Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, использования, передачи и защиты персональных данных при использовании сайта Sellcode и SaaS-платформы Sellcode (далее — Платформа), включая личный кабинет, виджет чата и связанные сервисы.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учётом рекомендаций Роскомнадзора.

1.3. Оператором персональных данных в случаях, указанных в разделе 3 Политики, является: [Наименование оператора], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП], адрес: [Адрес] (далее — Оператор, Sellcode).

1.4. Политика является общедоступным документом и размещается на сайте Платформы. Ознакомление с Политикой само по себе не означает согласия на обработку персональных данных. Согласие (когда оно требуется) предоставляется отдельным явным действием — отметкой в чекбоксе, принятием условий оферты, направлением запроса и т.п.

1.5. Используя Платформу, регистрируясь в личном кабинете или взаимодействуя с виджетом Sellcode, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

1.6. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна на сайте. Продолжение использования Платформы после публикации изменений означает согласие с новой редакцией, если иное не предусмотрено законом.

2. Термины

В Политике используются следующие понятия:

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект ПДн — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия с ними.
Обработчик (лицо, осуществляющее обработку по поручению оператора) — лицо, которому оператор поручил обработку ПДн на основании договора (поручения).
Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, зарегистрировавшее аккаунт на Платформе и использующее сервисы Sellcode.
Посетитель — физическое лицо, взаимодействующее с виджетом чата Sellcode на сайте Клиента.
Платформа / Сервис — SaaS-решение Sellcode: ИИ-продавец (чат-бот) для сайта, личный кабинет, API и связанные функции.
Виджет — встраиваемый на сайт Клиента программный компонент чата Sellcode.
Сайт — интернет-сайт Платформы Sellcode, через который предоставляется доступ к Сервису.

3. Роли в обработке персональных данных

3.1. Sellcode как Оператор. В отношении персональных данных Клиентов и их представителей (регистрация, аккаунт, биллинг, обращения в поддержку, технические логи доступа к личному кабинету) Sellcode выступает Оператором персональных данных и самостоятельно определяет цели и средства обработки.

3.2. Sellcode как Обработчик. В отношении персональных данных Посетителей сайтов Клиентов, которые поступают через виджет чата (сообщения, контактные данные, лиды), как правило:

Клиент является Оператором персональных данных Посетителей;
Sellcode обрабатывает такие данные по поручению Клиента в объёме, необходимом для оказания услуг Платформы.

3.3. Условия поручения на обработку, перечень действий, требования к защите и привлечению субподрядчиков определяются публичной офертой и (или) отдельным соглашением о поручении обработки персональных данных (DPA).

3.4. Клиент обязан самостоятельно обеспечить наличие правовых оснований для обработки ПДн Посетителей (согласие, договор и т.д.), разместить на своём сайте необходимые уведомления и политики, а также не поручать Sellcode обработку данных, для которой у Клиента нет законных оснований.

4. Категории субъектов и состав обрабатываемых данных

4.1. Клиенты и их представители (пользователи Платформы)

Могут обрабатываться:

фамилия, имя, отчество (или имя / отображаемое имя);
адрес электронной почты;
номер телефона (если указан);
сведения о компании / проекте: наименование, URL сайта, должность (если указаны);
учётные данные: идентификатор аккаунта; пароль хранится в виде криптографического хэша;
платёжная информация: идентификаторы платежей, суммы, даты, статусы (полные данные банковских карт Sellcode не хранит — их обрабатывает платёжный провайдер);
содержание обращений в службу поддержки;
материалы, загруженные Клиентом для настройки бота (тексты, ссылки, файлы базы знаний — в объёме, предоставленном Клиентом);
технические данные: IP-адрес, cookie, user-agent, данные сессии, журналы безопасности и аудита.

4.2. Посетители сайтов Клиентов (через виджет)

В зависимости от настроек Клиента и действий Посетителя могут обрабатываться:

контактные данные, которые Посетитель сам сообщает в чате (имя, телефон, e-mail и иные сведения);
содержание переписки (сообщения Посетителя и ответы ИИ-бота / оператора);
сведения о лидах и заявках, сформированных в ходе диалога;
технические данные: IP-адрес, идентификаторы сессии / cookie виджета, тип устройства и браузера, время обращения, URL страницы (если это необходимо для работы виджета и включено Клиентом).

4.3. Специальные категории и биометрия

4.3.1. Sellcode не осуществляет целенаправленный сбор специальных категорий персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т.п.) и биометрических персональных данных.

4.3.2. Субъектам не рекомендуется передавать такие сведения в чат или формах. Если они поступили в составе сообщений, Sellcode применяет меры по ограничению доступа и удалению в разумный срок с учётом обязанностей по хранению и поручения Клиента.

5. Цели обработки и правовые основания

5.1. Цели обработки

Sellcode обрабатывает персональные данные в следующих целях:

регистрация, идентификация и предоставление доступа к Платформе;
оказание услуг: создание и настройка ИИ-чатботов, работа виджета, обработка диалогов, сбор лидов;
исполнение договора (публичной оферты), включая биллинг, учёт платежей и уведомления об оплате;
обеспечение безопасности Платформы, предотвращение злоупотреблений и расследование инцидентов;
техническая поддержка и коммуникация с Клиентом;
улучшение качества Сервиса на основе обезличенной / агрегированной статистики (без обучения внешних моделей на клиентских чатах без согласия — см. раздел 9);
исполнение обязанностей, установленных законодательством РФ;
направление сервисных и (при наличии согласия) информационных сообщений.

