Политика конфиденциальности для мобильного приложения АС «Clienthub»

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи» и «субъекты персональных данных»), которая может быть получена сервисом ClientHub (далее — «Сервис») при использовании Telegram-бота и мини-приложения ClientHub (далее — «Приложение»).

Оператором персональных данных является ООО «Францтех» (ОГРН 1245500014870) (далее — «Компания»).

2. Состав и способы получения информации

Сервис осуществляет обработку следующих категорий данных:

• Персональные данные Пользователей: идентификатор, имя и имя пользователя (username) в Telegram, язык интерфейса, адрес электронной почты и номер телефона, указываемые при прохождении подтверждения аккаунта.
• Обезличенные данные о клиентах Пользователей (третьих лицах): номер телефона и никнейм клиента. **Фамилия, имя, отчество клиентов третьих лиц Сервисом не собирается и не хранится.** Номера телефонов клиентов хранятся исключительно в виде необратимого криптографического хэша (HMAC-SHA256 с серверным ключом): сами номера телефонов клиентов в базе данных Сервиса не хранятся, их восстановление технически невозможно без доступа к серверному ключу, который хранится отдельно от базы данных.
• Сведения о профессиональном взаимодействии: отзывы (структурированные варианты-констатации фактов, при прохождении автором подтверждения аккаунта — также текстовый комментарий до 500 символов) и оценка (рейтинг), внесённые Пользователями.
• Технические данные: статистика использования Приложения и иная сервисная и техническая информация, необходимая для функционирования Сервиса. Приложению не требуются разрешения на доступ к медиафайлам, микрофону, геолокации или контактам устройства.

3. Принципы обработки данных третьих лиц

Функционал Приложения позволяет Пользователям обмениваться сведениями о профессиональном опыте взаимодействия с контрагентами на следующих условиях:

• Ограничение доступа: получение информации о наличии отзывов в отношении третьего лица (клиента) технически возможно исключительно при вводе Пользователем точного номера телефона данного лица (сравнение выполняется по хэшу — точное совпадение). Поиск по базе без исходных данных или свободный просмотр списка всех записей Сервисом не предусмотрен.
• Обезличивание: в базе данных не хранятся ни номера телефонов клиентов (только хэши), ни их ФИО (не собираются вовсе); в интерфейсе Приложения отображается маскированный номер («+7 (9XX) XXX XX XX»).
• Контроль данных: Пользователь, размещающий информацию, самостоятельно несёт ответственность за достоверность сведений, наличие оснований для их размещения и наличие согласия третьего лица (см. Пользовательское соглашение, п. 4.5).
• Формат отзывов: отзывы формируются из заранее сформулированных нейтральных констатаций факта (структурированные варианты); свободный текстовый комментарий доступен только Пользователям, прошедшим подтверждение аккаунта.

4. Цели обработки информации

Информация используется Сервисом исключительно для:

• Идентификации Пользователя и предоставления доступа к функциональности Сервиса;
• Обеспечения работы системы сопоставления отзывов по идентификатору (номеру телефона, никнейму);
• Технической поддержки Пользователей и анализа стабильности работы Приложения.

5. Безопасность и хранение данных

• Все данные передаются по защищённым каналам связи с использованием шифрования (TLS).
• Данные хранятся на серверах, расположенных на территории Российской Федерации.
• Компания принимает необходимые организационные и технические меры для предотвращения несанкционированного доступа к информации, включая обезличивание данных третьих лиц (п. 2–3 настоящей Политики).
• Срок хранения отзывов и связанных обезличенных идентификаторов клиентов — 3 (три) года с даты размещения отзыва; персональные данные Пользователей хранятся до удаления аккаунта Пользователя либо до отзыва согласия на обработку.

6. Права Пользователей

• Пользователь имеет право в любой момент запросить удаление своего аккаунта и связанных с ним персональных данных, а также отозвать согласие на обработку персональных данных.
• Запрос направляется на адрес электронной почты: afrantsev@frantstech.ru.
• Полное удаление информации из базы данных Сервиса производится в течение 30 (тридцати) календарных дней с момента получения запроса.
• Пользователь имеет право на получение информации об обработке его персональных данных в порядке ст. 14 Федерального закона № 152-ФЗ.

7. Права третьих лиц (клиентов, в отношении которых размещены отзывы)

• Третье лицо, в отношении которого размещён отзыв, вправе направить Компании возражение против обработки его данных и/или жалобу на отзыв (в т.ч. на недостоверные или порочащие сведения) на адрес электронной почты: afrantsev@frantstech.ru — с указанием номера телефона, по которому размещён отзыв, и существа возражения.
• Компания рассматривает обращение в срок, не превышающий 30 (тридцати) календарных дней, и по итогам рассмотрения удаляет отзыв и связанные с ним обезличенные идентификаторы (хэш номера телефона, никнейм), если обращение обоснованно.
• По письменному запросу уполномоченных государственных органов Компания предоставляет предусмотренную законодательством РФ информацию, включая сведения, позволяющие идентифицировать автора отзыва (в объёме, предусмотренном законом).

8. Изменение Политики конфиденциальности

Компания оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её опубликования на официальном сайте Сервиса.

Реквизиты Компании:
ООО «Францтех»
ИНН 5507300794, КПП 550301001, ОГРН 1245500014870
D-U-N-S: 758022927
644064, Омская область, г. Омск, 1-й Амурский проезд, д. 1, кв. 65
Тел.: +7(923)-037-84-24
Эл. почта: afrantsev@frantstech.ru

Сайт: https://clienthub.ru