Политика конфиденциальности (обработки персональных данных) платформы SALE-Expert
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных на платформе SALE-Expert, расположенной по адресу sales.smmexpert.ai (далее — «Сервис»). Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор — индивидуальный предприниматель Мартыненко Алексей Михайлович, ИНН 772320494691, ОГРНИП 321774600501045. Адрес для корреспонденции: 109369, г. Москва, Новочеркасский б-р, 49-421. Адрес электронной почты: am@aplica.ru (далее — «Оператор»).
1.3. В Сервисе обрабатываются персональные данные двух видов, и роль Оператора в отношении них различается:
- данные пользователей Сервиса — лиц, зарегистрировавшихся в Сервисе. В отношении них Оператор — оператор персональных данных. Их обработку регулирует эта Политика;
- данные контактов пользователей — лиц, с которыми пользователь общается через подключенные к Сервису аккаунты в мессенджерах, и лиц, чьи сведения он загружает в Сервис (списки, файлы, база знаний). В отношении них оператором является сам пользователь, а Оператор обрабатывает их только по поручению пользователя (ч. 3 ст. 6 Закона) на условиях Приложения 1 к Договору-оферте. Если вы контакт пользователя и хотите узнать о своих данных или удалить их, обратитесь к пользователю, который вам писал. Мы также перенаправим ему ваше обращение, если вы напишете нам.
1.4. Политика опубликована в свободном доступе (ч. 2 ст. 18.1 Закона).
2. Какие данные пользователей мы обрабатываем, зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа учетной записи, исполнение Договора-оферты | адрес электронной почты, имя, хеш пароля, токены сессий входа, дата регистрации | исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона) |
| Подключение аккаунтов пользователя в мессенджерах и работа функций Сервиса (ИИ-агент, диалоги, рассылки, воронки, база знаний, встречи) | номер телефона, идентификатор и username в Telegram и иных подключенных мессенджерах, данные подключения аккаунта (в том числе файл сессии), название и роль аккаунта, статистика отправки, переписка пользователя с его контактами, голосовые сообщения и их расшифровка, файлы и тексты базы знаний, настройки агента, данные подключенного календаря | исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие — для трансграничной передачи поставщикам ИИ-моделей |
| Доказательство заключения договора и принятия документов | дата и время принятия, версия документов, IP-адрес, сведения о браузере | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Оплата, учет, налоговая отчетность | наименование или ФИО плательщика, ИНН, реквизиты и суммы платежей | исполнение договора и требований налогового законодательства (пп. 2, 5 ч. 1 ст. 6 Закона) |
| Поддержка, обращения, уведомления о работе Сервиса и об изменении документов | адрес электронной почты, username в Telegram, переписка с Оператором | исполнение договора (п. 5 ч. 1 ст. 6 Закона); для обращений до заключения договора — согласие (п. 1 ч. 1 ст. 6 Закона) |
| Безопасность, расследование сбоев и нарушений | технические журналы (без паролей и токенов доступа), IP-адрес | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
2.2. Рекламные рассылки пользователям направляются только при наличии отдельного согласия. Принятие Договора-оферты таким согласием не является.
2.3. Оператор не обрабатывает специальные категории и биометрические персональные данные пользователей и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки. Ответы ИИ-агента контактам пользователя формируются по настройкам и под контролем самого пользователя.
3. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведется смешанным способом, преимущественно с использованием средств автоматизации.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
4. Передача третьим лицам
4.1. Оператор передает данные (поручает обработку) только в объеме, необходимом для работы Сервиса:
- хостинг-провайдеру, предоставляющему серверы и базу данных Сервиса;
- поставщикам ИИ-моделей OpenAI, L.L.C. (США) и Google LLC (США) — для выполнения ИИ-функций: подготовки ответов и анализа диалогов, расшифровки голосовых сообщений, поиска по базе знаний. Передаются фрагменты переписки, загруженные материалы и сведения о контакте. Это трансграничная передача персональных данных, она осуществляется на основании согласия пользователя;
- Google LLC (США) — при подключении пользователем Google Календаря, для создания и чтения событий встреч;
- банкам и платежным сервисам — для приема оплаты;
- государственным органам — в случаях, предусмотренных законом.
4.2. Сообщения контактам отправляются через мессенджеры (Telegram и другие), к которым пользователь подключил свои аккаунты, по настройкам и командам пользователя. Мессенджеры обрабатывают данные по своим правилам.
4.3. Оператор не продает персональные данные и не передает их для рекламы третьих лиц.
5. Сроки обработки и удаление
5.1. Данные учетной записи обрабатываются в течение срока действия Договора-оферты и после его прекращения — до получения требования пользователя об удалении. Срок ограничен: не более 6 месяцев после прекращения договора, если пользователь не возобновил доступ.
5.2. Платежные и бухгалтерские документы хранятся в сроки, установленные законодательством о налогах и бухгалтерском учете.
5.3. Требование об удалении направляется на am@aplica.ru с адреса, указанного при регистрации. Оператор прекращает обработку и уничтожает данные не позднее 10 рабочих дней с даты получения требования. Исключение — данные, которые Оператор обязан хранить по закону.
6. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- доступ к данным только после входа по адресу электронной почты и паролю;
- разграничение доступа: каждый пользователь видит только свое пространство — свои аккаунты, диалоги, воронки и материалы;
- хранение паролей только в виде криптографического хеша (PBKDF2-SHA256 с индивидуальной солью);
- шифрование токенов доступа к подключаемым интеграциям;
- защищенное соединение HTTPS;
- сессии входа с ограниченным сроком (30 дней);
- исключение паролей и токенов доступа из технических журналов;
- ограничение круга лиц, имеющих доступ к серверам.
При выявлении инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
7. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на am@aplica.ru. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлен еще на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона).
8. Cookies и данные в браузере
Сервис не использует cookies. Для поддержания входа токен сессии хранится в локальном хранилище браузера (localStorage) и действует до 30 дней либо до выхода из учетной записи. Там же сохраняются настройки интерфейса. Аналитические и рекламные инструменты, счетчики посетителей и пиксели третьих сторон на сайте и в Сервисе не используются.
9. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Действующая редакция всегда доступна по адресу smmexpert.ai/sales/legal/privacy/.
10. Данные Google (Google Календарь)
Раздел описывает, как SALE-Expert использует данные Google-аккаунта пользователя, если пользователь сам подключил Google Календарь (раздел «Встречи», вкладка «Интеграции»). Подключение необязательно: без него Сервис работает, но не видит занятость календаря и не создает в нем события. English version below.
10.1. К каким данным мы обращаемся. При подключении пользователь входит через Google и разрешает три права доступа (scopes), плюс openid и email для определения подключенного аккаунта:
| Право доступа | Что получаем и зачем |
|---|---|
calendar.calendarlist.readonly | Список календарей пользователя (названия и идентификаторы), чтобы пользователь выбрал, какие календари учитывать и в какой записывать встречи. |
calendar.freebusy | Только интервалы «занято/свободно» выбранных календарей, без названий, описаний и участников событий. По ним Сервис предлагает контактам пользователя свободное время для встреч. |
calendar.events | Создание, перенос и удаление событий встреч в выбранном календаре. Сервис изменяет только события, которые создал сам, и не читает содержимое остальных событий пользователя. |
openid, email | Адрес электронной почты Google-аккаунта, чтобы показать пользователю, какой аккаунт подключен. |
10.2. Как используем. Данные Google используются только для предоставления пользователю функции встреч: показать свободное время, записать контакта на встречу, перенести или отменить ее. Мы не используем данные Google для рекламы, профилирования, обучения моделей ИИ и не продаем их. Содержимое календаря в ИИ-модели не передается: ИИ-агент получает только готовые свободные слоты.
10.3. Передача. Данные Google не передаются третьим лицам, кроме случаев, когда этого требует закон. Люди (сотрудники Оператора) не читают данные Google пользователя, кроме случаев, когда пользователь сам просит помочь с обращением, а также для расследования нарушений безопасности или по требованию закона.
10.4. Хранение и защита. В базе Сервиса хранятся: адрес электронной почты подключенного Google-аккаунта, выбранные календари, токены доступа и идентификаторы созданных Сервисом событий. Токены хранятся только в зашифрованном виде и не попадают в журналы. Интервалы занятости запрашиваются у Google по мере необходимости и не накапливаются. Передача данных идет по HTTPS.
10.5. Отключение и удаление. Пользователь может в любой момент нажать «Отключить» у Google-аккаунта в разделе «Встречи», вкладка «Интеграции» (Сервис отзовет токен у Google и сразу удалит его вместе с данными подключения), либо отозвать доступ на странице myaccount.google.com/permissions. События, уже созданные в календаре пользователя, остаются у него и удаляются им самим. Остальные данные удаляются по требованию на am@aplica.ru в сроки из раздела 5.
10.6. Соответствие требованиям Google. Использование и передача информации, полученной из Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.
Google user data (English summary)
SALE-Expert (sales.smmexpert.ai) is an AI sales platform: it holds conversations with a user's contacts in messengers, and can book meetings. The Google Calendar integration is optional and is enabled only by the user, who signs in with Google and grants access.
- Data accessed.
calendar.calendarlist.readonly: the list of the user's calendars, so the user can choose which calendars to check and where to book.calendar.freebusy: only busy/free time intervals of the selected calendars, with no event titles, descriptions or attendees.calendar.events: creating, rescheduling and deleting the meeting events that SALE-Expert itself created; we do not read other events.openidandemail: the connected account's email address, to show which account is linked. - Use. Only to offer the user's contacts free meeting times and to book, move or cancel meetings for the user. We do not use Google data for advertising, profiling or training AI models, and we do not sell it. Calendar contents are not sent to AI models; the AI agent receives only ready free time slots.
- Sharing. Google user data is not transferred to third parties except as required by law. Humans at the operator do not read it, except with the user's explicit request for support, for security investigation, or where the law requires.
- Storage and protection. We store the Google account email, the chosen calendars, access tokens (encrypted at rest, never written to logs) and the ids of events we created. Free/busy intervals are requested on demand and are not accumulated. All traffic uses HTTPS.
- Retention, deletion, revocation. The user can click "Disconnect" next to the Google account in Meetings, "Integrations" tab (the token is revoked at Google and deleted at once with the connection data) or revoke access at myaccount.google.com/permissions. Events already created stay in the user's calendar. Other data is deleted on request to am@aplica.ru within 10 business days.
- Limited Use. SALE-Expert's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Contact: am@aplica.ru. Operator: sole proprietor Aleksey M. Martynenko (INN 772320494691), Novocherkassky blvd. 49-421, Moscow 109369, Russia.