Legal
Политика конфиденциальности
Last updated: 1 апреля 2025
Дата публикации: 30 июля 2026 года
Дата вступления в силу: 30 июля 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://replaichat.com и программного сервиса ReplAiChat.
Оператором персональных данных является индивидуальный предприниматель Индивидуальный предприниматель Волопянский Дмитрий Сергеевич, ОГРНИП 313784711500705, ИНН 780160748323, дата регистрации в качестве индивидуального предпринимателя: «25» апреля 2013 года, электронная почта: hello@replaichat.com,, далее именуемый «Оператор».
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта и Сервиса.
1. Основные понятия
1.1. Персональные данные означают любую информацию, относящуюся прямо или косвенно к определённому или определяемому физическому лицу.
1.2. Обработка персональных данных означает любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
1.3. Пользователь означает лицо, посещающее Сайт или использующее Сервис.
1.4. Клиент означает лицо, зарегистрировавшее учётную запись ReplAiChat.
1.5. Конечный пользователь означает лицо, взаимодействующее с чат-ботом, созданным Клиентом ReplAiChat.
1.6. Клиентские данные означают данные, загруженные Клиентом, полученные через его чат-бота или переданные из подключённых систем.
1.7. Cookie-файл означает небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя.
1.8. Обезличивание означает действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка ограничивается заранее определёнными и законными целями.
2.3. Не допускается обработка, несовместимая с целями сбора данных.
2.4. Состав и объём данных должны соответствовать заявленным целям.
2.5. Не допускается обработка избыточных данных.
2.6. Оператор принимает меры для обеспечения точности и актуальности данных.
2.7. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство.
2.8. По достижении целей данные удаляются, уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшей обработки.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать данные следующих категорий лиц:
а) посетителей Сайта;
б) зарегистрированных Пользователей;
в) Клиентов и их представителей;
г) работников и представителей контрагентов;
д) лиц, направивших обращение в службу поддержки;
е) получателей информационных и рекламных сообщений;
ж) участников опросов, интервью и тестирования;
з) Конечных пользователей чат-ботов в случаях, когда Оператор самостоятельно определяет цели обработки;
и) иных лиц, добровольно предоставивших данные Оператору.
3.2. При обработке данных Конечных пользователей по указанию Клиента соответствующий Клиент является оператором персональных данных, а ReplAiChat обрабатывает данные по его поручению.
4. Персональные данные посетителей Сайта
4.1. При посещении Сайта могут обрабатываться:
а) IP-адрес;
б) дата и время посещения;
в) адрес запрошенной страницы;
г) адрес страницы, с которой выполнен переход;
д) тип и версия браузера;
е) операционная система;
ж) тип устройства;
з) язык браузера;
и) приблизительное местоположение, определяемое по IP-адресу;
к) cookie-файлы;
л) идентификатор сессии;
м) сведения о действиях на Сайте;
н) сведения об ошибках, скорости загрузки и техническом состоянии Сайта;
о) источник рекламного перехода;
п) UTM-метки и аналогичные параметры.
4.2. Указанные данные используются для работы Сайта, обеспечения безопасности, сохранения настроек, анализа использования и улучшения интерфейсов.
5. Данные учётной записи
5.1. При регистрации и использовании Сервиса Оператор может обрабатывать:
а) имя и фамилию;
б) адрес электронной почты;
в) номер телефона;
г) название организации;
д) должность;
е) страну и язык;
ж) пароль в виде криптографического хеша;
з) идентификатор учётной записи;
и) фотографию профиля;
к) настройки профиля;
л) дату регистрации;
м) сведения о входах в учётную запись;
н) сведения о подключённых сотрудниках и ролях;
о) переписку со службой поддержки;
п) историю действий в интерфейсе.
5.2. Пароли должны храниться в виде, не позволяющем восстановить их исходное значение средствами штатного доступа.
6. Платёжные и договорные данные
6.1. Для оформления и исполнения платной подписки могут обрабатываться:
а) выбранный Тариф;
б) дата и сумма платежа;
в) валюта платежа;
г) статус платежа;
д) идентификатор операции;
е) сведения о плательщике;
ж) платёжный адрес;
з) реквизиты организации или индивидуального предпринимателя;
и) ИНН;
к) сведения, необходимые для выставления счёта, чека или закрывающего документа;
л) сведения об автоматическом продлении;
м) история платежей и возвратов.
