Политика конфиденциальности

1. Общие положения и Оператор

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных в сервисе «ПортаЧат» (далее — Сервис) и является документом, отражающим политику Оператора в отношении обработки персональных данных, обеспечивающим неограниченный доступ к ней (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — 152-ФЗ).

1.2. Оператором персональных данных является индивидуальный предприниматель Цвеленев Евгений Геннадьевич (далее — Оператор):

Реквизит	Значение
ФИО	Цвеленев Евгений Геннадьевич
ИНН	710703927813
ОГРНИП	325710000070371
Адрес (место нахождения)	г. Тула, ул. Металлургов 1Б кв. 57
Электронная почта для обращений	service@portachat.ru

1.3. Политика размещается для открытого доступа без авторизации по адресу: lk.portachat.ru/privacy. Актуальной является редакция, опубликованная по указанному адресу; дата и версия редакции указываются в тексте. Дата вступления Политики в силу — 05.10.2026.

1.4. Термины и определения употребляются в значениях, установленных разделом 1 публичной оферты на предоставление доступа к Сервису (далее — Оферта, адрес размещения: lk.portachat.ru/offer). Политика применяется вместе с Офертой, согласиями на обработку персональных данных (lk.portachat.ru/pd-consent) и на получение маркетинговых сообщений (lk.portachat.ru/marketing-consent), а также условиями партнёрской программы (lk.portachat.ru/partner-terms); согласия оформляются отдельными документами и не включаются в состав Оферты.

1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в Сервисе, независимо от категории субъекта, и не регулирует обработку данных на сайтах и в сервисах третьих лиц, в которые Пользователь или Посетитель переходит со страниц Сервиса.

1.6. Обработка осуществляется с соблюдением принципов, установленных статьёй 5 152-ФЗ: на законной и справедливой основе; ограничение обработки конкретными, заранее определёнными и законными целями; недопустимость обработки, несовместимой с целями сбора; соответствие содержания и объёма данных заявленным целям (данные не являются избыточными); точность и актуальность данных; хранение в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, с последующим уничтожением либо обезличиванием (часть 7 статьи 5 152-ФЗ).

2. Категории субъектов персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователь — физическое или юридическое лицо, зарегистрировавшее Аккаунт и использующее Сервис, в том числе в интересах своего сайта или бизнеса. В отношении персональных данных Пользователей оператором является Оператор;
• Партнёр — Пользователь, участвующий в партнёрской программе (включивший её в Личном кабинете и получивший Реферальный код);
• Посетитель — физическое лицо, использующее Виджет на сайте Пользователя; Посетитель не является стороной договора и не акцептует Оферту;
• Оператор чата — сотрудник или представитель Пользователя, отвечающий на сообщения Посетителей через Telegram или MAX.

2.2. Роли сторон при обработке персональных данных Посетителей и Операторов чата определяются разделом 11 Оферты:

• Пользователь является оператором персональных данных Посетителей и Операторов чата в собственных целях (ведение чата на своём сайте, обработка Заявок, использование диалогов в своей деятельности, передача в подключённые им CRM-системы и сервисы веб-аналитики);
• Оператор обрабатывает указанные данные по поручению Пользователя, выступая Обработчиком по поручению (часть 3 статьи 6 152-ФЗ); поручение оформлено разделом 11 Оферты, отдельный документ о поручении не заключается;
• одновременно Оператор является самостоятельным оператором указанных данных в ограниченных собственных целях — закрытый перечень: тарификация услуг (учёт Юнитов), обеспечение безопасности и предотвращение злоупотреблений, контроль качества работы ИИ-оператора (журнал запросов к ИИ). Перечень собственных целей не расширяется без изменения настоящей Политики.

2.3. Сведения об Операторах чата предоставляются Пользователем; информирование Операторов чата об обработке их персональных данных и правовые основания такой обработки обеспечивает Пользователь (раздел 11.3 Оферты). Информирование Посетителя обеспечивается в том числе техническими средствами Сервиса: в Виджете Посетителю направляется системное сообщение о порядке обработки данных со ссылкой на настоящую Политику.

2.4. Форма Заявки в Виджете содержит чекбокс согласия на обработку персональных данных; адрес документа о политике конфиденциальности, на который указывает ссылка в форме Заявки, настраивается Пользователем. Отметка чекбокса относится к обработке, обеспечиваемой Пользователем (пункт 2.2), и не заменяет информирование о настоящей Политике (пункт 2.3).

