Политика обработки персональных данных
Редакция от 21 сентября 2026 года
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис «Агент по заявкам» (далее — «Сервис») может получить о пользователе во время использования сайта, панели управления, виджета и связанных с ними сервисов.
Оператором персональных данных является Индивидуальный предприниматель Макаров Илья Викторович, ИНН 550711589653, ОГРНИП 325554300002980, адрес: 644119, г. Омск, ул. Лукашевича, д. 27а (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор может получить о посетителях сайта, владельцах и сотрудниках кабинетов Сервиса, а также о клиентах бизнесов, использующих Сервис.
Настоящая Политика описывает общий порядок и условия обработки персональных данных. Согласие на обработку персональных данных, которое пользователь даёт при регистрации в Сервисе, оформлено отдельным документом — Согласием на обработку персональных данных.
2. Какие данные мы обрабатываем
2.1. Данные владельцев и сотрудников кабинета
При регистрации и использовании панели управления мы обрабатываем:
- имя;
- адрес электронной почты;
- хеш пароля (сам пароль в открытом виде не хранится и не передаётся);
- IP-адрес и user-agent сессий входа;
- журнал действий в кабинете (audit log): кто, когда и какое действие совершил.
2.2. Данные клиентов бизнеса
В переписке с помощником, которого настраивает бизнес-пользователь Сервиса, могут содержаться данные его клиентов: имя, телефон, текст обращения, содержание заявок и броней. В отношении этих данных оператором является сам бизнес — пользователь Сервиса, а Сервис выступает лицом, осуществляющим обработку персональных данных по поручению оператора (ч. 3 ст. 6 152-ФЗ), на основании договора (публичной оферты) между Сервисом и бизнесом.
2.3. Данные для защиты пробного периода
Для проверки права на бесплатный пробный период и предотвращения повторного его получения одним и тем же бизнесом Оператор дополнительно обрабатывает:
- идентификатор пользователя Telegram или Max, подключённого владельцем в качестве чата для связи с ботом;
- адрес сайта компании и домены, с которых работает виджет Сервиса, установленный на сайте;
- случайный технический идентификатор устройства (device id), сохраняемый в локальном хранилище браузера при первом визите в панель управления — это не отпечаток браузера;
- IP-адрес и подсеть, из которой выполнен вход или регистрация.
Для этой цели Оператор хранит только псевдонимизированные значения перечисленных данных — криптографические хеши, полученные с использованием секретного ключа Оператора, — без исходных значений идентификаторов. Такие псевдонимизированные значения хранятся 2 года с момента записи, в том числе после удаления аккаунта, и не используются ни для каких иных целей, кроме проверки права на пробный период.
3. Цели обработки
- регистрация пользователя и предоставление доступа к личному кабинету (панели владельца);
- оказание услуг Сервиса: настройка и работа помощника, обработка заявок и броней;
- направление служебных уведомлений (подтверждение e-mail, восстановление пароля, уведомления о заявках);
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений (в т.ч. антиспам-проверки при регистрации);
- предотвращение злоупотреблений пробным периодом (повторное получение бесплатного периода одним и тем же бизнесом через создание новых аккаунтов) и мошенничества — на основании законного интереса Оператора;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- согласие субъекта персональных данных (в том числе согласие на обработку, отмечаемое при регистрации);
- заключение и исполнение договора, стороной которого является субъект персональных данных, включая публичную оферту Сервиса;
- законные интересы Оператора или третьих лиц (обеспечение безопасности, предотвращение мошенничества и злоупотреблений пробным периодом), если при этом не нарушаются права и свободы субъекта персональных данных.
5. Как мы обрабатываем данные
- данные хранятся на серверах, расположенных на территории Российской Федерации;
- для работы помощника используются языковые модели через сервис Yandex AI Studio — обработка данных также происходит на территории Российской Федерации;
- пароли пользователей хранятся только в виде необратимого хеша;
- токены сессий хранятся только в виде хеша, сама сессия предъявляется клиентом при каждом запросе;
- доступ сотрудников Оператора к данным ограничен ролями и фиксируется в журнале действий.
6. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и кабинета | пока действует аккаунт, плюс 30 дней после удаления |
| Журналы ошибок сервиса | 90 дней |
| Журнал действий (audit log) | 3 года с момента записи |
| Псевдонимизированные данные для защиты пробного периода (п. 2.3) | 2 года с момента записи, в том числе после удаления аккаунта |
По истечении указанных сроков данные удаляются или обезличиваются, если иное не установлено законодательством Российской Федерации.
7. Передача третьим лицам
Оператор передаёт персональные данные только лицам, привлекаемым для обеспечения работы Сервиса (обработчикам), в объёме, необходимом для выполнения ими своих функций:
- провайдер хостинга и серверной инфраструктуры;
- почтовый сервис для отправки служебных писем;
- Yandex AI Studio — для работы языковой модели помощника.
Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или иных целях, не связанных с работой Сервиса. Трансграничная передача персональных данных не осуществляется.
8. Права субъекта персональных данных
В соответствии со ст. 14 и 20 152-ФЗ субъект персональных данных вправе получить от Оператора информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения данных, а также отозвать ранее данное согласие на обработку.
Для реализации этих прав необходимо направить обращение на адрес электронной почты hi.veyro@gmail.com. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения.
10. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не предусмотрено новой редакцией. Дата актуальной редакции указана в начале документа.
11. Контакты оператора
По всем вопросам, связанным с обработкой персональных данных, можно обратиться:
- Оператор: Индивидуальный предприниматель Макаров Илья Викторович
- ИНН: 550711589653
- ОГРНИП: 325554300002980
- Адрес: 644119, г. Омск, ул. Лукашевича, д. 27а
- E-mail: hi.veyro@gmail.com