Политика в отношении обработки персональных данных

Редакция от 09 июня 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Сервис или Оператор получают о Пользователе во время использования Сервиса ITCO Chat, его программ и его сервисов.

Настоящая Политика определяет ИП Шмонина Алексея Юрьевича (далее — «Оператор»), рег. номер в реестре Роскомнадзора № 66-25-063426, в качестве лица, осуществляющего обработку и защиту персональных данных, полученных от Пользователей Сервиса, в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

Политика действует в отношении всех Персональных данных, переданных Пользователем через формы обратной связи на Сервисе и полученных Оператором. Целью Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.

Настоящая Политика применяется исключительно к Сервису ITCO Chat. В случае использования Сервиса совместно с продуктами третьих лиц, в отношении продуктов третьих лиц устанавливаются правила конфиденциальности и обработки персональных данных таких третьих лиц. Оператор не несёт ответственности за действия третьих лиц, не связанных с использованием Сервиса и передачей данных Пользователями Оператору.

Действующая редакция Политики расположена по адресу: https://itco-chat.ru/privacy

1. Термины и определения

1.1. В настоящей Политике используются следующие термины:

1.1.1. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, в частности: информация об устройстве, IP-адрес, информация о браузере, дата и время доступа, информация о местоположении устройства, реферер (адрес предыдущей страницы).

1.1.2. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сервису.

1.1.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.1.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.1.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.6. Личный кабинет — информационная подсистема Сервиса, представляющая собой личную страницу Пользователя, позволяющую осуществлять взаимодействие с Сервисом в электронной форме. Доступ к Личному кабинету осуществляется после регистрации на сайте Сервиса.

1.1.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.1.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.9. Оператор — ИП Шмонин Алексей Юрьевич (ИНН: 665407340371) и его уполномоченные сотрудники, действующие от имени Оператора, которые организуют и (или) осуществляют обработку Персональных данных, а также определяют цели обработки, состав данных и действия с ними.

1.1.10. Пользователь — лицо, имеющее доступ к Сервису посредством сети Интернет и использующее информацию, материалы и продукты Сервиса, приобретающее услуги Оператора, а равно любое физическое лицо, в том числе индивидуальный предприниматель, или юридическое лицо (или их представители), прошедшее регистрацию на сайте Сервиса.

1.1.11. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.12. Сервис — SaaS-сервис ITCO Chat, позволяющий Пользователям обмениваться информацией и вести переписку с клиентами через мессенджеры WhatsApp*, Telegram, MAX и другие. ИП Шмонин А.Ю. является разработчиком и правообладателем Сервиса.

1.1.13. Услуги — предоставление Оператором Пользователю за плату доступа к использованию функционала Сервиса, а также технической поддержки Пользователей.

1.2. В настоящей Политике могут быть использованы термины, не определённые п. 1.1. Толкование такого термина производится в соответствии с законодательством РФ, затем — на сайте Сервиса, затем — общеупотребительным значением.

2. Общие положения

2.1. Использование Сервиса, заполнение форм обратной связи, а также приобретение Услуг Пользователем означает согласие с настоящей Политикой и условиями обработки Персональных данных.

2.2. В случае несогласия с положениями Политики Пользователь должен незамедлительно прекратить использование Сервиса.

2.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь принципами, установленными статьей 5 Федерального закона № 152-ФЗ.

2.4. Оператор не проверяет точность и достоверность Персональных данных, предоставляемых Пользователем, и не несёт ответственность за неисполнение обязательств, возникшее в результате недостоверности информации.

2.5. При обработке Персональных данных Оператор исходит из того, что Пользователь:

• подтверждает, что данные принадлежат ему лично;
• обладает всеми необходимыми правами для регистрации и использования Сервиса;
• действует добровольно, в своих интересах или интересах доверителя;
• указывает достоверную информацию;
• ознакомился с Политикой и выражает полное и безоговорочное согласие с ней.

2.6. Сервис не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если родителям или законным представителям станет известно, что их ребенок предоставил персональные данные без их согласия, просьба обращаться по контактам, указанным в разделе 12.

2.7. С учётом характера Сервиса, Оператор обеспечивает временное хранение и техническую передачу переписок Пользователя в подключённые мессенджеры и (по выбору Пользователя) в интегрированные CRM-системы. Оператор не анализирует, не модерирует и не контролирует содержание переписок, не осуществляет их обработку в целях, не связанных с обеспечением работоспособности Сервиса, и не несёт ответственности за их содержание.

3. Предмет Политики

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет при регистрации, подписке на рассылку или оформлении заявок.

3.2. Персональные данные, разрешённые к обработке, включают:

• фамилию, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• название компании;
• данные о подключённых каналах связи;
• IP-адрес, информацию о браузере и устройстве (технические данные, собираемые автоматически);
• любые иные данные, передаваемые Пользователем в целях использования Сервиса.

3.3. Пользователь предоставляет согласие на обработку персональных данных:

• при регистрации — проставлением галочки «Соглашаюсь на обработку персональных данных» и нажатием кнопки «Зарегистрироваться»;
• при редактировании профиля — в момент сохранения изменений;
• при заполнении форм обратной связи — в момент отправки формы;
• при использовании Сайта — для Cookies, при согласии с соответствующим уведомлением.

3.3.5. Для целей распространения информационных и рекламных материалов (если Оператор осуществляет такую рассылку) требуется отдельное согласие Пользователя, которое запрашивается при подписке на соответствующую рассылку.

3.4. Согласие действует до достижения целей обработки либо до отзыва согласия в порядке, установленном разделом 8 Политики.

