Политика обработки персональных данных

Редакция от [дата].

Оператор: [наименование / ФИО ИП, ИНН, адрес, email]. Номер в реестре операторов персональных данных Роскомнадзора: [номер].

1. Какие данные обрабатываем

Данные заказчиков: email, имя или название компании, IP-адрес и сведения о браузере при входе, сведения о платежах (без полного номера карты — его хранит банк).

Данные, обрабатываемые по поручению заказчика: номера телефонов и тексты SMS-сообщений, которые проходят через Сервис, адрес портала Битрикс24.

2. Цели

Регистрация и вход в личный кабинет, работа Сервиса (передача сообщений и статусов доставки), приём оплаты, уведомления о работе Сервиса, исполнение требований закона.

3. Основания

Договор (оферта) с заказчиком, согласие субъекта, поручение заказчика на обработку данных его клиентов (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

4. Сроки и хранение

Данные хранятся на серверах в Российской Федерации [уточнить расположение сервера]. Журнал сообщений хранится [12 месяцев], данные аккаунта — до его удаления и далее в сроки, установленные законом.

5. Передача третьим лицам

АО «ТБанк» — для приёма платежей. ООО «Битрикс24» — портал заказчика, куда передаются входящие сообщения и статусы. Сервис push-уведомлений проекта SMS Gateway (api.sms-gate.app) получает техническое уведомление «есть новое сообщение» без номера и текста.

6. Права субъекта

Вы можете запросить сведения об обработке, уточнение или удаление данных, отозвать согласие — письмом на [email]. Ответим в течение 10 рабочих дней.

7. Защита

Передача данных — по HTTPS. Пароли хранятся в виде хеша, ключи доступа к шлюзу и Битрикс24 — в зашифрованном виде. Доступ к серверам ограничен.