Договор обработки персональных данных

1. Общие положения

Настоящий Договор обработки персональных данных (далее — «Договор») регулирует отношения между Оператором и Клиентом в части обработки персональных данных при использовании сервиса SafeChat и посещении сайта safechat.work.

1.1. Стороны Договора

Оператор: Топунов Владимир Георгиевич, владелец и оператор сервиса SafeChat (safechat.work), действующий в качестве Обработчика персональных данных.

Клиент/Посетитель: Юридическое или физическое лицо, использующее сервис SafeChat для корпоративных коммуникаций и/или посещающее сайт safechat.work.

1.2. Нормативная база

Настоящий Договор заключается в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
• Иными применимыми нормативными правовыми актами РФ.

2. Термины и определения

3. Предмет Договора

3.1. Обработчик осуществляет обработку персональных данных в рамках предоставления услуг мессенджера для бизнес-коммуникаций SafeChat и обеспечения функционирования сайта safechat.work.

3.2. Обработка персональных данных осуществляется в следующих целях:

• обеспечение функционирования сервиса обмена сообщениями;
• обработка запросов и обращений через сайт safechat.work;
• регистрация и создание учетных записей пользователей;
• идентификация и аутентификация пользователей;
• обеспечение безопасности коммуникаций и сайта;
• техническая поддержка пользователей и посетителей;
• информирование о новостях и обновлениях сервиса;
• улучшение качества предоставляемых услуг и работы сайта;
• анализ статистики посещаемости и использования сервиса;
• выполнение обязательств перед пользователями.

3.3. Категории персональных данных

В рамках предоставления услуг обрабатываются следующие категории персональных данных:

3.3.1. Данные, собираемые на сайте safechat.work:

• Имя и фамилия (при заполнении форм);
• Адрес электронной почты;
• Номер телефона (при указании в формах обратной связи);
• Название компании и должность (при регистрации корпоративного аккаунта);
• Сообщения и запросы, отправленные через формы обратной связи;
• IP-адрес посетителя сайта;
• Данные cookies и аналогичных технологий;
• Информация о браузере, операционной системе и устройстве;
• Данные о посещенных страницах и времени просмотра;
• Источник перехода на сайт (реферер).

3.3.2. Данные, обрабатываемые в мессенджере SafeChat:

• Логин и пароль (в зашифрованном виде);
• История сообщений и файлов;
• Метаданные сообщений (время отправки, получатели, статус доставки);
• Аватар пользователя (при загрузке);
• Список контактов и групп;
• Настройки и предпочтения пользователя;
• История звонков и видеоконференций (метаданные);
• Данные о подключенных устройствах и сессиях.

3.4. Способы обработки персональных данных

• Сбор;
• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передача (распространение, предоставление, доступ);
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

3A. Обработка персональных данных посетителей сайта safechat.work

3A.1. При посещении сайта safechat.work и взаимодействии с его функционалом автоматически собираются и обрабатываются персональные данные посетителей.

3A.2. Технические данные, собираемые автоматически:

• IP-адрес: используется для обеспечения безопасности, географической аналитики, соблюдения законодательства и предотвращения мошенничества;
• Данные браузера: тип браузера, версия, языковые настройки, установленные плагины;
• Данные устройства: тип устройства (компьютер, планшет, смартфон), операционная система, разрешение экрана;
• Данные о посещении: посещенные страницы, последовательность просмотра, время на странице, источник перехода (откуда пришел пользователь);
• Данные о взаимодействии: клики, прокрутка страниц, заполнение форм, скачивание файлов;
• Файлы cookies и аналогичные технологии: для обеспечения функционирования сайта, сохранения настроек и улучшения пользовательского опыта.

3A.3. Данные, предоставляемые добровольно через формы:

При заполнении форм на сайте (форма обратной связи, форма регистрации, подписка на новости, запрос демо-версии) собираются:

• Имя и фамилия;
• Адрес электронной почты;
• Номер телефона (опционально);
• Название компании и должность (для корпоративных клиентов);
• Размер компании (количество сотрудников);
• Текст сообщения, вопроса или запроса;
• Дата и время отправки формы;
• Предпочтительный способ связи.

