Политика конфиденциальности

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «Портал 360» получает при использовании сайта webai.by, личного кабинета WebAI, виджета ИИ-агента и связанных сервисов (далее — Сервис).

Политика разработана во исполнение абз. 3 п. 3 и п. 4 ст. 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее — Закон) и размещена в открытом доступе в сети Интернет.

• Используя Сервис (оставляя заявку, входя в кабинет, общаясь с виджетом), вы подтверждаете, что ознакомились с Политикой.
• Если вы не согласны с условиями — пожалуйста, не передавайте персональные данные через формы Сервиса.
• Отдельные условия использования Сервиса — в Условиях использования и (при наличии) в договоре / оферте.

Оператор персональных данных

Полное наименование

Общество с ограниченной ответственностью «Портал 360»

УНП

194009997

Юридический адрес

220062, Республика Беларусь, г. Минск, ул. Тимирязева, д. 121, корпус 3, пом. 21

Сайт

https://webai.by/

E-mail

info@portal360.by

Телефон

+375 33 996-66-60

Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также действия (операции) с ними в рамках Сервиса webai.by, если иное не следует из отношений с клиентом (см. раздел о виджете).

Основные термины

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Оператор — ООО «Портал 360», организующее и (или) осуществляющее обработку персональных данных.
• Обработка — любое действие или совокупность действий с персональными данными (сбор, систематизация, хранение, изменение, использование, предоставление, обезличивание, блокирование, удаление и др.).
• Согласие — свободное, однозначное, информированное выражение воли субъекта на обработку его персональных данных.
• Уполномоченное лицо — лицо, обрабатывающее персональные данные по поручению оператора или в его интересах на основании договора.

Термины применяются в значении Закона № 99‑З, если иное прямо не указано.

Категории субъектов

Какие данные обрабатываем

Состав зависит от сценария. Мы не запрашиваем специальные персональные данные (о здоровье, политических взглядах и т.п.) и просим их не направлять через формы Сервиса.

5.1. Форма заявки на webai.by

• имя;
• номер телефона;
• название компании / сайта;
• выбранные интересы (виджет на сайт, установка, пакеты ответов и др.);
• текст комментария.

5.2. Вход и кабинет

• номер телефона (идентификатор аккаунта);
• данные сессии входа (cookie сессии);
• сведения о созданных агентах, настройках, заявках, привязке Telegram-чата (chat id);
• адрес e-mail для уведомлений — если вы его указали;
• URL webhook — если настроен приём заявок.

5.3. Виджет и заявки на сайтах клиентов

• текст сообщений в чате с ИИ-агентом;
• поля формы заявки, включённые клиентом: имя, телефон, e-mail, компания, город, сообщение и др.;
• идентификатор агента (wa_…), технические метаданные обращения.

5.4. Технические данные

• IP-адрес, user-agent браузера;
• дата и время обращения, URL страницы / referrer (при наличии);
• журналы сервера, необходимые для безопасности и диагностики.

Цели обработки

• обработка обращений и заявок, обратная связь, подготовка коммерческого предложения;
• заключение и исполнение договора на услуги WebAI (пакеты ответов, доп. работы);
• создание и обслуживание аккаунта, аутентификация по телефону;
• работа ИИ-агента: ответы посетителям, сбор заявок, уведомления клиента;
• направление уведомлений о заявках (кабинет, Telegram, e-mail, webhook);
• улучшение Сервиса, предотвращение злоупотреблений, обеспечение безопасности;
• исполнение требований законодательства Республики Беларусь (бухучёт, налоги, ответы госорганам).

Персональные данные не продаём и не передаём третьим лицам для их самостоятельного маркетинга.

Правовые основания обработки

В зависимости от ситуации обработка осуществляется на одном или нескольких основаниях, предусмотренных Законом:

• согласие субъекта персональных данных (заявка на сайте, отправка формы в виджете, отдельные добровольные действия);
• заключение и исполнение договора, стороной которого является субъект, либо договора по инициативе субъекта (оказание услуг WebAI, поддержка кабинета);
• выполнение обязанностей, предусмотренных законодательными актами Республики Беларусь;
• иные основания, прямо предусмотренные Законом, когда согласие не требуется.

Порядок получения согласия

1. На страницах с формой заявки размещена ссылка на Политику; отправка формы означает согласие на обработку указанных в форме данных в целях ответа на обращение.
2. При входе в кабинет по номеру телефона вы соглашаетесь на обработку телефона и связанных данных аккаунта для предоставления доступа к Сервису.
3. В виджете на сайте клиента согласие на обработку данных из формы заявки даётся субъектом при отправке формы; клиент обязан обеспечить информирование посетителей (ссылка на политику клиента и/или эту Политику).

Действия (операции) с данными

Оператор может совершать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, обезличивание — в объёме, необходимом для целей Политики.

Обработка ведётся с использованием средств автоматизации (серверы, базы данных, API, мессенджеры) и без них (документы, переписка).

