Политика обработки персональных данных
в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Акроним» (далее — «Оператор»).
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о Пользователе при использовании Сайта https://mantispro.ru.
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
2. Персональные данные, обрабатываемые Оператором
2.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- название компании и должность;
- контактный телефон;
- адрес электронной почты (email);
- ИНН компании (для юридических лиц);
- данные для авторизации (логин, пароль);
- IP-адрес, данные о браузере и устройстве;
- история диалогов с МПРО Агентом;
- одноразовые коды подтверждения при входе;
- сведения о входах в Личный кабинет (дата, время, IP-адрес, результат).
2.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- регистрация и ведение Личного кабинета Пользователя;
- предоставление доступа к информации о товарах, услугах и гарантиях;
- обработка заявок и обращений Пользователя через МПРО Агента;
- улучшение качества работы МПРО Агента (обучение на обезличенных диалогах);
- направление информационных и рекламных сообщений (с согласия Пользователя);
- проведение статистических и иных исследований на основе обезличенных данных;
- исполнение требований законодательства РФ.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя только при наличии одного из следующих условий:
- согласие Пользователя на обработку его персональных данных;
- обработка необходима для исполнения договора, стороной которого является Пользователь (ст. 6 п. 5 152-ФЗ);
- обработка необходима для соблюдения юридических обязанностей Оператора;
- обработка необходима для осуществления прав и законных интересов Оператора.
4.2. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5. Обработка диалогов с МПРО Агентом
5.1. Все диалоги Пользователя с МПРО Агентом сохраняются в зашифрованном виде в базе данных Оператора.
5.2. Сохраненные диалоги используются для:
- улучшения качества ответов МПРО Агента (дообучение системы);
- анализа популярных запросов и потребностей клиентов;
- выявления проблемных зон в каталоге товаров;
- улучшения пользовательского опыта.
5.3. Перед использованием диалогов для обучения МПРО Агента данные проходят процедуру обезличивания (удаляются прямые идентификаторы Пользователя: имя, телефон, email, IP-адрес).
5.4. Сотрудники Оператора имеют доступ к обезличенным диалогам для целей, указанных в п. 5.2.
5.5. Для авторизованных пользователей (клиентов) обработка диалогов осуществляется в рамках исполнения договора (ст. 6 п. 5 152-ФЗ).
5.6. Для неавторизованных пользователей (гостей) обработка диалогов осуществляется на основании конклюдентных действий (продолжение общения после уведомления).
5.7. Пользователь вправе запросить удаление истории своих диалогов, направив соответствующий запрос на адрес privacy@mantispro.ru.
6. Обработка данных неавторизованных пользователей (гостей)
6.1. При первом обращении к МПРО Агенту гость получает уведомление о сборе и обработке данных с предложением продолжить общение.
6.2. Продолжая общение (отправка сообщения после уведомления), гость даёт согласие на обработку своих данных в целях:
- ответа на запрос;
- улучшения качества работы МПРО Агента (в обезличенном виде).
6.3. Гость может отказаться от обработки своих данных, не начиная общение с МПРО Агентом или закрыв вкладку браузера. В этом случае чат не будет активирован, а диалоги не будут сохраняться. Факт отказа не фиксируется в системе.
6.4. Важно: Поскольку гость не предоставляет свои персональные данные (ФИО, телефон, email), идентифицировать его личность невозможно. Оператор обрабатывает только обезличенные технические данные (IP-адрес, текст сообщений, временные метки).
6.5. Факт согласия фиксируется в системе (сессия, локальное хранилище браузера).
6.6. Для гостей обрабатываются следующие данные:
- IP-адрес (в обезличенном виде при передаче в системы обучения);
- текст сообщений;
- временные метки;
- технические данные браузера (User-Agent).
6.7. Оператор не имеет возможности связаться с гостем, идентифицировать его личность или передать его данные третьим лицам, поскольку гость не предоставляет контактную информацию.
7. Использование сервисов аналитики
7.1. На Сайте используется сервис Яндекс Метрика для сбора статистики о посещениях и поведении Пользователей.
7.2. Яндекс Метрика собирает обезличенные технические данные, включая:
- IP-адрес (в обезличенном виде);
- тип устройства, операционной системы и браузера;
- источник перехода на Сайт;
- просмотренные страницы, время нахождения на Сайте, клики и скроллы;
- геолокацию (страна, город).
7.3. Яндекс Метрика обрабатывает данные в соответствии с Пользовательским соглашением сервиса Яндекс Метрика.
7.4. Пользователь может отключить сбор данных Яндекс Метрикой, используя:
- настройки браузера (блокировка cookies);
- официальное расширение для браузера «Блокировка Яндекс Метрики».
8. Условия обработки персональных данных
8.1. Оператор обрабатывает персональные данные Пользователя следующими способами:
- сбор, запись, систематизация, накопление, хранение;
- обезличивание, блокирование, удаление, уничтожение.
8.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.
8.3. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют цели обработки персональных данных.
8.4. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
9. Права Пользователя
9.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных;
- отозвать согласие на обработку персональных данных;
- запросить удаление истории диалогов с МПРО Агентом;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
9.2. Для реализации своих прав Пользователь может направить запрос на адрес электронной почты: help@mantispro.ru.
9.3. Запрос должен содержать информацию, позволяющую идентифицировать Пользователя.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает следующие меры для защиты персональных данных:
- назначение ответственного за обработку персональных данных;
- использование защищенных каналов связи (HTTPS);
- шифрование персональных данных при хранении в базе данных;
- регулярное обновление программного обеспечения;
- ограничение доступа к персональным данным сотрудников;
- ведение журналов доступа к персональным данным.
