Политика обработки персональных данных

Оператором обработки персональных данных является Самозанятый (плательщик налога на профессиональный доход, НПД) Бурков Александр Викторович (ИНН 540602769339), оказывающий услуги сервиса Strelo (strelo.ru). По всем вопросам, связанным с обработкой данных, реализацией прав или удалением учетной записи, вы можете обратиться по адресу электронной почты: sibsiter@gmail.com.

Мы обрабатываем только те данные, которые необходимы для работы Сервиса:

• Данные учетной записи: адрес электронной почты, имя (если указано), а также пароль - в зашифрованном виде через нашего провайдера аутентификации.
• Данные при входе через сторонние сервисы (Google, Яндекс): адрес электронной почты, имя и фотография профиля - в объеме, который вы разрешаете при авторизации. Эти данные используются исключительно для создания учетной записи и входа в Сервис.
• Данные форм и заявок: контактные данные, которые вы указываете в заявках (например, Telegram, телефон), а для участников партнерской программы - данные юридического профиля: статус, ФИО, ИНН, платежные реквизиты для выплат.
• Рабочие данные, которые вы загружаете или которые обрабатываются по вашему поручению: контакты и переписка с вашими клиентами в Telegram, тексты воронок и сообщений, база знаний и примеры стиля (RAG), настройки ботов и интеграций.
• Технические данные: IP-адрес, сведения об устройстве и браузере, журналы доступа, файлы cookie и аналогичные технологии, идентификаторы систем веб-аналитики.
• Платежные данные (при оплате тарифа) обрабатываются платежным провайдером; полные реквизиты банковских карт мы не храним.

• предоставление, работа и поддержка Сервиса, аутентификация пользователей;
• исполнение договоров: оферты Сервиса (strelo.ru/offer) и оферты партнерской программы (strelo.ru/partner-offer), включая начисление и выплату партнерского вознаграждения;
• генерация ответов и черновиков с помощью ИИ, поиск по базе знаний и стилю;
• связь с вами по вопросам работы Сервиса и важным уведомлениям;
• веб-аналитика, измерение аудитории и эффективности рекламы, улучшение Сервиса;
• обеспечение безопасности и выполнение требований законодательства.

Мы обрабатываем данные на основаниях, предусмотренных ст. 6 152-ФЗ: ваше согласие на обработку персональных данных (strelo.ru/consent), необходимость исполнения договора, стороной которого вы являетесь (оферта Сервиса, оферта партнерской программы), осуществление наших законных интересов в обеспечении работы и безопасности Сервиса, а также выполнение возложенных на нас законом обязанностей.

Рабочие данные, которые вы загружаете в Сервис (контакты и переписка с вашими клиентами в Telegram, базы рассылок), мы обрабатываем по вашему поручению в смысле ч. 3 ст. 6 152-ФЗ: вы остаетесь оператором этих данных, а Сервис выполняет обработку в объеме, необходимом для работы подключенных вами функций. Вы самостоятельно отвечаете за наличие правового основания для обработки данных ваших клиентов, включая получение необходимых согласий на коммуникацию и рассылки.

Использование Сервисом информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. В частности:

• мы используем данные Google только для предоставления и улучшения функций входа и работы Сервиса;
• мы не передаем данные Google третьим лицам, кроме случаев, необходимых для работы Сервиса, с вашего согласия, в целях безопасности или по требованию закона;
• мы не используем данные Google для рекламы;
• мы не предоставляем людям доступ к данным Google для чтения, кроме как с вашего явного согласия, для безопасности (например, расследования злоупотреблений) или когда это требуется законом.

Мы не продаем ваши персональные данные. Для работы Сервиса мы привлекаем доверенных поставщиков, которые обрабатывают данные только в объеме, необходимом для оказания услуги:

• хостинг и серверная инфраструктура (Timeweb);
• база данных и аутентификация (Supabase);
• модели искусственного интеллекта и векторные эмбеддинги (Google Vertex AI / Gemini);
• объектное хранилище для медиафайлов;
• мессенджер Telegram (Bot API / Business API) - для отправки и получения сообщений по вашему поручению;
• сервисы веб-аналитики: Яндекс Метрика (ООО «Яндекс») и Top.Mail.Ru / VK (ООО «ВК») - обрабатывают обезличенные технические данные о посещениях сайта.

Сервис использует необходимые cookie для аутентификации и сохранения сессии, а также аналитические cookie и счетчики (Яндекс Метрика, Top.Mail.Ru / VK) для измерения аудитории, оценки эффективности рекламы и улучшения работы Сервиса. Продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie и указанных метрических программ.

Вы можете управлять файлами cookie в настройках браузера; отключение необходимых cookie может ограничить работу Сервиса.

При обработке данных мы принимаем правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 152-ФЗ: шифрование передачи по HTTPS, разграничение и контроль доступа, учет носителей и журналирование. Данные обрабатываются до достижения целей обработки: рабочие данные хранятся, пока существует ваша учетная запись или пока вы их не удалите; данные, необходимые для исполнения договора и налогового учета, хранятся в течение установленных законом сроков. После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются в разумный срок, если иное не требуется законом.

В соответствии с главой 3 152-ФЗ вы имеете право:

• получить сведения об обработке своих персональных данных и доступ к ним (ст. 14 152-ФЗ);
• требовать уточнения (исправления) неточных данных;
• требовать блокирования или уничтожения данных, обрабатываемых неправомерно;
• удалить данные и учетную запись;
• отозвать ранее данное согласие на обработку;
• получить копию данных в переносимом формате;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Чтобы реализовать любое из прав, удалить учетную запись и связанные с ней данные, напишите на sibsiter@gmail.com или воспользуйтесь настройками аккаунта в Сервисе. Ответ на запрос предоставляется в сроки, установленные 152-ФЗ.

Регистрируясь в Сервисе, отправляя формы и заявки, вы даете согласие на обработку персональных данных на условиях, изложенных в документе «Согласие на обработку персональных данных» (strelo.ru/consent). Согласие можно отозвать в любой момент в порядке, описанном в разделе «Ваши права».

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вам стало известно о таком случае, сообщите нам, и мы удалим данные.

Отдельные поставщики услуг (база данных и аутентификация, модели ИИ) могут обрабатывать данные на серверах за пределами РФ. Трансграничная передача осуществляется с соблюдением требований ст. 12 152-ФЗ, в объеме, минимально необходимом для работы Сервиса, и с применением мер защиты, описанных в настоящей Политике.

Мы можем периодически обновлять настоящую Политику. Актуальная версия всегда доступна по адресу strelo.ru/privacy. О существенных изменениях мы стараемся уведомлять пользователей. Дата последнего обновления указана в начале документа.