event leads ← на главную

Политика обработки персональных данных

Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в сервисе EventLeads.

1. Оператор

Оператор	ИП Елизарова Виктория Игоревна
ОГРНИП / ИНН	325508100074604 / 501848249209
Почта для обращений	elizariuz@yandex.ru
Сервис	сайт eventleads.ru и бот @Event_Lead_bot

2. Какие данные обрабатываются

2.1. Данные пользователей бота

• идентификатор Telegram, имя и @username — так, как их передаёт Telegram при обращении к боту;
• выбранные направления, ключевые слова, тариф, настройки тихих часов;
• сведения о доставленных сообщениях: какие карточки и когда отправлены;
• текст обращений в поддержку и ответов на них.

2.2. Данные при оплате

• адрес электронной почты — для отправки кассового чека, требование Федерального закона от 22.05.2003 № 54-ФЗ;
• сведения о платеже: сумма, дата, тариф, статус, идентификатор заказа.

Данные банковской карты Оператор не получает и не хранит: платёж проводится на стороне платёжного сервиса ЮKassa (ООО НКО «ЮMoney»), который выступает самостоятельным оператором в части платёжных данных.

2.3. Сообщения из открытых чатов

Сервис сохраняет сообщения из открытых телеграм-чатов, чтобы распознать в них запросы услуг. В таких сообщениях их авторы иногда сами указывают имя, телефон или @username. Эти сведения хранятся в исходном виде и показываются подписчику ровно так, как их опубликовал автор. Перед передачей текста в систему автоматического разбора контакты из него удаляются и заменяются метками.

2.4. Данные сайта

Сайт не использует счётчики аналитики, рекламные и сторонние скрипты. Веб-сервер ведёт технический журнал обращений (IP-адрес, дата, запрошенная страница, тип браузера); он хранится 14 дней и используется только для защиты от сбоев и атак.

3. Зачем обрабатываются данные

• предоставить услугу: подобрать и доставить подходящие сообщения;
• исполнить договор, заключённый на условиях публичной оферты, принять оплату и выдать кассовый чек;
• отвечать на обращения в поддержку;
• выполнять требования законодательства: налогового и о применении контрольно-кассовой техники.

4. Основания обработки

• согласие пользователя, выраженное нажатием кнопки «Принимаю» в боте после ознакомления с настоящей политикой и офертой (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): сервер в российском сегменте Яндекс Облака (ООО «Яндекс.Облако»), зона доступности ru-central1-a. Резервные копии хранятся там же.

Сервис работает с Telegram и с системой автоматического разбора текста, расположенными за пределами Российской Федерации. Обращения к ним проходят через технический узел за рубежом в зашифрованном виде: этот узел выполняет только передачу и не хранит данные. В систему разбора передаётся текст сообщения из открытого чата после удаления контактов; персональные данные пользователей бота туда не передаются.

6. Сколько хранятся данные

Данные	Срок
Профиль пользователя бота и настройки	пока пользователь не удалит их или не откажется от сервиса
Переписка поддержки	1 год
Сведения о платежах и чеках	5 лет — требование налогового законодательства
Сообщения из открытых чатов	не более 12 месяцев
Журнал веб-сервера	14 дней
Резервные копии базы данных	14 дней — удалённые данные исчезают из копий по истечении этого срока

Данные с истёкшим сроком удаляются автоматически, ежедневно.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законом. Для приёма оплаты и выдачи чеков данные передаются платёжному сервису ЮKassa в объёме, необходимом для проведения платежа.

8. Права пользователя

• получить сведения о том, какие его данные обрабатываются;
• потребовать уточнить, заблокировать или удалить их;
• отозвать согласие на обработку.

Удалить свои данные можно самостоятельно — командой /delete в боте, удаление выполняется сразу. Для остального достаточно написать в поддержку в боте или на elizariuz@yandex.ru. Обращение рассматривается в течение 10 рабочих дней. После отзыва согласия работа сервиса для пользователя прекращается: без направлений и идентификатора доставлять сообщения невозможно. Сведения о платежах и чеках при этом сохраняются в течение срока, установленного законом.

9. Защита данных

• доступ к серверу — только по ключу, пароли отключены;
• база данных недоступна из внешней сети;
• служебные процессы работают без прав администратора;
• сайт работает только по защищённому протоколу HTTPS;
• ведутся резервные копии, доступ к ним ограничен.

10. Изменения

Новая редакция публикуется на этой странице и вступает в силу с момента публикации.