6.2. Полные реквизиты банковской карты обрабатываются платёжной организацией. Оператор получает только данные, необходимые для подтверждения и учёта платежа, если иное прямо не предусмотрено выбранным способом оплаты.
7. Контент и данные, обрабатываемые в Сервисе
7.1. При использовании Сервиса могут обрабатываться:
а) адреса сайтов и страниц, указанные для сканирования;
б) содержание доступных страниц;
в) загруженные документы и файлы;
г) тексты и инструкции;
д) настройки чат-ботов;
е) системные инструкции;
ж) сценарии диалогов;
з) кнопки, меню и автоматизированные цепочки;
и) база знаний;
к) векторные представления и индексы;
л) история сообщений;
м) ответы чат-бота;
н) оценки и исправления ответов;
о) информация о передаче обращения сотруднику;
п) данные аналитики;
р) сведения о подключённых интеграциях;
с) журналы работы интеграций;
т) ключи и токены в защищённом виде;
у) результаты автоматизированной классификации и анализа.
7.2. Контент может содержать персональные данные, если Клиент самостоятельно загрузил их или настроил их сбор.
7.3. Персональные данные, полученные через формы, чат-боты, учётные записи и подключённые интеграции, поступают непосредственно в базу данных ReplAiChat, расположенную на сервере на территории Российской Федерации.
7.4. Персональные данные хранятся отдельно от обезличенного контекста, используемого для формирования автоматизированных ответов.
7.5. AI-компонент не имеет прямого доступа к базе данных персональных данных, карточкам лидов, профилям пользователей, платёжным данным, ключам интеграций и контактным сведениям.
7.6. Для формирования ответа AI-компоненту может передаваться:
а) текст сообщения после удаления или маскирования прямых идентификаторов;
б) фрагменты базы знаний;
в) инструкции чат-бота;
г) обезличенный технический идентификатор диалога;
д) иная информация, необходимая непосредственно для формирования ответа и не позволяющая самостоятельно определить конкретное лицо.
7.7. AI-компоненту в штатном режиме не передаются имя, фамилия, номер телефона, адрес электронной почты, IP-адрес, адрес проживания, платёжные реквизиты, карточка лида, профиль пользователя и иные прямые идентификаторы.
7.8. Сформированный AI-компонентом ответ возвращается в Сервис и может сохраняться в базе данных на территории Российской Федерации в составе истории диалога.
7.9. Для снижения риска случайной передачи идентификаторов Оператор может применять автоматическое маскирование, фильтрацию, ограничение контекста и иные технические средства.
8. Данные Конечных пользователей чат-ботов
8.1. В зависимости от настроек Клиента через чат-бот могут обрабатываться:
а) имя, фамилия и отчество;
б) номер телефона;
в) адрес электронной почты;
г) имя пользователя в мессенджере;
д) идентификатор аккаунта или чата;
е) фотография профиля, если она передаётся подключённой платформой;
ж) текст сообщения;
з) история диалога;
и) приложенные изображения и файлы;
к) сведения о заказе или обращении;
л) выбранные товары и услуги;
м) сведения о компании и должности;
н) ответы на вопросы чат-бота;
о) согласие или отказ от получения сообщений;
п) дата, время и источник обращения;
р) адрес страницы, на которой открыт чат;
с) IP-адрес;
т) cookie-файлы и идентификатор сессии;
у) сведения о браузере и устройстве;
ф) язык общения;
х) статус лида;
ц) результаты классификации обращения;
ч) сведения о передаче диалога сотруднику;
ш) иная информация, которую лицо добровольно сообщило в диалоге.
8.2. Конкретный перечень данных определяется Клиентом, создавшим соответствующий чат-бот.
8.3. Оператор не рекомендует запрашивать через чат-бот паспортные данные, платёжные реквизиты, медицинские сведения, сведения о судимости, биометрические данные и иные чувствительные данные.
8.4. Если Клиент настраивает сбор таких данных, Клиент обязан самостоятельно обеспечить наличие законного основания и требуемого уровня защиты.
