1. Общие положения

1. 1.1. Оператором персональных данных, обрабатываемых в связи с использованием Сайта и Сервиса пользователями юрисдикции Российской Федерации, является ООО «Тесла телеком» (ИНН 6671463520, КПП 667101001, ОГРН 1146671023674); место нахождения: 620014, Свердловская обл., г. Екатеринбург, ул. Хохрякова, стр. 3А, помещ. 4; почтовый адрес: 620000, Свердловская обл., г. Екатеринбург, пр. Ленина, д. 39, а/я 129; адрес электронной почты для обращений по вопросам персональных данных: support@pbx.team.

2. 1.2. Юрисдикция Пользователя определяется по коду страны номера телефона, указанного при входе в Сервис: номера мобильных телефонов российской нумерации (код страны +7, за исключением номеров иных государств, использующих этот код) относятся к юрисдикции Российской Федерации, и в отношении таких Пользователей Оператором выступает ООО «Тесла телеком». Для Пользователей иных стран, поддерживаемых Сервисом, Исполнителем по Договору и оператором персональных данных выступает ООО «CHUKREEV PBX» (г. Ташкент, Республика Узбекистан); политика этого лица размещена по тому же адресу https://go.pbx.team/privacy/ и отображается при выборе соответствующей страны (юрисдикции) в шапке Сайта.

3. 1.3. В отношении посетителей Сайта Политика применяется в части сведений, которые Сайт получает и сохраняет при его посещении (раздел «Cookie и локальное хранилище Сайта»), независимо от того, зарегистрирован ли посетитель в Сервисе.

4. 1.4. Оператор самостоятельно определяет цели и средства обработки учётных данных Пользователей, технических данных и данных, необходимых для исполнения Договора и требований закона. В отношении Контента и Контактов, которые Пользователи размещают в Сервисе в интересах Заказчика, Оператор осуществляет обработку по поручению Заказчика на основании Договора (часть 3 статьи 6 Федерального закона № 152-ФЗ): цели такой обработки определяет Заказчик, а Оператор обеспечивает конфиденциальность и безопасность данных и не использует их в собственных целях, кроме предусмотренных Договором и законом.

5. 1.5. Оператор исполняет обязанности, предусмотренные Федеральным законом № 152-ФЗ: назначает лицо, ответственное за организацию обработки персональных данных, утверждает внутренние документы, определяющие политику в отношении обработки персональных данных, обеспечивает неограниченный доступ к настоящей Политике, направляет уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и сроки, установленные законом.

6. 1.6. Субъект персональных данных обязан предоставлять Оператору достоверные сведения и своевременно обновлять их средствами Сервиса (профиль, настройки). Оператор не проверяет достоверность предоставленных сведений, если иное не требуется законом, и исходит из того, что субъект действует добросовестно.

2. Термины и определения

1. 2.1. В Политике используются следующие термины:

   1. 2.1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
   2. 2.1.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
   3. 2.1.3. Оператор — ООО «Тесла телеком», лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.
   4. 2.1.4. Сервис — онлайн-сервис pbx.team: рабочее пространство для команд, включающее чаты, стримы, треды, звонки, приложения маркетплейса, конструктор приложений (Билдер) и функции искусственного интеллекта, доступный через веб-приложение по адресу https://pbx.team и мобильные приложения.
   5. 2.1.5. Сайт — сайт Оператора по адресу https://go.pbx.team, содержащий информацию о Сервисе, тарифах и юридические документы.
   6. 2.1.6. Приложение — мобильное приложение pbx.team для операционных систем iOS и Android.
   7. 2.1.7. Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе по номеру телефона и использующее Сервис.
   8. 2.1.8. Заказчик — юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее с Оператором Договор на условиях Оферты, в интересах которого Пользователи используют Сервис, в том числе владелец Платёжного аккаунта.
   9. 2.1.9. Аккаунт — учётная запись Пользователя в Сервисе, привязанная к номеру телефона.
   10. 2.1.10. Юрисдикция (контур) — сегмент Сервиса, к которому подключается Пользователь в зависимости от кода страны его номера телефона.
   11. 2.1.11. Контент — сообщения (включая текст, голосовые и видеосообщения), файлы и вложения, документы, записи звонков, реакции, поля тредов и иные материалы, которые Пользователи размещают в Сервисе.
   12. 2.1.12. Контакты — карточки лиц, не являющихся Пользователями (имя, телефон, адрес электронной почты), которые Пользователи создают в Сервисе.
   13. 2.1.13. Платёжный аккаунт — учётная запись плательщика в Сервисе, объединяющая план, пакет тим-токенов, баланс, привязанный способ оплаты и участников с ролями владельца, администратора и потребителя.
   14. 2.1.14. Приложение маркетплейса — программа стороннего автора или Оператора, устанавливаемая из маркетплейса Сервиса, которая может быть участником чатов и тредов и получать доступ к Контенту в предоставленном ей объёме.
   15. 2.1.15. Cookie и локальное хранилище — данные, которые Сайт или Сервис сохраняют в браузере или на устройстве субъекта (файлы cookie, localStorage и аналогичные технологии).
   16. 2.1.16. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2. 2.2. Иные термины употребляются в значениях, установленных Федеральным законом № 152-ФЗ и Офертой. Термины «Исполнитель», «Тим-токен», «План», «Расчётный период», «Пробный период» имеют значение, определённое Офертой; Исполнитель по Договору и Оператор — одно и то же лицо.

3. Категории субъектов и состав обрабатываемых данных

1. 3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

   1. 3.1.1. посетители Сайта — лица, просматривающие Сайт без регистрации в Сервисе;
   2. 3.1.2. Пользователи — лица, зарегистрировавшие Аккаунт по номеру телефона;
   3. 3.1.3. представители Заказчиков — работники и иные уполномоченные лица Заказчиков, действующие от их имени, в том числе владельцы и администраторы Платёжных аккаунтов и лица, обращающиеся в службу поддержки;
   4. 3.1.4. третьи лица, сведения о которых Пользователи вносят в Сервис, — лица, указанные в Контактах, а также упомянутые в Контенте (включая записи звонков и документы).

2. 3.2. В отношении посетителей Сайта Оператор получает технические данные, автоматически передаваемые браузером при запросе страниц: IP-адрес, сведения о браузере и операционной системе, язык, дату и время обращения, адрес запрошенной страницы. Эти данные обрабатываются в журналах хостинг-провайдера в целях обеспечения работы и безопасности Сайта. IP-адрес посетителя также передаётся сторонним сервисам определения страны в порядке, описанном в разделе «Cookie и локальное хранилище Сайта».

3. 3.3. В отношении Пользователей Оператор обрабатывает:

   1. 3.3.1. номер мобильного телефона — идентификатор Аккаунта, используемый для входа и получения кодов подтверждения;
   2. 3.3.2. имя, указанное при регистрации, и аватар (изображение профиля);
   3. 3.3.3. сведения о присутствии: статус «онлайн», признак набора текста, отметки о прочтении сообщений;
   4. 3.3.4. настройки Аккаунта: тема оформления, режимы уведомлений, папки, закреплённые чаты, список заблокированных Пользователей;
   5. 3.3.5. данные об устройствах и доступе: IP-адрес, тип и версия платформы, версия Приложения или браузера, идентификаторы сессий, токены push-уведомлений, сведения о разрешении на уведомления;
   6. 3.3.6. журналы действий и событий безопасности: входы и выходы, запросы и попытки ввода кодов подтверждения, изменения настроек, направленные жалобы;
   7. 3.3.7. роли и членство: участие в чатах, стримах и тредах, роли участника, администратора и владельца, участие и роль в Платёжном аккаунте;
   8. 3.3.8. сведения о потреблении платных ресурсов, отнесённом к Пользователю как инициатору операции (события потребления), — в объёме, необходимом для расчётов и отчётности перед Заказчиком;
   9. 3.3.9. переписку со службой поддержки и иные обращения, направленные Оператору.

