Согласие на обработку персональных данных

1. Кто даёт согласие и кто является оператором

Настоящее согласие на обработку персональных данных (далее — «Согласие») даёт физическое лицо, проходящее регистрацию в сервисе LeadSync (далее — «Пользователь», «субъект персональных данных»), в пользу оператора персональных данных — Индивидуального предпринимателя Макарова Ильи Викторовича, ИНН 550711589653, ОГРНИП 325554300002980, адрес: 644119, г. Омск, ул. Лукашевича, д. 27а (далее — «Оператор»), являющегося владельцем сервиса LeadSync.

Согласие даётся Пользователем свободно, своей волей и в своём интересе, конкретно, предметно, информированно и сознательно — путём проставления отдельной отметки («галочки») в форме регистрации в сервисе. Отметка о согласии не проставлена заранее и требует активного действия Пользователя.

Отметка о согласии на обработку персональных данных проставляется отдельно от отметки о согласии с политикой конфиденциальности и условиями оферты. Обработка данных, необходимых для заключения и исполнения договора между Пользователем и Оператором (в частности, имя и адрес электронной почты, используемые для создания личного кабинета), осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных) и не зависит от отметки о согласии, предусмотренной настоящим документом. Настоящее Согласие относится к обработке, основанной на согласии субъекта персональных данных, в том числе данных, перечисленных в разделе 2.

2. Перечень персональных данных

Пользователь даёт согласие на обработку следующих персональных данных:

• имя;
• адрес электронной почты;
• название компании (наименование бизнеса, указываемое при регистрации кабинета);
• адрес сайта компании (если указан при регистрации или в настройках кабинета) и домены, с которых работает виджет Сервиса, установленный на сайте Пользователя;
• IP-адрес и данные браузера (user-agent), фиксируемые при регистрации и входе в кабинет; подсеть IP-адреса (для IPv4 — до /24, для IPv6 — до /56);
• идентификатор пользователя Telegram или Max, подключённого владельцем в качестве чата для связи с ботом;
• случайный технический идентификатор устройства (device id), сохраняемый в локальном хранилище браузера при первом визите в панель управления (не является отпечатком браузера);
• журнал действий в кабинете (audit log): сведения о том, кто, когда и какое действие совершил в панели управления сервисом.

Для цели, указанной в п. 3 настоящего Согласия (предотвращение злоупотреблений пробным периодом), адрес сайта и домены виджета, идентификатор Telegram/Max, идентификатор устройства, IP-адрес и подсеть хранятся Оператором только в виде псевдонимизированных значений — криптографических хешей, полученных с использованием секретного ключа Оператора, — без исходных значений. Такие псевдонимизированные значения хранятся 2 года с момента записи, в том числе после удаления аккаунта Пользователя, и не используются ни для каких иных целей, кроме проверки права на пробный период.

3. Цели обработки

• регистрация Пользователя и предоставление доступа к личному кабинету (панели владельца);
• оказание услуг сервиса LeadSync в соответствии с договором-офертой между Оператором и Пользователем: настройка и работа помощника, обработка заявок и броней;
• направление служебных уведомлений, связанных с использованием сервиса (подтверждение e-mail, восстановление пароля, уведомления о заявках и брони);
• обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений;
• предотвращение злоупотреблений пробным периодом (повторное получение бесплатного периода одним и тем же бизнесом через создание новых аккаунтов) — на основании законного интереса Оператора.

4. Действия с персональными данными

Согласие даётся на совершение Оператором следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь даёт согласие на передачу его персональных данных следующим лицам, привлекаемым Оператором для обработки персональных данных (обработчикам), в объёме, необходимом для выполнения ими своих функций:

• провайдер хостинга и серверной инфраструктуры на территории Российской Федерации;
• почтовый сервис — для отправки служебных писем;
• Yandex AI Studio — для работы языковой модели помощника сервиса.

Первичная запись и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации. Если владелец кабинета подключает к Сервису мессенджер Telegram (для уведомлений и диалогов помощника с клиентами в боте) или Google Calendar (для учёта броней), персональные данные передаются иностранным операторам, предоставляющим эти сервисы, в объёме, необходимом для работы подключённого канала, — с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

5. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка), в том числе с их передачей по информационно-телекоммуникационным сетям, а также без использования таких средств — в объёме, необходимом для исполнения требований законодательства Российской Федерации.

6. Срок действия согласия и хранения данных

Согласие действует с момента его предоставления и до момента отзыва Пользователем либо до момента удаления аккаунта Пользователя в сервисе. После прекращения действия согласия персональные данные удаляются Оператором в течение 10 (десяти) рабочих дней, за исключением случаев, когда более длительное хранение данных требуется в соответствии с законодательством Российской Федерации (например, журнал действий в кабинете хранится 3 года с момента записи — в пределах общего срока исковой давности, установленного статьёй 196 Гражданского кодекса РФ, — см. Политику обработки персональных данных).

7. Порядок отзыва согласия

Пользователь вправе отозвать настоящее согласие в любой момент одним из следующих способов:

• направив письменное обращение на адрес электронной почты support@leadsync.ru;
• через личный кабинет — в разделе «Профиль».

Оператор прекращает обработку персональных данных и, если сохранение данных более не требуется по закону, уничтожает их в срок не более 10 рабочих дней с момента получения отзыва согласия. Отзыв согласия может повлечь невозможность дальнейшего использования сервиса, поскольку обработка соответствующих данных необходима для оказания услуг по договору-оферте.

8. Связь с Политикой обработки персональных данных

Настоящее Согласие является отдельным документом и действует наряду с Политикой обработки персональных данных сервиса LeadSync, в которой подробно описаны состав данных, сроки хранения, права субъекта персональных данных и иные условия обработки. В случае противоречий между документами применяются положения настоящего Согласия в части, касающейся обработки, на которую Пользователь даёт согласие.

9. Согласие на получение информационных сообщений

Отдельной отметкой («галочкой»), не связанной с регистрацией в сервисе и не влияющей на возможность использования сервиса, Пользователь может дать согласие на получение от Оператора — Индивидуального предпринимателя Макарова Ильи Викторовича (сервис LeadSync) — рекламных сообщений о новых функциях, обновлениях и иных новостях сервиса LeadSync. Такие сообщения являются рекламой в значении Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и направляются по электронной почте, указанной при регистрации, и (или) в диалоге с ботом-помощником в Max.

Данное согласие является необязательным: его отсутствие не препятствует регистрации и использованию сервиса. Служебные сообщения (подтверждение e-mail, восстановление пароля, уведомления о заявках и об изменении условий договора) направляются Пользователю независимо от наличия или отсутствия настоящего согласия. Согласие на получение рекламных сообщений может быть отозвано Пользователем в любой момент — через ссылку отписки в самом сообщении, в разделе «Профиль» личного кабинета или письмом на адрес support@leadsync.ru.