9. Цели обработки персональных данных
9.1. Персональные данные могут обрабатываться в следующих целях:
а) предоставление доступа к Сайту и Сервису;
б) регистрация и ведение учётной записи;
в) идентификация и аутентификация;
г) заключение и исполнение договора;
д) предоставление функций выбранного Тарифа;
е) техническая поддержка;
ж) обработка обращений;
з) выставление счетов и обработка платежей;
и) ведение бухгалтерского и налогового учёта;
к) работа чат-ботов и интеграций;
л) сканирование и индексирование разрешённых материалов;
м) формирование ответов с использованием AI-моделей;
н) хранение истории диалогов;
о) сбор и передача лидов Клиенту;
п) анализ эффективности чат-ботов;
р) улучшение качества и безопасности Сервиса;
с) предотвращение мошенничества и злоупотреблений;
т) устранение ошибок;
у) обеспечение информационной безопасности;
ф) направление сервисных уведомлений;
х) направление рекламных и информационных материалов при наличии необходимого согласия;
ц) проведение опросов и исследований;
ч) исполнение требований законодательства;
ш) защита прав и законных интересов Оператора и третьих лиц;
щ) рассмотрение претензий и разрешение споров.
10. Правовые основания обработки
10.1. Оператор обрабатывает персональные данные на следующих основаниях:
а) согласие субъекта персональных данных;
б) необходимость заключения или исполнения договора, стороной или выгодоприобретателем которого является субъект;
в) исполнение обязанностей, установленных законодательством;
г) осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
д) обработка данных, сделанных общедоступными самим субъектом;
е) поручение оператора персональных данных;
ж) иные основания, предусмотренные законодательством.
10.2. Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных документов, когда отдельная форма согласия требуется законом.
10.3. Согласие на получение рекламных сообщений должно быть свободным, конкретным, информированным и однозначным.
10.4. Отказ от рекламных сообщений не влияет на возможность получения обязательных сервисных уведомлений.
11. Источники получения данных
11.1. Оператор может получать персональные данные:
а) непосредственно от субъекта;
б) от Клиента, использующего Сервис;
в) от подключённой Клиентом платформы;
г) из форм на Сайте;
д) из сообщений в чат-боте;
е) из файлов и документов, загруженных Клиентом;
ж) из общедоступных страниц, указанных Клиентом для сканирования;
з) от платёжных организаций;
и) от сервисов авторизации;
к) из технических журналов;
л) из систем аналитики;
м) из иных источников при наличии законного основания.
12. Операции и способы обработки
12.1. Оператор может совершать следующие операции:
а) сбор;
б) запись;
в) систематизацию;
г) накопление;
д) хранение;
е) уточнение;
ж) извлечение;
з) использование;
и) передачу и предоставление;
к) сопоставление;
л) анализ;
м) обезличивание;
н) блокирование;
о) удаление;
п) уничтожение.
12.2. Обработка осуществляется автоматизированным способом и, при необходимости, смешанным способом.
12.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.
13. Использование AI-моделей
13.1. ReplAiChat использует технологии искусственного интеллекта для поиска информации в базе знаний, классификации обезличенного содержания сообщений и формирования вариантов ответов.
13.2. Персональные данные Клиентов и Конечных пользователей сохраняются в информационной системе ReplAiChat и не предоставляются AI-компоненту в виде карточки пользователя, контактного профиля или идентифицирующего набора данных.
13.3. До формирования AI-запроса Сервис отделяет прямые идентификаторы от содержания сообщения, необходимого для подготовки ответа.
13.4. AI-компонент может получать только обезличенный контекст, который сам по себе не позволяет определить конкретного человека без дополнительной информации, не предоставляемой AI-компоненту.
13.5. AI-компонент не получает доступа к:
а) имени и фамилии пользователя;
б) номеру телефона;
в) адресу электронной почты;
г) IP-адресу;
д) платёжной информации;
е) карточке лида;
ж) учётной записи Клиента;
з) базе данных ReplAiChat;
и) ключам и токенам интеграций;
к) информации, позволяющей связать обезличенный технический идентификатор с конкретным лицом.
13.6. AI-компонент обрабатывает только тот объём обезличенной информации, который необходим для формирования соответствующего ответа.
13.7. Результаты AI-обработки не используются ReplAiChat для установления личности Конечного пользователя.
13.8. ReplAiChat не использует AI-функциональность для принятия полностью автоматизированных решений, создающих юридические последствия для Конечного пользователя или иным образом существенно затрагивающих его права.
13.9. Персональные данные, Контент Клиента и история диалогов не используются для обучения общедоступных AI-моделей без отдельного явно выраженного согласия Клиента или отдельного письменного соглашения.
