Политика конфиденциальности BotProtection

За информацию, обрабатываемую для работы botprotection.ru, заявок, аккаунтов и договоров, отвечает ООО «РЕФОРМА», ИНН 7813229833, ОГРН 1157847301853, КПП 781001001, адрес: 196084, г. Санкт-Петербург, ул. Заозёрная, д. 8, корп. 2, литер А, помещение 1-Н, комната 227 (далее — «Оператор»). Контакт по вопросам конфиденциальности: info@botprotection.ru.

Политика применяется к публичному сайту, форме первичной оценки, личному кабинету, переписке, поддержке и оказанию услуг BotProtection. Она дополняет формальную Политику обработки персональных данных, согласие для заявки, cookie-политику и договор-оферту.

Для трафика защищаемого сайта роли зависят от контекста: владелец сайта определяет цели обработки данных посетителей, а ООО «РЕФОРМА» обычно выполняет техническую обработку по его поручению.

Из форм и переписки: домен, рабочий email, выбранная задача, имя, телефон, компания и содержание обращения, если пользователь сам их сообщил. Из аккаунта и договорных отношений: идентификаторы пользователя, роль, реквизиты организации, домены, тариф, баланс и платежный статус, настройки и обращения в поддержку.

Автоматически при работе сайта и Сервиса: IP-адрес, дата и время, URL и источник перехода, User-Agent и технические заголовки, параметры соединения, частота и маршрут запросов, события безопасности, решение фильтрации и сведения о выборе аналитики.

Для первичной оценки мы не просим пароль от сайта, доступ к рекламному кабинету, платёжную карту или специальные категории персональных данных. Не передавайте лишние персональные данные и секреты в полях или переписке.

• доставлять страницы, сохранять настройки и защищать публичный сайт;
• принимать заявку, проверять её на злоупотребления и отвечать заявителю;
• создавать аккаунт, аутентифицировать пользователей и исполнять договор;
• маршрутизировать и фильтровать трафик, диагностировать сбои и защищать инфраструктуру;
• вести расчёты, формировать документы и выполнять требования закона;
• измерять посещаемость публичного сайта и улучшать интерфейс с помощью Яндекс.Метрики после предварительного уведомления пользователя;
• рассматривать претензии и защищать права сторон.

Защищённый трафик между посетителем и origin-сервером передаётся по HTTPS в режиме зашифрованного транзита. BotProtection не получает содержимое форм, пароли и платёжные данные и не использует их для фильтрации.

Объём доступных Сервису данных зависит от протокола, конфигурации и запроса. В технические журналы должны включаться только сведения, необходимые для фильтрации, безопасности и диагностики, в соответствии с договором, настройками и утверждёнными сроками хранения.

Владелец защищаемого сайта отвечает за информирование своих посетителей, выбор законного основания и дальнейшую обработку запроса на origin-сервере.

Для доставки заявок может использоваться настроенная SMTP-почта. Отдельные публичные технические проверки могут обращаться к domscan.net и Google Public DNS. В такие поля нельзя вводить пароли, ключи, содержимое переписки или иные секреты.

Сайт не считает российский домен доказательством того, что каждый поставщик, канал или резервная копия находятся в Российской Федерации. Первичная запись и дальнейшие операции с персональными данными граждан РФ организуются с учётом статьи 18.5 Закона № 152-ФЗ; фактический состав поставщиков и их местонахождение проверяются по договорам и конфигурации.

Если обработка требует передачи за пределы РФ, Оператор отдельно оценивает статью 12 Закона № 152-ФЗ, правовое основание, страну назначения и необходимость уведомления.

В зависимости от ситуации обработка нужна для заключения и исполнения договора, выполнения обязанностей закона, осуществления законных интересов в безопасной работе либо основана на согласии. Необязательная аналитика публичного сайта и данные формы первичной оценки обрабатываются на основании отдельных согласий.

Когда ООО «РЕФОРМА» действует по поручению клиента, клиент обязан иметь самостоятельное правовое основание для обработки данных посетителей и отразить использование поставщика защиты в своих документах.

Доступ имеют уполномоченные работники и поставщики инфраструктуры, корпоративной почты, обработки заявок, платежей, поддержки и документооборота в минимально необходимом объёме. При поручении обработки договор должен определять цели, данные, операции, конфиденциальность и меры защиты.

ИИ-помощник поддержки может передать AI-провайдеру текущий текст вопроса и до восьми последних реплик диалога для формирования ответа по утверждённой базе BotProtection. Перед отправкой пользовательские реплики автоматически проверяются на контактные, платёжные и секретные данные. IP-адрес, HTTP-заголовки, URL страницы и данные заявки на звонок в запрос провайдеру не включаются. Не вводите в чат персональные данные, пароли, токены и ключи.

До согласия на аналитику сайт не записывает маркетинговые события в dataLayer; после положительного выбора Яндекс получает аналитические сведения в порядке cookie-политики. Государственным органам информация предоставляется при наличии законного требования. Оператор не продаёт базы контактов, не публикует их и не передаёт третьим лицам для их собственной рекламы без отдельного основания.

При сборе персональных данных граждан Российской Федерации через интернет Оператор обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в России, кроме предусмотренных законом исключений.

Контактные персональные данные — email и телефон — не передаются за пределы российского контура. Внешние технические проверки могут получать только введённый домен, IP или иной технический параметр без email, телефона и дополнительной информации; это не означает передачи контактных данных.

Данные заявки хранятся до завершения общения и далее не более 3 лет для подтверждения обращения и защиты прав, если спор или закон не требуют большего срока. Данные аккаунта хранятся в течение договора и до 3 лет после его прекращения; бухгалтерские, налоговые и платёжные документы — в обязательные сроки законодательства.

Выбор аналитики хранится в браузере до 12 месяцев. Сроки технических журналов устанавливаются утверждённым регламентом с учётом цели безопасности, объёма и риска; они не должны превышать период, объективно необходимый для диагностики, расследования и защиты прав.

По достижении цели и прекращении правового основания информация удаляется, уничтожается или обезличивается, если обязательное хранение не требуется законом.

Оператор определяет угрозы и необходимый уровень защищённости, разграничивает доступ, ведёт учёт действий, использует защищённые соединения, резервирование, обновления, контроль уязвимостей и иные соразмерные организационные и технические меры.

Ни одна интернет-система не может гарантировать абсолютную безопасность. При инциденте Оператор обязан локализовать последствия, провести внутреннюю проверку, сохранить необходимые сведения и выполнить предусмотренные законом обязанности по уведомлению.

Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных или ненужных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на info@botprotection.ru или по адресу Оператора. Укажите ФИО или использованный email, контекст взаимодействия и требование. Оператор вправе запросить сведения для подтверждения личности и полномочий, чтобы не раскрыть данные постороннему лицу. Ответ предоставляется в сроки статьи 20 Закона № 152-ФЗ.

Отзыв согласия не отменяет законность предыдущей обработки и не прекращает хранение, необходимое для исполнения договора, обязанности закона или защиты прав.

Новая редакция публикуется с датой вступления в силу и кратким перечнем изменений. Если меняются цели, категории получателей или права субъектов, информация и согласия обновляются до начала новой обработки, когда этого требует закон.

При расхождении эта понятная политика не расширяет обработку сверх Политики обработки персональных данных, договора, согласия и фактических настроек. Вопросы можно направить на info@botprotection.ru.