Политика обработки персональных данных сервиса GetVlad

1. Кто обрабатывает данные

1.1. Оператор — индивидуальный предприниматель Прокопович Татьяна Григорьевна (ИНН 470310200510, ОГРНИП 325784700330365), адрес: 198206, г. Санкт-Петербург, Петергофское шоссе, д. 84, корп. 10, литера А, кв. 11. Дальше — «мы».

1.2. Вопросы о персональных данных — на hello@getvlad.ru или по телефону 8 (812) 648-14-77. Ответственный за организацию обработки — Прокопович Т. Г.

1.3. Политика написана по Федеральному закону № 152-ФЗ «О персональных данных» и действует для сайта getvlad.ru, кабинетов на его поддоменах и Телеграм-бота GetVlad.

2. Две роли: где мы оператор, а где обработчик

2.1. Мы оператор для данных людей, которые сами имеют дело с нами: кто зарегистрировал проект, оплачивает доступ, оставил заявку на сайте, пишет в поддержку.

2.2. Мы обработчик для данных внутри проекта клиента: его покупателей (телефоны, записи разговоров, сделки) и его сотрудников (имена, звонки, оценки, баллы), включая учётные записи руководителей и менеджеров, которых клиент пригласил. Оператор этих данных — компания-клиент. Мы работаем с ними только по её поручению (ч. 3 ст. 6 152-ФЗ) и только чтобы сервис работал. Условия — в «Поручении на обработку персональных данных». С вопросами об этих данных лучше обращаться к компании-клиенту. Если обращение пришло к нам, мы передаём его клиенту и помогаем ответить.

3. Какие данные, зачем и сколько храним

3.1. Кто зарегистрировал проект и кто платит

• Данные: имя, название компании, e-mail, пароль (храним только в виде необратимого хэша), поддомен, идентификатор и имя пользователя в Телеграме, если вход через бот; e-mail для чека; IP-адрес и сведения о браузере в момент регистрации — чтобы подтвердить, что согласие дано.
• Зачем: создать проект и учётную запись, пускать в кабинет и бот, принимать оплату и отправлять чеки, присылать служебные сообщения (окончание пробного периода, напоминания об оплате, сбои), отвечать на обращения.
• Основания: согласие (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора, если клиент — сам индивидуальный предприниматель (п. 5), законные интересы — связь с представителем компании-клиента по договору (п. 7), обязанности по 54-ФЗ и налоговому учёту (п. 2).
• Срок: пока есть учётная запись, и 30 дней после её удаления. Неподтверждённую регистрацию удаляем через 7 дней. Сведения о платежах — 5 лет, как требует налоговый и бухгалтерский учёт. Запись о данном согласии (дата, IP-адрес, редакция документа) — 3 года после удаления учётной записи, на случай спора.

3.2. Заявка на сайте («Записаться на экскурсию»)

• Данные: имя, телефон или имя пользователя в Телеграме; IP-адрес и время отправки заявки.
• Зачем: связаться, показать сервис, ответить на вопросы.
• Куда попадает: в нашу CRM (amoCRM); карточку заявки мы получаем в Телеграм и MAX.
• Основание: согласие.
• Срок: до 3 лет с последнего контакта или до отзыва согласия.

3.3. Технические данные

• Данные: IP-адрес, дата и время запроса, адрес страницы — в журналах веб-сервера; служебные cookie: вход в кабинет и защита форм от подделки запросов.
• Зачем: безопасность, разбор сбоев, вход без повторного ввода пароля.
• Основание: законные интересы (п. 7 ч. 1 ст. 6 152-ФЗ).
• Срок: журналы — 14 дней, cookie — не дольше 30 дней (cookie входа удаляется и при выходе).

Счётчиков веб-аналитики и рекламных cookie на сайте нет.

4. Где хранятся данные

4.1. Первичная запись и хранение данных — на сервере в Российской Федерации (дата-центр в г. Химки Московской области), как требует ч. 5 ст. 18 152-ФЗ.

4.2. Каждую ночь делаем резервную копию. Копии зашифрованы и хранятся в России: на Яндекс Диске и на втором нашем сервере. Без ключа их содержимое прочитать нельзя.

