Политика конфиденциальности Zexta Agent

Политика в отношении обработки персональных данных сервиса Zexta Agent.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечение их безопасности в сервисе Zexta Agent (далее — Сервис), владельцем которого является Красильников Максим Александрович, адрес: Беларусь, г.Могилев, ул.Грюнвальдская, д.20 (далее — Оператор).

1.3. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Основные понятия и категории субъектов

В рамках работы Сервиса Оператор взаимодействует с двумя категориями субъектов персональных данных:

• Клиенты (Пользователи Сервиса) — физические лица, индивидуальные предприниматели или представители юридических лиц, зарегистрированные в Сервисе для использования виджета ИИ-ассистента и интеграции его со своей CRM-системой (Битрикс24 и др.). В отношении этих данных мы выступаем как Оператор.
• Конечные пользователи — посетители сайтов и других ресурсов Клиентов, а также пользователи социальных сетей, взаимодействующие с ИИ-виджетом Сервиса. В отношении этих данных Сервис выступает как Уполномоченное лицо, осуществляя обработку по поручению Клиента (Оператора).

3. Цели сбора и обработки персональных данных

3.1. Для Клиентов Сервиса:

• Заключение и исполнение договоров на предоставление доступа к Сервису.
• Создание учетной записи и техническая поддержка.
• Выставление счетов и обработка платежей.
• Направление информационных и технических уведомлений.

3.2. Для Конечных пользователей:

• Обеспечение работы ИИ-ассистента (автоматизированная обработка входящих текстовых запросов в чате и мессенджерах для генерации ответов).
• Сбор контактных данных (номеров телефонов, имен) исключительно с целью их мгновенной автоматической передачи в CRM-систему Клиента.

4. Объем обрабатываемых персональных данных

4.1. Данные Клиентов: ФИО, контактный телефон, адрес электронной почты, реквизиты компании/ИП, история обращений в службу поддержки.

4.2. Данные Конечных пользователей: Имя, номер телефона, текст сообщений в чате. В случае интеграции Сервиса с социальными сетями и мессенджерами (включая платформы компании Meta: Instagram, Facebook Messenger), Сервис может дополнительно обрабатывать идентификатор пользователя в социальной сети (User ID) и текст сообщений из Директа/мессенджера для обеспечения работы автоматических ответов. Данные Конечных пользователей не используются Сервисом в собственных целях, не передаются третьим лицам и могут храниться в буферной базе данных Сервиса исключительно на период технических сбоев для последующей гарантированной передачи Клиенту.

5. Трансграничная передача и использование сторонних сервисов

5.1. Для обеспечения работы ИИ-ассистента (анализа текста и генерации ответов) Сервис использует программные интерфейсы (API) сторонних поставщиков нейросетевых моделей.

5.2. Пользователь соглашается с тем, что текстовые запросы из чата могут передаваться на серверы поставщиков ИИ-услуг, находящиеся за пределами Республики Беларусь. При этом Сервис принимает меры для минимизации передачи прямо идентифицирующих персональных данных в такие системы.

6. Права субъектов персональных данных

Согласно Закону Республики Беларусь «О защите персональных данных», субъекты имеют право:

6.1. На отзыв согласия на обработку персональных данных.
6.2. На получение информации, касающейся обработки своих персональных данных.
6.3. На изменение предоставленных персональных данных в случае их неполноты, устаревания или неточности.
6.4. На получение информации о предоставлении своих персональных данных третьим лицам.
6.5. Требовать прекращения обработки своих персональных данных, включая их удаление.

6.6. Запрос на удаление данных из интеграций Meta (Data Deletion Request): Конечные пользователи, взаимодействующие с ИИ-виджетом через платформы Facebook или Instagram, имеют право потребовать полного удаления истории их сообщений и связанного User ID из буферных баз данных Сервиса, направив прямой запрос на zextaorg@mail.ru.

Примечание: Конечным пользователям для реализации иных прав необходимо обращаться напрямую к Клиенту Сервиса (владельцу сайта/страницы), так как именно он является первоначальным Оператором их данных.

7. Меры по обеспечению безопасности

7.1. Сервис принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.
7.2. Доступ к персональным данным предоставляется только тем сотрудникам и подрядчикам Сервиса, которым он необходим для исполнения должностных обязанностей.

8. Заключительные положения

8.1. Сервис имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее изменения и публичного размещения.
8.2. Контакты для обращений субъектов персональных данных по вопросам обработки: zextaorg@mail.ru.