3A.4. Цели обработки данных посетителей сайта:

• Обработка обращений: ответы на вопросы, обработка запросов информации;
• Регистрация: создание учетных записей новых пользователей;
• Коммуникация: отправка ответов на запросы, предоставление информации о сервисе;
• Маркетинг: отправка новостей, обновлений и предложений (только с согласия пользователя);
• Аналитика: анализ поведения посетителей для улучшения сайта;
• Безопасность: защита сайта от спама, ботов и злоупотреблений;
• Техническое обслуживание: обеспечение корректной работы сайта;
• Соблюдение законодательства: выполнение правовых обязательств.

3A.5. Правовые основания обработки данных на сайте:

• Согласие субъекта ПДн: при заполнении форм с явным согласием на обработку (установка галочки «Согласен на обработку персональных данных»);
• Исполнение договора: при регистрации и начале использования сервиса;
• Законные интересы оператора: для обеспечения безопасности, функционирования сайта, предотвращения мошенничества;
• Выполнение правовых обязанностей: в случаях, предусмотренных законодательством РФ.

3A.6. Использование cookies и аналогичных технологий:

Сайт safechat.work использует следующие типы cookies:

Необходимые cookies (обязательные):

• Идентификация сессии пользователя;
• Хранение настроек безопасности;
• Обеспечение базовой функциональности сайта;
• Защита от CSRF-атак;
• Срок хранения: до окончания сессии или до 1 года.

Функциональные cookies:

• Запоминание языковых предпочтений;
• Сохранение настроек отображения;
• Запоминание введенных данных в формах;
• Срок хранения: до 1 года.

Аналитические cookies:

• Сбор статистики посещений (количество посетителей, популярные страницы);
• Анализ источников трафика;
• Оценка эффективности контента;
• Используемые сервисы: Яндекс.Метрика, Google Analytics (с анонимизацией IP);
• Срок хранения: до 2 лет.

Маркетинговые cookies:

• Отслеживание эффективности рекламных кампаний;
• Персонализация предложений;
• Ретаргетинг (показ релевантной рекламы);
• Используются ТОЛЬКО с явного согласия пользователя;
• Срок хранения: до 1 года.

3A.7. Автоматизированная обработка и профилирование:

На сайте safechat.work может осуществляться автоматизированная обработка данных для:

• Определения географического положения (по IP-адресу) для показа релевантной информации;
• Персонализации контента на основе истории просмотров;
• Сегментации посетителей для аналитики;
• Защиты от спама и ботов.

Автоматизированная обработка не используется для принятия решений, порождающих юридические последствия для субъектов данных.

4. Права и обязанности пользователей и посетителей

4.1. Пользователь/Посетитель обязуется:

• Предоставлять достоверные персональные данные;
• Своевременно обновлять свои персональные данные при их изменении;
• Не предоставлять персональные данные третьих лиц без их согласия;
• Соблюдать требования законодательства РФ о персональных данных;
• Использовать сайт и сервис в соответствии с условиями использования.

4.2. Пользователь/Посетитель имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или удаления своих персональных данных;
• Отозвать согласие на обработку персональных данных;
• Требовать прекращения обработки персональных данных;
• Получить копию своих персональных данных в структурированном машиночитаемом формате;
• Обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
• Отказаться от получения маркетинговых сообщений в любой момент.

4.3. Реализация прав субъекта персональных данных:

Для реализации своих прав субъект персональных данных может:

• Направить запрос на электронную почту: contact@safechat.work;
• Использовать функционал личного кабинета (для зарегистрированных пользователей);
• Связаться через форму обратной связи на сайте.

Обработчик обязуется рассмотреть запрос и предоставить ответ в течение 30 дней с момента получения.

