Политика обработки персональных данных
Политика объясняет, какие персональные данные собирает площадка ApiHub (hub.gnzs.pro, личный кабинет и шлюз вызовов), зачем, сколько хранит и кому передаёт. Она опубликована по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
Индивидуальный предприниматель Мазуров Константин Александрович, ИНН 543600782273, ОГРНИП 321547600128400, адрес: Новосибирская область, р.п. Сузун, ул. Партизанская, д. 2б. Вопросы о персональных данных — на sale@eq.team.
2. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Имя, адрес почты, пароль (храним только хеш) | Завести аккаунт, пустить в кабинет, писать о вызовах, платежах и изменениях условий | Договор (условия) |
| Время согласий и IP-адрес, с которого они даны | Подтвердить, что согласие было дано | Обязанность оператора доказать согласие (ч. 3 ст. 9 152-ФЗ) |
| Пополнения и списания Баланса | Расчёты, возвраты, налоговый учёт | Договор; закон — налоговое законодательство |
| Сведения о вызовах: время, модель или API, Продавец, число токенов и единиц, стоимость, идентификатор запроса, код ответа | Посчитать стоимость, показать статистику в кабинете, разобрать спорное списание | Договор |
| IP-адрес, браузер, адрес страницы в журналах сервера; cookie сессии | Защита от взлома и злоупотреблений, работа входа | Законный интерес оператора |
| Переписка с поддержкой | Ответить на вопрос или претензию | Договор |
| Для Продавцов — наименование или фамилия, имя, отчество, правовая форма, ИНН, ОГРН или ОГРНИП, адрес | Показать Пользователям сведения о Продавце, проверить его статус, рассчитаться | Договор с Продавцом; закон (статья 9 Закона «О защите прав потребителей») |
| Для Продавцов — банковские реквизиты для выплат | Выплачивать выручку | Договор с Продавцом |
Обработка, которая нужна для исполнения договора и для исполнения обязанностей, возложенных на оператора законом, ведётся на этих основаниях и от согласия не зависит. Согласие — отдельное основание: оно нужно только там, где иного основания нет, — например, когда вы просите передать Продавцу ваши имя и почту, чтобы он завёл вам аккаунт.
Данные банковских карт Площадка не получает и не хранит.
3. Содержимое вызовов
Тексты запросов и ответов, которые проходят через шлюз, Площадка не хранит. Шлюз передаёт запрос тому Продавцу, чьё Предложение вы выбрали, и возвращает вам его ответ. Сохраняется только то, что нужно для расчёта: сведения из таблицы выше.
Если вы компания или предприниматель и в запросах есть персональные данные ваших клиентов или сотрудников, оператор этих данных — вы, а Площадка — обработчик по вашему поручению: она только передаёт данные Продавцу выбранного Предложения и возвращает ответ, не хранит их и не использует для иных целей, соблюдает конфиденциальность и меры защиты, которых требует закон о персональных данных, и сообщает вам об инциденте с такими данными в течение 24 часов. Продавец обрабатывает их на тех же условиях по договору с Площадкой. Основание обработки, уведомление Роскомнадзора о трансграничной передаче и информирование людей, чьи данные вы передаёте, — ваша обязанность; страну обработки и Продавца для этого мы показываем в карточке Предложения до вызова.
Если в запросе ваши собственные данные, их оператор — Площадка: она передаёт их Продавцу выбранного вами Предложения для исполнения договора с вами.
Не передавайте в запросах персональные данные других людей, если у вас нет законного основания на их передачу Продавцу, и не передавайте специальные категории персональных данных и биометрические данные.
4. Кому передаём
- Продавцу — содержимое вызова, чтобы он на него ответил. Имя и адрес почты целиком Продавец не получает: в своей статистике он видит номер покупателя и почту в скрытом виде (первая буква и домен). Исключение — когда вы сами просите Площадку завести вам аккаунт у Продавца: тогда с вашего отдельного согласия ему передаются имя и почта.
- Хостинг-провайдеру — ООО «Бегет» (Бегет), серверы в России. На них хранятся база и журналы.
- Почтовому сервису — ООО «Яндекс»: через почтовый сервер Яндекса (SMTP) уходят письма с подтверждением почты и уведомления.
- Государственным органам — только по основаниям и в порядке, установленным законом.
