Политика обработки персональных данных (Россия)

1.Общие положения

Эта политика объясняет, какие персональные данные обрабатывает сервис Telvera, зачем, как долго и какие права есть у вас. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и опубликована во исполнение ч. 2 ст. 18.1 этого закона.

Эта редакция действует для клиентов и пользователей из Российской Федерации. Для других стран действует отдельная редакция.

Политика действует для сайта telvera.io, личного кабинета app.telvera.io и API Telvera. Политика опубликована в открытом доступе; ознакомление с ней - ваше право, а не условие использования сервиса.

2.Кто чьи данные обрабатывает

В Telvera есть два вида данных, и роль сервиса для них разная.

Данные наших клиентов - мы оператор

Это компании, ИП и разработчики, которые регистрируются в кабинете: телефон для входа, реквизиты плательщика для счетов, платежи, обращения в поддержку. За эти данные отвечаем мы.

Номера пользователей клиентов - мы обрабатываем по поручению

Когда клиент подтверждает телефон своего пользователя через API, он передаёт нам этот номер. Мы обрабатываем его только по поручению клиента (ч. 3 ст. 6 Закона № 152-ФЗ) и только чтобы подтвердить номер. Оператором для таких данных выступает клиент: он сообщает пользователю о проверке и при необходимости получает согласие. Условия поручения - в Пользовательском соглашении.

3.Цели, данные, основания и сроки

Ниже - каждая цель отдельно. Мы не обрабатываем больше данных, чем нужно для цели, и не используем их для другого. Специальные и биометрические категории персональных данных мы не обрабатываем.

4.Как мы обрабатываем данные

Обработка - автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия, только на основании автоматизированной обработки мы не принимаем: статус проверки - технический результат звонка, решение о пользователе принимает клиент.

По окончании срока хранения или при достижении цели данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

5.Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Для работы сервиса мы поручаем обработку:

• Хостинг-провайдеру - хранение данных сервиса: название, страна размещения серверов
• Операторам связи - приём входящих вызовов на номера Telvera: список операторов
• Платёжному сервису - приём оплаты картой и СБП, отправка кассовых чеков: CloudPayments (ООО «Клаудпэйментс»). Полные данные карты мы не получаем и не храним

Каждый из них обязан соблюдать конфиденциальность и меры защиты по ст. 19 Закона № 152-ФЗ. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.

6.Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ): подтвердить размещение базы в РФ.

Трансграничная передача не осуществляется / осуществляется в страны: …, уведомление Роскомнадзора от ….

7.Как мы защищаем данные

• Всё соединение с сайтом, кабинетом и API - только по HTTPS
• Доступ к данным есть только у тех, кому он нужен по работе, и он журналируется
• Номера пользователей клиентов показываются в кабинете замаскированными
• API-ключи хранятся только в виде хэша, полностью ключ показывается один раз при создании
• Об инцидентах с персональными данными мы уведомляем Роскомнадзор в течение 24 часов, о результатах расследования - в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ)

8.Ваши права и как ими воспользоваться

По Закону № 152-ФЗ вы вправе:

1. Получить сведения об обработке ваших данных: какие данные, зачем, на каком основании, кому передаются и как долго хранятся (ст. 14) - ответим в течение 10 рабочих дней, бесплатно
2. Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки
3. Отозвать согласие, если обработка шла на его основании
4. Обжаловать наши действия в Роскомнадзор (rkn.gov.ru) или в суд

Как подать запрос

Направьте запрос письменно на адрес оператора или в форме электронного документа на privacy@telvera.io. В запросе укажите номер документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения о ваших отношениях с Telvera (например, номер телефона аккаунта) и подпись - как требует ч. 3 ст. 14 Закона № 152-ФЗ.

9.Файлы cookie

Сайт и кабинет используют только технические cookie и локальное хранилище браузера: чтобы вы оставались в аккаунте и чтобы запомнить выбранные язык, валюту и страну в поле телефона. Мы не используем рекламные и аналитические cookie третьих лиц.

10.Изменения политики

Если мы существенно меняем политику - цели, сроки, состав данных или порядок реализации прав, - мы заранее сообщаем об этом в личном кабинете. Актуальная редакция всегда доступна на этой странице.