Политика в отношении обработки персональных данных

(для чат-ботов в мессенджерах Telegram, ВКонтакте, Max)



1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей чат-ботов, осуществляемой ООО «Галерея Мебели» (ИНН: 5012061688) (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях, взаимодействующих с чат-ботами Оператора в мессенджерах Telegram, ВКонтакте и Max (далее — Боты).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — юридическое лицо, осуществляющее обработку персональных данных и определяющее её цели и состав.
2.4. Пользователь — физическое лицо, взаимодействующее с Ботом в мессенджере.
2.5. Мессенджер-платформа — Telegram, ВКонтакте или Max, через которые осуществляется взаимодействие с Ботом.

3. Состав обрабатываемых персональных данных

3.1. В процессе взаимодействия с Ботом Оператор может обрабатывать следующие персональные данные Пользователя:
— имя (фамилия, имя, отчество — при наличии);
— контактный номер телефона;
— имя пользователя в мессенджере (никнейм) и идентификатор аккаунта;
— фотография профиля в мессенджере (при наличии и если она общедоступна);
— адрес для выезда замерщика (при необходимости, предоставляется Пользователем добровольно);
— содержание переписки с Ботом в части, необходимой для обработки обращения.
3.2. Оператор обрабатывает только те данные, которые Пользователь самостоятельно передаёт в ходе диалога с Ботом или которые технически предоставляются мессенджер-платформой при инициации диалога.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:
— обработка обращений и запросов Пользователя, поступающих через Бота;
— консультирование по продуктам и услугам Оператора (мебель на заказ, дизайн-проекты, замеры);
— организация выезда замерщика по указанному адресу;
— направление информационных и рекламных сообщений в мессенджере (при наличии соответствующего согласия);
— идентификация Пользователя при повторных обращениях;
— исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ), выраженное путём нажатия кнопки «Даю согласие» в Боте.
5.2. В части организации замера и исполнения договора — обработка осуществляется также на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных).

6. Порядок хранения и защиты персональных данных

6.1. Персональные данные обрабатываются в следующих информационных системах Оператора: чат-боты в мессенджерах Telegram, ВКонтакте, Max, а также внутренние информационные системы Оператора.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения или распространения.
6.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.4. Срок хранения персональных данных составляет 5 (пять) лет с момента последнего взаимодействия Пользователя с Оператором. Оператор проводит плановую проверку и очистку данных не реже одного раза в год.
6.5. Пользователь вправе в любой момент отозвать согласие, направив уведомление на адрес mail@arius-mebel.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор уничтожает данные в течение 30 (тридцати) дней.

7. Удаление персональных данных по требованию

7.1. Пользователь вправе потребовать удаления своих персональных данных, направив запрос на адрес mail@arius-mebel.ru с пометкой «Удаление персональных данных».
7.2. Оператор уничтожает персональные данные в течение 30 (тридцати) дней с момента получения запроса с составлением соответствующего акта.

8. Трансграничная передача персональных данных

8.1. При использовании мессенджера Telegram персональные данные Пользователя (имя, никнейм, идентификатор аккаунта, содержание переписки) технически обрабатываются на серверах Telegram, которые могут располагаться за пределами Российской Федерации. Пользователь, инициируя взаимодействие с Ботом в Telegram, уведомлён о данном факте и принимает его.
8.2. Мессенджеры ВКонтакте и Max являются российскими платформами. Обработка персональных данных в рамках взаимодействия с Ботом через указанные мессенджеры осуществляется на серверах, расположенных на территории Российской Федерации.
8.3. Для обеспечения работы ИИ-консультанта в Боте Оператор использует сервисы искусственного интеллекта (OpenAI, Anthropic или аналогичные). При генерации ответов содержание переписки Пользователя может передаваться в API указанных сервисов, серверы которых расположены за пределами Российской Федерации. Оператор принимает меры по минимизации передаваемых данных: имя, телефон и адрес Пользователя не включаются в запросы к ИИ-сервисам без необходимости.
8.4. Персональные данные, хранящиеся в собственных информационных системах Оператора, иной трансграничной передаче не подлежат.

9. Заключительные положения

9.1. По всем вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу mail@arius-mebel.ru.
9.2. Настоящая Политика может быть изменена Оператором. Актуальная версия направляется Пользователю через Бот или размещается на сайте Оператора.
9.3. Настоящая Политика действует бессрочно до замены её новой версией.