Мы не продаём персональные данные и не передаём их для рекламы.
5. Передача за рубеж
База Площадки с данными аккаунта — имя, почта, расчёты, сведения о вызовах — хранится на серверах в России.
Данные запроса передаются Продавцам, в том числе зарубежным. Содержимое вызова уходит туда, где работает Продавец, который на него отвечает. Если его серверы за пределами России, это трансграничная передача, и всё, что вы поместили в запрос, включая персональные данные, окажется в этой стране.
Куда уйдёт запрос, видно до вызова — у каждого Предложения, включая те, что оператор размещает сам. В каталоге и в карточке Предложения показаны страна обработки («Обработка») и, если запрос идёт через другую страну, страна маршрута («Маршрут вызова»). Если страна у Предложения не указана, значит, Продавец её не раскрыл. Некоторые зарубежные Продавцы не принимают запросы с российских адресов: к ним шлюз отправляет вызовы через прокси-сервер в Нидерландах, и содержимое вызова проходит через него по пути к Продавцу.
Среди стран обработки могут быть государства, не включённые в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Основание передачи — исполнение договора, заключённого по вашей инициативе: вы сами выбираете Предложение и видите страну до вызова.
Если вы вызываете модель, не называя Продавца, его выбирает Площадка. Чтобы запрос попал только к Продавцам с обработкой в России, добавьте к адресу вызова параметр country=RU.
По умолчанию Площадка передаёт содержимое запроса Продавцу как есть: персональные данные в нём она не ищет, не скрывает и не заменяет. Если в кабинете доступна настройка маскирования и вы её включили, Площадка перед передачей заменяет найденные в запросе персональные данные (имена, телефоны, адреса электронной почты и подобные сведения) условными обозначениями. Распознавание автоматическое и не гарантирует, что будут найдены все такие данные. Что отправлять зарубежному Продавцу и включать ли маскирование, решаете вы.
6. Сколько храним
| Данные | Срок | Основание |
|---|---|---|
| Профиль: имя, почта, хеш пароля | Пока аккаунт существует и 1 год после его закрытия. При закрытии ключи и доступ отзываются сразу; через год оператор удаляет или обезличивает данные профиля | Договор; после закрытия — законный интерес оператора: ответить на претензию и не выдать стартовый бонус повторно |
| Расчётные и налоговые данные: пополнения, списания, сведения о вызовах, отчёты агента, реквизиты Продавца | 5 лет | Закон: налоговое законодательство |
| Записи о согласиях и принятых редакциях условий | Пока действуют и ещё 3 года | Обязанность доказать согласие; срок исковой давности |
| Журналы сервера | 14 дней | Законный интерес оператора |
Закрытие аккаунта и отзыв согласия не прекращают хранение того, что обязывает хранить закон.
7. Как защищаем
- всё соединение с сайтом и шлюзом — по HTTPS;
- пароли и ключи API в базе хранятся только хешем, прочитать их оттуда нельзя;
- у каждого ключа ограниченный набор прав и срок жизни, а сменить пароль или почту ключом нельзя;
- доступ к базе есть только у тех, кому он нужен для работы Площадки.
8. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем и зачем;
- исправить неточные данные — имя и почту можно поменять в кабинете;
- закрыть аккаунт в настройках кабинета или письмом и потребовать удалить данные;
- отозвать согласие на обработку;
- пожаловаться в Роскомнадзор, если считаете, что данные обрабатываются с нарушением.
Запрос пришлите на sale@eq.team с почты аккаунта. Отвечаем в течение 10 рабочих дней со дня получения запроса. Обработку по вашему требованию прекращаем в тот же срок, если у нас нет иного законного основания её продолжать. Отзыв согласия прекращает только ту обработку, которая велась на его основании; данные, которые обрабатываются по договору или по закону (например, записи о расчётах), хранятся до конца сроков из раздела 6.
9. Cookie
Какие cookie ставит сайт и как от них отказаться — в политике cookie.
10. Изменения
Новая редакция публикуется на этой странице с датой; прежние редакции — в истории редакций. Если меняются цели обработки, получатели данных или страны передачи, сообщаем на почту аккаунта не менее чем за 15 дней до вступления изменений в силу. Изменение политики не расширяет согласие, которое вы дали раньше.