5. Права и обязанности Обработчика

5.1. Обработчик обязуется:

• Обрабатывать персональные данные только в соответствии с условиями настоящего Договора и целями обработки;
• Обеспечивать защиту персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• Применять организационные и технические меры защиты персональных данных в соответствии с требованиями законодательства РФ;
• Не передавать персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством;
• Обеспечивать конфиденциальность персональных данных;
• Уведомлять субъектов персональных данных о любых инцидентах, связанных с нарушением безопасности их данных, в течение 72 часов с момента обнаружения;
• Оказывать содействие субъектам персональных данных в реализации их прав;
• Предоставлять информацию о принимаемых мерах защиты по запросу;
• Удалять или блокировать персональные данные по требованию субъекта или по окончании срока обработки;
• Вести учет операций с персональными данными;
• Обеспечивать актуальность политики обработки персональных данных.

5.2. Обработчик имеет право:

• Привлекать субобработчиков с уведомлением пользователей и при условии соблюдения ими требований настоящего Договора;
• Запрашивать у пользователей необходимые разъяснения по вопросам обработки персональных данных;
• Отказать в выполнении запроса пользователя, если он противоречит законодательству РФ;
• Использовать обезличенные данные для статистики и аналитики без ограничений.

6. Меры защиты персональных данных

6.1. Технические меры защиты:

• Шифрование данных: использование сквозного шифрования (E2EE) для защиты содержимого сообщений в мессенджере;
• Шифрование при передаче: использование протокола TLS 1.3 для защиты данных при передаче между сайтом и пользователем;
• Шифрование при хранении: шифрование персональных данных в базах данных на серверах;
• Безопасность паролей: хеширование паролей с использованием современных алгоритмов (bcrypt, Argon2);
• Аутентификация: многофакторная аутентификация (2FA) для доступа к системе;
• Контроль доступа: разграничение прав доступа к персональным данным по принципу минимальных привилегий;
• Брандмауэры и WAF: защита серверов от внешних атак;
• Резервное копирование: регулярное создание зашифрованных резервных копий;
• Мониторинг безопасности: круглосуточное отслеживание и регистрация попыток несанкционированного доступа;
• Антивирусная защита: использование современных антивирусных решений;
• Обновления безопасности: регулярная установка обновлений и патчей безопасности;
• Защита от DDoS: использование систем защиты от распределенных атак.

6.2. Организационные меры защиты:

• Назначение ответственного за организацию обработки персональных данных;
• Ознакомление сотрудников с требованиями законодательства и локальными актами по защите ПДн;
• Обязательство сотрудников о неразглашении персональных данных;
• Организация режима обеспечения безопасности помещений, в которых размещены информационные системы;
• Разработка и утверждение политики обработки персональных данных;
• Проведение периодической оценки эффективности мер защиты;
• Регулярный аудит безопасности систем обработки персональных данных;
• Разработка и тестирование планов реагирования на инциденты;
• Обучение персонала основам информационной безопасности;
• Контроль действий сотрудников, имеющих доступ к персональным данным.

7. Трансграничная передача данных

7.1. Персональные данные обрабатываются на территории Российской Федерации с использованием баз данных, расположенных на территории РФ.

7.2. Трансграничная передача персональных данных осуществляется только при наличии:

• письменного согласия пользователя;
• согласия субъекта персональных данных на трансграничную передачу его данных;
• подтверждения адекватной защиты прав субъектов ПДн в иностранном государстве, куда осуществляется передача данных;
• наличия международного договора РФ с соответствующим государством.

7.3. В случае использования сервисов третьих сторон, расположенных за пределами РФ (например, CDN, облачные сервисы), Обработчик обеспечивает:

• Заключение соответствующих соглашений о защите данных;
• Применение стандартных договорных оговорок (SCC), одобренных регулирующими органами;
• Уведомление пользователей о таких передачах.

8. Субобработчики

8.1. Обработчик вправе привлекать следующие категории субобработчиков:

• Хостинг-провайдеры: для размещения серверов и хранения данных;
• CDN-сервисы: для ускорения загрузки контента сайта;
• Облачные хранилища: для резервного копирования данных;
• Email-провайдеры: для отправки уведомлений и писем;
• Сервисы технической поддержки: для обработки обращений пользователей;
• Аналитические сервисы: для обработки обезличенных статистических данных (Яндекс.Метрика, Google Analytics);
• Платежные системы: для обработки платежей (при наличии платных услуг).