3. Категории персональных данных и источники получения

3.1. В отношении Пользователя обрабатываются:

• учётные данные: адрес электронной почты (используется для входа), пароль (хранится в виде хэша), состояние Аккаунта (активен/не активен), сведения о группе доступа;
• профильные данные: ФИО, номер телефона;
• данные профилей авторизации: при входе через Яндекс ID или VK ID от провайдера авторизации поступают и сохраняются идентификатор провайдера, имя и фамилия, отображаемое имя, пол, адрес(а) электронной почты, логин; для Яндекса — также технический идентификатор psuid, для VK — аватар, дата рождения, признак подтверждения адреса электронной почты;
• служебно-технические сведения: результаты проверки CAPTCHA (токены), признак использованного способа входа;
• данные сессий и доступов: идентификатор сессии, данные сессии Личного кабинета, токены переключения кабинетов;
• финансовые данные: сведения об операциях (сумма, вид операции, статус, идентификаторы платежа и способа оплаты), Баланс, пакеты Юнитов, статус Пробного периода, история Тарифа;
• журнал действий в Личном кабинете: вид действия, метаданные, в отдельных случаях — IP-адрес;
• данные о подключённых сайтах: домены, настройки Виджета (дизайн, форма Заявки, уведомления, счётчик веб-аналитики), выбранный Тариф;
• База знаний и инструкции ИИ-оператора — контент Пользователя, обрабатываемый для оказания услуг (раздел 7).

Источники: сведения, указанные Пользователем при регистрации и в Личном кабинете; провайдеры авторизации (Яндекс ID, VK ID); автоматическая фиксация при использовании Сервиса.

3.2. В отношении Партнёра дополнительно к перечню пункта 3.1 обрабатываются:

• реквизиты для выплат: наименование (ФИО или наименование организации), ИНН, КПП, БИК, наименование банка, корреспондентский счёт, расчётный счёт;
• программные данные партнёрской программы: Реферальный код, персональный процент вознаграждения;
• сведения о привязке Рефералов (связь «Пользователь — Партнёр», метка перехода);
• сведения о начислениях (вид, база, сумма, процент) и заявках на выплату (сумма, статус, комментарий).

Источники: формы Личного кабинета (контекст партнёрской программы), автоматический расчёт начислений,cookie-метка перехода по Реферальному коду (раздел 11).

3.3. В отношении Посетителя обрабатываются:

• содержание сообщений и диалога (включая служебные сообщения);
• имя, указанное Посетителем в Виджете, либо сгенерированное автоматически (автоматические имена вида «Гость…»);
• прикреплённые файлы и изображения;
• контактные данные из Заявки: имя и телефон;
• технические данные: IP-адрес, сведения о браузере (User-Agent);
• извлечённые из диалога сведения, используемые для персонализации ответов ИИ-оператора (ИИ-память): набор извлекаемых сведений настраивается Пользователем;
• идентификатор сессии Посетителя;
• журнал запросов к ИИ: тексты запросов и ответов, технические параметры генерации.

Источники: ввод Посетителя в Виджете; автоматическая фиксация (технические данные, автоматические имена); автоматическое извлечение сведений ИИ-оператором.

3.4. В отношении Оператора чата обрабатываются:

• отображаемое имя и аватар (видны Посетителю в Виджете);
• идентификатор мессенджера (Telegram или MAX) и идентификатор чата, используемые для доставки сообщений;
• код подтверждения привязки мессенджера (до подтверждения);
• график работы и признак активности;
• содержание диалогов с Посетителями, в которых участвует Оператор чата.

Источники: сведения, введённые Пользователем в Личном кабинете; подтверждение привязки мессенджера; переписка в рамках оказания услуг.

3.5. Оператор целенаправленно не собирает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные. Сведения такого характера могут случайно содержаться в сообщениях Посетителей и контенте Пользователя; их обработка осуществляется в рамках целей оказания услуг. Пользователь обязуется не размещать специальные категории персональных данных в Базе знаний и не передавать через Сервис (пункт 8.1 Оферты).

