Политика обработки персональных данных

1. Общие положения

1.1. Эта политика определяет, как индивидуальный предприниматель Мальцев Павел Алексеевич обрабатывает и защищает персональные данные пользователей сервиса Replay AI и посетителей сайта replayai.ru. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных»).

1.2. Политика действует в отношении всех персональных данных, которые оператор получает через сайт replayai.ru, Личный кабинет на app.replayai.ru, почту и Telegram-бота сервиса.

1.3. Политика опубликована в свободном доступе на странице replayai.ru/privacy.

1.4. Политика не распространяется на данные посетителей сайтов, на которые клиенты сервиса установили счётчик Replay AI. В отношении этих данных оператором является клиент, а сервис обрабатывает их по его поручению на условиях Оферты, раздел 8.

1.5. Термины используются в значении Закона о персональных данных. Пользователь: человек, который зарегистрировался в сервисе или приглашён к сайту в Личном кабинете. Посетитель лендинга: человек, который открыл страницы сайта replayai.ru.

2. Оператор

2.1. Оператор персональных данных: индивидуальный предприниматель Мальцев Павел Алексеевич.

• ИНН 662332553857
• ОГРНИП 309662307500044
• Почта для обращений по персональным данным: info@replayai.ru
• Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: [номер в реестре]

2.2. Ответственный за организацию обработки персональных данных: Мальцев Павел Алексеевич.

3. Категории субъектов и персональных данных

3.1. Пользователи сервиса:

• адрес электронной почты;
• имя, если пользователь его указал;
• пароль в виде хэша, если пользователь его задал; сам пароль оператор не хранит и не знает;
• одноразовые ссылки и коды для входа по почте в виде хэша;
• адреса сайтов, подключённых пользователем, и его настройки;
• идентификатор чата в Telegram, если пользователь подключил доставку Разбора в Telegram;
• сведения о платежах: тариф, сумма, дата, статус, идентификатор платежа и маскированный номер карты (первые 6 и последние 4 цифры), которые передаёт банк; полные данные карты оператор не получает;
• реквизиты организации или предпринимателя, если пользователь указал их для закрывающих документов;
• сведения об участии в партнёрской программе: кто пришёл по ссылке, начисления и выплаты, реквизиты для выплаты, если пользователь запросил выплату деньгами;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа, записи журналов сервера;
• отметки о согласии на обработку персональных данных и о принятии Оферты: дата и время, редакция документа, почта, IP-адрес и сведения о браузере в момент отметки;
• cookie-файл сессии Личного кабинета;
• переписка с оператором по почте, в Telegram и в чате поддержки на сайте.

3.2. Посетители лендинга replayai.ru:

• случайный идентификатор визита, который хранится в хранилище сессии браузера не дольше 30 минут бездействия;
• адреса открытых страниц, адрес сайта, с которого пришёл посетитель, метки рекламных кампаний;
• тип устройства, размер окна, сведения о браузере;
• время визита, нажатия, прокрутка;
• запись визита: как страница выглядела и что делал посетитель. Содержимое полей форм не записывается: счётчик скрывает поля прямо в браузере, до отправки;
• IP-адрес, который используется в момент приёма данных для защиты от перегрузки и не сохраняется в базе данных;
• адрес сайта, который посетитель ввёл в форму проверки или регистрации, если он нажал кнопку отправки;
• сообщения, имя и контакты, которые посетитель сам написал в чате поддержки на сайте.

3.3. На лендинге есть блок «Разбор вашего визита». Он показывает посетителю запись его собственного визита из памяти его браузера. Эта запись для блока на сервер не отправляется и исчезает, когда посетитель закрывает вкладку.

3.4. Посетители всех страниц replayai.ru и app.replayai.ru, включая пользователей в Личном кабинете, через сервис Яндекс Метрика:

• идентификаторы посетителя в cookie и хранилище браузера;
• адреса открытых страниц, адрес сайта, с которого пришёл посетитель, метки рекламных кампаний;
• тип устройства, размер экрана, сведения о браузере и операционной системе, IP-адрес и примерное местоположение по нему;
• время визита, нажатия, переходы по ссылкам, прокрутка;
• запись визита (Вебвизор): как страница выглядела и что делал посетитель. Содержимое полей форм не записывается.

3.5. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, судимости) и биометрические персональные данные.

4. Цели и правовые основания обработки

4.1. Регистрация, вход в Личный кабинет и предоставление доступа к сервису. Данные: почта, имя, хэш пароля, если он задан, хэши одноразовых ссылок и кодов входа, сайты и настройки, cookie сессии, технические данные. Основание: исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных), и согласие пользователя (пункт 1 части 1 статьи 6).