4. 3.4. В отношении представителей Заказчиков дополнительно обрабатываются: должность или роль в организации Заказчика (если она сообщена), контактные данные для связи по вопросам Договора и оплаты, сведения о действиях, совершённых от имени Заказчика в Платёжном аккаунте (смена плана, включение перерасхода, привязка способа оплаты). Реквизиты Заказчика — юридического лица персональными данными не являются, за исключением сведений о его представителях.

5. 3.5. Контент обрабатывается Оператором по поручению Заказчика в целях предоставления Сервиса: хранения, отображения участникам, поиска, пересылки, воспроизведения записей звонков, работы приложений маркетплейса и ИИ-функций. Состав Контента определяют Пользователи и Заказчик; Оператор не осуществляет предварительной проверки Контента и обращается к нему только в случаях, предусмотренных Договором (рассмотрение жалоб, требования закона, устранение технических неполадок), либо по обращению Заказчика.

6. 3.6. Контакты обрабатываются по поручению Заказчика. Заказчик обеспечивает наличие законного основания для внесения в Сервис сведений о третьих лицах и их информирование, если оно требуется законом. Оператор не использует Контакты в собственных целях, не направляет указанным в них лицам сообщения по своей инициативе и не объединяет Контакты разных Заказчиков.

7. 3.7. Реквизиты банковских карт (номер карты, срок действия, код проверки подлинности) Оператор не получает и не хранит. Оплата производится через платёжного провайдера; Оператор хранит технический идентификатор (токен) привязанного способа оплаты, выданный провайдером, сведения о статусе, суммах и датах платежей, а также данные, необходимые для формирования и направления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ (номер телефона или адрес электронной почты плательщика).

8. 3.8. Для соблюдения правила «один Пробный период на номер телефона в юрисдикции» Оператор хранит необратимо преобразованное значение (хеш) номера телефона, по которому был предоставлен Пробный период. Хеш не позволяет восстановить номер телефона и может сохраняться после удаления Аккаунта.

9. 3.9. При использовании ИИ-функций (в том числе Билдера, распознавания речи, обработки сообщений и файлов по запросу Пользователя) содержание запроса — тексты, файлы, голосовые записи и иной Контент, который Пользователь включает в запрос, — передаётся поставщику модели искусственного интеллекта в объёме, необходимом для выполнения этого запроса. Пользователь самостоятельно определяет, какие сведения включать в запрос, и не должен включать в него персональные данные третьих лиц без законного основания.

10. 3.10. Оператор не собирает целенаправленно специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Аватары, голосовые и видеосообщения и записи звонков не используются Оператором для установления личности субъекта. Сервис предназначен для использования в профессиональных и предпринимательских целях; Пользователи не должны размещать в Сервисе специальные категории данных и сведения о несовершеннолетних без законного основания.

4. Cookie и локальное хранилище Сайта

1. 4.1. Сайт не использует cookie для идентификации и отслеживания посетителей и сохраняет в локальном хранилище браузера (localStorage) только сведения, необходимые для его корректной работы и запоминания настроек посетителя:

   1. 4.1.1. язык интерфейса (ключ «locale»);
   2. 4.1.2. тему оформления — светлую, тёмную или системную (ключ «theme»);
   3. 4.1.3. выбранную или автоматически определённую страну (ключ «country»), определяющую отображаемую версию юридических документов и иные зависящие от страны сведения на Сайте;
   4. 4.1.4. отметку о том, что посетитель ознакомился с уведомлением об использовании cookie (ключ «cookie-consent»);
   5. 4.1.5. служебную отметку о состоянии автоматического определения страны, в том числе о том, что определить страну не удалось.

2. 4.2. Если страна не указана в адресе страницы и не сохранена в локальном хранилище, Сайт направляет запрос к одному или нескольким сторонним публичным сервисам определения страны по IP-адресу: api.country.is, ipwho.is, ipapi.co. Таким сервисам передаётся IP-адрес посетителя; из полученного ответа Сайт использует только код страны. Обработка данных этими сервисами регулируется их собственными политиками. Посетитель в любой момент может выбрать страну вручную — после этого запросы к сервисам определения страны не выполняются.

3. 4.3. На Сайте используются Google Tag Manager и Google Analytics (Google LLC, США) для сбора обезличенной статистики посещений: адреса просмотренных страниц, источник перехода, тип устройства и браузера, приблизительный регион, события взаимодействия со страницей. Для этого в браузере сохраняются cookie Google Analytics (в том числе _ga и _ga_*) сроком до двух лет. Данные обрабатываются на серверах Google, в том числе за пределами Российской Федерации; условия обработки опубликованы по адресу https://policies.google.com/privacy. Отключить сбор статистики можно, запретив cookie в настройках браузера или установив блокировщик https://tools.google.com/dlpage/gaoptout. Рекламных трекеров и пикселей социальных сетей на Сайте нет. Шрифты и прочие статические ресурсы раздаются с самого Сайта; иные запросы к сторонним серверам, помимо указанных выше сервисов определения страны и сервисов Google, при просмотре Сайта не выполняются.

4. 4.4. При первом посещении Сайт показывает уведомление об использовании cookie и локального хранилища. Продолжая пользоваться Сайтом, посетитель соглашается с сохранением указанных сведений. Посетитель может в любой момент удалить их средствами браузера; в этом случае настройки будут сброшены, а страна определена заново.

5. 4.5. Веб-приложение и Приложение сохраняют на устройстве Пользователя данные, необходимые для работы Сервиса: сведения о сессии и токены доступа, кэш сообщений и списков, черновики, настройки интерфейса, выбранную юрисдикцию. Эти данные удаляются с устройства при выходе из Аккаунта и при смене юрисдикции (вход с номером другой страны), а также могут быть удалены Пользователем средствами устройства или браузера.

5. Цели и правовые основания обработки

1. 5.1. Оператор обрабатывает персональные данные в следующих целях:

   1. 5.1.1. регистрация и идентификация Пользователя, вход в Сервис по номеру телефона и коду подтверждения, поддержание сессии;
   2. 5.1.2. предоставление функций Сервиса: чатов, стримов, тредов, звонков и их записей, поиска, папок, уведомлений, приложений маркетплейса, Билдера и ИИ-функций;
   3. 5.1.3. исполнение Договора с Заказчиком: ведение Платёжных аккаунтов, учёт потребления тим-токенов, приём платежей, формирование кассовых чеков и закрывающих документов, уведомления о состоянии оплаты;
   4. 5.1.4. направление служебных сообщений: кодов подтверждения, push-уведомлений о событиях в Сервисе, уведомлений об изменении Договора, Политики и тарифов, о приостановке доступа и предстоящем удалении данных;
   5. 5.1.5. поддержка Пользователей и Заказчиков, рассмотрение обращений и жалоб;
   6. 5.1.6. обеспечение безопасности и стабильной работы Сервиса, предотвращение мошенничества и злоупотреблений, соблюдение правил Пробного периода, расследование инцидентов, исполнение блокировок;
   7. 5.1.7. улучшение Сервиса на основе обезличенных и агрегированных данных об использовании;
   8. 5.1.8. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте, о налогах и сборах и о применении контрольно-кассовой техники;
   9. 5.1.9. информирование о новых возможностях Сервиса, акциях и мероприятиях (рассылки) — исключительно при наличии согласия субъекта.

