Политика в отношении обработки персональных данных сервиса Zexta Agent

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Zexta Agent (далее — Сервис), владельцем которого является Красильников Максим Александрович, адрес: Беларусь, г.Могилев, ул.Грюнвальдская, д.20 (далее — Оператор).

1.3. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Основные понятия и категории субъектов

В рамках работы Сервиса Оператор взаимодействует с двумя категориями субъектов персональных данных:

Клиенты (Пользователи Сервиса) — физические лица, индивидуальные предприниматели или представители юридических лиц, зарегистрированные в Сервисе для использования виджета ИИ-ассистента и интеграции его со своей CRM-системой (Битрикс24 и др.). В отношении этих данных мы выступаем как Оператор.
Конечные пользователи — посетители сайтов и других ресурсов Клиентов, взаимодействующие с ИИ-виджетом Сервиса. В отношении этих данных Сервис выступает как Уполномоченное лицо, осуществляя обработку по поручению Клиента (Оператора).

3. Цели сбора и обработки персональных данных

3.1. Для Клиентов Сервиса:

Заключение и исполнение договоров на предоставление доступа к Сервису.
Создание учетной записи и техническая поддержка.
Выставление счетов и обработка платежей.
Направление информационных и технических уведомлений.

3.2. Для Конечных пользователей:

Обеспечение работы ИИ-ассистента (обработка текстовых запросов в чате).
Сбор контактных данных (номеров телефонов, имен) исключительно с целью их мгновенной автоматической передачи в CRM-систему Клиента.

4. Объем обрабатываемых персональных данных

4.1. Данные Клиентов: ФИО, контактный телефон, адрес электронной почты, реквизиты компании/ИП, история обращений в службу поддержки.

4.2. Данные Конечных пользователей: Имя, номер телефона, текст сообщений в чате (собираются автоматически в процессе диалога с ИИ-виджетом). Данные Конечных пользователей не используются Сервисом в собственных целях, не передаются третьим лицам (за исключением систем Клиента) и могут храниться в буферной базе данных Сервиса исключительно на период технических сбоев или задержек оплаты для последующей гарантированной передачи Клиенту.

5. Трансграничная передача данных

5.1. Для обеспечения работы ИИ-ассистента (анализа текста и генерации ответов) Сервис использует программные интерфейсы (API) сторонних поставщиков нейросетевых моделей.

5.2. Пользователь соглашается с тем, что текстовые запросы из чата могут передаваться на серверы поставщиков ИИ-услуг, находящиеся за пределами Республики Беларусь. При этом Сервис принимает меры для минимизации передачи прямо идентифицирующих персональных данных в такие системы.

6. Права субъектов персональных данных

Согласно Закону Республики Беларусь «О защите персональных данных», субъекты имеют право:

6.1. На отзыв согласия на обработку персональных данных.
6.2. На получение информации, касающейся обработки своих персональных данных.
6.3. На изменение предоставленных персональных данных в случае их неполноты, устаревания или неточности.
6.4. На получение информации о предоставлении своих персональных данных третьим лицам.
6.5. Требовать прекращения обработки своих персональных данных, включая их удаление.

Примечание: Конечным пользователям для реализации своих прав (удаление из CRM, отзыв согласия) необходимо обращаться напрямую к Клиенту Сервиса (владельцу сайта и других коммуникационных систем, на которых установлен виджет), так как именно он является Оператором их данных.

7. Меры по обеспечению безопасности

7.1. Сервис принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. Доступ к персональным данным предоставляется только тем сотрудникам и подрядчикам Сервиса, которым он необходим для исполнения должностных обязанностей и технической поддержки системы.

8. Заключительные положения

8.1. Сервис имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее изменения и публичного размещения.

8.2. Контакты для обращений по вопросам обработки: info@zexta.tech