Политика конфиденциальности Supportly
Дата последнего обновления:
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей сервиса Supportly.
Supportly — онлайн-сервис для организации поддержки посетителей веб-сайтов, предоставляющий инструменты онлайн-чата, обработки обращений, автоматических ответов и интеграции с Telegram.
Сервис доступен по адресу: https://supportly.uz/
Используя сайт Supportly, регистрируя учётную запись или взаимодействуя с установленным на стороннем сайте виджетом Supportly, пользователь может передавать сведения, необходимые для работы соответствующих функций.
Обработка персональных данных осуществляется в соответствии с применимым законодательством, включая Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года.
Оператор сервиса:
- Наименование: Лачков Данил Иванович.
- Страна регистрации: Республика Узбекистан.
- Электронная почта для обращений по вопросам персональных данных: lachkow087@gmail.com.
- Веб-сайт: https://supportly.uz/
2. Какие данные мы собираем
Объём обрабатываемых данных зависит от того, каким образом пользователь взаимодействует с Supportly.
2.1. Данные зарегистрированных пользователей
При регистрации и использовании личного кабинета могут обрабатываться:
- Имя или другое указанное пользователем обозначение.
- Адрес электронной почты.
- Данные, необходимые для авторизации.
- Сведения об учётной записи.
- Информация о созданных рабочих пространствах.
- Настройки виджетов.
- Сведения о подключённых сайтах.
- Данные об операторах и их правах доступа.
- Настройки интеграций.
- Информация о выбранном тарифе.
Пароли должны храниться с применением криптографического хеширования, а не в открытом виде.
2.2. Данные посетителей сайтов
Когда посетитель взаимодействует с виджетом Supportly на сайте клиента, могут обрабатываться:
- Текст отправленных сообщений.
- Дата и время обращения.
- Идентификатор посетителя.
- Сведения о браузере и устройстве.
- Домен сайта, на котором установлен виджет.
- Адрес посещаемой страницы, если он передаётся интеграцией.
- Технические данные соединения.
- IP-адрес или производные от него значения.
- Приблизительное местоположение, определяемое по сетевым данным.
- Имя, номер телефона и электронная почта, если посетитель самостоятельно предоставляет их через форму.
Обработка этих сведений необходима для доставки сообщений, сохранения истории обращений и обеспечения работы чата.
2.3. Дополнительные диагностические данные
Если владелец сайта активировал соответствующие модули Supportly, сервис может обрабатывать дополнительные сведения, включая:
- Записи взаимодействия посетителя со страницей.
- Технические журналы HTTP-запросов.
- Информацию об ошибках.
- Сведения о работе виджета.
В технических журналах могут присутствовать IP-адреса и другие данные, связанные с использованием сайта.
Отдельные чувствительные параметры запросов могут маскироваться средствами сервиса. При этом нельзя гарантировать, что любой произвольный пользовательский контент автоматически исключается из диагностических записей.
Владелец сайта отвечает за правомерность включения дополнительных модулей и информирование своих посетителей в случаях, предусмотренных законодательством.
3. Цели обработки данных
Supportly обрабатывает информацию для следующих целей:
- Создание и обслуживание учётных записей.
- Предоставление доступа к личному кабинету.
- Обеспечение работы онлайн-чата.
- Доставка сообщений между посетителями и операторами.
- Подключение и обслуживание Telegram-интеграций.
- Сохранение истории обращений.
- Настройка автоматических ответов и FAQ.
- Управление рабочими пространствами и виджетами.
- Обеспечение безопасности сервиса.
- Выявление технических ошибок и предотвращение злоупотреблений.
- Анализ использования сайта и улучшение продукта при наличии соответствующих правовых оснований.
- Обработка обращений в службу поддержки.
- Выполнение требований применимого законодательства.
Персональные данные не должны использоваться для целей, несовместимых с первоначальными целями их сбора, без соответствующего правового основания.
4. Правовые основания обработки
В зависимости от категории данных и обстоятельств обработка может осуществляться на следующих основаниях:
- Необходимость предоставления запрошенных пользователем функций сервиса.
- Выполнение обязательств перед пользователем.
