Политика обработки персональных данных

Сервис Nexo — цифровой администратор для малого бизнеса в Telegram.

Адрес оператора: Республика Башкортостан, Иглинский район, с. Алаторка, ул. Полевая, д. 4а

1. Кто и в какой роли обрабатывает данные

В сервисе две разные роли, и это важно понимать.

• Владелец бизнеса (салон, мастер, магазин), подключивший бота, — оператор персональных данных своих клиентов. Он определяет, зачем собирает имя и телефон, и отвечает за это перед своими клиентами.
• Nexo обрабатывает данные клиентов бизнеса по поручению владельца и только для работы сервиса. Своих целей в отношении этих данных у нас нет: мы их не продаём и не используем для собственных рассылок. Передача возможна только в объёме, нужном для работы сервиса: владельцу бизнеса и его уполномоченным сотрудникам, а при переписке — Telegram как каналу связи.

2. Какие данные обрабатываются

• Клиенты бизнеса: имя, номер телефона, идентификатор и имя пользователя Telegram, история обращений и записей.
• Владельцы и сотрудники: имя, идентификатор Telegram, данные подключённого бота, сведения об оплатах тарифа.
• Изображения: фото и другие изображения, если по ним можно определить человека, — когда клиент прикладывает их к отзыву или владелец добавляет их в витрину, карточку услуги либо оформление мини-приложения.

Специальные категории данных (здоровье, убеждения, национальность) и биометрия не обрабатываются.

3. Зачем

• запись на услуги, подтверждение и напоминания о визите;
• ответы на вопросы клиентов и оформление заказов;
• работа личного кабинета владельца и его команды;
• сервисные сообщения о работе записи, заказа или сервиса;
• оплата тарифа и бухгалтерский учёт.

4. На каком основании

Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора, стороной которого он является (п. 5), и поручение оператора (ст. 6 ч. 3 152-ФЗ) — для данных клиентов бизнеса.

5. Где хранятся

Первичный сбор, запись, систематизация, накопление и хранение данных граждан России ведутся на серверах, расположенных на территории Российской Федерации.

Telegram используется как канал связи. Обмен данными через Telegram с пользователями, находящимися в Российской Федерации, не рассматривается сервисом как трансграничная передача персональных данных. База данных Nexo и её резервные копии остаются в России.

Сервис предназначен для бизнеса и его клиентов, находящихся в России. При подключении владелец бизнеса подтверждает этот контур использования. Если потребуется передавать данные иностранному получателю или работать с пользователями за пределами России, такой сценарий оценивается отдельно до запуска.

Подтверждение размещения: справка о местонахождении серверов.

6. Как защищены

• доступ к данным клиентов имеет только тот бизнес, которому они оставлены; сотрудники видят объём по своей роли;
• токены и ключи хранятся в зашифрованном виде, медиафайлы отдаются только по временной подписанной ссылке;
• действия в панели фиксируются в журнале;
• резервные копии хранятся там же, где основная база;
• переписка клиентов, их имена, телефоны и записи не передаются в языковые модели: клиенту бот отвечает по тому, чему его научил владелец. Языковая модель может получать только тексты самого бизнеса (названия услуг, описания, витрина) — их владелец правит и публикует сам

7. Cookies и счётчики

На сайте и в приложениях используются только технические cookies — без них не работает вход и не открываются фотографии:

• подписанные ключи доступа к изображениям витрины, карточек мастеров и работ; живут несколько минут и не содержат ваших данных;
• служебные признаки сессии в приложениях Telegram.

Рекламных и аналитических cookies, счётчиков сторонних систем и передачи данных рекламным сетям на сайте нет. Поэтому отдельного согласия на cookies не требуется: технические файлы нужны для работы сервиса, о котором вы попросили сами.

Реклама, которая показывается владельцам бизнеса в их приложении, не использует ваши данные для подбора: объявление одно и одинаково для всех, а учёт ведётся по факту показа, без профилирования.

8. Сколько хранятся

Пока действует договор с владельцем бизнеса и пока не отозвано согласие. После этого данные удаляются, кроме сведений, которые мы обязаны хранить по закону (например, документы об оплате).

9. Права человека, чьи данные обрабатываются

Вы вправе узнать, какие данные о вас есть, потребовать их исправления, блокирования или удаления, а также отозвать согласие. Для этого напишите бизнесу, которому оставляли данные, или нам по адресу из блока выше — ответим в срок, установленный законом.

10. Изменения

Актуальная редакция всегда доступна по этому адресу.