13.10. Оператор может использовать обезличенные и агрегированные статистические сведения для оценки производительности, качества и безопасности Сервиса при условии невозможности определения конкретного субъекта.
13.11. Клиент не должен настраивать чат-бота на получение избыточных персональных данных и обязан предупреждать Конечных пользователей о недопустимости передачи сведений, не требующихся для получения ответа.
13.12. Если Конечный пользователь по собственной инициативе включает персональные данные в произвольный текст сообщения, такие данные сохраняются в российской базе данных в составе диалога. Оператор применяет предусмотренные архитектурой Сервиса меры для исключения прямых идентификаторов из AI-контекста.
14. Cookie-файлы и аналитика
14.1. Сайт может использовать обязательные cookie-файлы для:
а) авторизации;
б) поддержания сессии;
в) сохранения настроек;
г) обеспечения безопасности;
д) защиты от злоупотреблений;
е) корректной работы интерфейса.
14.2. Необязательные аналитические и рекламные cookie-файлы используются только в соответствии с применимыми требованиями и выбранными Пользователем настройками.
14.3. Пользователь может ограничить или удалить cookie-файлы в настройках браузера.
14.4. Отключение обязательных cookie-файлов может привести к недоступности отдельных функций.
14.5. При использовании необязательных cookie-файлов Сайт должен предоставлять Пользователю возможность выразить выбор через соответствующий интерфейс.
15. Передача данных третьим лицам
15.1. Оператор может передавать данные только в объёме, необходимом для заявленных целей.
15.2. Получателями данных могут быть:
а) поставщики облачной инфраструктуры;
в) поставщики баз данных и систем хранения;
г) сервисы электронной почты;
д) сервисы доставки сообщений;
е) платёжные организации;
ж) поставщики аналитики;
з) системы мониторинга и журналирования;
и) сервисы технической поддержки;
к) профессиональные консультанты;
л) государственные органы в случаях, предусмотренных законом;
м) иные лица, привлечённые для работы Сервиса.
15.3. Оператор заключает с привлечёнными обработчиками соглашения, устанавливающие требования к конфиденциальности и безопасности данных, когда это требуется законом.
15.4. Актуальный перечень основных обработчиков размещается по адресу [ссылка на перечень обработчиков].
15.5. При реорганизации, продаже или передаче бизнеса данные могут быть переданы правопреемнику при условии соблюдения настоящей Политики и законодательства.
15.6. Поставщики AI-технологий не получают прямого доступа к базе персональных данных ReplAiChat и не получают контактные профили Клиентов или Конечных пользователей.
15.7. При использовании внешней AI-технологии ей передаётся только обезличенный технический контекст, необходимый для формирования ответа, без дополнительных сведений, позволяющих связать такой контекст с конкретным лицом.
15.8. Если архитектура или состав передаваемой AI-компоненту информации изменятся и такая обработка начнёт включать персональные данные, Оператор до начала соответствующей обработки обновит настоящую Политику и выполнит предусмотренные законодательством обязанности.
16. Обработка данных по поручению Клиента
16.1. Если Клиент использует ReplAiChat для обработки данных своих посетителей, покупателей, подписчиков или иных лиц, Клиент самостоятельно определяет цели и средства обработки.
16.2. В указанном случае Клиент является оператором персональных данных, а ReplAiChat является лицом, осуществляющим обработку по поручению Клиента.
16.3. Клиент обязан:
а) иметь законные основания обработки;
б) разместить собственную политику конфиденциальности;
в) предоставить субъектам обязательную информацию;
г) получить необходимые согласия;
д) определить сроки хранения;
е) соблюдать требования к локализации;
ж) рассматривать обращения субъектов;
з) уведомлять уполномоченные органы в предусмотренных законом случаях.
16.4. Запрос Конечного пользователя, относящийся к данным конкретного Клиента, может быть перенаправлен соответствующему Клиенту.
16.5. ReplAiChat оказывает Клиенту разумное содействие в поиске, выгрузке, исправлении, блокировании и удалении данных.
17. Локализация персональных данных
17.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации.
17.2. На российском сервере ReplAiChat хранятся:
а) данные учётных записей;
б) контактные данные;
в) карточки лидов;
г) история диалогов;
д) сообщения пользователей;
е) настройки чат-ботов;
ж) Контент Клиента;
з) результаты работы AI-функциональности;
и) сведения о действиях пользователей;
к) иные данные, размещённые в основной базе данных Сервиса.
