1.1. Политика применяется ко всем персональным данным, которые Оператор получает на сайте, в телеграм-боте и в сервисе.
1.2. Пользуясь сайтом и оплачивая активацию, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку данных даётся отдельным действием — отметкой при оформлении заказа; когда открывается доступ к сервису, действующее согласие подтверждается ещё раз при входе.
1.3. Политика опубликована на сайте в открытом доступе.
3.1. При оформлении заказа на сайте или в Боте: адрес электронной почты или номер телефона (для отправки кассового чека — они передаются платёжному сервису и хранятся также в заказе у Оператора, привязанные к нему), выбранный тариф и способ оплаты, цена и время заказа, метка источника перехода (например, из какой соцсети вы пришли). Цель — оформить платёж и чек, поставить в очередь на вход, отвечать на обращения по заказу, понять, какие каналы приводят покупателей.
3.2. Оплата: идентификатор платежа, сумма, дата и статус, порядковый номер покупателя, код активации. Данные банковской карты обрабатывает только платёжный сервис ЮKassa (стандарт PCI DSS), Оператору они не передаются. Цель — исполнение договора, учёт и налоговая отчётность.
3.3. Защита от злоупотреблений: IP-адрес запроса на оформление заказа учитывается на короткое время (до 60 секунд) для ограничения частоты запросов и затем удаляется.
3.4. В боте и сервисе: идентификатор аккаунта Telegram, публичное имя пользователя и имя в Telegram, язык, источник перехода; сообщения, которые вы отправляете боту. Цель — узнать вас, привязать активацию, отвечать на команды и присылать уведомления.
3.5. Журнал согласий: факт и время согласия, версия и контрольная сумма документа, текст отметки, IP-адрес и сведения о приложении, с которого дано согласие. Цель — подтвердить, что согласие было дано.
3.6. Записи пользователя в сервисе: доходы, расходы, сделки, сведения о клиентах, подрядчиках и команде, цели, вложенные фотографии и файлы, банковские выписки, которые вы загружаете для сверки. Цель — работа сервиса: учёт, расчёты, напоминания, выгрузки. Оператор не использует эти записи ни для чего другого.
3.7. Голосовые сообщения, если вы вносите записи голосом, распознаются локально на сервере Оператора (без передачи стороннему сервису распознавания речи). Аудиофайл используется только на время распознавания и автоматически удаляется сразу после того, как получен текст.
3.8. Обращения: сообщения, которые вы направляете Оператору лично, — для ответа и обработки возврата.
3.9. Бесплатный пробный период: при выдаче бесплатного пробного доступа (30 дней) хранятся те же данные, что при обычной активации (пункт 3.4), плюс факт и дата выдачи и активации пробного кода. Отдельных платёжных данных для пробного периода не собирается — оплата для его начала не требуется.
4.1. Исполнение договора, стороной которого вы являетесь (публичная оферта), и меры по вашему обращению до заключения договора (ст. 6 Закона о персональных данных).
4.2. Ваше согласие — в части журнала согласий, метки источника перехода и информирования об изменениях сервиса.
4.3. Исполнение обязанностей по Федеральному закону от 22.05.2003 № 54-ФЗ и налоговому законодательству — в части чеков и учёта платежей.
5.1. Данные передаются вами при оформлении заказа, в переписке с ботом и при внесении записей в сервис, а также поступают от платёжного сервиса при подтверждении оплаты.
5.2. На сайте есть форма ввода адреса электронной почты при оформлении заказа. Сайт не подключает сторонние счётчики посещаемости или рекламные пиксели (Яндекс.Метрику, Google Analytics и подобные); собственный обезличенный счётчик переходов описан в пункте 3.1 и в Политике использования файлов cookie.
6.1. Оператор привлекает следующих третьих лиц, каждый из которых действует по собственным правилам:
6.2. Мессенджер Telegram размещён за пределами РФ, поэтому сообщения в боте проходят через зарубежную инфраструктуру. Вы выбираете этот канал самостоятельно; иных данных за рубеж Оператор не передаёт.
6.3. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом.
7.1. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ ведутся в базах данных, находящихся на территории Российской Федерации: сервер АО «Селектел», дата-центр в Москве. Реестр покупок и записи Пользователей хранятся там же, локальными файлами, без использования зарубежных сервисов.
7.2. У каждого пользователя сервиса отдельное хранилище записей; другие пользователи его не видят.
8.1. Сведения об оплате хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте, как правило не менее 5 лет.
8.2. Записи пользователя в сервисе хранятся, пока действует активация. После отзыва согласия, полного возврата оплаты или вашего запроса на удаление они уничтожаются в срок не позднее 30 дней; до этого вы можете выгрузить их.
8.3. Журнал согласий хранится 3 года после прекращения отношений с вами (отзыва согласия, возврата оплаты или удаления данных) — как доказательство того, что и когда было согласовано. Запись в журнале защищена от изменения и не редактируется задним числом; уничтожение остальных ваших данных по запросу (пункт 8.2) на сам факт и дату согласия не влияет.
8.4. Адрес электронной почты или номер телефона, указанные для чека, хранятся в заказе вместе со сведениями об оплате (пункт 8.1) и не используются ни для чего, кроме исполнения этого заказа.
8.5. Записи, внесённые в течение бесплатного пробного периода, хранятся на тех же условиях, что и у обычного пользователя (пункт 8.2): окончание пробного периода само по себе данные не удаляет, доступ к ним приостанавливается до продолжения на платных условиях.
9.1. Отдельное хранилище на каждого пользователя; доступ к записям только после проверки подписи Telegram и наличия оплаченной активации.
9.2. Передача данных по защищённому соединению (HTTPS).
9.3. Секретные ключи и настройки хранятся отдельно от кода и недоступны из интернета; служба работает с ограниченными правами.
9.4. Резервные копии реестра покупок и баз пользователей делаются ежедневно, хранятся 30 последних копий каждой базы и лежат в закрытой папке.
9.5. Доступ Оператора к записям пользователей ограничен целями поддержки по запросу пользователя и обеспечения работы сервиса.
10.1. Если вы вносите в сервис сведения о своих клиентах, подрядчиках или сотрудниках (имена, контакты, суммы), вы отвечаете за наличие у вас законных оснований для этого.
10.2. Оператор обрабатывает такие сведения по вашему поручению, только для работы сервиса, не использует их в иных целях и обеспечивает их защиту в объёме пункта 9.
11.1. Вы вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Отозвать согласие можно командой бота или обращением к Оператору. После отзыва доступ к сервису закрывается, а данные уничтожаются в срок из пункта 8.2.
11.3. Обращения принимаются по контактам из раздела «Оператор»; ответ даётся в сроки, установленные законом.
12.1. Изменения Политики публикуются на сайте; новая редакция действует с момента публикации.
12.2. Политика действует до замены новой редакцией.