Политика конфиденциальности

1. Кто обрабатывает данные

Оператор сервиса — Riva CRM. По вопросам конфиденциальности и реализации прав субъекта данных свяжитесь с нами:

2. Какие данные мы можем получать

• имя, номер телефона, адрес электронной почты и другие контакты, которые вы сообщаете;
• имя профиля WhatsApp, идентификаторы аккаунта и номера, текст сообщений, ответы на кнопки и списки, а также отправленные вами вложения;
• данные заявок, заказов, обращений и истории взаимодействия, которые компания-клиент ведёт в Riva CRM;
• технические сведения, необходимые для безопасности и работы сервиса: время запроса, IP-адрес, журналы ошибок и служебные идентификаторы.

Мы не просим передавать через сообщения специальные категории данных, платёжные реквизиты, пароли или документы, если это прямо не требуется согласованной услугой.

3. Откуда поступают данные

Данные поступают непосредственно от пользователя, от компании-клиента Riva CRM, с публичных форм сайта и через подключённые каналы связи, включая WhatsApp Business Platform компании Meta.

4. Для чего мы используем данные

• принимать сообщения, отвечать на обращения и передавать диалог ответственному сотруднику;
• создавать и обновлять клиента, заявку, заказ или обращение в CRM;
• предоставлять, поддерживать и защищать сервис, выявлять ошибки и злоупотребления;
• исполнять договорённости с пользователем или компанией-клиентом и требования применимого законодательства;
• улучшать процессы и качество сервиса на основе обезличенной или агрегированной информации.

Автоматические ответы не должны использоваться для принятия юридически значимых решений о человеке без предусмотренного законом основания и необходимого человеческого контроля.

5. Передача и трансграничная обработка

Для работы WhatsApp данные передаются Meta Platforms и связанным с ней поставщикам в объёме, необходимом для доставки сообщений. Технические поставщики хостинга и инфраструктуры могут обрабатывать данные по поручению Riva CRM или компании-клиента. Если клиент отдельно включает внешний сервис искусственного интеллекта, содержание сообщения передаётся выбранному поставщику только в объёме, необходимом для формирования ответа.

Некоторые поставщики могут находиться за пределами Кыргызской Республики. При такой обработке применяются договорные, организационные и технические меры защиты.

6. Срок хранения

Данные хранятся, пока это необходимо для заявленной цели, работы аккаунта клиента, исполнения договора или требований закона. После прекращения необходимости данные удаляются или обезличиваются. Резервные копии заменяются по операционному циклу хранения и не используются для новых целей.

7. Защита данных

Мы применяем разграничение доступа, отдельные рабочие области клиентов, защищённую передачу по HTTPS, контроль служебных секретов, журналирование и резервное копирование. Ни один способ хранения не исключает риск полностью, поэтому меры защиты регулярно пересматриваются.

8. Ваши права

В пределах применимого законодательства вы можете запросить информацию об обработке, доступ к своим данным, их исправление, ограничение обработки или удаление, а также отозвать ранее данное согласие. Для проверки запроса мы можем попросить подтвердить связь с указанным номером телефона или аккаунтом.

Инструкция по удалению размещена на отдельной странице:

9. Дети

Сервис предназначен для делового взаимодействия и не ориентирован на самостоятельное использование детьми. Если данные ребёнка были переданы без надлежащего основания, сообщите нам для проверки и удаления.

10. Изменения политики

Мы можем обновлять эту политику при изменении сервиса или требований законодательства. Актуальная редакция и дата её вступления в силу всегда публикуются на этой странице.