Политика в отношении обработки персональных данных

1. Кто обрабатывает данные

Оператор: ООО «Амам Капитал», УНП 193397601, адрес: 220002, г. Минск, ул. Веры Хоружей, д. 31А/1, офис 409, электронная почта: support@sintezdev.by, телефон: +375 29 608-70-56. Ответственный за защиту персональных данных: директор Михалькевич Александр Леонидович, support@sintezdev.by.

Политика написана по требованиям: Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о персональных данных); Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации».

2. Чьи данные и какие

Пользователи конструктора: имя, адрес электронной почты, номер мобильного телефона (подтверждается кодом из СМС при регистрации), пароль (только в виде хеша), страна, история платежей по тарифам, обращения в поддержку, адрес IP (для защиты от подбора пароля и от рассылки СМС чужим людям).

Посетители сайтов наших пользователей: имя, телефон, почта, адрес доставки, сообщения — то, что посетитель сам написал в форме, чате или заказе. Для этих данных оператор — владелец сайта, а мы — уполномоченное лицо по договору поручения.

3. Зачем

Чтобы создать и вести аккаунт, подтвердить регистрацию, восстановить доступ; хранить и показывать сайты; принимать оплату тарифов и выдавать закрывающие документы; отвечать на обращения; защищать сервис от взлома и злоупотреблений; выполнять требования закона.

Рассылки о новостях сервиса — только с отдельного согласия, от них можно отписаться в любом письме.

4. Основания

Согласие на обработку персональных данных (даётся отдельно при регистрации), исполнение договора с Пользователем (пользовательское соглашение и оферта), обязанности, которые установлены законом (бухгалтерский учёт, ответы государственным органам).

5. Где и сколько хранятся

Где хранятся данные: на серверах в Республике Беларусь. Пока аккаунт существует — данные аккаунта и сайтов; после удаления аккаунта — удаляются насовсем, кроме сведений, которые закон требует хранить дольше (платёжные документы — в течение срока, установленного законодательством о бухгалтерском учёте и налогах). Резервные копии хранятся в зашифрованном виде в той же стране, что и основные данные, не дольше 30 дней. Журнал действий администраторов сервиса хранится 3 года, затем записи удаляются; IP-адреса в нём удаляются через 12 месяцев.

6. Кому передаются

Почтовому сервису и оператору СМС — чтобы доставить письма и коды; платёжному сервису — для оплаты; хостинг-провайдеру, у которого арендованы серверы. Все они обрабатывают данные по нашему поручению и только для этих целей.

Получатели: платёжный сервис bePaid; ИИ-модели: OpenRouter, Inc. (США). Хостинг-провайдера в Республике Беларусь, оператора СМС и почтовый сервис мы назовём в этом списке до того, как начнём передавать им данные.

Если Пользователь подключил к сайту интеграции (CRM, Google Таблицы, службы доставки, телефония, Telegram-уведомления), данные посетителей его сайта передаются в выбранный им сервис по его поручению.

ИИ-модели получают текст запросов и содержимое сайта. Сборку и правки сайта выполняет сервис OpenRouter компании OpenRouter, Inc. (США): он получает запросы без телефонов и адресов почты, они заменяются метками. Российские модели (YandexGPT, GigaChat) получают их как есть.

Передача запросов в OpenRouter — передача персональных данных за пределы Республики Беларусь в страну, где может не обеспечиваться надлежащий уровень их защиты. Она ведётся только с вашего отдельного согласия: его можно дать при первом обращении к ИИ-помощнику или в разделе «Мои данные» и там же отозвать. Без согласия сервис работает, но ИИ-помощник недоступен.

Google Таблицы — только если Пользователь сам подключил эту интеграцию. Через вход Google сервис получает адрес почты аккаунта Google и доступ только к таблицам, которые создал сам сервис (право drive.file); другие файлы Пользователя сервис не видит. В таблицу записываются заявки и заказы с сайта Пользователя, по его поручению. Данные, полученные через API Google, используются только для этой функции, не передаются другим лицам, не используются для рекламы и обучения моделей ИИ, и их обработка соответствует Google API Services User Data Policy, включая требования Limited Use. Отключить доступ можно на странице интеграции или в настройках аккаунта Google.

Если вы входите не на сервере своей страны, сервис спрашивает у сервера платформы в другой стране (Беларусь или Россия), есть ли там аккаунт с этой почтой. Передаётся только адрес почты, ответ — да или нет, на другом сервере ничего не сохраняется.

Данные не продаются и не передаются для рекламы.

7. Права человека

Узнать, какие данные о вас есть, и получить их копию; исправить неверные; отозвать согласие; потребовать удалить данные; пожаловаться в Национальный центр защиты персональных данных Республики Беларусь.

Скачать копию своих данных (аккаунт, принятые документы, сайты с содержимым) или удалить аккаунт можно в кабинете на странице «Мои данные» (https://sintezdev.by/account). Можно и написать на support@sintezdev.by: мы отвечаем в течение 15 дней.

8. Как защищаем

Шифрование соединения (https), пароли, коды подтверждения и ссылки восстановления только в виде хеша, ограничение попыток входа, доступ к служебным страницам только у администраторов и только со вторым шагом входа (одноразовый код из приложения на телефоне), журнал действий администраторов, который из интерфейса не меняется и не удаляется. Резервные копии зашифрованы и хранятся в той же стране, что и основные данные.