Администрация Сайта, Ресурсов и Сервисов salebot.pro (далее - «Администрация») предоставляет возможность воспользоваться Сайтом, Ресурсами и Сервисами salebot.pro (далее совместно - «Сервисы») в соответствии с условиями настоящей Политики конфиденциальности (далее – Политика).
Настоящая Политика определяет условия использования и функционирования Сервисов, а также обязанности их Пользователей и Администрации Сервисов. Настоящая Политика распространяют свое действие также на отношения, касающиеся прав и законных интересов третьих лиц, которые не являются Пользователями Сервисов, но чьи права и законные интересы могут быть затронуты в результате деяний (действия и/или бездействия) Пользователей Сервисов.
Начиная использовать какой-либо Сервис (его отдельные функции), либо пройдя процедуру регистрации, Пользователь считается принявшим условия настоящей Политики в полном объеме, без всяких оговорок и исключений. В случае несогласия Пользователя с какими-либо из положений Политики, Пользователь не вправе использовать Сервисы. В случае если Администрацией были внесены какие-либо изменения в Соглашение, с которыми Пользователь не согласен, он обязан прекратить использование Сервисов. Использование Сервисов регулируется настоящим Соглашением, а также следующими документами, размещенными на официальном сайте salebot.pro:
1) публичная оферта на оказание услуг (https://salebot.pro/offer_ooo.pdf);
2) политика обработки и защиты персональных данных (https://salebot.pro/policy_ooo.pdf);
3) публичная оферта на участие в партнерской программе (https://salebot.pro/ooo_offer_partner.pdf).
1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор персональных данных (оператор) – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.12. Уполномоченный орган – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных.
1..13. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законодательством Российской Федерации.
1.14. Согласие на обработку персональных данных – явно выраженное разрешение субъекта персональных данных на обработку его персональных данных Оператору обработки персональных данных. Согласие может быть выражено как в письменной форме, так и в электронной форме путем осуществления определенных действий на сайте Оператора при регистрации или при участии в партнерской программе путем постановки галочки в чекбоксе рядом с графой "Я согласен на обработку моих персональных данных" с сохранением в log-файлах даты и времени постановки галочки.
1.15. Клиенты (контрагенты) пользователя (поручителя) – это лица, персональные данных которых обрабатываются Пользователем с помощью программы для ЭВМ "Сейлбот". В таком случае пользователь программы для ЭВМ "Сейлбот", осуществляя услуги через программу для ЭВМ "Сейлбот", правообладателем которой является ООО "Сейлбот", фактически является Поручителем для обработки персональных данных, тогда как ООО "Сейлбот" является Поверенным для обработки персональных данных.
1.15.1. Права и обязанности Поручителя и Поверенного, а также иные положения в части, касающейся осуществления обработки персональных данных, сбора согласий на обработку персональных данных клиентов Поручителя, регламентированы в пп. 5.3.1 – 5.3.6 п. 5.3. Настоящей Политики.
1.16. Информационные технологии – процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов.
1.17. Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
1.18. Оператор информационной системы – гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.
1.19. Сайт в сети "Интернет" – совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет" (далее – Сайт Оператора).
2.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации о физических лицах - субъектах персональных данных, которые планируют заключить и (или) заключают договоры публичной оферты на оказание услуг и публичной оферты на участие в партнерской программе на сайте Оператора SaleBot.pro (далее – Пользователи) с ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СЕЙЛБОТ" (ОГРН 1225800000997, ИНН 5834128222), находящемуся по адресу: Российская Федерация, Пензенская область, г. Пенза, проспект Строителей, д. 39В, помещение № 251 (далее —Оператор).
2.2. Общество с ограниченной ответственностью "СЕЙЛБОТ" включено в реестр операторов обработки персональных на основании Приказа Уполномоченного органа № 119 от 18.10.2024 г. (регистрационный номер 58-24-007538).
2.3. Целями Политики является:
2.4. Политика описывает каким образом осуществляется обработка персональных данных у Оператора.
2.5. Под обработкой персональных данных подразумеваются любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Под персональными данными подразумевается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – субъекту персональных данных.
