Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных — ИП Байгильдин Данир Рафаэлевич (ИНН 860601262642, ОГРНИП 324861700094382), адрес: Республика Башкортостан, г. Уфа (далее — «Оператор»), владелец сервиса Torgo и сайта torgoai.ru.

Обращения по вопросам персональных данных: support@torgoai.ru, телефон +7 901 723-75-24.

2. Чьи данные мы обрабатываем

• Посетители сайта, оставившие заявку — чтобы связаться с ними и обсудить подключение.
• Клиенты — представители магазинов, подключивших Torgo: для заключения и исполнения договора, доступа в кабинет, поддержки и расчётов.
• Покупатели магазинов-клиентов, которые пишут в каналы магазина. Эти данные Оператор обрабатывает по поручению магазина (ч. 3 ст. 6 152-ФЗ); оператором для покупателя остаётся магазин, и действуют его политика и согласие.

3. Какие данные и зачем

Заявка на сайте

Имя, название или адрес магазина, телефон или имя пользователя в Telegram, интересующие каналы, комментарий. Цель — связаться с заявителем, ответить на вопросы и подготовить предложение. Основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отметкой в форме: текст согласия.

Кабинет клиента

Имя, email, телефон, должность и роль сотрудника клиента, журнал действий в кабинете. Цель — исполнение договора и безопасность сервиса. Основание — договор (п. 5 ч. 1 ст. 6 152-ФЗ).

Переписка покупателей

Сообщения покупателя и идентификатор в канале (сайт, ВКонтакте, Авито, Telegram, Instagram), а также переданные покупателем имя, телефон, город и адрес доставки, состав заказа. Цель — консультация и оформление заказа от имени магазина. Данные банковских карт Оператор не получает и не обрабатывает: оплата проходит на странице банка магазина.

Технические данные

IP-адрес, сведения о браузере и устройстве, адрес страницы-источника — для защиты от злоупотреблений (ограничение частоты запросов) и диагностики ошибок. Сайт не использует рекламные и аналитические cookie.

4. Как мы обрабатываем данные

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, с использованием средств автоматизации.

Серверы Оператора размещены в дата-центре в Республике Казахстан. Для генерации ответов используется модель OpenAI (OpenAI, L.L.C., США): в модель передаётся текст переписки, необходимый для ответа; ключи доступа и секреты в модель не передаются. Таким образом, Оператор осуществляет трансграничную передачу персональных данных в Республику Казахстан и США в порядке, установленном ст. 12 152-ФЗ.

5. Кому передаются данные

• Магазину-клиенту — данные его покупателей и созданных заказов, в его систему через его API.
• OpenAI, L.L.C. (США) — текст переписки покупателей в объёме, необходимом для генерации ответа.
• Хостинг-провайдеру (FirstVDS) — для размещения серверов в Республике Казахстан.
• Государственным органам — только в случаях, предусмотренных законом.

6. Сроки хранения

• Данные заявки — до достижения цели обработки или отзыва согласия, но не дольше 1 года с момента заявки.
• Данные клиента — в течение действия договора и 3 лет после его окончания.
• Переписка покупателей — в сроки, установленные договором с магазином-клиентом, или до его указания удалить данные.

По истечении срока данные уничтожаются или обезличиваются.

7. Защита данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: разграничение доступа, изоляция данных разных клиентов на уровне базы данных, шифрование секретов и ключей доступа, подпись запросов между сервисами, журналирование действий сотрудников, резервное копирование.

8. Права субъекта

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляйте на support@torgoai.ru; Оператор отвечает в течение 10 рабочих дней. Покупателям магазинов-клиентов удобнее обращаться напрямую в магазин — Оператор исполнит его указание.

9. Изменения политики

Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице.