Юридическая информация

Политика обработки персональных данных

Редакция от [дата публикации] · сервис «Бегу Босс» ([домен]) и Telegram-бот @beguboss_bot

1. Кто обрабатывает данные

Оператор — индивидуальный предприниматель Портнов Дмитрий Александрович, Республика Беларусь. Полные реквизиты — на странице «Реквизиты».

Связаться по любому вопросу об обработке данных: [адрес электронной почты для обращений], либо написать боту.

2. Два уровня данных — и это важно понимать

Сервис устроен так, что данные в нём двух разных видов, и ответственность за них разная.

2.1. Данные пользователя — за них отвечаем мы

Это данные о вас как о человеке, который пользуется сервисом:

• идентификатор и имя пользователя в Telegram;
• адрес электронной почты — если вы его указали (он не обязателен);
• сведения о компании, которые вы вносите сами: название, реквизиты, подписант, логотип;
• история переписки с ботом, включая расшифровки голосовых сообщений;
• сведения об оплатах и списании монет;
• технические данные посещения сайта — при вашем согласии, см. раздел 6.

2.2. Данные ваших заказчиков — за них отвечаете вы

Рассказывая боту о работе, вы сообщаете сведения о других людях: имя заказчика, телефон, адрес объекта, условия договорённости. По отношению к этим сведениям оператором являетесь вы, а мы обрабатываем их по вашему поручению и только для того, чтобы оказать вам услугу.

На языке закона это значит, что по отношению к данным ваших заказчиков мы — уполномоченное лицо, а оператор — вы.

Из этого следует практическое: получить у своих заказчиков согласие на обработку их данных и сообщить им, кто именно эти данные обрабатывает, — ваша обязанность, а не наша. Мы, со своей стороны, не используем эти сведения ни для чего, кроме вашей работы: не показываем другим пользователям, не анализируем для рекламы и не передаём никому, кроме исполнителей из раздела 5.

Кроме того, что вы продиктовали сами, сервис записывает факт открытия документа вашим заказчиком: дату и время, сколько страница была открыта и каким браузером. Это нужно, чтобы показать вам «клиент посмотрел смету». Имя и телефон заказчика при этом мы получаем только от вас — сам он ничего о себе не вводит.

3. Зачем мы обрабатываем данные

• оказать саму услугу — разобрать сказанное, собрать документ, вести карточки;
• показать документ вашему заказчику по ссылке и сообщить вам, что он открыт;
• учесть оплату и списание монет;
• ответить на ваше обращение;
• понять, как пользуются сайтом, — только при вашем согласии.

Данные не используются для автоматического принятия решений, влекущих для вас юридические последствия.

4. Что происходит с голосовыми сообщениями и фотографиями

Голосовое сообщение передаётся сервису распознавания речи и превращается в текст. В сервисе сохраняется расшифровка; сама аудиозапись у нас не хранится.

Фотография передаётся сервису распознавания изображений, чтобы извлечь из неё текст и понять, что на ней. [Уточнить и описать: хранится ли сам файл, где и сколько — зависит от того, как будет включена работа с фото объектов.]

Из фотографий, которые попадают в документы, удаляются служебные сведения съёмки, включая координаты места. Это сделано намеренно: документ открывается по общедоступной ссылке, и координаты объекта не должны уходить вместе с ним.

5. Кому передаются данные

Мы не продаём и не передаём данные третьим лицам ради их собственных целей. Передача происходит только исполнителям, без которых сервис не работает:

5.1. Передача за пределы Республики Беларусь

Все перечисленные исполнители находятся за границей, поэтому обработка происходит за пределами страны — в США (OpenRouter, Google, OpenAI), Нидерландах (хостинг) и Китайской Народной Республике (Z.ai). Это касается не только ваших данных: сведения о заказчике, которые вы продиктовали, уходят туда же в составе того же сообщения.

Пользуясь сервисом, вы соглашаетесь с такой передачей в объёме, необходимом для оказания услуги.

[Юристу: чем закрывать эту передачу — надлежащим уровнем защиты в государстве-получателе, договорными гарантиями с исполнителями или согласием субъекта (ст. 9 Закона № 99-З); требуется ли разрешение уполномоченного органа; и достаточно ли согласия пользователя для данных его заказчиков, оператором которых он же и является.]

[Юристу: примерная политика Национального центра защиты персональных данных требует указывать уровень защиты в государстве-получателе и риски для субъекта — какими формулировками их описать.]

6. Cookies и статистика посещений

Обязательные файлы, без которых сайт не работает, — это ваш вход в кабинет и сохранение вашего же выбора по этому окну. Они ставятся всегда, отключить их нельзя, иначе сервисом невозможно пользоваться.

Аналитические счётчики — Яндекс.Метрика, Google Analytics и Google Tag Manager — не запускаются, пока вы не нажали «Принимаю». До этого момента они не выполняются и cookies не ставят.

Решение можно изменить в любой момент: отозвать согласие и выбрать заново.

7. Сколько храним

Данные хранятся, пока вы пользуетесь сервисом, и [срок] после последнего обращения. Сведения об оплатах храним дольше — столько, сколько требует законодательство о бухгалтерском учёте [указать срок].

Карточку клиента и связанные с ней документы вы можете удалить сами — в кабинете или через бота. Удаление окончательное.

8. Ссылки на документы открыты по адресу

Смета и чек договорённости открываются без входа — по длинной случайной ссылке. Так сделано, чтобы ваш заказчик мог посмотреть документ, не заводя аккаунт. Подобрать такую ссылку практически невозможно, но всякий, кому вы её переслали, сможет открыть документ и увидеть имя заказчика и сумму. Мы намеренно закрыли эти страницы от поисковых систем.

9. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются и на каком основании;
• потребовать их исправления, если они неточны или неполны;
• потребовать прекращения обработки и удаления данных;
• отозвать согласие;
• раз в календарный год бесплатно получить сведения о том, кому ваши данные предоставлялись;
• обжаловать наши действия в уполномоченном органе по защите прав субъектов персональных данных.

Обращение рассматривается в течение 15 дней. Отозвать согласие можно, написав на [адрес для обращений] или кнопкой в боте [появится до запуска: отзыв согласия и удаление аккаунта должны работать в электронной форме, а не только письмом]; после отзыва мы прекращаем обработку и удаляем данные, кроме тех, что обязаны хранить по закону.

[Юристу: данные заказчиков принадлежат не вам, а им. Что делать с ними при удалении вашего аккаунта — удалять сразу, хранить срок или обезличивать? Сейчас правила нет.]

10. Как мы защищаем данные

Доступ к базе ограничен, соединение с сайтом шифруется. Войти в кабинет можно одноразовой ссылкой из бота — этот способ основной, и пароль для него не нужен вовсе. Если вы всё же завели вход по почте, пароль хранится не как есть, а в виде необратимого преобразования: прочитать его нельзя даже нам.

Резервные копии базы и загруженных файлов снимаются ежедневно и проверяются восстановлением.

11. Изменения политики

Новая редакция публикуется на этой странице. Существенные изменения мы сообщаем в боте. Дата редакции указана вверху.