2.7. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации и Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
2.4. Правовой основой регулирования правоотношений в области обработки и защиты персональных данных, а также в области установления требований по защите и обработке персональных данных выступает Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ.
2.8. Правовым основанием обработки персональных данных в Обществе являются:
2.9. Оператор обрабатывает персональные в порядке, установленном:
2.10. В целях противодействия несанкционированного доступа к персональным данным субъектов персональных данных третьими лицами, которые могут осуществить противоправные действия, Инструкция по обеспечению защиты персональных данных субъектов персональных данных, а также иные правовые документы Оператора в части, касающейся защиты персональных данных, описывающих технические и организационные меры защиты и порядок их применения, не подлежат опубликованию в открытых источниках и доступны к изучению и руководству в деятельности только работникам (сотрудникам) Оператора и сотрудникам (должностным лицам) Уполномоченного органа (Роскомнадзора) по запросу.
2.11. Политика размещается на официальном сайте Оператора.
2.12. Оператор гарантирует, что обработка персональных данных (за исключением персональных данных, вводимых лицами в платежных формах, где обработка осуществляется соответственно платежным оператором, платежным агрегатором или иным платежным сервисом), осуществляется на территории Российской Федерации.
Для развертывания сервера Оператора используется платформа Yandex Cloud, которая размещается в дата-центрах (ЦОД) ООО "Яндекс.Облако", расположенных во Владимирской, Рязанской и Московской областях. Адреса данных дата-центров:
3.1. Обработка персональных данных субъектов персональных данных осуществляется в целях предоставления возможности взаимодействовать с сайтом Оператора для последующего заключения договора (договоров) и последующего их исполнения, участия в партнерской программе для удостоверения личности пользователя в целях недопущения противоправных действий со стороны третьих лиц и выплат вознаграждений пользователям, с целью разработки новых продуктов и услуг и предоставления таких продуктов и услуг, а также информирования об этих услугах.
3.2. Обработка персональных данных осуществляется на основе принципов:
3.3. Пользователь, предоставляющий свои персональные данные Оператору, тем самым соглашается с положениями данной Политики.
4.1. Сбор персональных данных Пользователей осуществляется через сайт Оператора, при регистрационных действиях на сайте Оператора, а также при формирования актов при участии пользователей в партнерской программе для выплаты вознаграждений. Сбор Оператором персональных данных может осуществляться при использовании иных услуг Оператора в соответствии с требованиями законодательства Российской Федерации.
4.2. Согласие может быть выражено как в письменной форме, так и в электронной форме путем осуществления определенных действий на сайте Оператора при регистрации или при участии в партнерской программе путем постановки галочки в чекбоксе рядом с графой "Я согласен на обработку моих персональных данных" с сохранением в log-файлах даты и времени дачи согласия.
4.3. На сайте Оператора предусмотрено, что если пользователь не совершит действия, явно направленные на дачу согласия обработки персональных данных, то дальнейшие действия по участию в Партнерской программе (в т.ч. в выводе средств), а также по регистрации и по использованию сервисов Оператора не будут доступны, в связи с тем, что Оператор не вправе обрабатывать персональные данные субъекта, которые необходимы для осуществления целей, предусмотренной настоящей Политикой, без согласия субъекта персональных данных.
5.1. Права субъекта персональных данных.
5.1.1. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, в том числе объема обрабатываемых персональных данных.
5.1.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.3. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных.
5.1.4. Требование Пользователя составляется в свободной форме в виде письменного документа (в т.ч. в электронной форме), который может быть:
5.1.5. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях и сообщить об этом не позднее 10 (десяти) рабочих дней с момента получения требования.
5.1.6. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.1.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
5.2. Обязанности Оператора.
5.2.1. Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством Российской Федерации.
5.2.2. Оператор обязан отвечать на запросы в следующем порядке:
По факту личного обращения либо при получении письменного запроса Пользователя Оператор, при наличии оснований, обязан в течение 30 дней с даты обращения либо получения запроса предоставить сведения в объеме, установленном действующим законодательством. Такие сведения должны быть представлены в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Все обращения регистрируются в Журнале учета обращений субъектов персональных данных по вопросам обработки персональных данных.
