Политика обработки персональных данных

Обработку персональных данных в рамках Сервиса осуществляет Kalmar Broadcast.

• Данные Пользователя и сотрудников его Организации: идентификатор Telegram, имя, роль в Организации, история действий в Сервисе.
• Данные третьих лиц — участников переписки, которую ведёт Пользователь через Подключённые аккаунты: содержание сообщений, вложения, метаданные переписки, включая отредактированные и удалённые собеседником сообщения (Сервис сохраняет исходный текст и факт удаления/редактирования).

Обработка осуществляется в целях оказания услуг Сервиса на основании согласия Пользователя (см. Согласие на обработку персональных данных) и договора между Пользователем и Оператором.

В отношении данных третьих лиц из переписки Оператор действует как лицо, осуществляющее обработку по поручению Пользователя как оператора персональных данных этих третьих лиц (ч. 3 ст. 6 152-ФЗ; см. Поручение на обработку персональных данных).

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Данные Организации хранятся в течение действия подписки, далее — согласно жизненному циклу: приостановка 30 дней → архив → 90 дней после архивации данные помещаются в список на удаление. Автоматическое удаление не производится, данные удаляет администратор Сервиса вручную по истечении указанного срока.

Данные не передаются третьим лицам, за исключением случаев, предусмотренных законом. Сервер с базой данных физически размещён в Европе — в отношении граждан РФ это означает трансграничную передачу персональных данных.

Изоляция данных Организаций на уровне базы данных (PostgreSQL Row Level Security), шифрование хранимых номеров телефона Подключённых аккаунтов, журналирование действий пользователей.

Субъект вправе запросить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, обратившись через @kalmar_support. Запросы в отношении данных третьих лиц из переписки перенаправляются Пользователю как оператору этих данных.

Сайт-лендинг использует только сессионные cookie, не осуществляет обращений к API Сервиса и не использует cookie для рекламного отслеживания.