Данные клиентов (152-ФЗ)

Кто за что отвечает

Когда клиент пишет вашему бизнесу в MAX, оформляет заказ или записывается на услугу, он передаёт персональные данные — имя, телефон, адрес. По закону о персональных данных (Федеральный закон № 152-ФЗ):

• Вы — оператор данных ваших клиентов. Вы решаете, зачем их собирать и как использовать в своём бизнесе.
• СММ АЙБРО — обработчик: сервис хранит и обрабатывает данные ваших клиентов только по вашему поручению и только для работы вашего бизнеса. В своих целях сервис эти данные не использует.

Это распределение ролей закреплено в Поручении на обработку персональных данных.

Какие данные клиентов сохраняются

Через диалоги, заказы и записи сохраняется только то, что нужно для обслуживания:

• имя;
• контактный телефон;
• адрес доставки (если заказ с доставкой);
• комментарий к заказу или записи;
• выбранное время записи;
• состав заказа.

Больше, чем нужно для сделки, сервис не собирает.

Где хранятся данные

• Все данные хранятся на серверах на территории России — как требует 152-ФЗ.
• Резервные копии тоже находятся в России.
• Для хранения данные за границу не передаются.

Как мы защищаем данные

• Данные карты мы не храним. Номер карты, срок действия и код с обратной стороны обрабатывает платёжный сервис. Сервису возвращается только защищённый токен — по нему нельзя восстановить номер карты.
• Защищённое соединение. Обмен данными между вами, сервисом и внешними системами идёт по зашифрованному каналу.
• ИИ не получает персональные данные. Прежде чем ИИ подготовит ответ клиенту, из текста убираются имя, телефон и другие контакты. Нейросеть работает с обезличенным текстом, не обучается на ваших данных и не хранит их.

Сколько данные хранятся

• Пока действует ваш аккаунт — плюс небольшой период после его удаления (около 90 дней), чтобы бизнес можно было восстановить.
• Отдельные данные закон обязывает хранить дольше: например, документы по спорам — 3 года, налоговые записи — 5 лет.
• После истечения срока данные безвозвратно удаляются.

Что нужно сделать вам как владельцу бизнеса

Поскольку оператор данных клиентов — это вы, на вашей стороне остаётся:

• получить согласие клиентов на обработку их данных, если это требуется;
• предупредить клиентов о том, что вы собираете и обрабатываете их данные;
• при необходимости подать уведомление в Роскомнадзор как оператор персональных данных.

Готовые тексты согласий и других документов есть в разделе Юридические документы.

Права вашего клиента

Клиент вправе узнать, какие его данные хранятся, попросить их уточнить или удалить. Такие запросы рассматриваются в срок до 10 рабочих дней. Если клиент попросил удалить данные, а вы не знаете, как это сделать, — напишите в поддержку, поможем корректно их убрать.

Подробнее

• Политика конфиденциальности — что и как обрабатывается.
• Поручение на обработку персональных данных — условия обработки данных ваших клиентов.
• Согласие на обработку персональных данных — готовый текст согласия.

См. также: Маркировка рекламы (ОРД) и Юридические документы.