8.2. Обработчик обязуется:

• Уведомлять пользователей о привлечении субобработчиков через обновление настоящего Договора;
• Обеспечивать соблюдение субобработчиками требований настоящего Договора;
• Заключать с субобработчиками соглашения, содержащие требования по защите персональных данных не ниже, чем в настоящем Договоре;
• Нести ответственность перед пользователями за действия субобработчиков;
• Проводить оценку надежности субобработчиков перед началом сотрудничества.

8.3. Актуальный список субобработчиков доступен по запросу на электронную почту contact@safechat.work.

9. Уведомление об инцидентах

9.1. В случае инцидента информационной безопасности, связанного с персональными данными, Обработчик обязан:

• Незамедлительно, но не позднее 24 часов с момента обнаружения, уведомить затронутых пользователей (при наличии высокого риска для их прав и свобод);
• В течение 72 часов уведомить Роскомнадзор о произошедшем инциденте;
• Предоставить детальную информацию об инциденте, включая:
  • дату и время обнаружения инцидента;
  • характер нарушения безопасности;
  • категории и приблизительное количество затронутых субъектов данных;
  • категории и приблизительное количество затронутых записей с персональными данными;
  • возможные последствия инцидента;
  • предпринятые или планируемые меры по устранению последствий и предотвращению подобных инцидентов в будущем.
• Принять необходимые меры для минимизации негативных последствий;
• Провести расследование причин инцидента;
• Документировать все инциденты и предпринятые действия;
• Внедрить дополнительные меры защиты для предотвращения повторения инцидентов.

9.2. Уведомление пользователей об инциденте включает:

• Описание инцидента доступным языком;
• Виды данных, которые могли быть скомпрометированы;
• Рекомендации по защите (например, смена паролей);
• Контактные данные для связи и получения дополнительной информации.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет следующие права:

Право на информацию:

• Получать информацию о том, обрабатываются ли его персональные данные;
• Получать информацию о целях обработки, категориях данных, получателях данных;
• Получать информацию о сроках хранения данных;
• Получать информацию об источнике персональных данных.

Право на доступ:

• Получить копию своих персональных данных, обрабатываемых Оператором;
• Запросить предоставление данных в структурированном, широко используемом и машиночитаемом формате;
• Получить данные бесплатно (первый запрос), последующие запросы могут потребовать оплаты административных расходов.

Право на исправление:

• Требовать исправления неточных или неполных персональных данных;
• Дополнять персональные данные с учетом целей обработки.

Право на удаление («право на забвение»):

• Требовать удаления персональных данных в следующих случаях:
  • данные больше не нужны для целей обработки;
  • субъект отозвал согласие на обработку;
  • данные обрабатывались незаконно;
  • данные должны быть удалены в соответствии с законодательством;
  • субъект возражает против обработки, и нет законных оснований для продолжения обработки.

Право на ограничение обработки:

• Требовать приостановки обработки в случае оспаривания точности данных;
• Требовать ограничения вместо удаления;
• Требовать сохранения данных для защиты правовых требований.

Право на возражение:

• Возразить против обработки персональных данных, основанной на законных интересах Оператора;
• Возразить против обработки в маркетинговых целях в любое время;
• Возразить против автоматизированной обработки и профилирования.

Право на отзыв согласия:

• Отозвать согласие на обработку персональных данных в любое время;
• Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.

Право на подачу жалобы:

• Подать жалобу в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных);
• Обратиться в суд для защиты своих прав.

10.2. Для реализации своих прав субъект персональных данных направляет запрос на адрес: contact@safechat.work или через форму обратной связи на сайте.

10.3. Обработчик обязуется рассмотреть запрос и предоставить ответ в течение 30 календарных дней с момента получения запроса.