4. Цели обработки

4.1. Перечень целей обработки является закрытым. В отношении Пользователей и Партнёров:

1. регистрация, аутентификация, предоставление и поддержание доступа к Аккаунту и Личному кабинету;
2. оказание услуг по Оферте: функционирование Виджета и чатов, приём, маршрутизация, хранение и доставка сообщений и Заявок, работа ИИ-оператора, интеграции, подключённые Пользователем;
3. тарификация и расчёты: учёт Юнитов, Пробный период, приём платежей, докупка пакетов Юнитов, возвраты; кассовые чеки формируются и направляются Платёжным сервисом (раздел 9.2);
4. направление Сервисных сообщений о работе Аккаунта (активация, восстановление пароля, тарификация, платежи);
5. партнёрская программа: учёт начислений, приём и исполнение заявок на выплату, выплаты вознаграждения;
6. направление Маркетинговых сообщений — только при наличии согласия (в настоящее время Маркетинговые сообщения не направляются);
7. рассмотрение обращений, реализация прав субъектов персональных данных, разрешение споров.

4.2. В рамках поручения Пользователя (Посетители и Операторы чата): приём, передача, маршрутизация, хранение и доставка сообщений, файлов и Заявок; работа ИИ-оператора (генерация ответов, Веб-поиск по сайту Пользователя); пересылка сообщений и Заявок Операторам чата через Telegram и MAX; передача в подключённые Пользователем CRM-системы и сервисы веб-аналитики; формирование выгрузок и архивов диалогов для Пользователя; предоставление Посетителю возможности скачать свой диалог.

4.3. Собственные цели Оператора (закрытый перечень, пункт 2.2):

1. тарификация услуг — учёт Юнитов за действия ИИ-оператора;
2. обеспечение безопасности и предотвращение злоупотреблений: проверка IP-адресов и сведений браузера, защита от автоматизированных рассылок и несанкционированного доступа;
3. контроль качества работы ИИ-оператора: журнал вызовов ИИ (не более 60 календарных дней с возникновения записи; досрочное удаление при удалении Аккаунта).

4.4. Обработка, несовместимая с указанными целями, не осуществляется; объединение баз данных с несовместимыми целями обработки не производится. Изменение перечня целей — только с опубликованием новой редакции Политики (раздел 16).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (часть 1 статьи 6 152-ФЗ):

Цель (раздел 4)	Основание
Исполнение договора: регистрация, оказание услуг, тарификация, Сервисные сообщения, партнёрская программа	пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора, стороной которого является субъект, в том числе заключение договора по инициативе субъекта
Цели, не покрываемые договором, на которые дано согласие	пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта
Маркетинговые сообщения	пункт 1 части 1 статьи 6, статья 15 152-ФЗ — предварительное согласие субъекта на продвижение прямыми контактами
Обработка данных Посетителей и Операторов чата по разделу 4.2	часть 3 статьи 6 152-ФЗ — поручение Пользователя (оператора этих данных), оформленное разделом 11 Оферты
Собственные цели: тарификация, контроль качества ИИ	пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора)
Собственные цели: безопасность, предотвращение злоупотреблений	пункт 7 части 1 статьи 6 152-ФЗ — осуществление прав и законных интересов Оператора без нарушения прав и свобод субъекта

5.2. Согласие на обработку персональных данных и согласие на получение Маркетинговых сообщений выражаются отдельными отметками (чекбоксами) при регистрации и не являются предактивированными; договор не обусловливает его заключение бездействием субъекта (пункт 5 части 1 статьи 6, статья 9 152-ФЗ). Отказ от согласия на Маркетинговые сообщения не ограничивает пользование Сервисом.

5.3. Согласие может быть отозвано субъектом в любое время (раздел 13). Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных пунктами 2–11 части 1 статьи 6 152-ФЗ (часть 2 статьи 9 152-ФЗ).

6. Действия с персональными данными

6.1. С персональными данными осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (пункт 3 статьи 3 152-ФЗ).

6.2. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем Оператора; базы данных, в которых осуществляется первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ; статья 2 Федерального закона от 21.07.2014 № 242-ФЗ).

6.3. Обработка по поручению Пользователя осуществляется в пределах перечня действий и целей, установленных разделами 11.1–11.2 Оферты; Оператор не выходит за пределы поручения.

7. Автоматизированная обработка и ИИ-оператор

7.1. Для генерации ответов используются прямые обращения к API DeepSeek (Китайская Народная Республика). Передаются сообщения и контекст диалога, фрагменты Базы знаний, инструкции и технические параметры генерации; персональные данные могут содержаться в самом контенте. ИИ может показать форму обратной связи, но не получает содержание заполненной формы. ИИ может вызывать инструменты, настроенные Пользователем; состав и получатели таких передач определяются настройками инструмента. Трансграничная передача описана в разделе 8.