2. 5.2. Правовыми основаниями обработки являются:

   1. 5.2.1. заключение и исполнение Договора, стороной или выгодоприобретателем по которому является субъект персональных данных, в том числе принятие Оферты путём регистрации (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
   2. 5.2.2. согласие субъекта персональных данных — для рассылок и в иных случаях, когда законом требуется согласие (пункт 1 части 1 статьи 6);
   3. 5.2.3. исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6);
   4. 5.2.4. осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта, — для обеспечения безопасности, предотвращения злоупотреблений и защиты прав по Договору (пункт 7 части 1 статьи 6);
   5. 5.2.5. поручение Заказчика на обработку Контента и Контактов, содержащееся в Договоре (часть 3 статьи 6); законное основание обработки таких данных обеспечивает Заказчик.

3. 5.3. Рассылки информационного и рекламного характера направляются только субъектам, давшим на это отдельное согласие. Согласие может быть отозвано в любой момент по ссылке в сообщении, в настройках Сервиса (если такая возможность предусмотрена) или обращением на support@pbx.team; после отзыва рассылки прекращаются в разумный срок. Служебные сообщения, связанные с исполнением Договора и безопасностью Аккаунта, рассылками не являются и направляются независимо от согласия.

4. 5.4. Согласие на обработку персональных данных, когда оно требуется, предоставляется в форме, позволяющей подтвердить факт его получения, отдельно от иных сведений и документов, в том числе путём совершения конкретных действий в Сервисе (проставление отметки, подтверждение кодом). Оператор ведёт учёт полученных согласий.

5. 5.5. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их сбора, не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных; автоматическое применение ограничений функций Сервиса при неоплате или исчерпании пакета основано на условиях Договора и состоянии Платёжного аккаунта, а не на оценке личных характеристик субъекта.

6. Порядок и условия обработки, сроки хранения

1. 6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационным сетям и без таковой — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2. 6.2. Источниками персональных данных являются: сам субъект (при регистрации, заполнении профиля, обращении в поддержку); Заказчик и другие Пользователи (при добавлении в чаты и стримы, направлении приглашений, создании Контактов, упоминаниях в Контенте); устройства и программное обеспечение субъекта (технические данные, передаваемые автоматически); платёжный провайдер (сведения о статусе платежей).

3. 6.3. Данные Аккаунта (номер телефона, имя, аватар, настройки, сведения об устройствах, роли) хранятся в течение всего срока существования Аккаунта. После удаления Аккаунта Пользователем или расторжения Договора эти данные удаляются или обезличиваются в разумный срок, за исключением данных, хранение которых обязательно в силу закона (сведения о платежах и расчётах, документы бухгалтерского и налогового учёта), данных, необходимых для разрешения споров в пределах срока исковой давности, и хеша номера телефона, указанного в разделе «Категории субъектов и состав обрабатываемых данных».

4. 6.4. После закрытия Платёжного аккаунта в порядке, предусмотренном Договором (в том числе по истечении периода приостановки за неоплату), данные объектов, привязанных к этому Платёжному аккаунту, доступны только для чтения в течение 90 (девяноста) дней, после чего удаляются. Оператор направляет предупреждения о предстоящем удалении за 30, 7 и 1 день до его наступления по каналам, предусмотренным Договором.

5. 6.5. Контент и Контакты хранятся до их удаления Пользователем, до удаления соответствующего чата, треда или стрима его владельцем или администратором либо до наступления оснований, предусмотренных предыдущим пунктом. Записи звонков размещаются в чате в виде вложений и хранятся по тем же правилам, что и иные вложения. Сообщения и файлы, направленные Пользователем в общие чаты и стримы Заказчика, являются частью Контента Заказчика и могут сохраняться в них после удаления Аккаунта отправителя до их удаления Заказчиком в порядке, установленном Договором.

6. 6.6. Журналы доступа и событий безопасности хранятся в течение ограниченного срока, необходимого для выявления и расследования инцидентов и исполнения требований закона, определяемого внутренними документами Оператора, после чего удаляются или обезличиваются.

7. 6.7. Сведения о платежах, кассовых чеках и закрывающих документах хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте, о налогах и сборах и о применении контрольно-кассовой техники. Переписка со службой поддержки хранится в течение срока, необходимого для решения вопроса и защиты прав Сторон, но не дольше срока исковой давности по соответствующим требованиям.

8. 6.8. Удалённые данные исключаются из активных систем незамедлительно, а из резервных копий — в порядке их плановой ротации в разумный срок. Уничтожение персональных данных производится способом, исключающим их дальнейшую обработку и восстановление, с оформлением подтверждающих документов в случаях и порядке, установленных законодательством.

9. 6.9. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия (если иное основание обработки отсутствует), истечении срока хранения, ликвидации Оператора либо при выявлении неправомерной обработки, которую невозможно устранить.

7. Передача третьим лицам и трансграничная передача

1. 7.1. Для предоставления Сервиса Оператор привлекает третьих лиц, которым персональные данные передаются или поручаются в обработку в объёме, необходимом для соответствующей цели:

   1. 7.1.1. хостинг-провайдеры и поставщики облачной инфраструктуры — размещение серверов, баз данных, хранилища файлов и резервных копий;
   2. 7.1.2. провайдеры SMS и услуг связи — доставка кодов подтверждения на номер телефона;
   3. 7.1.3. платёжные провайдеры и операторы фискальных данных — приём платежей банковскими картами, хранение токенов способов оплаты, формирование и передача кассовых чеков;
   4. 7.1.4. сервисы push-уведомлений Apple и Google — доставка уведомлений на мобильные устройства и в браузеры;
   5. 7.1.5. поставщики моделей искусственного интеллекта — выполнение запросов Пользователей к ИИ-функциям, включая распознавание речи, в объёме содержания конкретного запроса;
   6. 7.1.6. провайдеры инфраструктуры аудио- и видеосвязи — установление и поддержание звонков, демонстрации экрана и записи;
   7. 7.1.7. сервисы определения страны по IP-адресу, указанные в разделе «Cookie и локальное хранилище Сайта», — только для Сайта;
   8. 7.1.8. сервисы электронной почты — доставка писем службы поддержки и служебных уведомлений.

2. 7.2. Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных, перечень действий с ними и цели обработки. Оператор передаёт третьим лицам только те данные, которые необходимы для достижения соответствующей цели, и не передаёт персональные данные за плату или для маркетинговых целей третьих лиц.

3. 7.3. В рамках Сервиса имя, аватар, статус присутствия, реакции и иные сведения, которые Пользователь размещает в чатах, стримах и тредах, доступны другим участникам этих чатов, стримов и тредов, а также приложениям маркетплейса, добавленным в них в качестве участников. Владельцы и администраторы стримов, групповых чатов и Платёжных аккаунтов видят состав участников и сведения о потреблении ресурсов в объёме, предусмотренном Договором. Заказчик получает доступ к данным своих Пользователей в объёме, необходимом для управления командой и расчётов.

4. 7.4. При установке приложения маркетплейса или его добавлении участником чата или треда Контент этого чата или треда становится доступным приложению и его автору в объёме, предусмотренном условиями приложения. Автор приложения является самостоятельным лицом, отвечающим за обработку полученных им данных; Оператор не контролирует такую обработку и не отвечает за неё, кроме приложений, автором которых является сам Оператор. Пользователь, установивший приложение, может в любой момент отозвать предоставленный им доступ или удалить приложение, а участники чата или треда с соответствующими правами — исключить приложение из состава участников средствами Сервиса.