3.5. Сервис автоматически собирает и хранит до момента удаления Личного кабинета:

• сообщения (переписки), полученные и переданные посредством Сервиса, — исключительно для обеспечения технической передачи и временного хранения;
• контактные данные клиентов Пользователя — для обеспечения функциональности Сервиса по указанию Пользователя.

3.6. Любая иная персональная информация подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных пунктом 6.2 настоящей Политики.

3.7. Оператор не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, за исключением случаев, прямо предусмотренных законом.

4. Цели сбора персональной информации

4.1. Персональные данные используются в целях:

• регистрации и идентификации Пользователя;
• предоставления доступа к Сервису и Услугам;
• выполнения обязательств по заключённым договорам и соглашениям;
• установления обратной связи, обработки запросов и заявок;
• клиентской поддержки;
• проведения статистических и иных исследований на основе обезличенных данных для улучшения работы Сервиса;
• предотвращения потенциально запрещённых и незаконных действий;
• повышения качества Услуг и обеспечения безопасности.

5. Правовые основания обработки

Правовым основанием обработки Персональных данных является совокупность нормативных правовых актов, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• договоры и соглашения между Оператором и Пользователем;
• согласие на обработку Персональных данных, предоставленное в соответствии с п. 3.3 Политики.

Согласие может быть получено в форме электронного документа, подписанного простой электронной подписью (действие по нажатию кнопки), что приравнивается к собственноручной подписи в соответствии с законодательством РФ.

6. Способы и сроки обработки

6.1. Обработка Персональных данных осуществляется без ограничения срока (до достижения целей обработки или отзыва согласия) любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без таковых.

6.2. Передача данных третьим лицам возможна в случаях:

• согласия Пользователя;
• необходимости использования функциональных возможностей Сервиса (например, передачи сообщений в мессенджеры);
• передачи платёжным партнёрам (ЮKassa) для обработки платежей на основании договора поручения;
• передачи провайдеру API мессенджеров (Green API) на основании договора поручения, обязывающего соблюдать 152-ФЗ и использовать данные только для целей Оператора;
• передачи в CRM-системы при подключении интеграций по инициативе Пользователя;
• защиты прав и законных интересов Оператора;
• по запросу уполномоченных органов государственной власти РФ в установленном порядке.

6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязуется в соответствии со статьей 21 Закона о персональных данных:

• в течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте;
• в течение 72 часов предоставить информацию о предполагаемых причинах и принятых мерах;
• провести внутреннее расследование и направить его результаты в РКН.

7. Права и обязанности сторон

7.1. Пользователь вправе:

• принимать решение о предоставлении Персональных данных;
• обновлять и дополнять предоставленную информацию самостоятельно в Личном кабинете или через обращение к Оператору;
• требовать прекращения обработки Персональных данных и их уничтожения в порядке, установленном разделом 8;
• получать информацию, касающуюся обработки его данных, в течение 10 рабочих дней с момента обращения;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно.

7.2. Оператор обязан:

• использовать данные исключительно для целей, определённых Политикой;
• обеспечивать конфиденциальность и не разглашать данные без согласия Пользователя, за исключением случаев, предусмотренных законом и п. 6.2 Политики;
• принимать меры для защиты данных согласно требованиям законодательства РФ;
• предоставлять ответы на запросы Пользователя в установленный срок.

8. Прекращение обработки. Уничтожение данных

8.1. При достижении целей обработки или отзыве согласия Персональные данные подлежат уничтожению в течение 30 календарных дней, если иное не предусмотрено договором или законом.

8.2. При прекращении использования Сервиса (удалении Личного кабинета) данные Пользователя блокируются и хранятся до 3 месяцев для возможности возобновления использования Сервиса по желанию Пользователя, после чего подлежат окончательному удалению.

8.3. Для отзыва согласия на обработку персональных данных Пользователь направляет запрос на email info@itco-chat.ru с темой «Отзыв согласия на обработку ПД». В запросе необходимо указать адрес электронной почты, использованный при регистрации. Оператор прекращает обработку и уничтожает данные в течение 30 календарных дней, если иное не предусмотрено договором или законом.

8.4. Уничтожение осуществляется способом, исключающим возможность последующего восстановления: для бумажных носителей — измельчение (шредер) или сжигание, для электронных — безвозвратное удаление средствами операционной системы и из систем резервного копирования.

9. Ответственность сторон

9.1. Оператор несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием Персональных данных, в соответствии с законодательством РФ.

9.2. Оператор не несёт ответственности, если данные:

• стали публичным достоянием до их утраты или разглашения;
• были получены от третьей стороны до момента их получения Оператором;
• были разглашены с согласия Пользователя.

9.3. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

10. Разрешение споров

Споры рассматриваются в соответствии с действующим законодательством Российской Федерации. До обращения в суд обязательно предъявление письменной претензии. Срок ответа на претензию — 20 рабочих дней.

11. Контактная информация

Запросы, связанные с обработкой персональных данных, направляются на email info@itco-chat.ru. Ответ предоставляется в течение 10 рабочих дней. В случае необходимости продления срока Пользователь уведомляется дополнительно.

12. Заключительные положения

12.1. Политика вступает в силу с момента размещения на Сервисе и действует бессрочно до замены новой редакцией.

12.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Пользователи должны самостоятельно отслеживать изменения на странице https://itco-chat.ru/privacy. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено самой редакцией.

12.3. Действующая редакция Политики размещена по адресу: https://itco-chat.ru/privacy