Эта Политика объясняет, какие персональные данные обрабатывает GeniusChat, для чего они используются, кому могут передаваться и какие права есть у пользователей и посетителей сайта. Политика составлена с учётом требований Регламента ЕС 2016/679 (GDPR).
1. Сфера действия и администратор данных
Политика применяется к сайту geniuschat.online, аккаунтам GeniusChat, формам обратной связи, технической поддержке и функциям платформы.
Администратор персональных данных — владелец и оператор сервиса GeniusChat (далее — «GeniusChat» или «мы»). Связаться по вопросам обработки данных можно по адресу contact@geniuschat.online.
Политика не регулирует самостоятельную обработку данных подключёнными платформами, включая WhatsApp, Telegram, Instagram, amoCRM, Kommo и Bitrix24. Их собственные политики применяются отдельно.
2. Роли GeniusChat и компании-пользователя
GeniusChat как администратор
Мы самостоятельно определяем цели обработки данных посетителей сайта, представителей компаний, пользователей аккаунтов, плательщиков и лиц, обращающихся в поддержку.
GeniusChat как обработчик
Когда компания использует платформу для переписки со своими клиентами, синхронизации с CRM или работы AI-агента, такая компания обычно является администратором данных клиентов, а GeniusChat обрабатывает эти данные по её поручению и инструкциям.
Запросы клиента компании об удалении, исправлении или доступе к переписке следует сначала направлять соответствующей компании. Мы поможем компании выполнить законный запрос в пределах наших технических возможностей.
3. Какие данные мы обрабатываем
В зависимости от использования Сервиса могут обрабатываться:
- регистрационные данные: имя, рабочий email, телефон, компания, должность, язык и настройки аккаунта;
- данные заявок и поддержки: содержание обращения, контактные сведения и история коммуникации;
- платёжные и договорные данные: тариф, сумма, валюта, статус платежа и реквизиты документа; полные данные банковской карты обычно обрабатывает платёжный провайдер;
- данные каналов и CRM: идентификаторы аккаунтов, контакты, сделки, поля, этапы, задачи, источники и технические токены интеграций;
- содержание коммуникаций: входящие и исходящие сообщения, вложения, статус доставки, автор, дата и время;
- данные для AI: инструкции, база знаний, фрагменты переписки и результаты анализа, необходимые для выбранной функции;
- технические данные: IP-адрес, тип устройства и браузера, журналы событий, ошибки, время доступа, cookie и аналогичные идентификаторы;
- аналитические данные: использование функций, переходы по страницам и агрегированные показатели работы Сервиса.
Просим не передавать через Сервис специальные категории данных, если это не требуется законной деятельностью и не обеспечены соответствующие основания и меры защиты.
4. Источники данных
Мы получаем данные непосредственно от пользователя, его организации, из подключённых им каналов и CRM, от платёжных и технических провайдеров, а также автоматически при использовании сайта и Сервиса.
Компания-пользователь отвечает за законность получения и передачи данных своих клиентов в GeniusChat, включая предоставление необходимых уведомлений и получение согласий, когда они требуются.
5. Цели и правовые основания
- Заключение и исполнение договора: регистрация, предоставление функций, биллинг, поддержка и управление аккаунтом — статья 6(1)(b) GDPR.
- Законный интерес: безопасность, предотвращение злоупотреблений, диагностика ошибок, улучшение Сервиса, деловая коммуникация и защита прав — статья 6(1)(f) GDPR.
- Согласие: необязательные маркетинговые сообщения, отдельные cookie и функции, где согласие требуется законом — статья 6(1)(a) GDPR. Согласие можно отозвать.
- Юридическая обязанность: бухгалтерский учёт, исполнение законных запросов и соблюдение требований законодательства — статья 6(1)(c) GDPR.
При обработке данных клиентов по поручению компании основание определяет эта компания как администратор, а GeniusChat действует на основании договора и документированных инструкций.
6. AI и автоматизированная обработка
AI может анализировать переписку, определять тему и намерение, формировать проект ответа, оценивать вероятность покупки или потери клиента, предлагать следующий шаг и заполнять CRM.