5. 7.5. Оператор предоставляет персональные данные государственным органам и иным уполномоченным лицам по их законным и обоснованным запросам в случаях и порядке, установленных законодательством Российской Федерации, а также в целях защиты прав Оператора, Пользователей и третьих лиц в судебном порядке.

6. 7.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ о локализации баз данных, используемых для записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения таких данных, в том числе при привлечении инфраструктурных провайдеров.

7. 7.7. Трансграничная передача персональных данных допускается только в объёме, необходимом для достижения целей обработки (в частности, при доставке push-уведомлений, выполнении запросов к ИИ-функциям, обеспечении звонков), и осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ: с предварительным уведомлением уполномоченного органа по защите прав субъектов персональных данных и при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных либо имеется иное основание, предусмотренное законом.

8. 7.8. Сервис может содержать ссылки на сайты и ресурсы третьих лиц, размещённые Пользователями или авторами приложений. Политика не распространяется на такие ресурсы; их использование регулируется собственными условиями и политиками их владельцев.

8. Права субъекта персональных данных

1. 8.1. Субъект персональных данных имеет право:

   1. 8.1.1. получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе подтверждение факта обработки, цели, способы, сроки обработки и сведения о лицах, которым данные переданы или могут быть переданы;
   2. 8.1.2. требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   3. 8.1.3. отозвать согласие на обработку персональных данных, включая согласие на рассылки;
   4. 8.1.4. возражать против обработки данных в целях продвижения товаров, работ и услуг;
   5. 8.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд и требовать возмещения убытков и компенсации морального вреда в порядке, установленном законом.

2. 8.2. Для реализации своих прав субъект направляет обращение Оператору по адресу электронной почты support@pbx.team или письменно по почтовому адресу 620000, Свердловская обл., г. Екатеринбург, пр. Ленина, д. 39, а/я 129. Обращение должно позволять идентифицировать субъекта и содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, либо направляться с адреса электронной почты или номера телефона, привязанного к Аккаунту. Оператор вправе запросить подтверждение личности заявителя, в том числе путём подтверждения кодом на номер телефона Аккаунта, если без этого невозможно исключить раскрытие данных постороннему лицу.

3. 8.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Этот срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления с указанием причин продления (статья 20 Федерального закона № 152-ФЗ). В случае отказа в удовлетворении обращения Оператор направляет мотивированный ответ со ссылкой на положение закона, являющееся основанием отказа.

4. 8.4. Пользователь может самостоятельно уточнять имя и аватар в профиле, управлять настройками уведомлений, блокировками и участием в чатах, а также удалить Аккаунт в настройках Сервиса (раздел «Аккаунт», действие «Удалить аккаунт»). Удаление Аккаунта необратимо: доступ к Сервису прекращается, данные Аккаунта удаляются в порядке, предусмотренном разделом «Порядок и условия обработки, сроки хранения». Удаление Аккаунта равнозначно отзыву согласий, данных Пользователем в Сервисе, и расторжению Договора в части этого Пользователя.

5. 8.5. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке, для которой имеется иное правовое основание (исполнение Договора, требования закона, законные интересы Оператора). Оператор информирует субъекта о таком основании в ответе на обращение.

6. 8.6. Если обращение касается Контента или Контактов, обрабатываемых Оператором по поручению Заказчика, Оператор в разумный срок передаёт обращение соответствующему Заказчику и содействует ему в его исполнении; субъект также вправе обратиться непосредственно к Заказчику. Оператор самостоятельно удаляет или блокирует такие данные по требованию субъекта, если Заказчик не обеспечил законное основание их обработки либо если этого требует закон.

9. Меры по обеспечению безопасности персональных данных

1. 9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

   1. 9.1.1. назначение лица, ответственного за организацию обработки персональных данных, и утверждение внутренних документов по вопросам обработки и защиты персональных данных;
   2. 9.1.2. определение угроз безопасности персональных данных и применение мер защиты, соразмерных этим угрозам;
   3. 9.1.3. шифрование данных при передаче между устройствами Пользователей и серверами Сервиса по протоколу TLS;
   4. 9.1.4. разграничение и учёт доступа работников и подрядчиков к персональным данным по принципу минимально необходимого доступа;
   5. 9.1.5. журналирование доступа к персональным данным и событий безопасности, контроль за принимаемыми мерами;
   6. 9.1.6. аутентификацию Пользователей одноразовыми кодами подтверждения с ограничением числа попыток и срока действия кода и защитой от автоматизированного перебора;
   7. 9.1.7. регулярное резервное копирование и процедуры восстановления данных;
   8. 9.1.8. обучение работников, имеющих доступ к персональным данным, и включение обязательств о конфиденциальности в договоры с ними и с подрядчиками;
   9. 9.1.9. процедуры выявления, реагирования и учёта инцидентов, уведомление уполномоченного органа об инцидентах в сроки, установленные законом.

2. 9.2. Безопасность Аккаунта зависит также от Пользователя. Пользователь обязан не передавать третьим лицам коды подтверждения и доступ к устройству с активной сессией, использовать средства защиты устройства (блокировка экрана, обновления операционной системы), выходить из Аккаунта на чужих или общих устройствах и незамедлительно сообщать Оператору на support@pbx.team о подозрении на несанкционированный доступ.

3. 9.3. Оператор не отвечает за безопасность данных, находящихся на устройствах Пользователей, в каналах связи операторов связи и у третьих лиц, которым Пользователь самостоятельно предоставил доступ (в том числе через приложения маркетплейса и пересылку Контента за пределы Сервиса).

10. Заключительные положения

1. 10.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://go.pbx.team/privacy/ с указанием даты начала действия и вступает в силу с момента публикации, если в ней не указан иной срок. О существенных изменениях, затрагивающих права субъектов, Оператор дополнительно уведомляет Пользователей через Сервис, Сайт или по электронной почте. Продолжение использования Сайта или Сервиса после вступления изменений в силу означает согласие с новой редакцией.

2. 10.2. К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Если какое-либо положение Политики противоречит закону, применяется закон; недействительность отдельного положения не влечёт недействительности Политики в целом.

3. 10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Офертой и законодательством Российской Федерации. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты support@pbx.team либо письменно по адресу 620000, Свердловская обл., г. Екатеринбург, пр. Ленина, д. 39, а/я 129; обращения принимаются на русском языке.

4. 10.4. Политика составлена на русском языке. Перевод Политики на иные языки, если он опубликован, предоставляется для удобства ознакомления; юридически значимой является русская версия.

Реквизиты

Полное наименование

Общество с ограниченной ответственностью «Тесла телеком»

Сокращённое наименование

ООО «Тесла телеком»

ИНН

6671463520

КПП

667101001

ОГРН

1146671023674

Адрес места нахождения

620014, Свердловская обл., г. Екатеринбург, ул. Хохрякова, стр. 3А, помещ. 4

Почтовый адрес

620000, Свердловская обл., г. Екатеринбург, пр. Ленина, д. 39, а/я 129

Расчётный счёт

40702810638370001690

Банк

Филиал «Екатеринбургский» АО «Альфа-Банк»

БИК

046577964

Корреспондентский счёт

30101810100000000964

Электронная почта

support@pbx.team

1. Общие положения

1. 1.1. Оператором персональных данных является ООО «CHUKREEV PBX» (ИНН 309425437), адрес: Республика Узбекистан, г. Ташкент, Шайхантахурский район, МФО «Лабзак», ул. Зульфии Ханум, д. 12; адрес электронной почты для обращений по вопросам персональных данных: support@pbx.team. В смысле Закона Республики Узбекистан «О персональных данных» Оператор выступает собственником и (или) оператором базы персональных данных в объёме, определённом Политикой.