Передача и доступ третьих лиц

Данные могут быть доступны:

• работникам и привлечённым специалистам ООО «Портал 360» — только в объёме, нужном для обработки обращения и оказания услуг;
• сервисам доставки уведомлений (в т.ч. Telegram) — если вы подключили уведомления или оставили заявку, которая уходит в рабочий чат;
• провайдерам инфраструктуры, хостинга, почты, платёжных и учётных сервисов — как уполномоченным лицам при наличии договора и требований конфиденциальности;
• государственным органам — в случаях и порядке, установленных законодательством РБ.

Клиент WebAI может настроить передачу заявок на свой e-mail и HTTPS-webhook (CRM). В этом случае данные уходят по указанным клиентом каналам под его ответственность.

Трансграничная передача

Для работы ИИ-моделей, доставки сообщений и отдельных инфраструктурных сервисов персональные данные (или их фрагменты, например текст диалога) могут обрабатываться с привлечением информационных систем, расположенных за пределами Республики Беларусь.

Такая передача осуществляется при наличии правовых оснований, предусмотренных Законом, и с учётом необходимости защиты данных. По запросу субъекта Оператор предоставит доступную информацию о факте и целях трансграничной передачи в рамках конкретного обращения.

Сроки хранения

• Заявки с сайта — до обработки обращения и в разумный срок после него, либо дольше при переговорах / договоре.
• Данные кабинета — пока аккаунт активен и есть основания для оказания услуг; после удаления/отзыва — в пределах, нужных для завершения обязательств и требований закона.
• Заявки виджета — пока клиент пользуется Сервисом и хранит историю в кабинете; клиент может управлять статусами заявок.
• Технические журналы — ограниченный срок, достаточный для безопасности и диагностики.
• Документы по договору — сроки, установленные законодательством о бухгалтерском учёте и архивах.

По достижении целей или при отсутствии оснований данные удаляются либо обезличиваются, если закон не требует иного.

Права субъекта персональных данных

В соответствии с Законом субъект вправе:

• получать информацию, касающуюся обработки его персональных данных;
• получать информацию о предоставлении своих данных третьим лицам;
• требовать внесения изменений в персональные данные, если они неполные, устаревшие или неточные;
• получить информацию о трансграничной передаче персональных данных;
• отозвать согласие на обработку персональных данных;
• требовать бесплатного прекращения обработки (включая удаление), при отсутствии оснований для обработки;
• обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных и (или) в суд.

Как реализовать права

1. Направьте запрос на info@portal360.by или письменно по адресу Оператора.
2. Укажите ФИО (или имя), контакт для ответа, суть требования и сведения, позволяющие идентифицировать вас (например, телефон из заявки / кабинета).
3. Оператор рассмотрит обращение в сроки, установленные Законом, и направит ответ.

Меры по обеспечению защиты

В соответствии со ст. 17 Закона Оператор принимает правовые, организационные и технические меры, в том числе:

• ограничение доступа к персональным данным по кругу лиц и должностным обязанностям;
• использование защищённого соединения HTTPS при работе с Сервисом;
• учёт и контроль действий в информационных системах, журналирование значимых событий;
• резервное копирование и меры по восстановлению работоспособности;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой;
• договорные обязательства о конфиденциальности с уполномоченными лицами.

Абсолютную безопасность передачи данных в сети Интернет гарантировать невозможно; мы прилагаем разумные усилия для снижения рисков.

Файлы cookie и схожие технологии

Сайт и кабинет могут использовать cookie:

• необходимые — сессия входа в кабинет, безопасность;
• функциональные — удобство интерфейса;
• аналитические — обезличенная статистика (если подключены счётчики).

Подробности — в Политике cookie. Управление cookie доступно в настройках браузера; отключение необходимых cookie может нарушить работу кабинета.

Виджет WebAI на сайтах клиентов

При установке кода embed.js на сайт клиента:

• клиент, как правило, определяет цели сбора данных посетителей своего сайта и выступает оператором в отношении этих данных;
• ООО «Портал 360» обеспечивает техническую обработку в рамках Сервиса (хранение заявок, работа модели, уведомления) как оператор Сервиса и/или уполномоченное лицо — в зависимости от договора и фактических настроек;
• клиент обязан иметь собственную политику (или раздел) для посетителей, указать цели сбора через виджет и при необходимости получить согласие;
• клиент не должен загружать в базу знаний агента незаконный контент и персональные данные без правовых оснований.

Инструкция по установке: База знаний → Код на сайт.

Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не указано в тексте. Дата редакции указана в начале документа. Рекомендуем периодически просматривать страницу.

При существенных изменениях Оператор может дополнительно уведомить пользователей кабинета доступными средствами (например, через интерфейс Сервиса или контакты аккаунта).

Контакты по вопросам персональных данных

Оператор

ООО «Портал 360» · УНП 194009997

Адрес

220062, г. Минск, ул. Тимирязева, д. 121, корпус 3, пом. 21

E-mail

info@portal360.by

Телефон

+375 33 996-66-60

Связанные документы

Cookie · Условия · Оферта · Контакты