Политика конфиденциальности

1Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к сервису Ezario — AI-администратору для компаний сферы услуг, работающему через мессенджеры Telegram, MAX, WhatsApp и веб-сайт https://ezario.ru.

Оператор вправе изменять настоящую Политику; актуальная редакция публикуется на сайте по адресу https://ezario.ru/privacy-policy.

Ключевые определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Оператор — ИП Афонин Владимир Владимирович.
• Компания — организация или индивидуальный предприниматель, использующий сервис для автоматизации записи и общения с клиентами.
• Клиент Компании — физическое лицо, записывающееся на услуги Компании.

2Роли при обработке персональных данных

В отношении данных представителей Компаний Оператор действует как самостоятельный оператор персональных данных — на основании согласия субъекта и заключённого договора.

В отношении данных Клиентов Компаний Оператор действует по поручению Компании в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

Компания самостоятельно несёт ответственность за получение согласий своих клиентов на обработку персональных данных и за законность такой обработки.

3Цели обработки персональных данных

Для представителей Компаний

• Регистрация и предоставление доступа к сервису
• Исполнение договора и проведение взаиморасчётов
• Связь с пользователем и направление служебных уведомлений
• Техническая и клиентская поддержка
• Аналитика использования и улучшение сервиса
• Направление информационных и рекламных материалов (с возможностью отказа)

Для Клиентов Компаний

• Запись на услуги через мессенджеры
• Напоминания о предстоящих визитах
• Информирование об изменении или отмене записи
• Ведение истории обращений и посещений
• Синхронизация с CRM-системой Компании
• Аналитика посещаемости в интересах Компании

4Категории обрабатываемых персональных данных

Данные представителей Компаний

• Фамилия, имя, отчество
• Номер телефона (в том числе привязанный к мессенджеру)
• Адрес электронной почты
• Наименование и адрес организации
• ИНН, ОГРН / ОГРНИП
• Сведения о платежах (дата, сумма, способ оплаты)

Данные Клиентов Компаний

• Номер телефона или идентификатор в мессенджере
• Имя из профиля мессенджера
• Дата рождения и адрес электронной почты (если предоставлены)
• Предпочтения по услугам и мастерам
• История записей и посещений
• Содержание сообщений, относящихся к записи и обслуживанию
• Голосовые сообщения и их текстовая расшифровка (если клиент отправил голосовое сообщение)

Данные, собираемые автоматически

• Файлы cookie
• IP-адрес
• Сведения об устройстве и браузере
• Просмотренные страницы сайта
• Технические сведения о сообщениях (время отправки, статус доставки и прочтения)
• Часовой пояс

5Принципы обработки персональных данных

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничена достижением конкретных, заранее определённых и законных целей.
• Обрабатываются только те данные, которые отвечают целям обработки; избыточные данные не собираются.
• Данные поддерживаются в точном, достаточном и актуальном состоянии.
• Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6Права и обязанности сторон

Оператор вправе

• Самостоятельно определять состав и перечень мер защиты персональных данных
• Поручать обработку персональных данных третьим лицам с соблюдением требований закона
• Продолжать обработку данных без согласия субъекта при наличии иных законных оснований

Оператор обязан

• Обрабатывать персональные данные в соответствии с законодательством Российской Федерации
• Предоставлять субъектам информацию об обработке их данных по запросу
• Принимать правовые, организационные и технические меры защиты данных
• Обеспечивать запись, систематизацию, накопление, хранение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации

Субъект персональных данных вправе

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных
• Отозвать согласие на обработку персональных данных
• Требовать прекращения обработки данных в целях продвижения товаров и услуг
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке

7Особенности работы с мессенджерами

Компания подключает к сервису собственный номер WhatsApp либо аккаунт Telegram или MAX. Клиенты Компании взаимодействуют с номером или аккаунтом самой Компании, а не с Оператором.

Ограничения обработки

• Обрабатываются только сообщения, поступившие на подключённый номер или аккаунт Компании
• Доступ к личным чатам владельца аккаунта не осуществляется
• Обрабатываются сообщения, относящиеся к записи на услуги и обслуживанию клиентов
• Доступ к адресной книге и контактам без отдельного разрешения не осуществляется
• Сервис не инициирует диалоги с клиентами без поручения Компании

Обработка сообщений Клиентов Компании осуществляется на основании согласий, полученных Компанией от своих клиентов.

8Интеграция с внешними системами

Сервис интегрируется с CRM-системой YCLIENTS для получения расписания, создания и изменения записей, а также синхронизации сведений о клиентах Компании.

ООО «УАЙКЛАЕНТС» (YCLIENTS) является самостоятельным оператором персональных данных и обрабатывает данные в соответствии с собственной политикой конфиденциальности.

Для формирования ответов AI-администратора текст сообщений передаётся провайдеру больших языковых моделей. Провайдер обрабатывает данные исключительно для формирования ответа в рамках запроса.

9Передача персональных данных третьим лицам

Персональные данные могут передаваться:

• Компаниям — в отношении данных их собственных клиентов
• ООО «УАЙКЛАЕНТС» — при интеграции с CRM YCLIENTS
• WhatsApp LLC (Meta Platforms, Inc.) — для доставки сообщений в WhatsApp
• Telegram Messenger Inc. — для доставки сообщений в Telegram
• Оператору мессенджера MAX — для доставки сообщений в MAX
• Google LLC (Gemini API) — для формирования ответов AI-администратора
• Операторам связи и провайдерам инфраструктуры — в объёме, необходимом для оказания услуг
• Платёжным сервисам — для проведения расчётов по договору
• Государственным органам — по основаниям и в порядке, установленным законодательством

При передаче обеспечивается минимально необходимый объём данных, а с контрагентами закрепляются договорные обязательства о конфиденциальности.

10Трансграничная передача персональных данных

При использовании мессенджеров и сервисов обработки текста данные могут передаваться на серверы, расположенные за пределами Российской Федерации, в том числе в США и странах Европейского союза.

Трансграничная передача осуществляется на основании согласия субъекта персональных данных в соответствии с законодательством Российской Федерации.

Оператор принимает договорные и организационные меры для обеспечения безопасности передаваемых данных, включая заключение соглашений об обработке данных с третьими лицами и минимизацию передаваемого объёма сведений.

11Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:

• Определение угроз безопасности персональных данных при их обработке
• Применение организационных и технических мер по обеспечению безопасности
• Разграничение доступа: данные каждой Компании изолированы от данных других Компаний
• Шифрование каналов связи и хранение учётных данных интеграций в зашифрованном виде
• Оценка эффективности принимаемых мер до ввода в эксплуатацию
• Обнаружение фактов несанкционированного доступа и реагирование на них
• Восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа
• Контроль и регистрация принимаемых мер защиты

12Сроки хранения персональных данных

Данные действующих Компаний

срок договора + 3 года

Данные неактивных Компаний

1 год

Данные Клиентов Компаний

согласно поручению Компании

История записей

3 года

Сообщения мессенджеров

180 дней

Системные журналы

6 месяцев

Финансовые документы

5 лет

13Порядок обращения субъектов персональных данных

Запросы, связанные с обработкой персональных данных, направляются Оператору:

• Электронная почта: support@ezario.ru
• Телефон: +7 (989) 760-72-62
• Почтовое отправление: 350012, г. Краснодар, ул. Даниила Смоляна, д. 78, кв. 478

Оператор рассматривает обращение и направляет ответ в течение 30 дней с момента получения запроса.

Клиенты Компаний направляют запросы в отношении своих персональных данных непосредственно Компании, которая является оператором этих данных.

14Реквизиты Оператора