- Согласие субъекта персональных данных, когда оно требуется.
- Выполнение обязанностей, предусмотренных законодательством.
- Иные основания, допускаемые применимым законодательством.
Если для определённой операции требуется согласие, такая обработка должна осуществляться после его получения.
Пользователь может отозвать согласие в предусмотренном законодательством порядке.
Отзыв согласия не обязательно затрагивает обработку, которая правомерно осуществляется на других основаниях.
5. Использование Telegram
Supportly предоставляет возможность интеграции онлайн-чата с Telegram.
При подключении Telegram-бота сообщения посетителей могут передаваться через инфраструктуру Telegram для доставки соответствующим операторам.
В рамках интеграции могут обрабатываться:
- Тексты сообщений.
- Идентификаторы Telegram-пользователей и чатов.
- Сведения, необходимые для маршрутизации обращений.
- Информация о подключении операторов.
- Технические данные взаимодействия с Telegram Bot API.
Telegram является сторонним сервисом и самостоятельно определяет правила обработки данных в рамках своей инфраструктуры.
Владельцам сайтов рекомендуется не передавать через чат пароли, банковские реквизиты, медицинскую информацию и другие чувствительные сведения без соответствующей необходимости и мер защиты.
6. Cookie и локальное хранилище
Supportly может использовать cookie и механизмы локального хранения данных браузера.
Они необходимы для:
- Поддержания авторизованной сессии.
- Сохранения пользовательских настроек.
- Обеспечения работы чата.
- Сохранения идентификатора посетителя.
- Поддержания состояния интерфейса.
- Запоминания выбора пользователя относительно аналитики.
Некоторые функции могут использовать localStorage.
Отключение необходимых механизмов хранения может привести к некорректной работе отдельных возможностей сервиса.
7. Google Analytics
Для анализа посещаемости сайта Supportly может использовать Google Analytics 4 — аналитический сервис Google.
При его использовании могут обрабатываться сведения о:
- Просмотрах страниц.
- Источниках переходов.
- Типах устройств.
- Взаимодействиях с элементами интерфейса.
- Регистрациях.
- Создании виджетов.
- Других событиях использования продукта.
Supportly не предусматривает намеренную передачу в Google Analytics текстов переписок, паролей, токенов доступа, адресов электронной почты и телефонных номеров через специально реализованные события аналитики.
При этом Google Analytics может самостоятельно обрабатывать технические сведения в соответствии со своими условиями и политикой конфиденциальности.
Порядок использования аналитики, включая необходимость получения согласия, определяется применимыми требованиями законодательства и фактическими настройками сервиса.
Пользователям должна предоставляться информация о доступных способах управления необязательными механизмами отслеживания.
8. Передача данных третьим лицам
Для предоставления услуг Supportly может использовать стороннюю техническую инфраструктуру и сервисы.
К ним могут относиться:
- Поставщики серверной инфраструктуры и хостинга.
- Telegram — при использовании соответствующей интеграции.
- Google Analytics — при использовании аналитики.
- Поставщики технических услуг, необходимых для работы платформы.
Передача данных осуществляется в объёме, необходимом для соответствующей цели, и при наличии правовых оснований.
Supportly не осуществляет продажу персональных данных пользователей рекламодателям.
Персональные данные также могут предоставляться уполномоченным государственным органам в случаях, предусмотренных законодательством.
9. Хранение и размещение персональных данных
Основная инфраструктура сервиса Supportly размещается на виртуальном хостинге провайдера AIRNET на территории Республики Узбекистан.
Согласно информации хостинг-провайдера, серверное оборудование размещено в дата-центре в городе Ташкенте.
В рамках предоставления услуг Supportly могут храниться следующие категории данных:
- Сведения об учётных записях пользователей.
- Настройки рабочих пространств и виджетов.
- История переписок между посетителями сайтов и операторами.
- Технические данные посетителей.
- Информация о подключённых интеграциях.
- Технические журналы и диагностические сведения.
Данные хранятся в течение периода, необходимого для предоставления услуг и выполнения требований законодательства.
Для отдельных категорий информации могут применяться различные сроки хранения.