17.3. AI-компонент не получает прямого сетевого или административного доступа к указанной базе данных.
17.4. До передачи контекста AI-компоненту прямые идентификаторы отделяются, удаляются или маскируются в соответствии с архитектурой Сервиса.
17.5. Сведения, позволяющие связать обезличенный AI-контекст с конкретным пользователем, сохраняются отдельно и не передаются AI-компоненту.
17.6. Резервные копии, содержащие персональные данные, создаются и хранятся с соблюдением применимых требований законодательства Российской Федерации.
17.7. Оператор регулярно проверяет фактические потоки данных, перечень используемых сервисов и места хранения для предотвращения неконтролируемой передачи персональных данных за пределы предусмотренной инфраструктуры.
18. Трансграничная передача
18.1. Трансграничная передача означает передачу персональных данных на территорию иностранного государства иностранному получателю.
18.2. Такая передача осуществляется только при наличии правового основания и после выполнения обязательных процедур.
18.3. До начала трансграничной передачи Оператор оценивает условия обработки и меры защиты, применяемые иностранным получателем.
18.4. В предусмотренных законом случаях Оператор направляет уведомление в уполномоченный орган.
18.5. Сведения о странах и категориях иностранных получателей публикуются в перечне обработчиков либо предоставляются субъекту по запросу.
18.6. Если трансграничная передача запрещена или ограничена уполномоченным органом, Оператор прекращает или ограничивает её в установленном порядке.
18.7. Клиент несёт ответственность за законность трансграничной передачи, которую он самостоятельно инициирует посредством настроек, интеграций или передачи данных иностранным получателям.
19. Сроки хранения
19.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки.
19.2. Данные учётной записи хранятся в течение срока действия учётной записи и до 30 календарных дней после её удаления, если более длительное хранение не требуется законом.
19.3. Клиентские данные могут быть доступны для экспорта в течение 30 календарных дней после прекращения платного доступа, если это технически возможно.
19.4. История диалогов хранится в течение срока, установленного настройками Клиента или соответствующим Тарифом.
19.5. При отсутствии иной настройки рекомендуемый максимальный срок хранения истории диалогов составляет 12 месяцев.
19.6. Резервные копии могут храниться до 90 календарных дней после удаления данных из основной системы.
19.7. Платёжные, бухгалтерские и договорные документы хранятся в течение сроков, установленных законодательством.
19.8. Журналы безопасности могут храниться в течение срока, необходимого для расследования инцидентов, предотвращения злоупотреблений и защиты прав Оператора.
19.9. Обезличенные и агрегированные данные могут храниться без ограничения срока, если они не позволяют определить конкретное лицо.
19.10. По достижении цели данные удаляются или уничтожаются, если отсутствуют законные основания для дальнейшего хранения.
20. Права субъекта персональных данных
20.1. Субъект вправе:
а) получать сведения об обработке своих данных;
б) требовать уточнения данных;
в) требовать блокирования неправомерно обрабатываемых данных;
г) требовать удаления или уничтожения данных при наличии законных оснований;
д) отозвать согласие;
е) потребовать прекращения обработки;
ж) возражать против обработки в предусмотренных законом случаях;
з) отказаться от рекламных сообщений;
и) обжаловать действия Оператора;
к) осуществлять иные права, предусмотренные законодательством.
20.2. Для реализации прав субъект может направить обращение по адресу [privacy@replaichat.com].
20.3. В обращении рекомендуется указать:
а) фамилию, имя и отчество;
б) контактный адрес;
в) сведения, позволяющие идентифицировать учётную запись или диалог;
г) содержание требования;
д) сведения, подтверждающие связь субъекта с соответствующими данными.
20.4. Оператор вправе запросить дополнительную информацию для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
20.5. Обращение рассматривается в сроки, установленные законодательством.
20.6. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.
20.7. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
21. Рекламные сообщения
21.1. Рекламные и маркетинговые сообщения направляются при наличии предусмотренного законом согласия.
21.2. Субъект может отказаться от рассылки:
а) по ссылке в электронном письме;
б) через настройки учётной записи;
в) путём обращения в службу поддержки;
г) иным указанным в сообщении способом.
21.3. После отказа Оператор вправе направлять сервисные сообщения, связанные с безопасностью, оплатой, изменением условий и работой учётной записи.