11. Хранение и удаление персональных данных
11.1. Персональные данные Пользователя хранятся на серверах Оператора в зашифрованном виде.
11.2. Срок хранения персональных данных — не более 5 лет с момента последнего взаимодействия Пользователя с Сайтом, если иное не предусмотрено законодательством РФ.
11.3. По истечении срока хранения или при отзыве согласия Пользователя персональные данные подлежат удалению.
11.4. История диалогов с МПРО Агентом хранится в обезличенном виде для целей обучения системы. По запросу Пользователя обезличенные диалоги удаляются в течение 30 дней.
12. Особенности обработки данных представителей партнёров
12.1. Настоящий раздел описывает обработку персональных данных физических лиц — представителей организаций-партнёров (поставщиков, подрядчиков, производственных площадок), получающих доступ к Кабинету партнёра по адресу https://mantispro.ru/partner_auth.php.
12.2. Партнёром признаётся юридическое лицо или индивидуальный предприниматель, состоящий с Оператором в договорных отношениях и внесённый в справочник контрагентов Оператора.
12.3. При использовании Кабинета партнёра Оператор обрабатывает:
- ИНН организации-партнёра, вводимый Пользователем при входе;
- адрес электронной почты, указанный в карточке контрагента или карточке контактного лица в CRM-системе Оператора;
- одноразовый код подтверждения, направляемый на указанный адрес;
- фамилию, имя, отчество, должность, рабочий и мобильный телефон контактного лица — из CRM-системы Оператора;
- IP-адрес, сведения о браузере и устройстве, идентификатор сессии;
- дату, время и результат каждой попытки входа, включая причину отказа;
- факт и время предоставления согласий, предусмотренных пунктом 12.8.
12.4. Сведения об организации (наименование, ИНН, КПП, ОГРН, банковские реквизиты, адреса) персональными данными не являются, но отображаются в Кабинете и указаны здесь для полноты описания.
12.5. Источниками данных являются:
- сведения, предоставленные самим Пользователем при входе (ИНН и адрес электронной почты);
- CRM-система Оператора, куда контактные данные внесены сотрудниками Оператора на основании информации, переданной Партнёром в ходе договорных отношений;
- автоматическая фиксация технических данных при обращении к Сайту.
12.6. Данные обрабатываются в целях идентификации Партнёра и проверки полномочий на доступ, направления одноразового кода подтверждения, разграничения доступа между юридическими лицами, предоставления сведений о заказах, сроках, отгрузках и взаиморасчётах, обеспечения безопасности и расследования инцидентов, а также связи с представителем Партнёра по рабочим вопросам.
12.7. Правовыми основаниями обработки являются исполнение договора, стороной которого является Партнёр, согласие Пользователя, а также законные интересы Оператора в части обеспечения безопасности доступа.
12.8. Перед первым шагом авторизации Пользователь подтверждает согласие с настоящей Политикой и с Политикой использования файлов cookie путём проставления отметок. Без обеих отметок вход не выполняется. Согласие может быть отозвано направлением обращения на help@mantispro.ru; отзыв влечёт прекращение доступа к Кабинету партнёра.
12.9. Одному Партнёру может принадлежать несколько юридических лиц. По решению Оператора, согласованному с Партнёром, такие юридические лица объединяются в группу, и представитель Партнёра получает доступ к сведениям по всем юридическим лицам группы.
12.10. Если в группу включены юридические лица разных Партнёров, взаимодействующих между собой в рамках кооперации, Оператор настраивает раздельный доступ: для каждого юридического лица отдельно определяется, сведения о производстве и о взаиморасчётах каких организаций ему доступны. Настройка производится сотрудником Оператора; Пользователь не может изменить её самостоятельно. Доступ предоставляется тому юридическому лицу, по ИНН которого выполнен вход.
12.11. Сроки хранения данных представителей Партнёров:
- контактные данные в CRM-системе — в течение срока действия договора и 5 лет после его прекращения;
- журнал входов (дата, IP-адрес, браузер, адрес электронной почты, результат) — 12 месяцев;
- одноразовый код подтверждения — 10 минут с момента формирования;
- сессия Пользователя — до выхода или истечения срока неактивности.
12.12. Дополнительно к мерам, предусмотренным разделом 10, для Кабинета партнёра применяются:
- вход по одноразовому коду со сроком действия 10 минут, без постоянного пароля;
- ограничение количества попыток ввода кода;
- разграничение доступа на уровне юридических лиц;
- ведение журнала входов, доступного самому Пользователю в Кабинете;
- автоматическое прекращение доступа при исключении юридического лица из числа действующих партнёров.
12.13. Юридически значимые решения исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются. Автоматически определяется только объём отображаемых в Кабинете сведений — на основании настроек, установленных сотрудником Оператора.
12.14. Права Пользователя, предусмотренные разделом 9 настоящей Политики, распространяются на представителей Партнёров в полном объёме. Сведения об организации отображаются в Кабинете из CRM-системы Оператора; изменения вносятся сотрудником Оператора по обращению Партнёра.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
13.2. Действующая редакция Политики всегда доступна по адресу: https://mantispro.ru/privacy.php
13.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: help@mantispro.ru.
14. Контактная информация Оператора
ООО «Акроним»
ИНН: 1650413769
ОГРН: 1221600041178
Юридический адрес: г. Набережные Челны, ул. Машиностроительная, зд. 109, офис 209
Работа с клиентами: +7 917 858-44-47
Документация: +7 992 072-84-19
E-mail: help@mantispro.ru