5.2. Правовые основания

Обработка осуществляется на основании:

согласия субъекта персональных данных (ст. 6, ст. 9 152-ФЗ);
необходимости исполнения договора, стороной которого является субъект, либо договора по поручению Клиента (ст. 6 152-ФЗ);
необходимости исполнения обязанностей Оператора, установленных законодательством РФ;
законных интересов Оператора (обеспечение безопасности, предотвращение мошенничества), при условии, что права и свободы субъекта не нарушаются.

6. Cookies и аналитика

6.1. Сайт и Платформа могут использовать файлы cookie и аналогичные технологии для обеспечения работы личного кабинета, сохранения сессии, запоминания настроек, а также для сбора обезличенной статистики посещаемости.

6.2. Виджет на сайте Клиента может устанавливать технические cookie / идентификаторы сессии, необходимые для работы чата (сохранение диалога, различение сессий).

6.3. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может привести к невозможности использования части функций Платформы.

6.4. При использовании сторонних средств веб-аналитики обработка осуществляется в соответствии с политиками соответствующих провайдеров и настройками Оператора.

7. Передача третьим лицам

7.1. Sellcode не продаёт персональные данные третьим лицам.

7.2. Персональные данные могут передаваться (или становиться доступными) следующим категориям получателей в объёме, необходимом для указанных целей:

хостинг-провайдеры и инфраструктурные подрядчики — размещение и обеспечение работоспособности Платформы;
платёжный провайдер ЮKassa (ООО «ЮМани» и связанные лица) — приём и обработка платежей; полные реквизиты платёжных карт обрабатываются провайдером;
провайдеры моделей искусственного интеллекта (LLM) — для генерации ответов чат-бота; передаются тексты запросов / контекст диалога в объёме, необходимом для оказания услуги;
сервисы электронной почты и уведомлений — доставка сервисных сообщений;
государственные органы — в случаях и порядке, предусмотренных законодательством РФ.

7.3. При привлечении лиц, осуществляющих обработку по поручению Оператора, с ними заключаются договоры, предусматривающие конфиденциальность и меры защиты персональных данных.

7.4. Клиент, выступая Оператором в отношении данных Посетителей, вправе получать доступ к диалогам и лидам своего аккаунта. Sellcode не передаёт такие данные иным Клиентам.

8. Место хранения и трансграничная передача

8.1. Оператор стремится обеспечивать хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

8.2. При использовании отдельных инфраструктурных или ИИ-сервисов возможна обработка (в том числе трансграничная передача) в объёме, необходимом для оказания услуг. В таких случаях Оператор принимает меры, предусмотренные ст. 12 152-ФЗ, включая оценку надёжности получателя и наличие правовых оснований.

8.3. Актуальные сведения о местах хранения и привлекаемых обработчиках могут уточняться по запросу субъекта на адрес privacy@sellcode.ru.

9. Использование данных для искусственного интеллекта

9.1. Для формирования ответов виджета Sellcode передаёт провайдерам LLM тексты сообщений и связанный контекст (в том числе фрагменты базы знаний Клиента), необходимые для генерации ответа в рамках оказания услуги.

9.2. Sellcode не использует содержимое клиентских чатов и материалы Клиентов для обучения (дообучения) собственных или сторонних моделей искусственного интеллекта без отдельного явно выраженного согласия Клиента (и, при необходимости, субъектов персональных данных).

9.3. Обезличенная и агрегированная статистика (например, количество диалогов, технические метрики качества) может использоваться для улучшения Платформы без идентификации конкретных субъектов.

9.4. Клиент несёт ответственность за содержание материалов, загружаемых в базу знаний, и за законность их использования в автоматизированной обработке.

10. Сроки хранения

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором, согласием или законодательством РФ.

10.2. Данные аккаунта Клиента хранятся в течение срока действия договора и после его прекращения — в течение срока, необходимого для исполнения обязанностей по закону (в том числе бухгалтерский и налоговый учёт), разрешения споров и обеспечения безопасности, если иное не согласовано.

10.3. Диалоги Посетителей и лиды хранятся в течение срока, определяемого настройками / тарифом Клиента и поручением на обработку, либо до удаления Клиентом / по его запросу, с учётом технических сроков резервного копирования.

10.4. По достижении целей обработки или при отзыве согласия (если нет иных правовых оснований) персональные данные подлежат удалению или обезличиванию в разумный срок, если иное не предусмотрено законом.

11. Меры защиты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. В частности, применяются (в применимом объёме): разграничение прав доступа; шифрование каналов передачи данных (TLS); хэширование паролей; журналирование значимых событий; резервное копирование; контроль действий персонала и подрядчиков; актуализация программного обеспечения.

11.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей, при условии соблюдения конфиденциальности.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные 152-ФЗ.

12.2. Для реализации прав, связанных с аккаунтом Клиента на Платформе Sellcode, запросы направляются на адрес privacy@sellcode.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.

12.3. Посетитель сайта Клиента, чьи данные обрабатываются через виджет, для реализации прав в первую очередь обращается к Клиенту как к Оператору. Sellcode содействует Клиенту в обработке таких обращений в рамках поручения.

12.4. Оператор вправе отказать в удовлетворении требования, если обработка необходима для исполнения договора, обязанностей по закону либо имеются иные предусмотренные законом основания.

13. Контакты

По вопросам обработки персональных данных, реализации прав субъектов и направления запросов:

Оператор: [Наименование оператора]
ИНН: [ИНН]
ОГРН/ОГРНИП: [ОГРН/ОГРНИП]
Адрес: [Адрес]
E-mail для запросов по ПДн: privacy@sellcode.ru

Дата публикации настоящей редакции Политики указывается на странице её размещения на сайте Sellcode.