Политика обработки персональных данных

Коротко: мы собираем только то, что нужно для работы сервиса, храним данные на серверах в России и не продаём их. Данные ваших покупателей мы обрабатываем только по вашему поручению и только для вашего бота и вашей аналитики. Узнать, какие данные о вас есть, исправить или удалить их можно, написав на support@digital-paragon.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных в сервисе Paragon Growth (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных — ООО «Диджитал Парагон», ИНН 9719080266, ОГРН 1257700266185, адрес: 105077, Россия, г. Москва, вн. тер. г. муниципальный округ Восточное Измайлово, б-р Сиреневый, д. 42/22, к. 2, кв. 34 (далее — «Оператор»). Адрес для обращений по вопросам персональных данных: support@digital-paragon.ru.

1.3. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона по адресу https://growth.digital-paragon.ru/legal/privacy и применяется ко всем персональным данным, которые Оператор получает через сайт, личный кабинет, ботов и программные интерфейсы Сервиса.

2. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — лицо, зарегистрировавшееся в Сервисе, его сотрудник или представитель, а также посетитель сайта.
• Клиент — пользователь, заключивший с Оператором договор на условиях публичной оферты.
• Покупатели — лица, взаимодействующие с Клиентом через его каналы, ботов и ссылки, созданные в Сервисе.

3. Две роли Оператора

3.1. Оператор — в отношении персональных данных пользователей и посетителей сайта. Оператор самостоятельно определяет цели и состав обработки, указанные в разделе 4.

3.2. Лицо, обрабатывающее данные по поручению (ч. 3 ст. 6 Закона) — в отношении персональных данных Покупателей Клиента. Оператором таких данных является Клиент. Оператор Сервиса обрабатывает их только по поручению Клиента, данному при акцепте оферты, в целях и объёме, указанных в разделе 5, и не использует их в собственных целях.

4. Данные пользователей: цели, состав и основания

4.1. Регистрация, предоставление доступа к Сервису и исполнение договора.

• Данные: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона (если указан), пароль в защищённом (хешированном) виде, наименование организации или ИП и её реквизиты, должность, история действий в личном кабинете, сведения о тарифе и платежах (без полных реквизитов банковских карт).
• Основания: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

4.2. Поддержка и обратная связь — ответы на обращения, уведомления о работе Сервиса, изменениях условий и тарифов.

• Данные: имя, адрес электронной почты, телефон, содержание обращения.
• Основания: исполнение договора, согласие субъекта.

4.3. Обеспечение безопасности и работоспособности — предотвращение несанкционированного доступа и злоупотреблений.

• Данные: IP-адрес, сведения о браузере и устройстве, дата и время входа, технические журналы.
• Основания: согласие субъекта; законные интересы Оператора, не нарушающие права субъекта (п. 7 ч. 1 ст. 6 Закона).

4.4. Бухгалтерский и налоговый учёт.

• Данные: сведения, указываемые в первичных учётных документах и платёжных документах.
• Основания: исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 Закона).

4.5. Информационные и рекламные рассылки о Сервисе — только при наличии отдельного согласия, которое можно отозвать в любой момент по ссылке в письме или по адресу support@digital-paragon.ru.

5. Данные Покупателей Клиента

5.1. Цель — исполнение договора с Клиентом: учёт переходов по отслеживаемым ссылкам, ведение диалога в боте Клиента, в том числе с помощью AI-продавца, формирование ссылок на оплату, построение отчётов для Клиента.

5.2. Состав данных: идентификатор и имя (никнейм) пользователя в мессенджере или социальной сети, содержание сообщений в боте Клиента, сведения о переходах по ссылкам (дата и время, источник, метка кампании, IP-адрес, сведения о браузере), сведения о заказах, суммах и статусе оплаты, а также иные сведения, которые Покупатель сам сообщил в диалоге (например, телефон или адрес доставки). Реквизиты банковских карт Покупателей Сервис не получает — их обрабатывает платёжный сервис, подключённый Клиентом.

5.3. Правовое основание обработки и информирование Покупателей обеспечивает Клиент как оператор. Обращения Покупателей по поводу их данных Оператор передаёт Клиенту и по его указанию уточняет, блокирует или уничтожает данные.

5.4. Данные Покупателей хранятся в течение действия договора с Клиентом и уничтожаются в течение 30 дней после его прекращения или раньше — по указанию Клиента.

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации с передачей по информационно-телекоммуникационным сетям, а также без использования таких средств.

6.2. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Оператор вправе поручать обработку и передавать данные следующим категориям лиц — в объёме, необходимом для целей обработки:

• хостинг-провайдерам и операторам центров обработки данных на территории РФ: ООО «Таймвэб» (Timeweb Cloud, серверы в г. Москве);
• платёжным операторам и банкам — для приёма оплаты за Сервис: АО «ТБанк» (интернет-эквайринг);
• поставщикам моделей искусственного интеллекта — только содержание запроса, необходимое для генерации текста, изображения или ответа, без передачи контактных данных: DeepSeek (Китайская Народная Республика) — тексты и ответы, OpenAI (Соединённые Штаты Америки) — изображения;
• сервисам отправки электронной почты — для служебных писем: ООО «Таймвэб» (почта и облачное хранилище файлов, серверы в РФ);
• платформам мессенджеров, социальных сетей и рекламных систем, которые Клиент подключил к Сервису, — в объёме, необходимом для публикации материалов и ведения диалогов;
• государственным органам — в случаях, предусмотренных законодательством РФ.

6.4. Трансграничная передача персональных данных осуществляется только при соблюдении требований ст. 12 Закона, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных. Перечень иностранных государств, в которые может осуществляться передача: Китайская Народная Республика, Соединённые Штаты Америки (поставщики моделей искусственного интеллекта, п. 6.3).

6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

7. Сроки обработки и хранения

• данные пользователей — в течение действия договора и 30 дней после его прекращения, если более длительный срок не требуется по закону;
• данные, обрабатываемые на основании согласия, — до достижения цели обработки или отзыва согласия;
• бухгалтерские и платёжные документы — в течение сроков, установленных законодательством РФ (не менее 5 лет в соответствии с Федеральным законом № 402-ФЗ «О бухгалтерском учёте»);
• технические журналы безопасности — не более 12 месяцев.

По истечении сроков, при достижении целей или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором.

8. Права субъектов персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@digital-paragon.ru или по почтовому адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта (например, адрес электронной почты, указанный при регистрации). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Запросы Покупателей Клиента передаются Клиенту как оператору их данных.

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• разграничивает доступ к данным и предоставляет его только сотрудникам, которым он необходим для работы;
• применяет шифрование при передаче данных (HTTPS/TLS) и хранит пароли только в хешированном виде;
• ведёт журналирование действий и резервное копирование;
• разделяет данные разных Клиентов на уровне приложения;
• оценивает вред, который может быть причинён субъектам, и эффективность принимаемых мер.

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона), а также информирует затронутых Клиентов.

10. Файлы cookie

Сайт и личный кабинет используют файлы cookie и локальное хранилище браузера, необходимые для входа в аккаунт и сохранения настроек. Аналитические cookie используются только с согласия пользователя. Отключить cookie можно в настройках браузера, но часть функций Сервиса при этом может перестать работать.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации, если иное не указано в ней. Дата текущей редакции указана в начале документа.

11.2. Вопросы по Политике и обработке персональных данных направляйте на support@digital-paragon.ru.