ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Политика применяется к посетителям сайта, пользователям сервиса, клиентам и лицам, направляющим обращения в связи с работой A-One.

В зависимости от конкретной операции Исполнитель может самостоятельно определять цели обработки данных либо обрабатывать данные по поручению бизнес-клиента.

Политика применяется с учётом законодательства, регулирующего защиту персональных данных, включая Закон Республики Беларусь № 99-З «О защите персональных данных», когда он применим.

2. Какие данные могут обрабатываться

В зависимости от использования сервиса могут обрабатываться:

• имя, адрес электронной почты и идентификаторы аккаунта;
• сведения о тарифе, оплате, статусе подписки и идентификаторы транзакций;
• настройки интеграций, идентификаторы подключённых аккаунтов и сведения о разрешениях;
• сообщения и иной контент, передаваемый через подключённые интеграции;
• контактные данные и идентификаторы пользователей социальных платформ, если они содержатся в передаваемых сообщениях;
• технические сведения, необходимые для работы, поддержки и защиты сервиса.

Платёжные реквизиты могут обрабатываться непосредственно платёжным провайдером, а не храниться в сервисе.

Пользователь не должен передавать специальные категории или иные чувствительные персональные данные, если соответствующая обработка не поддерживается сервисом и не обеспечена надлежащими правовыми основаниями и мерами защиты.

3. Цели обработки

Персональные данные могут обрабатываться для:

• регистрации и администрирования аккаунтов;
• предоставления и поддержки сервиса;
• настройки интеграций и автоматизированных сценариев;
• обработки платежей и управления подписками;
• ответов на обращения;
• обеспечения безопасности и предотвращения злоупотреблений;
• диагностики и устранения технических неисправностей;
• исполнения требований законодательства;
• защиты прав и законных интересов в случае споров;
• исполнения условий публичной оферты.

Если данные обрабатываются по поручению бизнес-клиента, цели обработки определяются соответствующим договором и законными инструкциями клиента.

4. Правовые основания

Правовое основание обработки определяется с учётом конкретной цели и требований применимого законодательства.

В зависимости от ситуации основанием могут выступать исполнение договора, согласие субъекта персональных данных, исполнение юридической обязанности либо иное основание, допускаемое законом.

Согласие не используется как универсальное основание для всех операций обработки.

Если для конкретной операции требуется отдельное согласие, оно запрашивается отдельно в предусмотренной законом форме.

5. Использование искусственного интеллекта

Сервис может передавать часть сообщений, инструкций и контекста сторонним поставщикам ИИ для формирования ответов и выполнения функций, запрошенных пользователем.

Результаты ИИ могут быть неточными или неподходящими. Пользователь самостоятельно оценивает необходимость проверки и использования таких результатов.

Порядок хранения и дальнейшего использования данных сторонним поставщиком зависит от его условий и настроек. Исполнитель не обещает отсутствие хранения у всех сторонних поставщиков, если это не подтверждено условиями соответствующего сервиса.

6. Передача данных третьим лицам

Для работы сервиса могут привлекаться поставщики:

• хостинга и инфраструктуры;
• искусственного интеллекта;
• интеграций с социальными сетями и мессенджерами;
• платёжных услуг;
• технической поддержки и обеспечения безопасности.

Данные передаются в объёме, необходимом для соответствующей функции, с учётом применимых требований законодательства и договорных условий с поставщиками.

7. Обработка данных конечных пользователей клиентов

Бизнес-клиент, использующий A-One для переписки со своими покупателями, отвечает за законность сбора данных, предоставление необходимых уведомлений и наличие соответствующего правового основания.

Когда Исполнитель обрабатывает такие данные исключительно для предоставления сервиса, обработка осуществляется по поручению бизнес-клиента в пределах соответствующего договора и применимого законодательства.

Если лицо взаимодействует с бизнесом через интеграцию, использующую A-One, по вопросам обработки данных этим бизнесом оно может обратиться непосредственно к соответствующему бизнесу, а также направить запрос Исполнителю.

8. Трансграничная передача

Для предоставления сервиса данные могут обрабатываться поставщиками, находящимися за пределами страны пользователя.

Такая обработка может быть необходима для хостинга, ИИ, интеграций, платежей и технической поддержки.

Трансграничная передача осуществляется при наличии правовых оснований и соблюдении требований законодательства, применимых к конкретной операции.

9. Сроки хранения и удаление

Данные хранятся в течение периода, необходимого для целей обработки, исполнения договора, обеспечения безопасности, соблюдения законодательства и защиты прав в случае споров.

После прекращения использования сервиса данные могут быть удалены, обезличены или сохранены в пределах, допускаемых или требуемых законом.

Сторонние поставщики могут применять собственные процедуры хранения и удаления данных.

Исполнитель не гарантирует мгновенное удаление всех копий из резервных систем или инфраструктуры, не находящейся под его непосредственным контролем.

10. Защита данных

Исполнитель применяет разумные технические и организационные меры для защиты персональных данных.

При этом абсолютная безопасность передачи и хранения данных не может быть гарантирована.

Пользователь отвечает за безопасность своих учётных данных, подключённых аккаунтов и выданных разрешений.

11. Права субъектов персональных данных

Субъект персональных данных вправе осуществлять права, предусмотренные применимым законодательством, включая права на получение информации об обработке, уточнение данных, прекращение обработки, удаление данных и отзыв согласия в случаях, когда обработка основана на согласии.

Для обращения можно использовать адреса:
aliaksei.kaidash@gmail.com
hello@a-one.pro

Для рассмотрения запроса может потребоваться подтверждение личности и уточнение обстоятельств обработки.

Если данные были переданы Исполнителю бизнес-клиентом, запрос может быть направлен этому клиенту или рассмотрен при его участии в зависимости от роли Исполнителя и применимого законодательства.

Права, которые не могут быть ограничены законом, сохраняются в полном объёме.

12. Изменение Политики

Исполнитель вправе обновлять Политику при изменении сервиса, способов обработки данных, состава поставщиков или требований законодательства.

Актуальная редакция размещается на сайте с указанием даты вступления в силу. Если закон требует отдельного уведомления или согласия, соответствующие действия осуществляются дополнительно.

13. Контакты

Исполнитель: Кайдаш Алексей Анатольевич
Сайт: https://dm.aone.by/
Основной контакт: aliaksei.kaidash@gmail.com
Адрес для обращений и уведомлений: hello@a-one.pro