Политика конфиденциальности

Политика касается посетителей сайта, лиц, которые создают аккаунт Climails или управляют им («Клиенты» или «вы»), и частично — людей, чьи персональные данные Клиенты загружают и которым отправляют сообщения («Контакты»).

В отношении данных Контактов оператором является Клиент: он решает, зачем и как обрабатываются данные; Climails обрабатывает их только по указаниям Клиента, как описано в нашем Соглашении об обработке данных. Контактам, которые хотят реализовать свои права, следует обращаться к Клиенту, отправившему им сообщения, — а мы окажем этому Клиенту необходимое содействие.

Данные аккаунта и профиля, которые вы предоставляете при регистрации и использовании Сервиса: имя, название компании, адрес электронной почты, пароль (хранится только в виде солёного хеша), телефон, роль и настройки.

Платёжные данные: контакт и адрес для выставления счетов, налоговые идентификаторы, тип и последние цифры платёжного средства. Полные номера карт обрабатываются нашим платёжным провайдером и никогда не хранятся на наших серверах.

Данные контактов, которые вы загружаете или синхронизируете для рассылок: имена получателей, адреса почты, телефоны, идентификаторы в мессенджерах, а также добавленные вами произвольные поля, сегменты и записи о согласии.

Метаданные использования, доставки и вовлечённости, возникающие при работе Сервиса: отправки, доставки, открытия, клики, отказы (bounce), жалобы, отписки, журналы и диагностические данные, IP-адрес, сведения об устройстве и браузере, cookie (см. Политику использования cookie).

Данные обращений и переписки: сообщения, которые вы нам направляете, и история нашей коммуникации.

Чтобы предоставлять, эксплуатировать и защищать Сервис, аутентифицировать пользователей и доставлять отправляемые вами сообщения — для исполнения договора с вами.

Чтобы выставлять счета, вести учёт и выполнять налоговые, бухгалтерские и иные требования закона.

Чтобы контролировать доставляемость и злоупотребления, предотвращать мошенничество и спам, улучшать и развивать Сервис, оказывать поддержку и обеспечивать безопасность — на основании нашего законного интереса в работе безопасной и надёжной платформы, с учётом ваших прав.

Чтобы направлять вам сервисные и, где это правомерно, продуктовые сообщения. Когда того требует закон, маркетинг в ваш адрес ведётся на основании согласия, которое вы можете отозвать в любой момент.

Мы обрабатываем данные Контактов только для доставки, измерения и поддержки создаваемых вами кампаний. Мы не продаём данные Контактов, не передаём их другим Клиентам и никогда не используем ваши Контакты для собственного маркетинга.

Вы отвечаете за наличие правового основания и любого необходимого согласия на отправку сообщений вашим Контактам, а также за соблюдение их прав на конфиденциальность и запросов на отписку — как изложено в Условиях использования и Политике против спама.

Мы передаём персональные данные проверенным субобработчикам, которые помогают нам в работе Сервиса, — это облачный хостинг и инфраструктура, инфраструктура отправки и доставляемости, обработка платежей, мониторинг ошибок и аналитика. Каждый связан договором, требующим конфиденциальности и достаточной безопасности и ограничивающим использование данных оказанием услуг нам.

Мы можем раскрывать данные, когда это требуется по закону, для защиты наших соглашений, прав, безопасности и имущества пользователей или общества, либо в связи со слиянием, поглощением или продажей активов — в этом случае мы потребуем от получателя соблюдать настоящую политику.

Мы ведём актуальный перечень субобработчиков и уведомляем о существенных изменениях; запросить его можно по адресу [email protected].

Мы можем обрабатывать и хранить персональные данные в странах, отличных от вашей. При трансграничной передаче персональных данных мы опираемся на надлежащие гарантии, требуемые применимым законом, такие как стандартные договорные положения и равнозначные механизмы, чтобы данные оставались защищёнными.

На старших тарифах доступен выбор региона хранения, позволяющий держать основное хранилище в выбранном вами регионе.

Мы храним данные аккаунта, пока он активен и пока это необходимо для предоставления Сервиса. После закрытия аккаунта мы удаляем или обезличиваем персональные данные в разумный срок, кроме случаев, когда обязаны хранить их в силу требований закона, налогового, бухгалтерского учёта или разрешения споров.

Данные контактов и содержимое кампаний остаются под вашим контролем и удаляются по вашему указанию или после закрытия аккаунта. Остаточные копии могут какое-то время сохраняться в зашифрованных резервных копиях до их перезаписи.

Мы применяем шифрование при передаче (TLS) и при хранении, защиту секретов средствами системы управления ключами, ролевую модель доступа, принцип наименьших привилегий, многофакторную аутентификацию, журналирование аудита, сетевую изоляцию и регулярное тестирование защитных мер.

Ни один способ передачи или хранения не является абсолютно безопасным, но мы постоянно работаем над защитой персональных данных, а также над выявлением инцидентов и реагированием на них. Если нарушение безопасности персональных данных затронет вас, мы уведомим вас и соответствующие органы, как того требует закон.

В зависимости от страны проживания вы можете иметь право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки или перенос, на возражение против определённой обработки и на отзыв согласия в любой момент без ущерба для уже выполненной обработки.

Многие из этих прав можно реализовать прямо в приложении, в том числе через наши инструменты запросов субъектов данных, либо письмом на [email protected]. Мы отвечаем в сроки, установленные применимым законом, обычно в течение одного месяца.

В зависимости от вашей юрисдикции у вас также может быть право подать жалобу в надзорный орган по защите данных, под надзором которого вы находитесь. Мы будем признательны за возможность сначала урегулировать вопрос напрямую.

Наш сайт и приложение используют cookie и схожие технологии, а письма, которые вы отправляете через Climails, могут содержать отслеживание открытий и кликов. Подробности и доступные настройки — в Политике использования cookie.

Сервис предназначен для бизнеса и не ориентирован на детей. Мы сознательно не собираем персональные данные детей младше минимального возраста, установленного применимым законом. Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами — мы их удалим.

Мы можем периодически обновлять эту политику. Мы публикуем новую версию с обновлённой датой, а при существенных изменениях дополнительно уведомляем.

По любым вопросам и запросам о конфиденциальности пишите нашей команде на [email protected] или специалисту по защите данных на [email protected].