2. 1.2. Политика распространяется на обработку персональных данных при использовании:

   1. 1.2.1. Сайта https://go.pbx.team, включая размещённые на нём страницы и формы;
   2. 1.2.2. веб-приложения Сервиса, доступного по адресу https://pbx.team, в том числе установленного на устройство как прогрессивное веб-приложение (PWA);
   3. 1.2.3. мобильных приложений pbx.team для iOS и Android, распространяемых через магазины приложений и программы тестирования (для iOS — по адресу https://testflight.apple.com/join/5Rw8QTtD);
   4. 1.2.4. каналов поддержки и переписки с Оператором по электронной почте.

3. 1.3. Политика не распространяется на обработку персональных данных сторонними лицами, в том числе Авторами Приложений маркетплейса, платёжными провайдерами, операторами связи, магазинами приложений и владельцами сайтов, ссылки на которые размещены в Сервисе. Такие лица обрабатывают данные по собственным правилам, с которыми Субъекту следует ознакомиться самостоятельно.

4. 1.4. Начиная использовать Сайт или Сервис, Субъект подтверждает, что ознакомлен с Политикой. Регистрируя Аккаунт (ввод номера телефона и кода подтверждения), Пользователь выражает согласие на обработку своих персональных данных на условиях Политики. Обработка, необходимая для исполнения договора на условиях Оферты, а также в иных случаях, предусмотренных законодательством, может осуществляться без отдельного согласия Субъекта.

5. 1.5. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики по адресу https://go.pbx.team/privacy/. Пользователям, входящим в Сервис по номеру телефона Российской Федерации, услуги оказывает другое юридическое лицо; к ним применяется политика этого Исполнителя, размещённая по тому же адресу для соответствующей юрисдикции.

2. Термины

1. 2.1. В Политике используются следующие термины:

   1. 2.1.1. Оператор — ООО «CHUKREEV PBX», лицо, организующее и осуществляющее обработку персональных данных и определяющее её цели и состав в объёме, установленном Политикой.
   2. 2.1.2. Сервис — онлайн-сервис pbx.team: единое рабочее пространство для команд со встроенными ИИ-функциями (чаты, стримы, треды, звонки, документы, приложения), доступ к которому предоставляется через веб-приложение и Приложение.
   3. 2.1.3. Сайт — сайт Оператора в сети Интернет по адресу https://go.pbx.team, содержащий информацию о Сервисе, тарифах и юридические документы. Веб-приложение Сервиса доступно по адресу https://pbx.team.
   4. 2.1.4. Приложение — мобильное приложение pbx.team для операционных систем iOS и Android.
   5. 2.1.5. Оферта — Публичная оферта о предоставлении доступа к Сервису, размещённая по адресу https://go.pbx.team/offer/; договор, заключённый на её условиях.
   6. 2.1.6. Пользователь — физическое лицо, зарегистрировавшее Аккаунт по номеру телефона, в том числе при переходе по ссылке-приглашению.
   7. 2.1.7. Заказчик — юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее договор на условиях Оферты и использующее Сервис в предпринимательских или профессиональных целях, в том числе владелец Платёжного аккаунта, в интересах которого создаются чаты, стримы и иные объекты Сервиса.
   8. 2.1.8. Аккаунт — учётная запись Пользователя в Сервисе, идентифицируемая номером мобильного телефона.
   9. 2.1.9. Платёжный аккаунт — учётная запись плательщика в Сервисе, объединяющая План, пакет периода, баланс перерасхода, привязанную банковскую карту и участников с ролями владельца, администратора и потребителя.
   10. 2.1.10. Юрисдикция (контур) — обособленный контур Сервиса, к которому подключается Пользователь; определяется по коду страны номера телефона.
   11. 2.1.11. Контент — сообщения и история их правок, вложения, голосовые сообщения и видеосообщения, записи звонков, документы, треды и значения их полей, реакции, закрепления, диалоги с Билдером, запросы к ИИ-функциям и их результаты, значения, вводимые в интерактивные карточки приложений, и иные данные, размещаемые Пользователями в Сервисе.
   12. 2.1.12. Контакт — карточка лица вне команды (имя, номер телефона, адрес электронной почты), создаваемая Пользователем в треде или чате.
   13. 2.1.13. Приложение маркетплейса — программное решение, опубликованное Автором в маркетплейсе Сервиса или созданное с помощью Билдера, которое может быть добавлено участником чата или треда, присылать интерактивные карточки и принимать ввод Пользователей.
   14. 2.1.14. Автор — Пользователь или иное лицо, опубликовавшее Приложение маркетплейса.
   15. 2.1.15. ИИ-функции — функции Сервиса, основанные на моделях искусственного интеллекта, включая Билдер (диалоговый конструктор приложений), распознавание речи, обработку текста и автономных агентов, действующих по правилам, заданным Заказчиком.
   16. 2.1.16. Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу.
   17. 2.1.17. Субъект — физическое лицо, к которому относятся персональные данные: посетитель Сайта, Пользователь, представитель Заказчика, Контакт и иное лицо, чьи данные размещены в Сервисе.
   18. 2.1.18. Обработка — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
   19. 2.1.19. Трансграничная передача — передача персональных данных на территорию иностранного государства.
   20. 2.1.20. Локальное хранилище — cookie, localStorage и иные технологии сохранения данных в браузере или приложении на устройстве Субъекта.

2. 2.2. Иные термины применяются в значении, установленном Офертой и Законом Республики Узбекистан «О персональных данных». Заголовки разделов служат для удобства чтения и не влияют на толкование Политики.

3. Категории субъектов и состав персональных данных

1. 3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:

   1. 3.1.1. посетители Сайта — лица, просматривающие страницы Сайта без входа в Сервис;
   2. 3.1.2. Пользователи — лица, зарегистрировавшие Аккаунт по номеру телефона, в том числе при переходе по ссылке-приглашению в стрим или чат;
   3. 3.1.3. представители Заказчиков — владельцы, администраторы и потребители Платёжных аккаунтов, владельцы и администраторы стримов и групповых чатов, иные работники и представители Заказчика, использующие Сервис от его имени;
   4. 3.1.4. Авторы Приложений маркетплейса — Пользователи, публикующие приложения и получающие вознаграждение в тим-токенах;
   5. 3.1.5. третьи лица, чьи данные вносят Пользователи, — Контакты и лица, упомянутые в Контенте (включая записи звонков и документы).

2. 3.2. В отношении посетителей Сайта обрабатываются IP-адрес и технические данные запроса (тип и версия браузера, операционная система, язык, дата и время обращения, адрес запрошенной страницы) в объёме, необходимом для отображения страниц и фиксируемом в журналах хостинг-провайдера, а также настройки, сохраняемые в Локальном хранилище браузера в порядке раздела «Cookie и локальное хранилище Сайта».

