Политика конфиденциальности

В databot данные обрабатываются в двух разных ролях.

• Оператор databot (NURYM AUYEZKHAN) — ответственный за обработку данных владельцев и сотрудников компаний-клиентов, их аккаунтов, реквизитов, договоров и оплат, а также данных, нужных для безопасности сервиса и работы сайта.
• Компания, которую оценивает посетитель, — ответственный за обработку оценок и обратной связи посетителей своих филиалов. databot обрабатывает эти данные как обработчик по поручению компании и на основании её документированных инструкций (см. Соглашение об обработке данных).

Контакты оператора указаны на странице «Юридическая информация». Обращения по персональным данным: nurymauyezkhan@icloud.com.

• Аккаунт: имя, email, пароль (хранится только в виде хеша), подтверждение email, даты входа.
• Вход в систему: сессионные ключи в браузере, письма для подтверждения email и восстановления пароля.
• Компании и доступ: название и логотип компании, филиалы, роли пользователей (владелец, менеджер компании, менеджер филиала), назначенные филиалы, приглашения (email приглашённого, срок действия) и журнал изменений доступа.
• Реквизиты и оплата: форма (ИП или ТОО), наименование, БИН/ИИН, юридический адрес, контактное лицо, email и телефон, банковские реквизиты, подписант, заявки, договоры, счета, акты, платёжные документы, сведения об оплатах и лицензиях.
• Оценки посетителей: оценка от 1 до 5, выбранный сотрудник, время. По желанию посетителя — комментарий, имя, телефон и отметка о согласии на связь.
• Сотрудники филиалов: имена, которые компания добавила в список для выбора на странице оценки.
• Telegram: идентификатор и название чата, группы или канала, имя пользователя Telegram при личном подключении, статусы доставки уведомлений.
• Технические данные и безопасность: события страницы оценки (открытие, сохранение оценки, переход в 2ГИС или Яндекс Карты), связанные со случайным ключом визита, который хранится только в виде хеша; журнал действий в кабинете и в администрировании; хеши email владельца, ссылки на карточку на картах и БИН/ИИН — чтобы один бизнес не получал пробный период повторно; отчёты об ошибках. IP-адреса databot в своей базе не сохраняет; их обрабатывают поставщики хостинга и инфраструктуры в своих технических журналах.
• Статистика посещений сайта: сведения о просмотрах страниц, которые собирает поставщик хостинга (см. Политику cookie).

Данные, за которые отвечает оператор databot, обрабатываются на основаниях статьи 6 GDPR:

• Регистрация, работа кабинета, команда и роли, уведомления — исполнение договора (ст. 6(1)(b)).
• Подготовка договора и счёта, учёт оплат и лицензий — исполнение договора (ст. 6(1)(b)) и обязанности по учёту, в той мере, в какой они применимы к оператору (ст. 6(1)(c)).
• Безопасность, журнал действий, защита от злоупотреблений и повторных пробных периодов — законный интерес в защите сервиса и честных условиях пробного периода (ст. 6(1)(f)).
• Статистика посещений сайта — законный интерес в работе и улучшении сайта (ст. 6(1)(f)).

Оценки и обратную связь посетителей databot обрабатывает по поручению компании, чтобы передать их её руководству, показать статистику и отправить уведомления. Основание обработки определяет компания. Контакты посетитель оставляет по желанию и отмечает согласие на то, чтобы с ним связались по поводу отзыва; согласие можно отозвать, обратившись к компании или к оператору.

databot не продаёт персональные данные и не использует их для рекламных рассылок.

Данные аккаунта и компании — пока действует договор и 90 дней после его окончания. Оценки, обращения, контакты посетителей и события QR-страниц — 24 месяца с момента создания. Договоры, счета и платёжные документы — 6 лет (торговый кодекс Испании). Журналы действий — 3 года. Одноразовые коды подключения Telegram действуют 10 минут, служебные идентификаторы сообщений Telegram удаляются через 7 дней. Хеши для защиты от повторного пробного периода сохраняются и после удаления аккаунта. Оценки, обращения, контакты, события QR-страниц и журналы удаляются автоматически каждый день по этим срокам. Данные компании после окончания договора удаляет оператор после проверки. Аккаунт по запросу владельца удаляется через 30 дней; до этого запрос можно отменить.

• Компания-клиент и её пользователи — только данные своей компании и тех филиалов, к которым у них есть доступ.
• Lovable Cloud — хостинг сайта, база данных, вход в систему, хранение файлов и служебные письма. База данных размещена в дата-центре в Ирландии (ЕС).
• Cloudflare — доставка сайта и защита от автоматических атак.
• Telegram — только если компания подключила уведомления. Сообщение содержит название филиала, оценку, имя сотрудника (если выбран) и ссылку в кабинет; контакты и комментарии посетителей в Telegram не отправляются.
• Google Fonts — загрузка шрифта сайта; при этом Google получает IP-адрес и сведения о браузере.
• Государственные органы — только если этого требует закон.

Внешние сервисы перехода — 2ГИС и Яндекс Карты. Они не получают данные из databot: при нажатии кнопки посетитель переходит на их сайт, где действуют их правила.

Платёжные провайдеры не подключены: оплата принимается только банковским переводом по счёту. Полный список сервисов с ролями, странами обработки и ссылками на их правила — Сторонние сервисы и обработчики данных.

Соглашение об обработке данных с Lovable (хостинг) и механизмы защиты при передаче за пределы ЕЭЗ: проверяются оператором. Перечень субобработчиков Lovable опубликован на их сайте.

Основная база данных размещена в ЕС. Сеть Cloudflare может обрабатывать запросы за пределами ЕЭЗ, Telegram и Google работают в том числе за её пределами. Механизмы защиты для таких передач (например, решения Европейской комиссии о достаточности защиты или стандартные договорные положения): уточняются по договорам с поставщиками.

В соответствии с GDPR вы вправе:

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• потребовать удаления данных;
• ограничить обработку;
• возразить против обработки на основании законного интереса;
• получить данные в машиночитаемом формате (переносимость), если обработка основана на договоре или согласии;
• отозвать согласие в любой момент, если обработка основана на согласии; это не влияет на законность обработки до отзыва.

Напишите оператору: nurymauyezkhan@icloud.com. Мы ответим в течение одного месяца; в сложных случаях срок может быть продлён в порядке, предусмотренном GDPR. Для защиты ваших данных мы можем попросить подтвердить личность.

Если вы оставили оценку или отзыв компании, обращайтесь в первую очередь в эту компанию — она отвечает за обработку. Если вы напишете оператору databot, мы передадим запрос компании и поможем ей его выполнить.

Вы вправе подать жалобу в Агентство по защите данных Испании (Agencia Española de Protección de Datos, AEPD) — www.aepd.es, или в надзорный орган страны ЕС, где вы проживаете или работаете.

В databot применяются, в частности, следующие меры:

• шифрование соединения (HTTPS);
• разграничение доступа по компаниям, ролям и филиалам на уровне базы данных;
• хранение логотипов и документов в закрытом хранилище с временными ссылками;
• хранение ключей визита и кодов подключения только в виде хешей;
• журнал действий администраторов и владельцев;
• доступ сотрудников платформы к обратной связи только в обезличенном виде, кроме ограниченных по времени сессий поддержки с указанием причины.

Никакие меры не исключают риск полностью. При нарушении безопасности персональных данных мы действуем в порядке, предусмотренном GDPR.

Действующая редакция всегда опубликована на этой странице; дата редакции указана в начале документа.