10.4. В случае необходимости продления срока рассмотрения запроса (например, из-за сложности запроса), Обработчик уведомляет об этом субъекта в течение первых 30 дней с указанием причин задержки. Общий срок рассмотрения не может превышать 90 дней.

11. Срок хранения и удаление персональных данных

11.1. Сроки хранения персональных данных:

11.2. Удаление персональных данных:

По истечении срока хранения или при получении запроса на удаление Обработчик обязан:

• Удалить все персональные данные из основных баз данных в течение 30 дней;
• Удалить данные из резервных копий в соответствии с графиком ротации (не позднее 90 дней);
• Удалить данные из систем субобработчиков;
• Подтвердить факт удаления по запросу пользователя;
• Уничтожить физические носители с персональными данными (при наличии) с использованием сертифицированных методов.

11.3. Исключения из удаления:

Персональные данные могут быть сохранены дольше указанных сроков в случаях, когда:

• Это требуется законодательством РФ (например, для бухгалтерского и налогового учета);
• Необходимо для защиты правовых требований Оператора или третьих лиц;
• Имеется судебное решение о сохранении данных;
• Данные обезличены и используются в статистических целях.

В таких случаях Обработчик ограничивает обработку данных только необходимыми целями и продолжает обеспечивать их защиту.

12. Аудит и контроль

12.1. Обработчик проводит регулярные внутренние аудиты систем обработки персональных данных не реже одного раза в год.

12.2. Пользователи, являющиеся корпоративными клиентами, имеют право запросить информацию о:

• Мерах безопасности, применяемых для защиты персональных данных;
• Результатах последнего аудита безопасности (в обобщенном виде);
• Сертификатах и подтверждениях соответствия стандартам безопасности;
• Политиках и процедурах обработки персональных данных.

12.3. Обработчик обязуется предоставить запрошенную информацию в течение 14 рабочих дней, за исключением сведений, составляющих коммерческую тайну или способных снизить уровень безопасности.

12.4. В случае выявления несоответствий или уязвимостей в результате аудита, Обработчик обязуется разработать и внедрить план мероприятий по их устранению в разумные сроки.

13. Ответственность сторон

13.1. За неисполнение или ненадлежащее исполнение обязательств по настоящему Договору стороны несут ответственность в соответствии с законодательством Российской Федерации.

13.2. Обработчик несет ответственность за:

• Нарушение конфиденциальности персональных данных по вине Обработчика;
• Утрату или уничтожение персональных данных в результате действий или бездействия Обработчика;
• Несанкционированную передачу персональных данных третьим лицам;
• Несоблюдение требований законодательства о персональных данных;
• Ненадлежащее применение мер защиты персональных данных;
• Нарушение прав субъектов персональных данных.

13.3. Обработчик не несет ответственности за:

• Нарушения, произошедшие по вине пользователя или субъектов персональных данных (например, разглашение паролей, передача доступов третьим лицам);
• Невозможность исполнения обязательств вследствие обстоятельств непреодолимой силы (форс-мажор);
• Действия, совершенные в соответствии с прямыми указаниями пользователя, если Обработчик предупредил о рисках;
• Ущерб, возникший в результате действий третьих лиц, при условии, что Обработчик предпринял все разумные меры защиты;
• Достоверность и актуальность персональных данных, предоставленных пользователями.

13.4. Пользователь несет ответственность за:

• Достоверность предоставленных персональных данных;
• Соблюдение мер безопасности при использовании сервиса (сохранность паролей, использование надежных паролей);
• Незаконное предоставление персональных данных третьих лиц;
• Нарушение условий использования сервиса и сайта.

13.5. Ограничение ответственности:

• Совокупная ответственность Обработчика по настоящему Договору ограничена суммой, фактически уплаченной пользователем за услуги в течение 12 месяцев, предшествующих событию, повлекшему ответственность;
• Для бесплатных пользователей совокупная ответственность ограничена суммой 10 000 (десять тысяч) рублей;
• Обработчик не несет ответственности за косвенные убытки, упущенную выгоду, потерю репутации, если иное не предусмотрено императивными нормами законодательства РФ.