3. 3.3. В отношении Пользователей обрабатываются:

   1. 3.3.1. номер мобильного телефона — основной идентификатор Аккаунта и средство входа; код страны номера определяет Юрисдикцию;
   2. 3.3.2. имя (отображаемое имя) и аватар;
   3. 3.3.3. одноразовые коды подтверждения, направляемые по SMS или push-уведомлением в установленное Приложение, и сведения о попытках их ввода;
   4. 3.3.4. идентификаторы Аккаунта, сессий и устройств, токены доступа, push-токены для доставки уведомлений через сервисы Apple и Google;
   5. 3.3.5. данные устройства и приложения: модель и тип устройства, операционная система, версия Приложения или браузера, платформа, язык, часовой пояс, IP-адрес;
   6. 3.3.6. статус присутствия («онлайн», «печатает»), отметки о прочтении сообщений;
   7. 3.3.7. настройки Сервиса: тема оформления, режимы уведомлений, папки, закреплённые чаты и сообщения, недавние поисковые запросы, состав установленных приложений;
   8. 3.3.8. журналы действий в Сервисе (вход и выход, создание и удаление объектов, изменение настроек и ролей, установка приложений, жалобы и блокировки), необходимые для обеспечения безопасности и разрешения споров;
   9. 3.3.9. сведения о блокировках других Пользователей и о жалобах на сообщения.

4. 3.4. В отношении представителей Заказчиков дополнительно обрабатываются сведения о Платёжном аккаунте: роль в Платёжном аккаунте, выбранный План, состояние пакета периода и баланса перерасхода, история операций и событий потребления тим-токенов, настройки перерасхода и автопополнения, сведения о сформированных фискальных чеках или иных документах об оплате и о статусах платежей, полученные от платёжного провайдера, а также хэш (необратимое преобразование) номера телефона, используемый для контроля однократности пробного периода в Юрисдикции.

5. 3.5. Реквизиты банковских карт (полный номер карты, срок действия, код проверки подлинности) Оператор не получает и не хранит: ввод реквизитов производится средствами платёжного провайдера, а Оператору передаются технический идентификатор (токен) привязанной карты, сведения, необходимые для отображения привязанной карты в Сервисе, и сведения о результатах списаний.

6. 3.6. Контент и Контакты обрабатываются Оператором по поручению Заказчика, в интересах которого создан соответствующий чат, стрим, Платёжный аккаунт или иной объект Сервиса. Заказчик самостоятельно определяет состав таких данных и обеспечивает законные основания их обработки, включая уведомление третьих лиц и получение их согласия, когда это требуется законодательством.

7. 3.7. Оператор не запрашивает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические данные; аватары, голосовые сообщения, видеосообщения и записи звонков не используются Оператором для биометрической идентификации Субъектов. Если такие данные размещаются в Контенте, ответственность за законность их размещения несут Заказчик и разместивший их Пользователь.

8. 3.8. Часть данных Пользователя по своему назначению доступна другим участникам Сервиса: имя, аватар, статус присутствия, отметки о прочтении и реакции видны участникам общих чатов, стримов и тредов; Контент виден участникам объекта, в котором он размещён, а в публичных стримах и публичных тредах — всем Пользователям, которым такой стрим или тред доступен в соответствии с его настройками приватности. Номер телефона раскрывается другим Пользователям в объёме, предусмотренном функциями Сервиса. Пользователь самостоятельно решает, какие сведения размещать в Сервисе.

9. 3.9. Сервис предназначен для использования в предпринимательских и профессиональных целях лицами, достигшими возраста, с которого законодательство допускает самостоятельное предоставление согласия на обработку персональных данных. Оператор не осуществляет намеренный сбор данных несовершеннолетних и, узнав о регистрации Аккаунта несовершеннолетним без согласия законного представителя, вправе удалить такой Аккаунт.

4. Cookie и локальное хранилище Сайта

1. 4.1. Сайт не использует cookie для отслеживания Субъектов. Для корректной работы Сайт сохраняет в Локальном хранилище браузера (localStorage) следующие данные:

   1. 4.1.1. язык интерфейса (locale);
   2. 4.1.2. выбранную тему оформления (светлая, тёмная или системная);
   3. 4.1.3. код выбранной или автоматически определённой страны (country), который также может отражаться в адресе страницы;
   4. 4.1.4. отметку о том, что уведомление об использовании cookie и Локального хранилища было показано и закрыто (cookie-consent);
   5. 4.1.5. служебную отметку о состоянии автоматического определения страны, в том числе о том, что определить страну не удалось.

2. 4.2. Перечисленные данные хранятся на устройстве Субъекта, не передаются на серверы Оператора (за исключением кода страны, который может содержаться в адресе запрашиваемой страницы) и не позволяют идентифицировать Субъекта. Субъект может удалить их в любой момент средствами браузера; в этом случае настройки будут запрошены заново.

3. 4.3. Если страна не указана в адресе страницы и не сохранена в Локальном хранилище, Сайт для автоматического выбора Юрисдикции направляет запрос к сторонним публичным geo-IP сервисам — api.country.is, ipwho.is, ipapi.co — последовательно, до получения первого ответа. Такому сервису передаётся IP-адрес Субъекта, а из полученного ответа Сайт использует только код страны; Оператор не получает результаты этих запросов на свои серверы. Субъект может избежать запроса, выбрав страну вручную в интерфейсе Сайта или перейдя по ссылке, в адресе которой указана страна.

4. 4.4. На Сайте используются Google Tag Manager и Google Analytics (Google LLC, США) для сбора обезличенной статистики посещений: адреса просмотренных страниц, источник перехода, тип устройства и браузера, приблизительный регион, события взаимодействия со страницей. Для этого в браузере сохраняются cookie Google Analytics (в том числе _ga и _ga_*) сроком до двух лет. Данные обрабатываются на серверах Google за пределами Республики Узбекистан в соответствии с условиями https://policies.google.com/privacy и требованиями законодательства о трансграничной передаче. Отключить сбор статистики можно, запретив cookie в настройках браузера или установив блокировщик https://tools.google.com/dlpage/gaoptout. Рекламных трекеров и пикселей социальных сетей на Сайте нет. Шрифты и иные ресурсы Сайта раздаются с самого Сайта без обращения к внешним сервисам шрифтов.

5. 4.5. При первом посещении Сайт показывает уведомление об использовании cookie и Локального хранилища. Продолжение использования Сайта после показа уведомления означает согласие Субъекта с порядком, описанным в настоящем разделе.

6. 4.6. Веб-приложение Сервиса и Приложение сохраняют на устройстве Пользователя данные, необходимые для работы: токены сессии, кэш сообщений и списков для быстрого отображения и работы при обрыве связи, черновики сообщений, очередь неотправленных сообщений, настройки интерфейса, недавние поисковые запросы. Эти данные удаляются с устройства при выходе из Аккаунта, а также при входе с номером другой страны, когда Приложение переподключается к другой Юрисдикции.

5. Цели и правовые основания обработки

1. 5.1. Оператор обрабатывает персональные данные в следующих целях:

   1. 5.1.1. регистрация и идентификация Пользователя, вход в Сервис по номеру телефона и коду подтверждения, поддержание сессии;
   2. 5.1.2. предоставление функций Сервиса: чаты, стримы, треды, звонки и их запись, документы, поиск, папки, Приложения маркетплейса, Билдер и иные ИИ-функции;
   3. 5.1.3. доставка кодов подтверждения (по SMS или в установленное Приложение) и уведомлений о событиях в Сервисе и о состоянии Платёжного аккаунта (push-уведомления, сообщения внутри Сервиса, а при наличии адреса электронной почты — письма), включая предупреждения о приостановке и предстоящем удалении данных;
   4. 5.1.4. заключение и исполнение договора на условиях Оферты: ведение Платёжного аккаунта, учёт потребления тим-токенов, проведение платежей через платёжного провайдера, оформление фискальных документов, расчёты с Авторами Приложений маркетплейса;
   5. 5.1.5. техническая поддержка, рассмотрение обращений, жалоб на сообщения и запросов Субъектов;
   6. 5.1.6. обеспечение безопасности Сервиса: предотвращение несанкционированного доступа, спама, мошенничества и злоупотреблений при получении кодов подтверждения и пробных периодов, расследование инцидентов;
   7. 5.1.7. улучшение Сервиса и статистический анализ его использования — на основе обезличенных или агрегированных данных;
   8. 5.1.8. исполнение обязанностей, возложенных на Оператора законодательством, в том числе в сфере бухгалтерского и налогового учёта;
   9. 5.1.9. информирование о новых функциях, Планах и предложениях Оператора — только при наличии отдельного согласия Субъекта.

