Политика обработки персональных данных

Редакция 1.0 от 15 октября 2026 г. · ст. 18.1 ФЗ‑152 · ст. 13 GDPR

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые владельцем сервиса SupportChat (далее — «Администрация»), и действует в отношении данных, обрабатываемых при использовании сайта sct.chat, веб-панели app.sct.chat и Сервиса в целом.

1. Общие положения

1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и учитывает требования Регламента (ЕС) 2016/679 (GDPR) в части, применимой к деятельности Администрации.
2. Политика распространяется на все персональные данные, обрабатываемые Администрацией с использованием средств автоматизации и без них.
3. Политика является общедоступным документом и публикуется по адресу sct.chat/legal/privacy.
4. Термины используются в значениях, определённых ФЗ‑152 и Публичной офертой (sct.chat/legal/offer).
5. Использование сайта и Сервиса означает ознакомление с Политикой. Если субъект не согласен с её условиями, он должен прекратить использование сайта и Сервиса.

2. Роли и категории данных

1. Администрация как оператор. Администрация является оператором в отношении данных: посетителей сайта; лиц, создающих учётные записи; операторов, приглашённых владельцем аккаунта; лиц, обращающихся в Администрацию за поддержкой. Такие данные обрабатываются для заключения и исполнения договора, предоставления доступа к Сервису, поддержки, обеспечения безопасности и исполнения требований закона.
2. Владелец аккаунта как оператор. Владелец аккаунта самостоятельно определяет цели и состав данных, получаемых от своих клиентов через Каналы. Администрация обрабатывает такие данные по поручению владельца аккаунта, не определяет цели и состав обработки и не вступает с такими субъектами в самостоятельные отношения. Обращения субъектов по поводу этих данных адресуются соответствующему владельцу аккаунта.
3. Администрация не обрабатывает ПДн специальных категорий и биометрические ПДн, если это не вытекает из прямого обращения субъекта, и не создаёт собственных баз данных клиентов владельцев аккаунтов.

3. Состав обрабатываемых данных

1. Данные пользователей сайта и учётных записей:
   • фамилия и имя (или иное указанное лицом имя), название компании (бренда);
   • адрес электронной почты, данные для входа (пароль хранится в виде необратимого хеша);
   • данные Telegram при использовании входа через Telegram: идентификатор, имя пользователя, отображаемое имя;
   • технические данные: IP-адрес, сведения о браузере и устройстве, идентификатор сессии, отметки времени доступа;
   • сведения о подписке и платежах: тариф, период, сумма, идентификатор платежа у платёжного сервиса, применённые промокоды;
   • переписка с Администрацией, записи об акцепте оферты и согласиях (дата, версия документа, IP, сведения о браузере).
2. Данные клиентов владельцев аккаунтов (обрабатываются по поручению): имя или имя пользователя, идентификатор в канале, содержание сообщений и вложений, технические данные соединения, теги и статусы обработки. Состав данных определяется владельцем аккаунта и функциональными возможностями Канала.
3. Администрация не запрашивает данные, которые не нужны для указанных целей, и не обрабатывает данные, избыточные по отношению к ним.

4. Цели обработки

• предоставление доступа к Сервису, создание и обслуживание учётных записей;
• заключение и исполнение договора (Публичной оферты), включая расчёты по тарифам;
• оказание поддержки, рассмотрение обращений и претензий;
• обеспечение безопасности: предотвращение несанкционированного доступа, мошенничества и злоупотреблений, ведение журналов событий;
• улучшение работы Сервиса (в обобщённом виде, без принятия решений о конкретных лицах);
• информирование и сервисные сообщения (технические уведомления, изменения условий, информация об оплате);
• маркетинговые сообщения — только при наличии отдельного согласия субъекта и до его отзыва;
• исполнение обязанностей, предусмотренных законодательством.

5. Правовые основания обработки

1. Исполнение договора, стороной которого является субъект, и совершение действий по его запросу (регистрация, доступ к Сервису, оплата).
2. Согласие субъекта — для входа через Telegram, получения маркетинговых сообщений и для случаев, требующих согласия в силу закона.
3. Законный интерес Администрации — обеспечение безопасности Сервиса, защита прав и законных интересов, предотвращение злоупотреблений, при условии соблюдения прав субъекта.
4. Исполнение обязанностей, возложенных на Администрацию законом.
5. Поручение владельца аккаунта (ч. 3 ст. 6 ФЗ‑152; ст. 28 GDPR) — для данных его клиентов.

6. Порядок и условия обработки, сроки хранения

1. Обработка осуществляется с использованием средств автоматизации, а также с использованием и без использования таких средств (в части, необходимой для технического сопровождения).
2. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Ориентировочные сроки:
   • данные учётной записи — в течение срока использования Сервиса и до удаления аккаунта;
   • сведения об акцепте документов и согласиях — в течение срока действия договора и 3 (трёх) лет после его прекращения (для подтверждения воли субъекта и защиты прав);
   • сведения о платежах — в течение сроков, установленных законодательством для документов о расчётах;
   • журналы событий и технические данные — как правило, до 12 (двенадцати) месяцев;
   • данные клиентов владельцев аккаунтов — в течение срока действия договора с владельцем аккаунта и до 30 (тридцати) календарных дней после его прекращения (если владелец аккаунта ранее не удалил их самостоятельно).
3. Обработка прекращается по достижении целей, при отзыве согласия (если обработка основана на согласии), по требованию субъекта в случаях, предусмотренных законом, а также при прекращении деятельности Администрации.
4. Администрация вправе передавать данные государственным органам в случаях и порядке, установленных законом.

7. Передача данных третьим лицам

1. Администрация не продаёт и не передаёт персональные данные третьим лицам для их самостоятельного использования.
2. Данные могут передаваться привлекаемым лицам, обеспечивающим функционирование Сервиса, в объёме, необходимом для их задач: провайдеру серверной инфраструктуры; сервису Telegram (доставка сообщений, вход через Telegram); платёжному сервису CryptoBot (проведение платежей); поставщикам сети доставки контента и веб-шрифтов (при загрузке страницы им может передаваться IP-адрес посетителя). Перечень приведён в документе «Поручение на обработку персональных данных».
3. Передача осуществляется на условиях соблюдения конфиденциальности и защиты данных; с привлекаемыми лицами заключаются необходимые соглашения, а их обработка ограничивается целями услуг.
4. При обработке по поручению передача данных третьим лицам осуществляется в объёме, необходимом для исполнения поручения владельца аккаунта.

8. Трансграничная передача и размещение инфраструктуры

1. Серверная инфраструктура, на которой размещены данные, находится на территории Европейского союза (Польша). Использование отдельных функций (например, Канала «Telegram-бот» или входа через Telegram) означает передачу соответствующих данных сервисам Telegram на условиях, определяемых Telegram.
2. Субъект, используя Сервис, осведомлён о трансграничном характере обработки и о размещении данных. Владелец аккаунта самостоятельно оценивает правомерность использования такой инфраструктуры применительно к своей деятельности и к данным своих клиентов.

9. Права субъекта персональных данных

1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для целей обработки; отозвать согласие; возражать против обработки, основанной на законном интересе; требовать удаления данных; получать данные в структурированном виде (в объёме, предусмотренном применимым правом); обжаловать действия в уполномоченный орган (Роскомнадзор) или в суд.
2. Обращение направляется по адресу manager.sct.chat@gmail.com либо через Telegram: @sctManager. Запрос должен позволять идентифицировать заявителя (например, с адреса электронной почты, указанного в учётной записи).
3. Срок рассмотрения обращения — 10 (десять) рабочих дней с момента получения; в случаях, требующих дополнительной проверки, срок может быть продлён с уведомлением заявителя, но не более чем на 30 (тридцать) календарных дней в совокупности.
4. Если данные были получены Администрацией по поручению владельца аккаунта, обращение перенаправляется соответствующему владельцу аккаунта как оператору, о чём заявитель уведомляется.
5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если для неё имеется иное законное основание.

10. Меры по обеспечению безопасности

• назначение ответственных за организацию обработки персональных данных;
• разграничение прав доступа и ролевая модель (владелец аккаунта, администратор, оператор);
• изоляция данных разных владельцев аккаунтов и проверка принадлежности данных при доступе;
• шифрование канала передачи данных, хранение паролей в виде необратимого хеша, шифрование сервисных токенов;
• ограничение доступа к инфраструктуре, ведение журналов действий и событий безопасности;
• резервное копирование и контроль целостности данных;
• ознакомление лиц, допущенных к обработке, с требованиями конфиденциальности;
• принятие мер по выявлению инцидентов и уведомление затронутых владельцев аккаунтов.

11. Файлы cookie и локальное хранилище

Сайт и Сервис используют только технически необходимые cookie и локальное хранилище браузера (сессия входа, выбор темы оформления, сохранение черновика идентификатора чата в виджете, запоминание адреса электронной почты по выбору пользователя, отметка о принятии уведомления о cookie). Аналитические и рекламные cookie Администрацией не используются. Подробное описание — в документе «Файлы cookie».

12. Несовершеннолетние

Сервис не предназначен для использования лицами младше 18 лет. Администрация не обрабатывает данные несовершеннолетних осознанно и не адресует им свои услуги. Если такие данные будут выявлены, они подлежат удалению по обращению законного представителя.

13. Изменение Политики

1. Администрация вправе изменять Политику, публикуя новую редакцию по указанному адресу.
2. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Продолжение использования Сервиса после публикации означает ознакомление субъекта с новой редакцией.
3. Редакции хранятся и предоставляются по запросу.

14. Контакты

Редакция 1.0 от 15 октября 2026 г.