13.6. Положения об ограничении ответственности не применяются в случаях умышленного причинения вреда или грубой неосторожности Обработчика.

14. Конфиденциальность

14.1. Обработчик обязуется сохранять конфиденциальность всех персональных данных, полученных в рамках исполнения настоящего Договора.

14.2. Конфиденциальной информацией считается:

• Все персональные данные пользователей и посетителей сайта;
• Содержимое сообщений и файлов, передаваемых через мессенджер;
• Коммерческая информация пользователей;
• Любая иная информация, не являющаяся общедоступной.

14.3. Обязательство конфиденциальности:

• Действует в течение срока действия Договора и в течение 5 лет после его расторжения;
• Распространяется на всех сотрудников и субобработчиков Обработчика;
• Не распространяется на информацию, ставшую общедоступной не по вине Обработчика;
• Не распространяется на случаи, когда раскрытие требуется законодательством РФ.

14.4. Конфиденциальная информация не подлежит разглашению третьим лицам без письменного согласия пользователя, за исключением случаев, предусмотренных законодательством (запросы правоохранительных органов, судебные решения).

14.5. Обработчик обязуется обеспечить подписание соглашений о конфиденциальности всеми сотрудниками и субобработчиками, имеющими доступ к персональным данным.

14.6. В случае нарушения конфиденциальности виновная сторона несет ответственность в соответствии с законодательством РФ, включая возмещение причиненного ущерба.

15. Передача персональных данных государственным органам

15.1. Обработчик может передавать персональные данные государственным органам в следующих случаях:

• При наличии письменного запроса уполномоченных государственных органов (правоохранительные органы, суды, налоговые органы) с указанием правового основания и цели запроса;
• При наличии судебного решения, вступившего в законную силу;
• В иных случаях, предусмотренных законодательством РФ.

15.2. Обработчик обязуется:

• Проверять законность запроса государственного органа;
• Передавать только те данные, которые прямо указаны в запросе;
• Документировать все случаи передачи данных государственным органам;
• Уведомлять пользователей о передаче их данных, если это не запрещено законодательством или решением суда.

15.3. Обработчик не несет ответственности за последствия передачи данных государственным органам в соответствии с законными требованиями.

16. Срок действия и расторжение Договора

16.1. Настоящий Договор вступает в силу с момента начала использования сервиса SafeChat или посещения сайта safechat.work и действует бессрочно.

16.2. Договор может быть расторгнут:

• По инициативе пользователя путем прекращения использования сервиса и удаления учетной записи;
• По инициативе Обработчика при нарушении пользователем существенных условий Договора или условий использования сервиса;
• Автоматически при прекращении деятельности сервиса SafeChat с уведомлением пользователей не менее чем за 30 дней.

16.3. При расторжении Договора по инициативе пользователя:

• Пользователь может запросить удаление всех своих персональных данных;
• Обработчик удаляет персональные данные в соответствии с разделом 11 настоящего Договора;
• Некоторые данные могут быть сохранены в случаях, предусмотренных законодательством;
• Обезличенные статистические данные могут быть сохранены без ограничения срока.

16.4. При расторжении Договора по инициативе Обработчика:

• Обработчик обязан уведомить пользователя не менее чем за 14 дней;
• Пользователю предоставляется возможность экспортировать свои данные;
• Персональные данные удаляются в соответствии с разделом 11 настоящего Договора.

16.5. Положения Договора, касающиеся конфиденциальности, ответственности, ограничения ответственности и урегулирования споров, продолжают действовать после расторжения Договора.

17. Изменение условий Договора

17.1. Обработчик вправе изменять условия настоящего Договора в одностороннем порядке в следующих случаях:

• При изменении законодательства РФ о персональных данных;
• При внедрении новых технологий обработки или мер защиты данных;
• При изменении функционала сервиса или сайта;
• При изменении состава обрабатываемых данных или целей обработки;
• По иным обоснованным причинам.