5.2.3. Оператор уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных.
5.2.4. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в уполномоченный орган в течение 30 дней с даты получения такого запроса или в срок, указанный в запросе.
5.2.5. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
5.2.6. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.3. Оператор обработки персональных данных может выступать в качестве Поверенного по обработке персональных данных для пользователя, оказывающего услуги с использованием программы для ЭВМ (реестр отечественного ПО № 15302) Поверенного (далее – Поручитель).
5.3.1. При оказании услуг Поручитель обязан разрабатывать собственную политику обработки персональных данных с ссылкой на Настоящую политику обработки персональных данных и осуществлять обработку персональных данных только по согласию собственных клиентов Поручителя – субъектов персональных данных. В таком случае Поручитель фактически выступает в качестве Оператора обработки персональных данных для собственных клиентов.
5.3.1.1. Поручитель обязан в собственной политике обработки персональных данных предусмотреть положения, прямо указывающие на Настоящую политику обработки персональных данных, а также положения, разъясняющие порядок дачи собственными клиентами Поручителя согласия на обработку персональных данных Поверенному, порядок обращений к Поверенному по поводу обработки персональных данных и порядок отзыва согласия на обработку Персональных данных Поверенным.
5.3.2. Поручитель – оператор обработки персональных данных – самостоятельно получает у собственных клиентов согласие на обработку персональных данных с ссылкой на Настоящую политику обработки персональных данных, определяет круг данных, которые подвергает обработке, осуществляя указанную обработку в соответствии с требованиями законодательства Российской Федерации.
5.3.3. Данные, фактически обрабатываемые Поручителем – оператором обработки персональных данных –, обрабатываются Поверенным в соответствие с требованиями, установленными Настоящей политикой обработки персональных данных, а также законодательством Российской Федерации, только при наличии соответствующего согласия собственных клиентов Поручителя.
5.3.4. Поверенный гарантирует собственным клиентам Поручителя соблюдение всех установленных требований в соответствии с законодательством Российской Федерации по обработке и защите персональных данных.
5.3.4.1. В случае, если несанкционированный доступ к персональным данным собственных клиентов Поручителя произошел по вине самого Поручителя (например, при разглашении Поручителем конфиденциальной информации, при предоставлении третьим лицам паролей и доступов к защищенным аккаунтам Поручителя, и т.п.), ответственность несет Поручитель самостоятельно.
5.3.5. Собственные клиенты Поручителя – субъекты обработки персональных данных – имеют все права, установленные Настоящей политикой обработки персональных данных, в т.ч. пунктом 4.1. Настоящей политики обработки персональных данных, и законодательством Российской Федерации.
5.3.6. В целях защиты персональных данных клиентов Поручителя – субъектов обработки персональных данных – Поверенный вправе ограничить доступ к аккаунту Поручителя на сервисе Поверенного в случае, если Поручитель не выполняет требования, установленные законодательством Российской Федерации в области обработки и защиты персональных данных и Настоящей политикой обработки персональных данных, и (или) был признан виновным в нарушении требований по обработке персональных данных, до выполнения Поручителем установленных требований и (или) устранению нарушений в области обработки персональных данных.
6.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.
6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством.
6.3. Работники Оператора, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.
6.4. Работники Оператора, допущенные к обработке персональных данных, обязаны:
7.1. В целях, указанных в пункте 2.1 настоящей Политики, Оператор обрабатывает следующие категории персональных данных с согласия субъектов персональных данных:
7.1.1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
7.2. Условия обработки персональных данных.
7.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Обработка персональных данных субъектов персональных данных без согласия субъекта персональных данных осуществляется только по основаниям и в случаях, прямо предусмотренных законодательством РФ.
7.2.2. Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями данные по запросу Оператора в целях исполнения Оператором обязательств, вытекающих из договоров, заключаемых между Оператором и Пользователем.
7.2.3. Персональные данные могут храниться как на бумажных носителях, так и на электронных носителях.
