Политика обработки персональных данных

1. Оператор персональных данных

Оператор обработки персональных данных — владелец сервиса «Клиентомат» (далее — «Сервис», «Оператор»). Реквизиты оператора:

Политика распространяется на всю информацию, которую Оператор получает при посещении сайта и использовании Сервиса. Использование Сервиса означает согласие с настоящей Политикой; в части обработки, требующей отдельного согласия, такое согласие оформляется отдельным документом (см. раздел 8).

2. Перечень и категории обрабатываемых данных

Оператор обрабатывает следующие категории данных пользователей:

— данные аккаунта: адрес электронной почты, имя (указывается по желанию), пароль в виде необратимого криптографического хеша (алгоритм scrypt); сам пароль Оператору недоступен;

— данные входа через Яндекс ID (если используется): идентификатор Яндекс ID, адрес электронной почты и имя в объёме, который пользователь разрешил к передаче на стороне Яндекса;

— пользовательский контент: ответы бизнес-анкеты (ниша, цены, каналы продвижения и т. п.) и сгенерированные отчёты — они необходимы для работы Сервиса;

— данные доступа: план обслуживания («бесплатно» / «Про»), срок действия доступа, счётчики использованных консультаций;

— технические данные: IP-адрес, дата и время обращений (журналы безопасности и журналы фактов согласия), cookie и данные localStorage (см. раздел 7 и Политику cookie).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях, расовой и национальной принадлежности) и просит не вносить такие сведения в анкеты и обращения.

3. Цели обработки и правовые основания

Каждой цели обработки соответствует конкретное правовое основание:

— регистрация и вход в кабинет, сохранение истории консультаций (email, хеш пароля, идентификатор Яндекс ID, имя) — исполнение договора-оферты, акцептуемого при создании аккаунта;

— предоставление доступа к платному тарифу «Про» и учёт платежей (план, срок доступа, статус платежа) — исполнение договора-оферты;

— связь с пользователем по его обращениям и восстановление доступа к аккаунту (email) — исполнение договора-оферты и согласие на восстановление пароля, выраженное отправкой запроса;

— фиксация факта согласия и обеспечение безопасности (IP-адрес, время, журналы) — согласие субъекта и законный интерес Оператора в доказывании факта согласия и защите Сервиса;

— формирование фискальных чеков при оплате (email, при наличии — фамилия и ИНН) — требования закона 54-ФЗ «О применении контрольно-кассовой техники».

Оператор не осуществляет рассылки рекламного характера и не объединяет согласие на обработку данных с какими-либо рассылочными согласиями. Если в будущем появятся рассылки — они потребуют отдельного согласия с отдельным чекбоксом.

4. Сроки хранения

Сроки хранения установлены конкретно, а не «до достижения цели»:

— данные аккаунта (email, имя, хеш пароля, история консультаций) — в течение существования аккаунта; после удаления аккаунта — удаление данных в течение 30 дней, за исключением резервных копий, которые обновляются на скользящей основе;

— журнал фактов согласия (email, IP, время, способ дачи согласия) — 3 года с даты записи как доказательство соблюдения процедуры согласия;

— записи о платежах — 5 лет в силу требований законодательства о бухгалтерском и налоговом учёте;

— журнал запросов субъектов ПД и журнал инцидентов — 3 года с даты записи;

— cookie сессии — до выхода из кабинета или закрытия браузера; выбор cookie (localStorage) — до его изменения пользователем или очистки данных сайта.

5. Третьи лица и трансграничная передача

Оператор передаёт данные ограниченному перечню лиц, только в объёме, необходимом для цели:

— хостинг-провайдер — размещение сайта и баз данных на серверах, физически расположенных в Российской Федерации (требование локализации первичного сбора ПД граждан РФ с 01.07.2025) — [указать провайдера];

— платёжный провайдер ЮKassa — обработка платежей и формирование чеков: передаются назначение платежа, сумма и минимальный набор данных для чека; карточные данные на стороне Оператора не собираются и не хранятся;

— LLM-провайдер — обработка текстов бизнес-анкет и генерация отчётов. Важно: запросы к языковой модели обрабатываются на серверах, которые могут находиться за пределами Российской Федерации, — это трансграничная передача персональных данных; Оператор обязан направить в Роскомнадзор отдельное уведомление о трансграничной передаче до начала такой обработки. В бизнес-анкеты не следует вносить персональные данные третьих лиц, коммерческие секреты и данные карт;

— провайдер электронной почты — доставка писем восстановления пароля — [указать провайдера и расположение серверов].

Оператор не продаёт персональные данные, не передаёт их для рекламы и не раскрывает третьим лицам иначе, чем указано выше, кроме случаев, предусмотренных законом.

6. Права субъекта персональных данных

Вы имеете право: получить подтверждение обработки и сведения о целях и способах обработки; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно обрабатываются; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются письмом на адрес [email владельца] с указанием email аккаунта; срок ответа — не позднее 10 рабочих дней с момента получения обращения. Для вопросов, связанных с аккаунтом, доступно также удаление истории консультаций непосредственно из кабинета.

7. Cookie и локальное хранилище

Сайт использует обязательные cookie (поддержание сессии, защита при входе через Яндекс ID, хранение вашего выбора cookie) и хранит выбор cookie в localStorage браузера. Аналитические cookie включаются только после вашего согласия, выраженного через cookie-баннер, и могут быть отозваны в любой момент через «Настройки cookie» в подвале сайта. Детальный перечень — в Политике cookie (/cookies).

8. Согласие, его отзыв и удаление аккаунта

Согласие на обработку персональных данных оформляется отдельным документом (текст — на странице /consent) и выражается проставлением отметки в чекбоксе при регистрации либо первым входом через Яндекс ID. Факт согласия фиксируется в журнале Оператора с IP-адресом и временем.

Согласие может быть отозвано в любой момент письмом на [email владельца] с адреса, указанного при регистрации. Отзыв согласия влечёт удаление аккаунта и обработанных данных в течение 30 дней, за исключением данных, срок хранения которых установлен законом (журналы фактов согласия, платёжные записи).

9. Меры защиты и изменения политики

Применяемые меры защиты: шифрование трафика (HTTPS, TLS 1.2 и выше), хранение паролей только в виде необратимых хешей (scrypt), httpOnly-cookie сессий, минимизация собираемых данных, разграничение доступа к данным на стороне Оператора, ведение журналов безопасности.

Оператор вправе изменять Политику; новая редакция публикуется на этой странице. Существенные изменения, затрагивающие цели обработки, применяются только с учётом уже данных согласий. Дата текущей редакции: [дата].