Коротко
- Редакция для всех стран, кроме России. Оператор - ООО «Бибро Групп» (Республика Беларусь)
- Мы обрабатываем телефон для входа, данные профиля и платежей - чтобы оказывать услугу
- Номера пользователей клиентов используем только для проверки, через 90 дней номер обезличиваем
- Не продаём данные и не используем их для рекламы
- Данные хранятся в Республике Беларусь, соединение только по HTTPS
- Вы можете узнать, исправить или удалить свои данные - напишите на privacy@telvera.io
1.Общие положения
Эта политика объясняет, какие персональные данные обрабатывает сервис Telvera, зачем, как долго и какие права есть у вас. Она подготовлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Эта редакция действует для клиентов и пользователей из всех стран, кроме Российской Федерации. Для России действует отдельная редакция.
Политика действует для сайта telvera.io, личного кабинета и API Telvera. Ознакомление с политикой - ваше право. Мы не требуем «принять» её как условие использования сервиса.
2.Кто чьи данные обрабатывает
В Telvera есть два вида данных, и роль сервиса для них разная.
Данные наших клиентов - мы оператор
Это компании и разработчики, которые регистрируются в кабинете: телефон для входа, реквизиты плательщика для счетов, платежи, обращения в поддержку. За эти данные отвечаем мы.
Номера пользователей клиентов - мы уполномоченное лицо
Когда клиент подтверждает телефон своего пользователя через API, он передаёт нам этот номер. Мы обрабатываем его только по поручению клиента и только чтобы подтвердить номер. Оператором для таких данных выступает клиент: он сообщает пользователю о проверке и при необходимости получает согласие. Условия поручения закреплены в договоре с клиентом.
3.Цели, данные, основания и сроки
Ниже - каждая цель отдельно. Мы не обрабатываем больше данных, чем нужно для цели, и не используем их для другого.
- Чьи данные
- Клиенты Telvera
- Какие данные
- Номер телефона, номер для звонка, время и результат входа, IP-адрес
- Основание
- Договор с клиентом (Пользовательское соглашение), абз. 15 ст. 6 Закона № 99-З
- Срок хранения
- Пока действует аккаунт и 1 год после его удаления
- Чьи данные
- Пользователи клиентов (по поручению клиента)
- Какие данные
- Номер телефона пользователя, номер для звонка, время звонка, результат проверки
- Основание
- Поручение клиента-оператора по договору (ст. 7 Закона № 99-З)
- Срок хранения
- 90 дней, затем номер обезличивается и в отчётах клиента остаётся только в замаскированном виде (+375 29 5••-••-03)
- Чьи данные
- Клиенты Telvera
- Какие данные
- Реквизиты плательщика (название, УНП/ИНН, адрес - если вы их указали), последние 4 цифры карты, история платежей и документы
- Основание
- Договор с клиентом; законодательство о бухгалтерском учёте
- Срок хранения
- Платёжные документы - сроки по законодательству об архивном деле, остальное - пока действует аккаунт
- Чьи данные
- Клиенты Telvera
- Какие данные
- Текст обращений, переписка, контакты для ответа
- Основание
- Договор с клиентом
- Срок хранения
- 3 года с момента закрытия обращения
- Чьи данные
- Клиенты Telvera и посетители сайта
- Какие данные
- IP-адрес, данные браузера, журнал входов и запросов к API
- Основание
- Договор с клиентом; обязанности по защите информации
- Срок хранения
- Журнал запросов - 30 дней, журнал входов - 6 месяцев
4.Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для рекламы. Для работы сервиса мы привлекаем уполномоченных лиц:
- Хостинг-провайдер - хранение данных сервиса на серверах в Республике Беларусь: ООО «Датахата» (DataHata), г. Минск
- Операторы связи - приём входящих вызовов на номера Telvera: список операторов
- Платёжный провайдер - приём оплаты картой: bePaid (Республика Беларусь). Данные карты целиком мы не получаем и не храним
С каждым из них заключён договор с условиями конфиденциальности и защиты данных. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.
5.Трансграничная передача
Данные хранятся на серверах в Республике Беларусь. Мы не передаём данные клиентов за рубеж, кроме случаев, описанных ниже.
6.Как мы защищаем данные
- Всё соединение с сайтом, кабинетом и API - только по HTTPS
- Доступ к данным есть только у сотрудников, которым он нужен по работе, и он журналируется
- Номера пользователей клиентов показываются в кабинете замаскированными
- API-ключи хранятся только в виде хэша, полностью ключ показывается один раз при создании
- О нарушениях защиты данных мы сообщаем в НЦЗПД не позднее 3 рабочих дней
7.Ваши права и как ими воспользоваться
По Закону № 99-З вы вправе:
- Получить информацию о том, какие ваши данные мы обрабатываем, зачем и на каком основании - ответим в течение 5 рабочих дней, бесплатно
- Узнать, кому передавались ваши данные за последний год - раз в год бесплатно, ответ в течение 15 дней
- Исправить неполные, устаревшие или неточные данные - в течение 15 дней
- Отозвать согласие, если обработка шла на его основании - в течение 15 дней
- Потребовать прекратить обработку и удалить данные, если для неё нет законных оснований - в течение 15 дней
- Обжаловать наши действия в Национальный центр защиты персональных данных (cpd.by)
Как подать заявление
Направьте заявление письменно на адрес оператора (220004, г. Минск, пр. Победителей, д. 7А, офис 28) или в виде электронного документа на privacy@telvera.io. В заявлении укажите ФИО, адрес, дату рождения, суть требования и подпись (или электронную цифровую подпись), как требует ст. 14 Закона № 99-З.
9.Изменения политики
Если мы существенно меняем политику - цели, сроки, состав данных или порядок реализации прав, - мы заранее сообщаем об этом в личном кабинете и по email. Актуальная редакция всегда доступна на этой странице.
Остались вопросы?
Пишите на privacy@telvera.io по персональным данным или на hello@telvera.io по остальным вопросам. Ответим в течение 5 рабочих дней.