собственной инфраструктуре в пределах, установленных законодательством Российской Федерации, договором и Политикой.

9.1. Оператор может передавать персональные данные платёжным сервисам, операторам связи, хостинг-провайдерам, техническим подрядчикам и другим исполнителям — только для исполнения договора и обеспечения работы Сервиса и при условии, что они соблюдают конфиденциальность и требования законодательства Российской Федерации.

9.2. Уполномоченным государственным органам Российской Федерации персональные данные передаются только по основаниям и в порядке, установленным законодательством Российской Федерации.

9.3. Оператор не продаёт персональные данные.

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнить, заблокировать или уничтожить свои персональные данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

10.2. Запрос или отзыв согласия направляется на адрес электронной почты support@dialeo.pro.

10.3. На время проверки по обращению субъекта персональных данных или уполномоченного органа Оператор блокирует соответствующие персональные данные в случаях, предусмотренных законодательством Российской Федерации.

10.4. Если к Оператору обращается Клиент Заказчика, Оператор передаёт обращение Заказчику как оператору его персональных данных и содействует его рассмотрению.

11.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий.

11.2. Оператор использует персональные данные только для целей, указанных в Политике, хранит их конфиденциально и не раскрывает без согласия субъекта, кроме случаев, предусмотренных Политикой, договором или законодательством Российской Федерации.

11.3. Если персональные данные утрачены или к ним получен неправомерный доступ, Оператор сообщает об этом субъектам персональных данных, Заказчику и (или) уполномоченным органам в случаях и порядке, установленных законодательством Российской Федерации.

11.4. Пользователь обязан сообщать достоверные данные, нужные для работы с Сервисом, и обновлять их при изменении.

11.5. Заказчик обязан законно передавать Оператору персональные данные своих клиентов, работников и других лиц и соблюдать законодательство Российской Федерации при использовании Сервиса.

12.1. За убытки, причинённые субъекту неправомерным использованием его персональных данных, Оператор отвечает в соответствии с законодательством Российской Федерации.

12.2. Оператор не отвечает за раскрытие конфиденциальной информации, если она стала общедоступной до её утраты или разглашения, была получена от третьего лица раньше, чем её получил Оператор, либо была раскрыта с согласия субъекта или на ином законном основании.

12.3. Оператор не отвечает за содержание, достоверность, законность и полноту данных, которые Заказчик загружает в Сервис, передаёт через него или получает из подключённых Внешних сервисов.

13.1. Индивидуальный предприниматель Гаубшас Владас Альфонсасович, ИНН 772987072600, ОГРНИП 317774600240967.

13.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: support@dialeo.pro.

13.3. Если сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, они доступны в этом реестре.

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, в личном кабинете или в Сервисе, если в ней не указано иное.

14.2. Действующая редакция Политики размещена по адресу https://lk.dialeo.pro/policy. Согласие на обработку персональных данных размещено по адресу /privacypolicy, публичная оферта — по адресу /oferta, условия возврата — по адресу /refund.

14.3. В вопросах, которые не урегулированы Политикой, применяется законодательство Российской Федерации.