Политика обработки персональных данных
Редакция от 21 сентября 2026 года
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис LeadSync (далее — «Сервис») может получить о пользователе во время использования сайта, панели управления, виджета и связанных с ними сервисов.
Оператором персональных данных является Индивидуальный предприниматель Макаров Илья Викторович, ИНН 550711589653, ОГРНИП 325554300002980, адрес: 644119, г. Омск, ул. Лукашевича, д. 27а (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор может получить о посетителях сайта, владельцах и сотрудниках кабинетов Сервиса, а также о клиентах бизнесов, использующих Сервис.
Настоящая Политика описывает общий порядок и условия обработки персональных данных. Согласие на обработку персональных данных, которое пользователь даёт при регистрации в Сервисе, оформлено отдельным документом — Согласием на обработку персональных данных.
2. Какие данные мы обрабатываем
2.1. Данные владельцев и сотрудников кабинета
При регистрации и использовании панели управления мы обрабатываем:
- имя;
- адрес электронной почты;
- хеш пароля (сам пароль в открытом виде не хранится и не передаётся);
- IP-адрес и user-agent сессий входа;
- журнал действий в кабинете (audit log): кто, когда и какое действие совершил.
2.2. Данные клиентов бизнеса
В переписке с помощником, которого настраивает бизнес-пользователь Сервиса, могут содержаться данные его клиентов: имя, телефон, текст обращения, содержание заявок и броней. В отношении этих данных оператором является сам бизнес — пользователь Сервиса, а Сервис выступает лицом, осуществляющим обработку персональных данных по поручению оператора (ч. 3 ст. 6 152-ФЗ), на основании договора (публичной оферты) между Сервисом и бизнесом. Условия поручения на обработку — в разделе 12 договора-оферты.
2.3. Данные для защиты пробного периода
Для проверки права на бесплатный пробный период и предотвращения повторного его получения одним и тем же бизнесом Оператор дополнительно обрабатывает:
- идентификатор пользователя Telegram или Max, подключённого владельцем в качестве чата для связи с ботом;
- адрес сайта компании и домены, с которых работает виджет Сервиса, установленный на сайте;
- случайный технический идентификатор устройства (device id), сохраняемый в локальном хранилище браузера при первом визите в панель управления — это не отпечаток браузера;
- IP-адрес и подсеть, из которой выполнен вход или регистрация.
Для этой цели Оператор хранит только псевдонимизированные значения перечисленных данных — криптографические хеши, полученные с использованием секретного ключа Оператора, — без исходных значений идентификаторов. Такие псевдонимизированные значения хранятся 2 года с момента записи, в том числе после удаления аккаунта, на основании законного интереса Оператора в предотвращении злоупотреблений (раздел 4), и не используются ни для каких иных целей, кроме проверки права на пробный период.
2.4. Данные плательщиков при оплате по счёту
При оформлении оплаты подписки по счёту для ИП и ООО Оператор дополнительно обрабатывает данные плательщика: наименование организации или ИП, ИНН, КПП, ОГРН/ОГРНИП, юридический адрес, банковские реквизиты, ФИО и должность подписанта, e-mail и телефон для связи — в объёме, указанном плательщиком при формировании счёта в личном кабинете. При оплате картой, через СБП или SberPay обработку данных банковской карты осуществляет платёжный сервис ЮKassa как самостоятельный оператор персональных данных и обработчик данных карт; Оператор не получает и не хранит полные реквизиты банковских карт.
3. Цели обработки
- регистрация пользователя и предоставление доступа к личному кабинету (панели владельца);
- оказание услуг Сервиса: настройка и работа помощника, обработка заявок и броней;
- направление служебных уведомлений (подтверждение e-mail, восстановление пароля, уведомления о заявках);
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений (в т.ч. антиспам-проверки при регистрации);
- предотвращение злоупотреблений пробным периодом (повторное получение бесплатного периода одним и тем же бизнесом через создание новых аккаунтов) и мошенничества — на основании законного интереса Оператора;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- согласие субъекта персональных данных (в том числе согласие на обработку, отмечаемое при регистрации);
- заключение и исполнение договора, стороной которого является субъект персональных данных, включая публичную оферту Сервиса;
- законные интересы Оператора или третьих лиц (обеспечение безопасности, предотвращение мошенничества и злоупотреблений пробным периодом), если при этом не нарушаются права и свободы субъекта персональных данных.
5. Как мы обрабатываем данные
- данные хранятся на серверах, расположенных на территории Российской Федерации;
- для работы помощника используются языковые модели через сервис Yandex AI Studio — обработка данных также происходит на территории Российской Федерации;
- пароли пользователей хранятся только в виде необратимого хеша;
- токены сессий хранятся только в виде хеша, сама сессия предъявляется клиентом при каждом запросе;
- доступ сотрудников Оператора к данным ограничен ролями и фиксируется в журнале действий.
6. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и кабинета | пока действует аккаунт, плюс 10 рабочих дней после удаления |
| Журналы ошибок сервиса | 90 дней |
| Журнал действий (audit log) | 3 года с момента записи (в пределах срока исковой давности, статья 196 Гражданского кодекса РФ) |
| Псевдонимизированные данные для защиты пробного периода (п. 2.3) | 2 года с момента записи, в том числе после удаления аккаунта (законный интерес Оператора) |
| Счета, акты и данные плательщиков (п. 2.4) | 5 лет — статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» |
По истечении указанных сроков данные удаляются или обезличиваются, если иное не установлено законодательством Российской Федерации.
7. Передача третьим лицам
Оператор передаёт персональные данные только лицам, привлекаемым для обеспечения работы Сервиса (обработчикам), в объёме, необходимом для выполнения ими своих функций:
- провайдер хостинга и серверной инфраструктуры — на территории Российской Федерации;
- почтовый сервис для отправки служебных писем;
- ЮKassa — для приёма платежей картой, через СБП и SberPay;
- Yandex AI Studio — для работы языковой модели помощника; обработка происходит на территории Российской Федерации.
Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или иных целях, не связанных с работой Сервиса.
Первичная запись и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации. Если владелец кабинета подключает к Сервису мессенджер Telegram (для уведомлений и диалогов помощника с клиентами в боте) или Google Calendar (для учёта броней), соответствующие персональные данные передаются иностранным операторам — компаниям, предоставляющим эти сервисы, — в объёме, необходимом для работы подключённого канала. Такая трансграничная передача осуществляется с соблюдением требований статей 12 и 18 Федерального закона № 152-ФЗ.
8. Права субъекта персональных данных
В соответствии со ст. 14 и 20 152-ФЗ субъект персональных данных вправе получить от Оператора информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения данных, а также отозвать ранее данное согласие на обработку.
Для реализации этих прав необходимо направить обращение на адрес электронной почты support@leadsync.ru. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения.
10. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не предусмотрено новой редакцией. Дата актуальной редакции указана в начале документа.
11. Контакты оператора
По всем вопросам, связанным с обработкой персональных данных, можно обратиться:
- Оператор: Индивидуальный предприниматель Макаров Илья Викторович
- ИНН: 550711589653
- ОГРНИП: 325554300002980
- Адрес: 644119, г. Омск, ул. Лукашевича, д. 27а
- E-mail: support@leadsync.ru