Политика обработки персональных данных
Редакция от
1. Общие положения
Эта политика описывает, какие персональные данные собирает сайт delaiai.ru, зачем они нужны, где хранятся и как их можно получить, исправить или удалить. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: ИП Лысенко Денис Андреевич, ИНН 500603989028, ОГРНИП 323774600477740. Дальше в тексте «мы» и «оператор» означают его.
Отправляя форму на сайте, посетитель отмечает флажок согласия. Это согласие относится к данным из формы и действует, пока мы храним заявку. Его можно отозвать в любой момент (раздел «Права посетителя»).
2. Какие данные мы получаем и зачем
| Данные | Откуда | Зачем |
|---|---|---|
| Имя и контакт: Telegram или телефон | Форма записи | Написать посетителю, договориться о встрече и её оплате |
| Описание бизнеса (необязательное поле), выбор «сначала поговорить» или «сразу записаться», название события, если заявка пришла из календаря | Форма записи | Понять задачу заранее и подготовиться к разговору |
| Telegram ID и имя в Telegram | Бот @da_delai_ai_bot: заявка из бота или кнопка «Получить подтверждение в Telegram» после формы на сайте | Прислать посетителю подтверждение времени встречи и ответ команды |
| Telegram ID, имя и ник в Telegram | Вход в кабинет через Telegram или приглашение в кабинет, которое присылает команда | Показать в кабинете проекты, стоимость, оплаты и встречи этого человека |
| Telegram ID, имя и ник в Telegram, дата принятия условий программы | Кнопка «Стать партнёром» в кабинете или в приложении бота | Вести партнёрскую программу: выдать ссылки, показать начисления, написать о них в бот, договориться о выплате |
| Метка партнёра, с которой человек открыл бота или сайт | Ссылка партнёра на сайт или в бота | Понять, кто нас порекомендовал, и начислить партнёру вознаграждение |
| Источник перехода: метки utm, параметр from, сайт, с которого пришёл посетитель, первая страница на нашем сайте, метка ссылки, по которой открыли бота | Браузер при отправке формы и cookie первого перехода, ссылка на бота | Понять, какие каналы приводят заявки |
| Telegram ID подписчика канала, вступил он или вышел, время и пригласительная ссылка, по которой вступил. Имя, ник и переписку не сохраняем | Наш служебный бот в администраторах Telegram-каналов основателей: Telegram сообщает ему о вступлениях и выходах | Считать, сколько подписчиков приходит и откуда. Если подписчик потом оставит заявку через бота, сверяем Telegram ID и засчитываем заявку каналу |
| Дата и время согласия | Фиксируется при отправке формы | Подтвердить, что согласие было получено |
| IP-адрес, тип браузера, адрес запрошенной страницы | Веб-сервер, при любом обращении к сайту | Отдать страницу, защитить сайт от перегрузки и злоупотреблений |
| Данные счётчика Яндекс Метрики: cookie, IP-адрес, устройство, браузер, просмотренные страницы, клики, прокрутка и движения мыши | Счётчик Метрики в браузере | Считать посещаемость и улучшать сайт (подробности в разделе про Метрику) |
Паспортные и платёжные данные, сведения о здоровье, убеждениях и другие специальные категории мы не запрашиваем. Просим не писать их и в поле с описанием бизнеса.
3. На каком основании обрабатываем
Данные из формы обрабатываем на основании согласия посетителя (пункт 1 части 1 статьи 6 закона № 152-ФЗ). Если после разговора заключается договор, данные нужны и для его заключения и исполнения (пункт 5 части 1 статьи 6).
Telegram ID подписчиков канала обрабатываем в законных интересах оператора: чтобы понимать, какие публикации и источники приводят подписчиков и заявки (пункт 7 части 1 статьи 6). Бот видит только то, что Telegram сообщает администратору канала, а мы храним из этого Telegram ID, время и ссылку. Если подписчик не хочет, чтобы его вступление учитывалось, достаточно написать оператору, и мы удалим эти записи.