7.2. Веб-поиск выполняется через поисковый сервис Яндекса (Yandex Search API) исключительно по сайту Пользователя; провайдеру передаётся поисковый запрос, сформированный на основе контекста диалога.

7.3. Иные автоматизированные функции: присвоение Посетителям автоматических имён; автоматическое распределение диалогов между Операторами чата (по графику работы, если Пользователем не отключено); автоматическое списание Юнитов за действия ИИ-оператора; автоматический расчёт партнёрских начислений; автоматическое удаление данных по истечении сроков хранения (раздел 10).

7.4. Оценка автоматизированных функций проводится с учётом статьи 16 152-ФЗ; название функции «тарификация» или «начисление» само по себе не исключает применение этой статьи. Субъект вправе обратиться к Оператору за разъяснением порядка обработки и с возражением. Если функция подпадает под статью 16, должны соблюдаться предусмотренные ею основания и гарантии; возражение рассматривается в установленный этой статьёй срок.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу (пункт 11 статьи 3 152-ФЗ).

8.2. Провайдер ИИ (DeepSeek, Китайская Народная Республика). Цель — генерация ответов ИИ-оператора; состав передаваемых данных — пункт 7.1. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128, раздел 2). До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (часть 3 статьи 12 152-ФЗ); до подачи уведомления у получателя запрашиваются сведения о принимаемых мерах защиты и об условиях прекращения обработки (часть 5 статьи 12 152-ФЗ). После направления уведомления передача в государства, обеспечивающие адекватную защиту, осуществляется до принятия Роскомнадзором решения о запрете или ограничении (часть 10 статьи 12 152-ФЗ).

8.3. В Telegram и MAX при подключённой интеграции направляются сообщения Посетителей и Операторов чата, файлы сообщений, резюме диалога от ИИ при передаче диалога от ИИ Оператору чата, а также опционально данные форм обратной связи. Содержание форм в модель ИИ не передаётся. Данные обрабатываются инфраструктурой соответствующего мессенджера. Передача в Telegram оценивается как трансграничная; точные сведения о получателе и странах обработки должны быть проверены для выполнения требований статьи 12 152-ФЗ. MAX используется как российский получатель; сведения о его операторе и условиях обработки подлежат проверке. Пользователь управляет копиями переписки в своём мессенджере; удаление Аккаунта Сервиса не удаляет их автоматически.

8.4. Рабочие серверы Оператора и серверы хранения его данных расположены в Российской Федерации. Это не является гарантией российского размещения всех копий, переданных DeepSeek, Telegram и другим внешним получателям. Для подключаемых Пользователем инструментов и интеграций страны обработки определяются выбранными получателями и настройками.

9. Иные получатели персональных данных

9.1. Персональные данные передаются следующим лицам:

Получатель	Что передаётся	Субъекты	Цель
Провайдер ИИ DeepSeek (Китайская Народная Республика)	состав по пункту 7.1	Посетитель; контент Пользователя	генерация ответов ИИ-оператора (трансграничная передача — раздел 8.2)
Telegram / MAX	сообщения и файлы участников, резюме ИИ при передаче Оператору чата, опционально формы обратной связи	Посетитель, Оператор чата	доставка в рамках интеграции (пункт 8.3)
Yandex Search API	поисковый запрос, сформированный на основе контекста диалога	Посетитель (косвенно)	Веб-поиск по сайту Пользователя
Яндекс.Метрика — счётчик Пользователя (при указании Пользователем номера счётчика в настройках Виджета)	события чата (достижение целей)	Посетитель	веб-аналитика Пользователя
Платёжный сервис «ЮKassa» (ООО НКО «ЮМани»)	сумма платежа и внутренний идентификатор платежа (для сопоставления оплаты); адрес электронной почты для направления кассового чека указывается покупателем на стороне Платёжного сервиса и Сервисом не передаётся (пункт 9.2)	Пользователь	приём оплаты; формирование и направление кассовых чеков осуществляются Платёжным сервисом
Яндекс ID / VK ID	запрос авторизации; от провайдера поступает профиль (пункт 3.1)	Пользователь	вход через Яндекс ID / VK ID
amoCRM / Битрикс24 — аккаунт Пользователя (передача осуществляется только при подключении Пользователем соответствующей интеграции)	содержание формы Заявки: имя и телефон Посетителя (в модель ИИ не передаётся — пункт 7.1)	Посетитель	обработка Заявок Пользователем