4.2. Доставка Разбора, тревог и служебных сообщений на почту и в Telegram. Данные: почта, идентификатор чата в Telegram. Основание: исполнение договора.

4.3. Приём оплаты, автоматическое продление по согласию пользователя, возвраты, выдача чеков и закрывающих документов. Данные: почта, сведения о платежах, реквизиты. Основание: исполнение договора и обязанности оператора по налоговому законодательству и законодательству о контрольно-кассовой технике (пункт 2 части 1 статьи 6).

4.4. Партнёрская программа: учёт приведённых клиентов, начисления и выплаты. Данные: почта, сведения о приведённых клиентах и платежах, реквизиты для выплаты. Основание: исполнение договора.

4.5. Ответы на обращения и поддержка. Данные: почта, имя, переписка, в том числе в чате поддержки на сайте. Пользователю, который вошёл в Личный кабинет, чат сразу показывает оператору его почту и имя, чтобы не переспрашивать. Основание: исполнение договора и согласие пользователя.

4.6. Безопасность сервиса: защита от подбора паролей, атак и злоупотреблений, расследование сбоев. Данные: IP-адрес, сведения о браузере, журналы сервера. Основание: исполнение договора и законный интерес оператора (пункт 7 части 1 статьи 6).

4.7. Улучшение сайта replayai.ru и Личного кабинета, оценка рекламы: понять, какие блоки читают, где посетители уходят, как пользуются кабинетом и откуда приходят клиенты. Данные из пунктов 3.2 и 3.4. Основание: согласие посетителя, которое он даёт, продолжая пользоваться сайтом после уведомления, или законный интерес оператора.

4.8. Подтверждение того, что пользователь дал согласие на обработку персональных данных и принял Оферту. Данные: отметки о согласии из пункта 3.1. Основание: обязанность оператора доказать получение согласия (часть 3 статьи 9 Закона о персональных данных) и законный интерес оператора в защите своих прав при споре.

4.9. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Действия с данными и способы обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка смешанная: с использованием средств автоматизации и без них.

5.3. Для анализа поведения посетителей лендинга оператор может применять автоматизированный анализ, в том числе средства искусственного интеллекта. В такой анализ передаются только обезличенные сведения о действиях на страницах и сводные показатели, без записей визитов, IP-адресов, почты и других сведений, по которым можно определить человека.

6. Сроки обработки и хранения

6.1. Данные пользователя (почта, имя, хэш пароля, если он задан, сайты, настройки, идентификатор чата в Telegram) хранятся, пока существует аккаунт. После удаления аккаунта они удаляются из рабочих баз сразу и из резервных копий в течение 30 дней.

6.2. Сведения о платежах, чеки и закрывающие документы хранятся в течение срока, установленного налоговым законодательством, а при его отсутствии 5 лет после окончания года, в котором прошёл платёж. В это время они используются только для исполнения обязанностей перед налоговыми органами.

6.3. Cookie сессии Личного кабинета действует 30 дней или до выхода из кабинета. Запись о сессии удаляется из базы после окончания срока её действия.

6.4. Журналы сервера с IP-адресами хранятся не дольше 90 дней.

6.5. Записи визитов посетителей лендинга хранятся 30 дней, сведения о визитах и сводные показатели 13 месяцев, затем удаляются автоматически. Данные Яндекс Метрики хранятся в сервисе по правилам Яндекса.

6.6. Переписка с пользователем хранится 3 года после последнего сообщения, если она не нужна для разрешения спора.

6.7. Отметки о согласии и о принятии Оферты хранятся, пока существует аккаунт, и 3 года после его удаления или отзыва согласия (общий срок исковой давности), затем удаляются. При удалении аккаунта почта в отметке заменяется её хэшем SHA-256, а связь с аккаунтом удаляется.

6.8. При отзыве согласия или достижении цели обработки оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.

7. Хранение в России

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

7.2. Серверы, база данных, хранилище записей, резервные копии и сервер чата поддержки размещены в центрах обработки данных в России.

8. Передача третьим лицам

8.1. Оператор передаёт персональные данные только в объёме, нужном для цели, и только лицам, которые обязаны соблюдать конфиденциальность и требования Закона о персональных данных:

• ООО «Таймвэб.Клауд» (ИНН 7810945525): аренда серверов и облачного хранилища в России. Хостинг-провайдер обеспечивает размещение данных и не использует их в своих целях;
• ООО «Яндекс.Облако» (ИНН 7704458262), сервис Яндекс Postbox: отправка писем пользователю на почту (адрес почты и текст письма);
• ООО «Яндекс»: сервис Яндекс Метрика, статистика посещений сайта и Личного кабинета (данные из пункта 3.4). Данные хранятся в России;
• АО «ТБанк»: приём платежей, автоматическое продление, возвраты, кассовые чеки. Банк обрабатывает платёжные данные как самостоятельный оператор по своим правилам; данные карты пользователь вводит на странице банка;
• Telegram: доставка сообщений в чат, который пользователь сам подключил (см. раздел 9).

