Политика конфиденциальности

1. Оператор и основные термины

Оператором персональных данных в части данных клиентов является индивидуальный предприниматель, реквизиты которого указаны в разделе 15 (далее — оператор, мы).

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому лицу.

Клиент (владелец) — лицо, которое зарегистрировалось в сервисе или оформило подписку.

Подписчик — пользователь мессенджера, который перешёл по рекламной ссылке клиента и подписался на его бот или канал.

Обработка — любые действия с данными: сбор, хранение, использование, обезличивание, удаление и другие.

2. Две роли: ваши данные и данные подписчиков

Важно различать два потока данных:

• Данные клиента (владельца) — те, что вы сообщаете при регистрации и оплате. В отношении них оператором являемся мы (раздел 3).
• Данные подписчиков — те, что поступают из вашего бота о людях, перешедших по рекламе. В отношении них оператором являетесь вы, а мы обрабатываем их по вашему поручению как обработчик. Условия поручения закреплены в разделе 9 Публичной оферты (часть 3 статьи 6 152-ФЗ). Об этом — раздел 4.

3. Данные клиентов (владельцев)

Когда вы пользуетесь сервисом, мы обрабатываем:

Мы не запрашиваем и не собираем специальные категории персональных данных (о здоровье, религии, политических взглядах и т. п.) и биометрию.

4. Данные подписчиков (обработка по поручению клиента)

Данные подписчиков поступают в сервис из бота клиента и обрабатываются по поручению клиента и в его интересах. Мы намеренно минимизируем эти данные и не храним прямой идентификатор подписчика в открытом виде.

Правовое основание обработки данных подписчиков обеспечивает клиент как их оператор (согласие подписчиков или иное основание по 152-ФЗ). Мы как обработчик действуем строго в рамках поручения — см. раздел 9 Публичной оферты.

5. Цели и правовые основания обработки

6. Сроки хранения

• Данные аккаунта клиента — пока действует аккаунт и в течение сроков, установленных законом (например, документы по оплате хранятся согласно требованиям бухгалтерского и налогового учёта).
• Обезличенные события (переходы, подписки) — до 365 дней с момента события.
• Имя/ник подписчика — до 90 дней, затем затирается автоматически.
• «Сырой» технический пакет события — до 7 дней.
• Журналы передачи конверсий в рекламный кабинет — до 90 дней.

По истечении срока данные удаляются или обезличиваются. Отдельные записи для защиты от повторной отправки конверсий могут храниться дольше в необратимо обезличенном виде.

7. Кому передаются данные

Мы не продаём персональные данные. Данные могут передаваться только:

• в рекламный кабинет клиента — сведения о результативных подписках загружаются как офлайн-конверсии в Яндекс.Метрику того счётчика, который указал клиент;
• подрядчикам по инфраструктуре — хостинг, платёжный сервис, сервис отправки уведомлений — в объёме, необходимом для работы сервиса, с условием конфиденциальности;
• государственным органам — по законному требованию.

8. Трансграничная передача

На дату этой редакции трансграничная передача персональных данных не осуществляется: данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, а конверсии передаются в российский сервис Яндекс.Метрика. Если появятся интеграции, предполагающие передачу данных за пределы РФ, мы обновим политику и выполним требования 152-ФЗ, включая уведомление уполномоченного органа.

9. Защита данных

Мы применяем организационные и технические меры по статье 19 152-ФЗ:

• шифрование каналов связи (HTTPS) и шифрование хранимых токенов доступа к рекламным аккаунтам (AES-256-GCM);
• псевдонимизацию идентификаторов подписчиков (хранится только необратимый код);
• минимизацию собираемых данных и ограничение сроков хранения;
• разграничение доступа: данные объекта видит только его владелец и уполномоченные им лица;
• резервное копирование и контроль доступа к инфраструктуре.

10. Права субъекта данных

Вы вправе:

• получить информацию об обработке ваших данных;
• потребовать уточнения, блокирования или удаления неточных или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Для реализации прав направьте запрос на электронную почту оператора (раздел 15). Мы отвечаем в сроки, установленные 152-ФЗ.

Если вы — подписчик клиента и хотите узнать об обработке ваших данных, обращайтесь в первую очередь к владельцу бота/канала (он — оператор ваших данных). Мы поддержим клиента в исполнении вашего запроса.

Обратите внимание: данные подписчиков хранятся у нас в псевдонимизированном виде (вместо идентификатора — необратимый код), поэтому самостоятельно установить личность конкретного подписчика мы не можем. По обращению клиента как оператора мы прекращаем обработку и удаляем данные, относящиеся к его боту или каналу, целиком. Удаление записей по отдельному подписчику возможно, если клиент передаст идентификатор, позволяющий вычислить соответствующий код.

11. Отзыв согласия и удаление данных

Вы можете в любой момент отозвать согласие и запросить удаление аккаунта и связанных данных, написав на почту оператора или через личный кабинет. После подтверждения запроса данные удаляются, кроме тех, что мы обязаны хранить по закону (например, документы по оплате). Отзыв согласия на обработку данных, необходимых для работы сервиса, означает прекращение пользования сервисом.

12. Действия при инциденте с данными

При выявлении несанкционированного доступа к персональным данным или их утечки оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования, а также принимает меры по устранению последствий. Если инцидент затрагивает данные подписчиков клиента, оператор без промедления уведомляет клиента.

13. Cookie и технические данные сайта

Сайт и личный кабинет могут использовать технические файлы cookie и подобные технологии, необходимые для входа, безопасности и корректной работы интерфейса. Аналитические cookie, если применяются, работают в обезличенном виде. Вы можете ограничить cookie в настройках браузера, но часть функций тогда может работать некорректно.

14. Изменение политики

Мы вправе изменять эту политику. Новая редакция публикуется на этой странице с указанием даты. Продолжая пользоваться сервисом после публикации, вы соглашаетесь с обновлённой редакцией.

15. Контакты оператора

Редакция от 7 августа 2026 года.