9.2. Данные платёжного инструмента (номер карты и иные реквизиты) на страницах Сервиса не вводятся и Оператору не передаются; оплата производится на стороне Платёжного сервиса. В Платёжный сервис передаются только сумма платежа и внутренний идентификатор платежа (для сопоставления оплаты); адрес электронной почты для направления кассового чека запрашивается Платёжным сервисом на своей платёжной странице и Сервисом не передаётся (владелец, 2026-10-02, карточка ТЕСТ-1). Кассовые чеки формируются и направляются Платёжным сервисом.

9.3. Сервисные письма направляются средствами собственной почтовой инфраструктуры Оператора, расположенной в Российской Федерации; привлечения третьих лиц для отправки писем не осуществляется.

9.4. Персональные данные могут передаваться уполномоченным государственным органам в случаях и порядке, установленных законом.

9.5. Пользователь выбирает инструменты и интеграции, их настройки, получателей и цели передачи и обеспечивает необходимые основания для подключённых им операций. Оператор отвечает за собственные действия, безопасность и применимые к нему обязанности; ответственность не перекладывается на Пользователя полностью. Квалификация получателей и стран обработки проверяется для каждой интеграции.

10. Сроки обработки и хранения

10.1. Сроки обработки и хранения:

Категория данных	Срок	Основание/критерий
Сообщения и файлы диалогов	не более 60 календарных дней с возникновения сообщения или файла; досрочно при удалении Аккаунта	оказание услуги чата; по истечении — автоматическое удаление
Журнал вызовов ИИ: вопросы, ответы модели, технические сведения; без чанков Базы знаний	не более 60 календарных дней с возникновения записи; досрочно удаляется при удалении Аккаунта	контроль качества, отладка промптов и кода, учёт расходов; необходимость состава и основание подлежат проверке
Журнал действий в Личном кабинете	90 календарных дней	аудит, разбор инцидентов, разрешение споров
Данные сессий Личного кабинета	7 дней (срок действия cookie сессии)	поддержание сессии
Cookie Реферального кода (prt_ref)	180 дней	учёт привлечения Рефералов
Профиль, настройки, База знаний, партнёрские привязки	до удаления Аккаунта либо более раннего прекращения основания обработки	исполнение договора
Учётные документы и сведения о платежах и выплатах	отдельно от срока существования Аккаунта; по применимым обязанностям учёта	конкретный состав и сроки подтверждаются бухгалтером
Резервные снапшоты сервера	ежедневное создание; хранение 7 дней, ротация хостингом	резервное восстановление; повторное применение удалений при восстановлении

10.2. Данные хранятся не дольше, чем необходимо для законных целей обработки, если иной применимый срок не установлен законом. Общий срок таблицы не отменяет досрочного уничтожения при прекращении основания обработки и исполнения требований субъектов. Для каждой ситуации применяются соответствующие основания, сроки и исключения статьи 21 152-ФЗ; договорный срок не считается универсальным разрешением продолжать обработку.

10.3. При подтверждённом удалении Аккаунта сначала останавливаются все чаты с возвратом неиспользованных остатков на Баланс, возвращается причитающийся денежный остаток и выполняется окончательный партнёрский расчёт, если применим. Затем закрывается доступ и из рабочих систем удаляются профиль, настройки, чаты, диалоги, файлы, Заявки, База знаний, выгрузки, партнёрские привязки и содержательные журналы ИИ. Для статистики расходов не сохраняются тексты вопросов и ответов удалённого Аккаунта: могут оставаться необходимые технические и финансовые показатели без содержания сообщений на законных основаниях. Обязательные учётные документы хранятся отдельно. До подтверждения удаления Пользователь самостоятельно сохраняет необходимые материалы доступным инструментом экспорта.

10.4. Досрочное удаление или уточнение данных — по требованию субъекта (раздел 12) либо по поручению Пользователя в отношении данных, обрабатываемых по его поручению.

10.5. Снапшоты рабочих серверов создаются ежедневно и хранятся хостингом 7 дней. Отдельные записи не удаляются из существующего снапшота вручную; копии выбывают при ротации. При восстановлении повторно выполняются ранее запрошенные удаления. Резервные копии не используются для обычной работы с удалённым контентом. Удаление в Сервисе не означает автоматического удаления копий у внешних получателей; порядок для мессенджеров — пункт 8.3, для DeepSeek — пункт 8.2.