2. 5.2. Правовыми основаниями обработки являются:

   1. 5.2.1. договор, заключённый на условиях Оферты, — для обработки, необходимой для регистрации, предоставления доступа к Сервису, расчётов и поддержки;
   2. 5.2.2. согласие Субъекта — для регистрации Аккаунта, направления маркетинговых сообщений, использования Локального хранилища Сайта, а также в иных случаях, когда законодательство требует согласия;
   3. 5.2.3. требования законодательства Республики Узбекистан — для хранения учётных и фискальных документов, ответов на законные запросы уполномоченных органов;
   4. 5.2.4. реализация прав и законных интересов Оператора или третьих лиц в случаях, допускаемых законодательством, — для обеспечения безопасности, предотвращения злоупотреблений и защиты прав в спорах, если это не нарушает права и свободы Субъекта.

3. 5.3. Обработка Контента и Контактов осуществляется Оператором по поручению Заказчика в целях, определяемых Заказчиком, и только в объёме, необходимом для предоставления функций Сервиса. Поручение выражается в действиях Заказчика и его представителей в Сервисе: создании чатов и стримов, добавлении участников, загрузке файлов, включении записи звонков, вводе Контактов, установке приложений и вызове ИИ-функций. Заказчик обязан обеспечить законное основание для передачи Оператору данных третьих лиц, в том числе информировать их об обработке в Сервисе.

4. 5.4. При использовании ИИ-функций (в том числе Билдера, распознавания речи и автономных агентов) данные, содержащиеся в запросе Пользователя и в контексте, необходимом для его выполнения, — фрагменты переписки, файлы, аудиозаписи, поля тредов — передаются моделям искусственного интеллекта, включая модели сторонних поставщиков, исключительно для формирования ответа и в объёме, необходимом для выполнения запроса. ИИ-функции запускаются по действию Пользователя или по правилам, заданным Заказчиком для автономных агентов. Оператор требует от поставщиков моделей обработки переданных данных в соответствии с договором и применимым законодательством.

5. 5.5. Маркетинговые сообщения направляются только Субъектам, давшим на это согласие. Согласие может быть отозвано в любой момент письмом на support@pbx.team или иным способом, указанным в самом сообщении; отзыв не влияет на получение сервисных уведомлений, необходимых для исполнения договора (коды подтверждения, сведения о платежах, предупреждения о приостановке и удалении данных).

6. 5.6. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных. Действия автономных агентов и Приложений маркетплейса выполняются по правилам, заданным Заказчиком или Автором; ответственность за такие правила и результаты их применения несут соответственно Заказчик или Автор.

6. Порядок и условия обработки, сроки хранения

1. 6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, совершая действия по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (предоставлению, доступу), обезличиванию, блокированию, удалению и уничтожению персональных данных.

2. 6.2. Персональные данные получаются Оператором:

   1. 6.2.1. непосредственно от Субъекта — при регистрации, заполнении профиля, размещении Контента, обращении в поддержку;
   2. 6.2.2. от Пользователей и Заказчиков — при вводе Контактов, добавлении участников, направлении ссылок-приглашений, упоминании в Контенте;
   3. 6.2.3. автоматически — при использовании Сайта, Сервиса и Приложения (данные устройства, IP-адрес, журналы, статус присутствия);
   4. 6.2.4. от третьих лиц — от платёжного провайдера (статусы платежей, токен карты), от операторов связи и сервисов уведомлений (статусы доставки).

3. 6.3. Оператор соблюдает требования законодательства Республики Узбекистан о локализации персональных данных граждан Республики Узбекистан и о регистрации баз персональных данных в случаях, предусмотренных законодательством, а при привлечении инфраструктурных провайдеров обеспечивает договорные гарантии соблюдения этих требований.

4. 6.4. Персональные данные Пользователя обрабатываются в течение всего срока существования Аккаунта. После удаления Аккаунта Пользователем данные удаляются или обезличиваются в разумный срок, за исключением данных, хранение которых обязательно в силу законодательства (в частности, сведений о платежах и фискальных документов — в течение установленных законодательством сроков), и данных, необходимых для разрешения споров, — до истечения соответствующего срока, а также хэша номера телефона, используемого для контроля однократности пробного периода, который не позволяет восстановить номер и может сохраняться после удаления Аккаунта.

5. 6.5. Данные Платёжного аккаунта и привязанных к нему объектов после закрытия Платёжного аккаунта (в том числе вследствие неуспешного продления с последующей приостановкой) доступны только для чтения в течение 90 дней, после чего удаляются. О предстоящем удалении Оператор предупреждает владельца и администраторов Платёжного аккаунта за 30, 7 и 1 день.

6. 6.6. Записи звонков, вложения и документы хранятся до их удаления Пользователем либо до удаления чата, треда или стрима, в котором они размещены. Удалённые сообщения и вложения перестают отображаться в Сервисе и удаляются с серверов Оператора в разумный срок; история правок сообщения хранится до удаления самого сообщения. Сообщения и вложения, направленные Пользователем в групповые чаты и стримы Заказчика, являются частью Контента Заказчика и могут сохраняться в них после удаления Аккаунта отправителя до их удаления в порядке, предусмотренном Офертой.

7. 6.7. Одноразовые коды подтверждения хранятся до их использования или истечения срока действия. Журналы безопасности и технические журналы, а также резервные копии хранятся в течение ограниченного срока, необходимого для обеспечения безопасности, восстановления работоспособности Сервиса и разрешения споров, после чего уничтожаются или перезаписываются; резервные копии не используются для восстановления в интерфейсе Сервиса сведений, удалённых Субъектом.

8. 6.8. Удаление Аккаунта необратимо: восстановить Аккаунт, личные заметки и иные данные, удалённые вместе с ним, невозможно. Обезличенные и агрегированные данные, не позволяющие идентифицировать Субъекта, могут храниться без ограничения срока.

7. Передача третьим лицам и трансграничная передача

1. 7.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, предусмотренных Политикой и законодательством.

2. 7.2. Для оказания услуг Оператор привлекает следующие категории получателей, передавая им данные только на основании договора и в объёме, необходимом для соответствующей цели:

   1. 7.2.1. провайдеры хостинга, облачной инфраструктуры и хранения данных;
   2. 7.2.2. операторы связи и провайдеры SMS-рассылок — для доставки кодов подтверждения;
   3. 7.2.3. платёжные провайдеры и операторы фискальных данных — для проведения платежей и оформления фискальных документов;
   4. 7.2.4. сервисы push-уведомлений Apple и Google — для доставки уведомлений на устройства (передаются push-токен и содержимое уведомления);
   5. 7.2.5. поставщики моделей искусственного интеллекта и распознавания речи — в объёме запроса при использовании ИИ-функций;
   6. 7.2.6. провайдеры инфраструктуры аудио- и видеосвязи — для проведения звонков и демонстрации экрана;
   7. 7.2.7. сторонние geo-IP сервисы — только при автоматическом определении страны на Сайте, в порядке раздела «Cookie и локальное хранилище Сайта»;
   8. 7.2.8. консультанты, аудиторы и иные лица, оказывающие Оператору услуги и связанные обязательствами о конфиденциальности.