8.2. Оператор может передать персональные данные государственным органам, если это требуется по закону и на основании официального запроса.

8.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

8.4. Пользователи, которых владелец сайта пригласил в Личный кабинет (подрядчики, сотрудники, клиенты агентства), видят почту владельца и других участников этого сайта.

9. Трансграничная передача

9.1. Доставку Разбора в Telegram пользователь выбирает сам в настройках сайта. Сообщения в Telegram содержат только статистику сайта: число визитов и заявок, найденные проблемы и рекомендации. Персональных данных посетителей сайтов в этих сообщениях нет.

9.2. Для доставки оператор передаёт мессенджеру Telegram идентификатор чата пользователя и текст сообщения. Серверы мессенджера могут находиться за пределами Российской Федерации. Пользователь может отключить доставку в Telegram в любой момент, тогда передача прекращается.

9.3. Иной трансграничной передачи персональных данных оператор не осуществляет.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных: какие данные обрабатываются, с какой целью, на каком основании, кому передаются, сколько хранятся;
• потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку данных;
• обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

10.2. Запрос направляется на info@replayai.ru с почты, указанной в аккаунте,. В запросе указываются данные, позволяющие установить личность и связь с оператором (например, почта аккаунта), и суть требования.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если оператор направит субъекту мотивированное уведомление с указанием причин продления.

10.4. Требование прекратить обработку оператор исполняет в течение 10 рабочих дней, если закон не позволяет продолжить обработку без согласия.

10.5. Удалить сайт и все его данные пользователь может сам в настройках сайта. Удалить аккаунт можно по запросу на info@replayai.ru.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных:

• назначен ответственный за организацию обработки персональных данных, изданы локальные акты по обработке и защите данных;
• определены угрозы безопасности данных при их обработке в информационной системе;
• данные передаются по сети только в зашифрованном виде (HTTPS);
• пароль задавать не обязательно, вход возможен по одноразовой ссылке или коду из письма; ссылки и коды действуют 15 минут и хранятся только в виде хэша;
• пароли хранятся только в виде хэша, полученного алгоритмом argon2id;
• cookie сессии недоступна скриптам страницы, в базе хранится только хэш токена сессии;
• доступ к серверам и базе данных есть только у оператора, вход по ключам;
• сервисы на сервере закрыты от прямого доступа из интернета, внешние запросы проходят через межсетевой экран;
• ограничено число попыток входа;
• данные разных клиентов разграничены в базе данных и проверяются при каждом запросе;
• ежедневное резервное копирование базы данных с хранением 30 дней;
• учёт и проверка обращений к данным, обнаружение инцидентов и реагирование на них, включая уведомление уполномоченного органа в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

12. Cookie и похожие технологии

12.1. Личный кабинет использует одну cookie, необходимую для работы: cookie сессии ra_session. Без неё вход в кабинет невозможен. Она действует год с последнего захода или до выхода.

12.2. Счётчик Replay AI, в том числе на сайте replayai.ru, cookie не ставит. Он хранит случайный идентификатор визита в хранилище сессии браузера (sessionStorage), которое очищается при закрытии вкладки, а без активности визит заканчивается через 30 минут.

12.3. На всех страницах replayai.ru и app.replayai.ru работает счётчик Яндекс Метрики. Он ставит свои cookie (например, _ym_uid, _ym_d) и пользуется хранилищем браузера, чтобы отличать посетителей и визиты. Других сторонних рекламных и аналитических cookie нет.

12.4. Чат поддержки на сайте ставит cookie cw_conversation и cw_user_…, чтобы разговор не терялся при переходе между страницами и после закрытия вкладки. Они действуют год, а при выходе из Личного кабинета удаляются.

12.5. Отключить cookie и хранилище сессии можно в настройках браузера. Тогда вход в Личный кабинет работать не будет.

13. Уведомление уполномоченного органа

13.1. Оператор направил уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных до начала обработки. Регистрационный номер в реестре операторов: [номер в реестре].

14. Изменение политики

14.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Об изменениях, которые расширяют состав данных или цели обработки, оператор сообщает пользователям на почту не позднее чем за 10 дней.

14.2. Дата текущей редакции указана в начале документа. Предыдущие редакции оператор хранит и предоставляет по запросу.