11. Cookie и аналогичные технологии

11.1. Сервис использует файлы cookie и аналогичные технологии хранения информации на стороне пользователя. Отдельные категории cookie, используемые в Сервисе:

Cookie / технология	Где используется	Назначение	Срок
PHPSESSID	lk.portachat.ru; лендинг portachat.ru	идентификация сессии: в Личном кабинете — сессия Пользователя (данные сессии хранятся на стороне Сервиса); на лендинге — технически необходимая сессионная cookie (пункт 11.3)	7 дней
prt_ref	домен portachat.ru	метка перехода по ссылке с Реферальным кодом для привязки Реферала (действует правило первого перехода)	180 дней
Локальное хранилище (localStorage) Виджета — технология локального хранения данных браузера; cookie Виджет не использует	сайты Пользователей	функционирование чата: хранение идентификатора сессии Посетителя	технология localStorage срок хранения не устанавливает — записи хранятся до удаления данных сайта

11.2. Cookie PHPSESSID является технически необходимой для функционирования Личного кабинета и лендинга portachat.ru (не содержит форм ввода — пункт 11.3); cookie prt_ref используется для учёта привлечения Рефералов в партнёрской программе.

11.3. Лендинг portachat.ru — отдельный сайт Оператора: он не содержит форм и не предполагает ввода персональных данных; переходы с лендинга ведут на Личный кабинет (lk.portachat.ru). На лендинге обрабатываются только файлы cookie, указанные в настоящем разделе: технически необходимая сессионная cookie PHPSESSID (пункт 11.1) и технологии веб-аналитики Яндекс.Метрики (Российская Федерация): файлы cookie и пиксель Яндекс.Метрики применяются для сбора статистики посещаемости лендинга. Эта аналитика Оператора не связана со счётчиками Яндекс.Метрики Пользователей (пункт 9.1). Сведения о файлах cookie Яндекс.Метрики раскрываются в настоящем разделе до начала использования счётчика. При публикации лендинга на нём размещается ссылка на настоящую Политику (в футере).

11.4. Пользователь и Посетитель могут запретить сохранение cookie и удалить записи локального хранилища (localStorage) в настройках браузера; отключение технически необходимых cookie и удаление записей localStorage Виджета может ограничить работу соответствующих частей Сервиса (вход в Личный кабинет, функционирование Виджета).

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и место нахождения Оператора, обрабатываемые данные и источники их получения, сроки обработки и хранения, порядок осуществления прав, информация о трансграничной передаче, сведения об обработчике по поручению (часть 7 статьи 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 152-ФЗ);
• отозвать согласие на обработку персональных данных и на получение Маркетинговых сообщений (раздел 13);
• заявить возражение в отношении автоматизированной обработки (пункт 7.4);
• требовать прекращения обработки в целях продвижения — такая обработка прекращается немедленно (часть 2 статьи 15 152-ФЗ).

12.2. Дополнительно: Посетитель вправе скачать свой диалог (архив сообщений и файлов) до истечения срока хранения (пункт 10.1); Пользователь вправе удалить Аккаунт в Личном кабинете (пункт 10.3).

12.3. Обращения направляются на адрес электронной почты, указанный в разделе 17. В обращении указываются: имя субъекта, сведения, позволяющие его идентифицировать (адрес электронной почты Аккаунта — для Пользователя и Партнёра; сведения диалога, включая идентификатор из выгрузки диалога, — для Посетителя; наименование Пользователя и идентификатор мессенджера — для Оператора чата), и суть требования. Ответ направляется в форме, соответствующей форме запроса.

12.4. Сроки рассмотрения: предоставление сведений и ознакомление — 10 рабочих дней с даты обращения или запроса, с возможным продлением не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин (часть 3 статьи 14, часть 1 статьи 20 152-ФЗ); изменения неполных, неточных или неактуальных данных — 7 рабочих дней со дня представления сведений, обосновывающих изменение; уничтожение незаконно обрабатываемых или избыточных данных — 7 рабочих дней (часть 3 статьи 20 152-ФЗ). Ознакомление осуществляется безвозмездно.

