Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе онлайн-чата Tiwio (tiwio.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Индивидуальный предприниматель Штраус Илона Сергеевна, ИНН 780109639483, ОГРНИП 322784700303998, адрес: 199106, г. Санкт-Петербург, ул. Канареечная, д. 6/4, кв. 34, e-mail: info@tiwio.ru (далее — Оператор, Tiwio).

1.3. Политика опубликована в свободном доступе по адресу tiwio.ru/privacy.

2. Роли: когда Tiwio — оператор, а когда — обработчик

2.1. Tiwio — оператор в отношении данных клиентов (владельцев аккаунтов), их операторов и посетителей сайта tiwio.ru. Основание — договор-оферта и согласие на обработку персональных данных.

2.2. Tiwio — обработчик по поручению в отношении данных посетителей сайтов наших клиентов, которые пишут в чат. Оператор этих данных — владелец сайта; поручение оформлено разделом 9 Оферты. С вопросами об этих данных посетитель может обратиться к владельцу сайта или к нам — мы передадим запрос.

3. Какие данные мы обрабатываем

3.1. Клиенты и операторы: имя, e-mail, телефон, пароль (только в виде хэша), данные учётной записи Яндекс ID или VK ID при входе через них, должность, реквизиты организации для выставления счетов.

3.2. Рабочие данные: подключённые сайты, настройки виджета, база знаний ИИ, чаты, сообщения и файлы.

3.3. Посетители сайтов клиентов (по поручению): имя, e-mail, телефон (если посетитель их указал), содержание переписки и файлы, IP-адрес, страна и город, браузер и устройство, посещённые страницы и источник перехода.

3.4. Технические данные: IP-адрес, сведения о браузере, cookie (см. Политику cookie), журналы доступа.

3.5. Платежи: сумма, статус и идентификатор платежа. Данные банковских карт вводятся на странице ЮKassa и Tiwio не передаются и не хранятся.

3.6. Сервис не предназначен для обработки специальных категорий и биометрических персональных данных.

4. Цели обработки

• регистрация, вход и работа личного кабинета;
• заключение и исполнение договора-оферты, в том числе работа онлайн-чата на сайтах клиентов;
• приём оплаты, выставление счетов, отправка кассовых чеков, бухгалтерский и налоговый учёт;
• сервисные уведомления и техническая поддержка;
• информационные и рекламные рассылки — только при наличии отдельного согласия на рассылки;
• обеспечение безопасности и предотвращение злоупотреблений.

5. Правовые основания

Договор с клиентом (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие субъекта персональных данных (п. 1 ч. 1 ст. 6); поручение клиента — для данных посетителей (ч. 3 ст. 6); исполнение требований налогового и бухгалтерского законодательства (п. 2 ч. 1 ст. 6).

6. Кому мы передаём данные

• ООО «РЕГ.РУ» — хостинг серверов и баз данных (Россия);
• НКО «ЮМани» (ЮKassa) — приём платежей и формирование кассовых чеков (Россия);
• почтовый сервер mail.smstats.ru — отправка писем с кодами и уведомлениями (Россия);
• ИИ-шлюз ai.twirion.com — только если клиент включил ИИ-функции: текст переписки и база знаний для подготовки ответов и итогов. Шлюз может передавать запрос поставщикам языковых моделей за пределами РФ;
• ip-api.com — определение страны и города посетителя по IP-адресу (США);
• Яндекс, VK — только при входе через их учётные записи (получаем от них имя и e-mail);
• Telegram — при обращении в поддержку через @tiwio_bot;
• государственные органы — по требованию закона.

Получатели обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

7. Трансграничная передача

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных в России.

7.2. Трансграничная передача возможна в случаях, указанных в разделе 6: определение региона посетителя (США) и работа ИИ-функций, если клиент их включил. Передаётся минимально необходимый объём данных.

8. Сроки хранения

8.1. Данные аккаунта и рабочие данные хранятся в течение действия договора и удаляются или обезличиваются в течение 90 дней после его прекращения.

8.2. Документы об оплате хранятся 5 лет в соответствии с законодательством о бухгалтерском учёте. Журналы безопасности — до 180 дней, резервные копии — до 1 года.

9. Как мы защищаем данные

• соединения защищены TLS;
• пароли хранятся только в виде хэшей;
• данные каждого клиента хранятся в отдельной схеме базы данных;
• доступ сотрудников ограничен ролями;
• ведётся резервное копирование и журналирование действий.

10. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и отказаться от рассылок, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на info@tiwio.ru или почтой по адресу Оператора. Мы отвечаем в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах).

11. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.

12. Изменения Политики

Актуальная редакция всегда доступна по адресу tiwio.ru/privacy. О существенных изменениях клиенты уведомляются по e-mail или в личном кабинете.

13. Реквизиты Оператора