22. Автоматизированная обработка
22.1. Сервис использует автоматизированные алгоритмы для формирования ответов, классификации сообщений, определения тематики обращений и анализа эффективности.
22.2. По умолчанию ReplAiChat не предназначен для принятия полностью автоматизированных решений, порождающих юридические последствия для человека или существенным образом затрагивающих его права.
22.3. Клиент обязан обеспечить участие человека, если результаты работы чат-бота используются при принятии существенных решений.
22.4. Субъект вправе обратиться к соответствующему оператору за разъяснением порядка принятия автоматизированного решения в случаях, предусмотренных законом.
23. Данные несовершеннолетних
23.1. Сервис предназначен для совершеннолетних Клиентов.
23.2. Оператор сознательно не запрашивает данные несовершеннолетних без законного основания.
23.3. Клиент, предоставляющий услуги несовершеннолетним, самостоятельно обеспечивает получение согласия законного представителя и выполнение иных требований законодательства.
23.4. При обнаружении данных несовершеннолетнего, обработка которых не имеет законного основания, такие данные подлежат удалению.
24. Специальные категории и биометрические данные
24.1. Оператор не осуществляет целенаправленный сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости или иных специальных категорий данных, если иное прямо не предусмотрено отдельным законным процессом.
24.2. Оператор не использует изображения или голос для установления личности без отдельного законного основания.
24.3. Пользователь не должен передавать такие данные через Сервис без необходимости и соответствующего правового основания.
24.4. Оператор вправе удалить или ограничить обработку чувствительных данных.
25. Защита персональных данных
25.1. Оператор принимает необходимые правовые, организационные и технические меры защиты.
25.2. Такие меры могут включать:
а) разграничение прав доступа;
б) многофакторную аутентификацию;
в) шифрование при передаче;
г) шифрование отдельных категорий данных при хранении;
д) журналирование действий;
е) резервное копирование;
ж) мониторинг событий безопасности;
з) управление уязвимостями;
и) ограничение доступа работников;
к) обучение лиц, допущенных к данным;
л) проверку привлечённых обработчиков;
м) восстановление данных после инцидента;
н) регулярный пересмотр мер защиты.
25.3. Конкретный состав мер определяется с учётом характера данных, рисков, архитектуры и требований законодательства.
25.4. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.
25.5. Пользователь обязан использовать надёжный пароль, защищать устройства и не передавать данные доступа третьим лицам.
26. Инциденты безопасности
26.1. При выявлении неправомерного или случайного доступа, передачи, изменения, уничтожения или утраты персональных данных Оператор принимает меры по:
а) локализации инцидента;
б) предотвращению дальнейшего нарушения;
в) оценке возможного вреда;
г) устранению причин и последствий;
д) восстановлению данных, когда это возможно;
е) уведомлению уполномоченных органов и затронутых лиц в предусмотренных законом случаях.
26.2. Если инцидент относится к данным, обрабатываемым по поручению Клиента, Оператор уведомляет соответствующего Клиента без неоправданной задержки.
26.3. Клиент обязан предоставить Оператору сведения, необходимые для расследования инцидента и исполнения требований закона.
26.4. О подозрении на инцидент следует сообщать по адресу [security@replaichat.com].
27. Обращения государственных органов
27.1. Оператор раскрывает персональные данные государственным органам только при наличии законного и надлежащим образом оформленного требования.
27.2. Объём раскрываемых данных ограничивается информацией, указанной в требовании.
27.3. Оператор вправе проверять полномочия органа и законность требования.
27.4. Если закон не запрещает уведомление, Оператор может сообщить затронутому лицу или Клиенту о полученном требовании.
28. Изменение Политики
28.1. Оператор вправе изменять настоящую Политику.
28.2. Новая редакция публикуется на Сайте с указанием даты вступления в силу.
28.3. При существенных изменениях Оператор может направить уведомление через Сервис или по электронной почте.
28.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
29. Контактные данные Оператора
Оператор персональных данных:
Индивидуальный предприниматель Волопянский Дмитрий Сергеевич
ИНН: 780160748323
ОГРНИП: 313784711500705
Адрес: 199178, РОССИЯ, Г САНКТ-ПЕТЕРБУРГ, ЛИНИЯ 18-Я, 49-45
Поддержка: hello@replaichat.com
Сайт: https://replaichat.com