3. 7.3. Добавляя Приложение маркетплейса участником чата или треда либо вводя данные в его интерактивные карточки, Пользователь передаёт Автору этого приложения данные соответствующего объекта в объёме, необходимом для работы приложения (сообщения, вложения, значения карточек, имена участников). Автор является самостоятельным лицом, обрабатывающим данные по собственным правилам, и Политика на такую обработку не распространяется; условия приложения публикуются Автором в маркетплейсе. Пользователь и Заказчик самостоятельно оценивают допустимость такой передачи.

4. 7.4. Владельцы и администраторы Платёжных аккаунтов, владельцы и администраторы стримов и групповых чатов имеют доступ к данным участников соответствующих объектов в объёме, определяемом их ролью. Заказчик отвечает за правомерность использования таких данных своими представителями.

5. 7.5. Персональные данные могут быть раскрыты уполномоченным государственным органам, судам и иным лицам по их законному требованию в случаях и в порядке, установленных законодательством Республики Узбекистан, а также в объёме, необходимом для защиты прав и законных интересов Оператора, Пользователей или третьих лиц.

6. 7.6. Поскольку Сервис доступен в различных странах, а привлекаемые Оператором провайдеры могут находиться за пределами Республики Узбекистан, обработка может включать Трансграничную передачу персональных данных. Трансграничная передача осуществляется с соблюдением требований Закона Республики Узбекистан «О персональных данных»: на территорию государств, обеспечивающих адекватную защиту прав Субъектов, а в иных случаях — при наличии согласия Субъекта, для исполнения договора с Субъектом либо в иных случаях, предусмотренных законодательством. Регистрируя Аккаунт, Пользователь даёт согласие на такую передачу в объёме, необходимом для предоставления Сервиса.

8. Права субъекта персональных данных

1. 8.1. Субъект имеет право:

   1. 8.1.1. получать информацию об обработке его персональных данных, включая цели, состав данных, категории получателей и сроки хранения;
   2. 8.1.2. получать доступ к своим данным и требовать их уточнения, если они неполны, неточны или устарели;
   3. 8.1.3. требовать блокирования или удаления данных, обрабатываемых неправомерно или не являющихся необходимыми для заявленной цели;
   4. 8.1.4. отозвать согласие на обработку персональных данных;
   5. 8.1.5. возражать против обработки в маркетинговых целях и отказаться от маркетинговых сообщений;
   6. 8.1.6. обжаловать действия или бездействие Оператора в уполномоченный государственный орган по защите персональных данных и в суд.

2. 8.2. Часть прав реализуется Пользователем самостоятельно в Сервисе: изменение имени и аватара — в профиле; управление уведомлениями, папками и блокировками — в настройках; удаление сообщений, вложений, Контактов и документов — в соответствующих объектах; удаление Аккаунта — в разделе «Аккаунт» настроек с подтверждением «Удалить навсегда».

3. 8.3. Иные запросы направляются на адрес электронной почты support@pbx.team с указанием номера телефона Аккаунта и существа запроса. Для защиты от неправомерного доступа Оператор вправе запросить подтверждение личности — в частности, направить код подтверждения на номер телефона Аккаунта или попросить направить запрос из привязанного Аккаунта.

4. 8.4. Оператор рассматривает запросы Субъектов и предоставляет ответ в срок, установленный законодательством Республики Узбекистан. В случае отказа Оператор сообщает его мотивы. Запросы, связанные с Контентом и Контактами, обрабатываемыми по поручению Заказчика, Оператор направляет Заказчику и исполняет по его указанию, если иное не требуется законодательством.

5. 8.5. Отзыв согласия осуществляется письмом на support@pbx.team либо удалением Аккаунта. Отзыв согласия не влияет на законность обработки, произведённой до отзыва, и не прекращает обработку, осуществляемую на иных законных основаниях. Поскольку номер телефона и имя необходимы для работы Сервиса, отзыв согласия на их обработку влечёт невозможность дальнейшего использования Сервиса.

6. 8.6. Третьи лица, чьи данные внесены Пользователями (Контакты, упомянутые в Контенте лица), вправе обратиться к Оператору по адресу support@pbx.team; Оператор в пределах поручения Заказчика содействует реализации их прав и информирует Заказчика об обращении.

9. Меры защиты персональных данных

1. 9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

   1. 9.1.1. шифрование данных при передаче между устройством Субъекта и серверами Сервиса по протоколу TLS;
   2. 9.1.2. вход в Сервис по одноразовым кодам подтверждения с ограничением числа попыток, срока действия кода и частоты запросов;
   3. 9.1.3. разграничение доступа сотрудников к данным по принципу минимально необходимого доступа и ролевой модели, обязательства о конфиденциальности;
   4. 9.1.4. журналирование доступа к данным и действий в Сервисе, мониторинг подозрительной активности;
   5. 9.1.5. регулярное резервное копирование и процедуры восстановления работоспособности;
   6. 9.1.6. требования к привлекаемым провайдерам о применении мер защиты не ниже установленных законодательством и договором;
   7. 9.1.7. обучение персонала правилам обработки и защиты персональных данных, внутренние регламенты реагирования на инциденты.

2. 9.2. Пользователь обязан обеспечивать сохранность устройства и SIM-карты с номером телефона Аккаунта, не передавать коды подтверждения третьим лицам, завершать сессию на чужих устройствах и незамедлительно сообщать Оператору на support@pbx.team о подозрении на несанкционированный доступ к Аккаунту.

3. 9.3. В случае инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор принимает меры по его локализации и устранению последствий и уведомляет Субъектов и уполномоченный государственный орган в случаях и порядке, предусмотренных законодательством.

4. 9.4. Ни одна система защиты не гарантирует абсолютной безопасности передачи данных через сеть Интернет. Оператор не несёт ответственности за последствия раскрытия Пользователем кодов подтверждения, утраты устройства или иных действий Пользователя, повлёкших доступ третьих лиц к Аккаунту.

10. Заключительные положения

1. 10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения по адресу https://go.pbx.team/privacy/, если иной срок не указан в самой редакции; дата начала действия редакции указывается под заголовком Политики. О существенных изменениях Оператор дополнительно уведомляет Пользователей через Сервис.

2. 10.2. Продолжение использования Сайта или Сервиса после вступления в силу новой редакции означает согласие Субъекта с ней. Если Субъект не согласен с изменениями, он должен прекратить использование Сервиса и вправе удалить Аккаунт.

3. 10.3. К Политике и отношениям, связанным с обработкой персональных данных Оператором, применяется законодательство Республики Узбекистан. Права Субъектов, предоставленные им императивными нормами законодательства страны их пребывания, Политикой не ограничиваются.

4. 10.4. Обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты support@pbx.team либо почтовым отправлением по адресу: Республика Узбекистан, г. Ташкент, Шайхантахурский район, МФО «Лабзак», ул. Зульфии Ханум, д. 12.

Реквизиты

Наименование

Общество с ограниченной ответственностью «CHUKREEV PBX»

ИНН

309425437

Адрес

Республика Узбекистан, г. Ташкент, Шайхантахурский район, МФО «Лабзак», ул. Зульфии Ханум, д. 12

Расчётный счёт

20208000905510416001

Банк

Филиал «Сагбан» АИКБ «Ипак Йули»

МФО

01036

Электронная почта

support@pbx.team