Эти результаты носят вспомогательный и вероятностный характер. GeniusChat не принимает от своего имени решений, создающих для человека юридические или сопоставимо значимые последствия. Компания-пользователь обязана организовать человеческий контроль там, где характер решения этого требует.
Данные передаются поставщикам AI-моделей только в объёме, необходимом для выполнения выбранной функции, на основании договорных и технических мер защиты.
7. Кому могут передаваться данные
Доступ получают только те получатели, которым он необходим для заявленной цели:
- поставщики хостинга, облачной инфраструктуры, резервного копирования и мониторинга;
- поставщики AI-моделей и технологий обработки текста;
- платёжные, бухгалтерские и коммуникационные провайдеры;
- WhatsApp, Telegram, Instagram и другие подключённые пользователем каналы;
- amoCRM, Kommo, Bitrix24 и другие подключённые пользователем системы;
- аналитические и рекламные сервисы — в соответствии с настройками cookie и применимым правом;
- профессиональные консультанты и государственные органы, когда передача требуется законом или необходима для защиты прав.
Поставщики действуют по договору, нашим инструкциям либо как самостоятельные администраторы в случаях, определяемых их услугами и законодательством.
8. Передача данных за пределы ЕЭЗ
Некоторые поставщики и подключённые платформы могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях используются предусмотренные GDPR механизмы: решение Европейской комиссии об адекватности, стандартные договорные положения, дополнительные меры защиты или иное применимое основание.
Информацию о механизме передачи для конкретного поставщика можно запросить по контактному email.
9. Сроки хранения
Данные хранятся не дольше, чем необходимо для соответствующей цели:
- данные аккаунта и рабочие данные — в течение срока использования Сервиса и разумного периода после закрытия;
- переписка и CRM-данные — согласно настройкам, договору и инструкциям компании-пользователя;
- заявки и поддержка — до завершения обращения и далее в пределах срока, необходимого для подтверждения договорённостей;
- платёжные и бухгалтерские документы — в течение обязательного срока по применимому законодательству;
- технические журналы и данные безопасности — на период, необходимый для диагностики и защиты Сервиса;
- данные на основании согласия — до его отзыва, если нет другого законного основания.
После окончания срока данные удаляются, обезличиваются или изолируются до завершения обязательного хранения. Резервные копии удаляются по циклу их плановой перезаписи.
10. Права субъекта данных
В предусмотренных GDPR случаях вы вправе:
- получить информацию и доступ к своим данным;
- исправить неточные или дополнить неполные данные;
- потребовать удаления или ограничения обработки;
- возразить против обработки на основании законного интереса и против прямого маркетинга;
- получить переносимые данные в структурированном машиночитаемом формате;
- отозвать согласие без влияния на законность предшествующей обработки;
- не подвергаться исключительно автоматизированному решению со значимыми последствиями, когда это право применимо;
- подать жалобу в компетентный надзорный орган по защите данных.
Для выполнения запроса мы можем запросить сведения, необходимые для подтверждения личности. Обычно ответ предоставляется в течение одного месяца, если закон не допускает продление.
12. Безопасность данных
Мы применяем соразмерные риску технические и организационные меры, включая разграничение доступа, шифрование при передаче, журналирование, резервное копирование и контроль поставщиков.
Ни один способ хранения или передачи не гарантирует абсолютной безопасности. Пользователь также обязан защищать пароль, токены интеграций, устройства и права сотрудников.
13. Данные несовершеннолетних
Сервис предназначен для бизнеса и не ориентирован на самостоятельное использование детьми. Мы сознательно не собираем данные детей через регистрацию. Если вы считаете, что такие данные были переданы без надлежащего основания, сообщите нам.
14. Изменения Политики
Мы можем обновлять Политику при изменении Сервиса или законодательства. Актуальная редакция публикуется на этой странице с указанием даты. О существенных изменениях пользователи аккаунтов могут быть уведомлены дополнительно.
15. Контакты
Для вопросов, запросов и реализации прав в отношении персональных данных:
GeniusChat
Сайт: geniuschat.online
Email: contact@geniuschat.online