Данные Метрики обрабатываем только на основании согласия посетителя. Оно даётся кнопкой «Разрешаю» в баннере, который показывается при первом посещении. Пока кнопка не нажата, счётчик не загружается.
4. Как мы обрабатываем данные
Собираем, записываем, храним, используем, передаём получателям из следующего раздела и удаляем. Часть операций выполняется автоматически: форма записывает заявку в базу сайта и в CRM оператора (обе работают на сервере оператора в России), а сервер сразу отправляет уведомление в Telegram. Время встречи подтверждает человек из команды, бот только доставляет его сообщение. Решений, которые порождают правовые последствия для посетителя, программа сама не принимает.
5. Кому передаём данные
- Telegram. Уведомление о новой заявке приходит в закрытый чат оператора. В нём имя, контакт, описание бизнеса, название события и источник перехода. Серверы Telegram находятся за пределами России, поэтому это передача данных за границу. Политика конфиденциальности Telegram: telegram.org/privacy.
- Яндекс. Данные счётчика Метрики получает и обрабатывает Яндекс по своим правилам: условия использования Метрики и политика конфиденциальности Яндекса.
- Партнёру, по чьей ссылке пришёл посетитель. В кабинете партнёра видно имя и первая буква фамилии посетителя, дата, когда он пришёл, этап работы с ним и вознаграждение партнёру. Контакты, описание бизнеса и суммы договоров партнёр не видит. Условия программы: delaiai.ru/dokumenty/partneram.
- ЮKassa (ООО НКО «ЮМани»). При онлайн-оплате платёжный сервис получает сумму, назначение платежа, почту или телефон для чека и данные карты, если платят картой. Данные карты вводятся на странице ЮKassa, мы их не видим. ЮKassa обрабатывает их по своим правилам как оператор платёжной системы.
- Хостинг. Сайт и база с заявками размещены на сервере в Москве. Хостинг-провайдер предоставляет сервер.
Другим лицам данные не передаём, кроме случаев, когда этого требует закон.
7. Сколько храним
Заявки храним, пока ведём переговоры и работаем с посетителем. Если сотрудничество не началось, удаляем заявку через три года после последнего контакта: это общий срок исковой давности. Если началось, данные, которые нужны для договора, оплаты и отчётности, храним столько, сколько требует закон.
Записи о вступлениях в канал и выходах из него храним не дольше трёх лет.
Технические журналы сервера ограничены по объёму и перезаписываются автоматически, поэтому старые записи исчезают сами.
Данные Метрики хранит Яндекс по своим правилам.
8. Права посетителя
Посетитель вправе:
- узнать, обрабатываем ли мы его данные, и получить их копию;
- потребовать исправить неточные данные;
- потребовать удалить данные или ограничить их обработку, если для неё больше нет оснований;
- отозвать согласие на обработку;
- пожаловаться в Роскомнадзор или в суд, если считает, что его права нарушены.
Чтобы воспользоваться правами, достаточно написать оператору в Telegram: @denis_lysenko. Отвечаем в течение 10 рабочих дней. После отзыва согласия прекращаем обработку и удаляем данные в течение 30 дней, кроме тех, которые обязаны хранить по закону. Чтобы мы нашли заявку, укажите имя и контакт, которые были в форме.
9. Как защищаем данные
Соединение с сайтом шифруется (HTTPS). Заявки лежат в базе данных на сервере в Москве, отдельной от других систем оператора. Доступ к серверу и к базе закрыт паролями и ключами, которые хранятся отдельно от кода сайта. Число заявок с одного адреса в минуту ограничено, чтобы форму нельзя было завалить автоматически.
10. Несовершеннолетние
Сайт рассчитан на предпринимателей и не предназначен для людей младше 18 лет. Мы сознательно не собираем их данные.
11. Изменения политики
Новая редакция публикуется на этой странице, дата редакции указана вверху. Если меняется цель обработки или состав данных, заявки, оставленные раньше, остаются под прежними условиями.
12. Контакты оператора
ИП Лысенко Денис Андреевич, ИНН 500603989028, ОГРНИП 323774600477740. Связаться: @denis_lysenko в Telegram.