7.2.4. Персональные данные обрабатываются как с использованием автоматизированных систем, так и без использования автоматизированных систем.
7.2.5. Оператор может использовать персональные данные для отправки важных уведомлений, рекламной и информационной рассылки.
7.2.6. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и обрабатывает данные субъектов персональных данных самостоятельно.
7.2.7. Персональные данные обрабатывают лично Оператор или только сотрудники Оператора, допущенными Приказом к обработке персональных данных. Работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей. Доступ работников к персональным данным прекращается после прекращения трудовых отношений с работником либо с даты прекращения должностных обязанностей.
7.2.8. Хранение персональных данных субъекта персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
7.2.9. Общий срок хранения персональных данных составляет 3 (три) года с момента прекращения договора или иных правоотношений с контрагентами.
7.2.10. Обработка персональных данных Пользователей, осуществляемая без использования средств автоматизации, происходит таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей).
7.2.11. В Обществе обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
7.2.12. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.
7.2.13. Серверы располагаются в местах недоступных для лиц, не имеющих доступ к персональным данным Пользователей. Конкретный перечень мер, принимаемых Оператором к хранению персональных данных содержится в соответствующем приказе. Оператор для хранения персональных данных использует базы данных, находящиеся на территории Российской Федерации.
7.2.14. Оператор не осуществляет трансграничную передачу данных субъектов персональных данных.
7.3. Обеспечение безопасности персональных данных.
7.3.1. Оператор обеспечивает безопасность персональных данных, обрабатываемых в информационных системах Оператора, которая достигается путем исключения несанкционированного, в том числе случайного, доступа к ним, а также принятия следующих мер по обеспечению безопасности:
7.4. Актуализация, блокирование и уничтожение персональных данных.
7.4.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
7.4.2. Пользователь вправе в письменной форме требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.4.3. В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных. В случае выявления неправомерной обработки персональных данных при обращении или по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.
7.4.4. Уничтожение персональных данных осуществляется в течение 30 дней с момента возникновения оснований для уничтожения и путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).
7.4.5. Уничтожение документации, содержащей персональные данные осуществляется лично Оператором.
7.5. Прекращение обработки персональных данных.
7.5.1. Условием прекращения обработки персональных данных может являться:
В этом случае персональные данные субъектов уничтожаются в порядке, предусмотренным настоящей Политикой.
8.1. К организационным мерам защиты персональных данных относят:
8.2. Перечисленный в п. 8.1 настоящей Политики перечень организационных мер не является исчерпывающим. Сотрудники Организации, в том числе Генеральный директор, Организации как лицо ответственное за защиту и безопасность персональных данных субъектов персональных данных, вправе принимать и иные организационные меры, которые в должном объеме и степени обеспечивают защиту и безопасность персональных данных субъектов персональных данных.
8.3. К техническим мерам защиты персональных данных относят технические средства, программные методы, предназначенные для недопущения несанкционированного доступа (в т.ч. недопущения противоправных действий с персональными данными субъектов) к персональным данным субъектов персональных данных и их защиты, не являющиеся собственной разработкой технических специалистов – разработчиков Организации, а также методы, способы, модели и иные средства, являющиеся собственной разработкой Организации, предназначенные для защиты и безопасности персональных данных.
8.4. К техническим мерам защиты персональных данных относят:
8.5. Перечисленный в п.п. 7.3, 7.4 настоящей Политики перечень технических мер не является исчерпывающим. Сотрудники Организации, в том числе Генеральный директор Организации, как лицо ответственное за защиту и безопасность персональных данных субъектов персональных данных, вправе принимать и иные организационные меры, которые в должном объеме и степени обеспечивают защиту и безопасность персональных данных субъектов персональных данных.
9.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные, в соответствии с Политикой, требованиями законодательства РФ.
9.2. Лица, виновные в нарушении требований Политики и законодательства о персональных данных, несут предусмотренную законодательством РФ ответственность.
9.3. Лица, ответственные за обработку персональных данных, назначаются Приказом Генерального директора с начала действия трудовых договоров и до их окончания.