12.5. Отказ в осуществлении прав направляется в те же сроки в виде мотивированного ответа со ссылкой на норму права (часть 2 статьи 20 152-ФЗ). С момента обращения и на период проверки неправомерность обработки приостанавливается блокированием соответствующих данных (часть 1 статьи 21 152-ФЗ). При уточнении или уничтожении данных принимаются разумные меры по уведомлению третьих лиц, которым данные ранее передавались (часть 3 статьи 20 152-ФЗ).

13. Отзыв согласия и прекращение обработки

13.1. Согласие на обработку персональных данных и согласие на получение Маркетинговых сообщений могут быть отозваны в любое время способом, указанным в тексте соответствующего согласия, либо путём обращения на адрес электронной почты, указанный в разделе 17.

13.2. После отзыва согласия обработка соответствующих персональных данных прекращается, а сами данные уничтожаются в течение 30 календарных дней, если иные основания их обработки, предусмотренные пунктами 2–11 части 1 статьи 6 152-ФЗ, отсутствуют (часть 5 статьи 21 152-ФЗ, часть 2 статьи 9 152-ФЗ).

13.3. Требование о прекращении обработки в целях продвижения исполняется немедленно (часть 2 статьи 15 152-ФЗ; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Сервисные сообщения, связанные с работой Аккаунта, продолжают направляться: их отправка осуществляется в рамках исполнения договора и согласия не требует.

13.4. Отзыв согласия, необходимого для оказания услуг в соответствующей части, может повлечь невозможность дальнейшего оказания услуг в этой части. Удаление Аккаунта прекращает обработку данных в порядке пункта 10.3.

14. Меры защиты персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных законодательством, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (части 1–2 статьи 19, статья 18.1 152-ФЗ), в том числе:

• определение угроз безопасности персональных данных при их обработке в информационных системах;
• разграничение прав доступа к персональным данным (доступ предоставляется в объёме, необходимом для выполнения функций);
• учёт и журналирование действий с персональными данными (журналы действий, журнал запросов к ИИ);
• передача данных по защищённым соединениям (протокол HTTPS);
• автоматическое удаление данных по истечении сроков хранения (раздел 10);
• обнаружение инцидентов безопасности, реагирование и восстановление данных;
• внутренний контроль соответствия обработки требованиям 152-ФЗ.

14.2. Обработка данных по поручению Пользователя осуществляется с соблюдением конфиденциальности и требований безопасности, установленных настоящим разделом и разделом 11.2 Оферты.

14.3. При неправомерной или случайной передаче персональных данных (утечке) Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ (24 часа — об инциденте, 72 часа — о результатах внутреннего расследования), и принимает меры по устранению последствий.

15. Несовершеннолетние

15.1. Пользователями и Партнёрами могут быть лица, обладающие полной дееспособностью: достигшие 18 лет либо приобретшие полную дееспособность до достижения этого возраста (в связи с вступлением в брак — пункт 2 статьи 21 Гражданского кодекса РФ, либо в результате эмансипации — статья 27 Гражданского кодекса РФ). Акцептуя Оферту, Пользователь подтверждает наличие полной дееспособности (пункт 2.5 Оферты).

15.2. Сервис не предназначен для использования лицами, не достигшими 18 лет и не обладающими полной дееспособностью; Оператор заведомо не собирает персональные данные таких лиц. При поступлении обоснованного обращения законного представителя вопрос рассматривается в порядке раздела 12.

15.3. Посетители не акцептуют Оферту и не заключают договор с Оператором (пункт 2.6 Оферты); Оператор не запрашивает и не собирает сведения о возрасте Посетителей.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику, публикуя новую редакцию по адресу, указанному в пункте 1.3, с указанием даты вступления её в силу. Актуальная редакция общедоступна без авторизации.

16.2. О существенных изменениях порядка обработки персональных данных (категории данных, цели, получатели, трансграничная передача, сроки) Пользователи уведомляются по адресу электронной почты Аккаунта не позднее даты вступления новой редакции в силу; такие изменения дополнительно анонсируются в Личном кабинете.

16.3. Новая редакция применяется к отношениям с даты вступления её в силу; изменение перечня получателей данных, стран трансграничной передачи и категорий cookie (разделы 8, 9, 11) допускается только через опубликование новой редакции Политики.

17. Контакты

Канал	Значение
Электронная почта для обращений (запросы субъектов, отзывы согласий, иные вопросы обработки данных)	service@portachat.ru
Почтовые отправления	г. Тула, ул. Металлургов 1Б кв. 57, для ИП Цвеленева Е.Г.
ИНН	710703927813
ОГРНИП	325710000070371