5. Кому передаём

Данные не продаём и не передаём для рекламы. Доступ получают только те, без кого сервис не работает:

Кроме этого, передаём данные государственным органам, когда этого требует закон.

6. Передача данных за границу

6.1. Три вещи в GetVlad связаны с передачей данных за пределы России. Говорим об этом прямо.

6.2. Оценка разговоров и ИИ-сотрудники — Anthropic, PBC (США). Модель ИИ получает текст расшифровки разговора, имя менеджера, чек-лист клиента, вопросы Пользователей к ИИ-сотрудникам и данные проекта, которые нужны для ответа. В расшифровке может оказаться то, что прозвучало в разговоре: имя покупателя, номер телефона, адрес. Аудиозаписи за границу не уходят — речь распознаётся в России.

• Зачем: оценить разговор по чек-листу, ответить на вопрос руководителя или менеджера.
• Как защищено: передаём только текст, без которого задачу не решить; канал зашифрован (TLS). По пути запрос проходит через наш сетевой узел в Нидерландах, который не хранит и не может прочитать содержимое. По условиям Anthropic для API данные не используются для обучения моделей и удаляются у них в ограниченный срок.
• США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Мы подаём в Роскомнадзор уведомление о трансграничной передаче (ст. 12 152-ФЗ) и начинаем передачу не раньше срока, который отводится Роскомнадзору на рассмотрение уведомления.
• Для данных внутри проекта решение о передаче принимает клиент как оператор (Поручение, раздел 6). Клиент может выключить оценку разговоров и ИИ-сотрудников в настройках проекта.

6.3. Телеграм. Бот присылает Пользователям отчёты и разборы звонков. В разборе может быть цитата из разговора. Сообщения проходят через серверы Телеграма за пределами России. Кто не хочет пользоваться ботом, может работать только в веб-кабинете. Уведомления о новых регистрациях и заявках с сайта мы тоже получаем через Телеграм.

6.4. Почта hello@getvlad.ru. Письма на этот адрес принимает и пересылает нам Cloudflare, Inc. (США), а хранятся они в нашем ящике Gmail у Google LLC (США). Если не хотите, чтобы письмо уходило за границу, позвоните нам: 8 (812) 648-14-77.

7. Как мы защищаем данные

• Сайт и кабинет работают только по HTTPS.
• Пароли храним в виде хэша (scrypt), а не в открытом виде.
• Доступ внутри проекта — по ролям: менеджер видит только свои звонки и оценки.
• Ключи доступа к CRM и телефонии клиента не показываются в кабинете целиком и не пишутся в журналы.
• Резервные копии зашифрованы.
• Доступ к серверу есть только у нас.
• Меры подбираем по ст. 18.1 и 19 152-ФЗ и требованиям Постановления Правительства РФ № 1119 от 01.11.2012.

8. Ваши права

8.1. Вы можете узнать, какие ваши данные мы обрабатываем и зачем, попросить их уточнить, заблокировать или удалить, отозвать согласие, возразить против обработки (ст. 14–17 152-ФЗ).

8.2. Напишите на hello@getvlad.ru с адреса, который вы указывали, или иначе подтвердите, что данные ваши. Отвечаем в течение 10 рабочих дней. Если нужно больше времени, сообщим причину и продлим срок не больше чем на 5 рабочих дней (ст. 20 152-ФЗ).

8.3. Если вы отзываете согласие, удаляем данные в течение 30 дней. Продолжим хранить только то, что обязаны хранить по закону (например, сведения о платежах), или то, без чего не можем исполнить действующий договор. Без согласия учётная запись работать не сможет.

8.4. Если вы покупатель или сотрудник компании-клиента, ваши данные в проекте обрабатываются по её поручению (п. 2.2). Мы передадим ваше обращение компании и поможем ей ответить.

8.5. Если считаете, что мы нарушаем ваши права, можете пожаловаться в Роскомнадзор или в суд.

9. Если данные утекли

О неправомерной передаче или утечке сообщаем в Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Клиентов, чьи данные затронуты, предупреждаем сразу.

10. Изменения

Политику можем обновлять. Новая редакция публикуется на getvlad.ru и действует с даты публикации. Прошлые редакции храним и покажем по запросу.

Вопросы по документу: hello@getvlad.ru