При использовании сторонних сервисов, включая Telegram и Google Analytics, отдельные данные могут передаваться за пределы Республики Узбекистан в соответствии с применимыми требованиями законодательства.
10. Безопасность информации
Supportly применяет технические и организационные меры, направленные на защиту информации от несанкционированного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
Такие меры могут включать:
- Использование HTTPS.
- Разграничение прав доступа.
- Проверку авторизации пользователей.
- Контроль доступа к рабочим пространствам.
- Защиту API.
- Проверку секретов интеграций.
- Ограничение частоты запросов.
- Журналирование технических событий.
- Резервное копирование.
- Контроль доступа к серверной инфраструктуре.
Ни одна система передачи или хранения данных не может гарантировать абсолютную безопасность.
При выявлении инцидентов безопасности принимаются меры по ограничению последствий и выполнению применимых требований об уведомлении.
11. Обработка данных клиентов Supportly
Supportly используется владельцами сторонних сайтов для общения с их посетителями.
При таком использовании владелец сайта определяет цели общения с посетителями, содержание собираемых сведений и настройки доступных модулей.
Supportly обеспечивает техническую обработку данных в рамках предоставляемых функций.
Распределение юридических ролей между владельцем сайта и оператором Supportly определяется применимым законодательством и условиями их взаимодействия.
Владелец сайта самостоятельно отвечает за наличие необходимых уведомлений и правовых оснований для сбора персональных данных через свой сайт.
Supportly может оказывать техническое содействие в обработке запросов субъектов персональных данных в пределах своих возможностей и обязательств.
12. Права пользователей
В пределах, предусмотренных применимым законодательством, субъект персональных данных может иметь право:
- Получать информацию об обработке своих персональных данных.
- Запрашивать уточнение неточных или устаревших сведений.
- Обращаться с запросом об удалении данных при наличии соответствующих оснований.
- Отзывать ранее предоставленное согласие.
- Получать информацию о предоставлении данных третьим лицам в предусмотренных законом случаях.
- Обжаловать неправомерные действия при обработке персональных данных.
Для реализации своих прав пользователь может обратиться по адресу: lachkow087@gmail.com
Если запрос касается переписки на стороннем сайте, может потребоваться взаимодействие с владельцем этого сайта.
Перед выполнением запроса может проводиться проверка полномочий заявителя, необходимая для предотвращения неправомерного раскрытия информации.
13. Международная передача данных
При использовании сторонних сервисов, включая Telegram, Google Analytics и зарубежную серверную инфраструктуру, отдельные данные могут обрабатываться за пределами Республики Узбекистан.
Такая обработка должна осуществляться с соблюдением требований законодательства Республики Узбекистан о трансграничной передаче, хранении и защите персональных данных.
14. Данные несовершеннолетних
Supportly не предназначен специально для сбора персональных данных детей.
Если обработка данных несовершеннолетних требует согласия законного представителя или соблюдения дополнительных условий, такие требования должны выполняться в соответствии с применимым законодательством.
При выявлении неправомерной обработки данных несовершеннолетнего могут быть приняты меры по ограничению обработки или удалению соответствующих сведений.
15. Сторонние сайты
На сайте Supportly могут размещаться ссылки на сторонние ресурсы.
Supportly не определяет правила обработки персональных данных на таких сайтах.
Пользователям рекомендуется самостоятельно знакомиться с политиками конфиденциальности соответствующих сервисов.
16. Изменения политики
Supportly может обновлять настоящую Политику конфиденциальности при изменении функциональности, используемых технологий, порядка обработки данных или применимых законодательных требований.
Актуальная версия публикуется на официальном сайте.
При существенных изменениях, когда это требуется, пользователи уведомляются предусмотренным законодательством способом.
Дата последнего обновления указывается в начале документа.
17. Контактная информация
По вопросам обработки персональных данных, конфиденциальности и реализации прав пользователей можно обратиться к оператору Supportly.
- Сервис: Supportly
- Веб-сайт: https://supportly.uz/
- Электронная почта: lachkow087@gmail.com
- Оператор: Лачков Данил Иванович
Обращения рассматриваются в порядке и сроки, предусмотренные применимым законодательством.