Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в сервисе Chatix и опубликована для неограниченного доступа на сайте https://chatix.ai.

Оператор персональных данных: ИП Пигин Владислав Русланович, ИНН 505027528954, адрес: Москва, Россия, email для обращений: hi@chatix.ai.

Chatix предназначен для использования в предпринимательской или иной профессиональной деятельности. Аккаунт создает физическое лицо от своего имени, в том числе как ИП или плательщик НПД, либо как уполномоченный представитель другого лица или организации. Использование сервиса для личных, семейных, домашних и иных потребительских нужд не допускается.

• посетители сайта и заявители: имя, контакты, содержание обращения и технические данные запроса;
• пользователи аккаунта: имя, email, телефон при предоставлении, организация или профессиональный статус, должность и роль, хэш пароля, сведения о подтверждении email и настройках безопасности;
• плательщики и представители клиента: реквизиты клиента, включая сведения об организации, ИП или статусе плательщика НПД при предоставлении, тариф, сумма, валюта, статус и идентификатор платежа, документы и история расчетов; полные реквизиты банковской карты Chatix не хранит;
• пользователи поддержки: переписка, вложения, сведения об инциденте и действиях по обращению;
• технические данные: IP-адрес, user-agent, cookie и идентификаторы сессии, дата и время действий, журналы безопасности, реферальный код, настройки localStorage и sessionStorage;
• данные, размещенные клиентом: базы знаний, диалоги, контакты, идентификаторы каналов, вложения и данные интеграций в составе и объеме, определенном клиентом.

Данные поступают от самого субъекта, от уполномоченного представителя клиента, из действий в сервисе, от подключенных клиентом каналов и интеграций, а также от платежных и коммуникационных провайдеров. Chatix не запрашивает специальные категории или биометрические данные для регистрации и обычного использования сервиса.

• регистрация, аутентификация, управление аккаунтом и предоставление функций сервиса — заключение и исполнение B2B-договора, действия по инициативе клиента до его заключения и законный интерес сторон в организации доступа представителей;
• фиксация полномочий, редакции оферты, ознакомления с Политикой и отдельного согласия — подтверждение заключения и исполнения договора, соблюдение требований закона и защита прав при споре;
• платежи, счета, акты и обязательный учет — исполнение договора и обязанностей, установленных налоговым, бухгалтерским и иным законодательством;
• поддержка, диагностика, безопасность, предотвращение злоупотреблений и защита прав — исполнение договора и законные интересы Chatix и клиентов при соблюдении прав субъектов;
• сервисные сообщения о безопасности, платежах, доступе и изменении договорных документов — исполнение договора и обязанностей оператора;
• обработка данных по отдельному согласию — только в целях, составе и на срок, прямо указанных в соответствующем тексте согласия;
• маркетинговые сообщения и необязательная аналитика — только при наличии отдельного применимого основания; регистрационное согласие само по себе не является согласием на рекламу.

Ознакомление с Политикой не заменяет согласие. Там, где обработка основана на согласии, Chatix получает его отдельно от оферты и иных документов и хранит доказательство предоставления.

Chatix может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу по поручению, обезличивание, блокирование, удаление и уничтожение персональных данных с применением средств автоматизации и без них.

AI-функции автоматически анализируют направленный им текст и формируют варианты ответа или выполняют настроенные действия. Решение, порождающее юридические последствия для физического лица исключительно на основании автоматизированной обработки, Chatix самостоятельно не принимает.

При сборе персональных данных граждан Российской Федерации через сайт и сервис первичная запись, систематизация, накопление, хранение, уточнение, обновление и извлечение выполняются с использованием баз данных на территории Российской Федерации.

Отдельные AI-функции, embeddings, обработка документов, коммуникационные каналы или интеграции могут использовать иностранных провайдеров в зависимости от конфигурации сервиса и выбора клиента. Такая передача допускается после локализации, при наличии применимого правового основания, выполнении требований к трансграничной передаче и, когда Chatix действует по поручению, на основании документированной инструкции клиента.

• провайдеры инфраструктуры, хостинга, объектного хранения, резервного копирования, мониторинга и защиты;
• платежные организации, банки, кассовые, бухгалтерские и документальные сервисы;
• провайдеры email, мессенджеров и иных каналов, подключенных клиентом;
• провайдеры AI, embeddings и обработки документов в рамках выбранной конфигурации;
• CRM, системы записи, вебхуки и иные интеграции, которые клиент подключает самостоятельно;
• государственные органы и иные лица в случаях, прямо установленных законом.

Публично раскрываются категории привлекаемых лиц, а не их коммерческий перечень. Информация, необходимая клиенту для исполнения его обязанностей оператора, предоставляется по обоснованному запросу с учетом конфиденциальности и безопасности.

Данные обрабатываются не дольше, чем этого требуют соответствующая цель, срок договора, претензионные сроки и обязательное хранение документов. После прекращения основания данные удаляются или уничтожаются, если их хранение не требуется по закону; при споре или законной обязанности обработка может быть ограничена необходимым объемом.

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Самообслуживаемая кнопка не является обязательным способом реализации этих прав: запрос можно направить на email оператора.

Запрос направляется на hi@chatix.ai. В нем нужно указать сведения, позволяющие идентифицировать заявителя, описание требования и, если заявитель действует за другое лицо, подтверждение полномочий. Chatix отвечает и исполняет обоснованные требования в сроки, установленные законодательством Российской Федерации. По данным, где оператором является клиент, Chatix перенаправляет запрос клиенту или действует по его поручению.

Chatix применяет необходимые правовые, организационные и технические меры с учетом характера данных и актуальных угроз. Публичное описание приведено в документе «Меры защиты данных».

Обязательные cookie и локальное хранилище используются для авторизации, безопасности и сохранения пользовательских настроек. Необязательные технологии регулируются отдельными Правилами использования cookies.

Политика может обновляться при изменении законодательства, продукта или процессов обработки. Новая редакция действует с указанной в ней даты; о существенных изменениях зарегистрированным пользователям сообщается доступным способом.