17.2. Процедура внесения изменений:

• Новая редакция Договора публикуется на сайте safechat.work по адресу safechat.work/dpa.html;
• Пользователи уведомляются об изменениях путем направления электронного сообщения, публикации уведомления в личном кабинете или на главной странице сайта;
• Уведомление направляется не менее чем за 30 календарных дней до вступления изменений в силу;
• В уведомлении указывается краткое описание изменений и дата вступления в силу.

17.3. При внесении существенных изменений (например, изменение целей обработки, расширение перечня обрабатываемых данных, изменение правовых оснований):

• Срок уведомления увеличивается до 60 дней;
• Может потребоваться получение нового согласия пользователей;
• Пользователям предоставляется возможность отказаться от новых условий и удалить свои данные.

17.4. Продолжение использования сервиса или сайта после вступления изменений в силу означает согласие пользователя с новой редакцией Договора.

17.5. Если пользователь не согласен с изменениями, он вправе:

• Прекратить использование сервиса;
• Удалить свою учетную запись;
• Запросить удаление своих персональных данных;
• Отказаться от получения маркетинговых сообщений.

17.6. История всех редакций Договора хранится на сайте и доступна по запросу.

18. Разрешение споров

18.1. Все споры и разногласия, возникающие из настоящего Договора или в связи с ним, стороны обязуются разрешать путем переговоров.

18.2. Претензионный порядок разрешения споров является обязательным:

• Претензия направляется в письменной форме на адрес электронной почты: contact@safechat.work;
• Претензия должна содержать: описание нарушения, требования заявителя, контактные данные для ответа;
• Срок рассмотрения претензии составляет 30 календарных дней с момента получения;
• Ответ на претензию направляется в письменной форме (по электронной почте или иным способом, указанным в претензии).

18.3. В случае невозможности разрешения спора путем переговоров или в претензионном порядке, спор подлежит рассмотрению в судебном порядке:

• Для споров с участием потребителей — по месту жительства потребителя или по месту нахождения Обработчика (по выбору потребителя);
• Для споров с участием юридических лиц — в Арбитражном суде по месту нахождения ответчика;
• Все споры рассматриваются в соответствии с законодательством Российской Федерации.

18.4. Пользователи также вправе обратиться:

• В Роскомнадзор с жалобой на нарушение законодательства о персональных данных;
• В Роспотребнадзор с жалобой на нарушение прав потребителей (для физических лиц);
• К уполномоченному по правам человека в РФ;
• В прокуратуру РФ.

19. Заключительные положения

19.1. Настоящий Договор составлен в соответствии с законодательством Российской Федерации и регулируется российским правом.

19.2. Все уведомления и сообщения в рамках настоящего Договора направляются:

• Обработчику:
  • По электронной почте: contact@safechat.work
  • Через форму обратной связи на сайте safechat.work
  • Через интерфейс личного кабинета (для зарегистрированных пользователей)
• Пользователю:
  • По электронной почте, указанной при регистрации или в формах
  • Через уведомления в личном кабинете
  • Путем публикации на сайте (для общих уведомлений)

19.3. Уведомление считается полученным:

• При отправке по электронной почте — в момент отправки (если не получено уведомление о недоставке);
• При размещении в личном кабинете — в момент публикации;
• При публикации на сайте — через 3 дня после публикации.

19.4. Если какое-либо положение настоящего Договора будет признано недействительным или не подлежащим принудительному исполнению:

• Это не влияет на действительность остальных положений Договора;
• Недействительное положение заменяется действительным, наиболее близким по смыслу;
• Стороны обязуются добросовестно сотрудничать для урегулирования ситуации.

19.5. Бездействие Обработчика в случае нарушения пользователем условий Договора не лишает Обработчика права предпринять соответствующие действия позднее.

19.6. Настоящий Договор составлен на русском языке. В случае наличия переводов на другие языки, при расхождении толкования приоритет имеет русскоязычная версия.

19.7. Заголовки разделов используются исключительно для удобства и не влияют на толкование положений Договора.

20. Контактная информация и реквизиты