Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатываются, зачем, на каком основании, сколько хранятся и как защищаются. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Индивидуальный предприниматель Белянская Елена Николаевна, ОГРНИП 325390000030301, ИНН 560204483220, адрес для корреспонденции: 236011, г. Калининград, ул. Батальная, д. 71, кв. 63, e-mail: support@astrahelper.ru (далее — Оператор, «мы»). Обращения по вопросам персональных данных принимаются по адресу support@astrahelper.ru.

1.3. Политика применяется к данным, которые Оператор получает:

• через сайт https://astrahelper.ru и его страницы;
• через приложение https://app.astrahelper.ru;
• через Telegram-бота и бота в мессенджере MAX сервиса «Астра»;
• через расширение для браузера и иные программы сервиса «Астра» (далее вместе — Сервис).

Политика не применяется к сайтам и сервисам третьих лиц, включая маркетплейсы, Telegram и MAX.

1.4. Политика опубликована в открытом доступе по адресу https://astrahelper.ru/privacy. Отдельные согласия, на которые ссылается Политика:

• Согласие на обработку персональных данных;
• Согласие на получение рекламных сообщений;
• Согласие на распространение персональных данных в анкете менеджера;
• Согласие на передачу контактов менеджеру.

2. Принципы

Мы обрабатываем персональные данные:

• законно и справедливо;
• только для заранее определённых целей;
• в объёме, который нужен для этих целей.

Мы не объединяем базы данных с несовместимыми целями. Данные храним не дольше, чем этого требуют цели, и уничтожаем их по достижении целей или при отзыве согласия, если закон не требует хранить их дольше.

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные мы не обрабатываем. Решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки не принимаем.

3. Чьи данные мы обрабатываем

1. Посетители сайта — люди, которые просматривают сайт и заполняют на нём формы.
2. Пользователи — зарегистрированные пользователи Сервиса (продавцы на маркетплейсах, их представители), а также сотрудники, приглашённые Пользователем в своё пространство.
3. Менеджеры — менеджеры маркетплейсов, чьи анкеты размещаются в каталоге https://astrahelper.ru/managers.
4. Покупатели — люди, которые оставили отзывы и вопросы в магазинах Пользователей на маркетплейсах. Их данные мы обрабатываем по поручению Пользователя (раздел 6).
5. Заявители — люди, обратившиеся в поддержку, оставившие заявку на демонстрацию или на настройку Сервиса.

4. Цели, данные, основания и сроки

4.1. Регистрация и работа аккаунта

• Чьи данные: Пользователи.
• Данные:
  • фамилия, имя;
  • адрес электронной почты;
  • идентификатор, имя пользователя и имя в Telegram и в MAX;
  • часовой пояс;
  • роль и права в пространстве;
  • сведения о браузере (user-agent) и сессиях входа.
• Основания:
  • договор с Пользователем — Публичная оферта;
  • согласие на обработку персональных данных.
• Срок: пока существует аккаунт. После удаления аккаунта данные уничтожаются в течение 30 дней. Это время нужно, чтобы отменить ошибочное объединение или удаление аккаунтов.

4.2. Предоставление Сервиса

Подключение кабинетов маркетплейсов, подготовка и публикация ответов, работа ИИ-агента.

• Чьи данные: Пользователи, Покупатели (по поручению Пользователя).
• Данные:
  • ключи доступа и данные подключённых кабинетов: сведения о магазине, товарах, отзывах, вопросах и ответах, имена авторов отзывов и вопросов;
  • инструкции Пользователя;
  • переписка с ИИ-агентом, загруженные и созданные файлы;
  • сведения из кабинета маркетплейса, которые ИИ-агент читает по поручению Пользователя для выполнения задачи. Это могут быть заказы и переписка с покупателями. В базе Сервиса они хранятся только в составе переписки с ИИ-агентом.
• Основания:
  • договор с Пользователем;
  • для данных Покупателей — поручение Пользователя (часть 3 статьи 6 Закона).
• Срок:
  • данные кабинета — пока кабинет подключён. При удалении кабинета отзывы, вопросы и ключи доступа уничтожаются;
  • переписка и файлы ИИ-агента — пока действует доступ к ИИ-агенту и 30 дней после его окончания. Удалённый Пользователем чат уничтожается сразу.

4.3. Оплата, счета и чеки

• Чьи данные: Пользователи.

• Данные:

  • реквизиты для счетов: наименование или ФИО индивидуального предпринимателя, ИНН, КПП, адрес;
  • адрес электронной почты для чеков;
  • первые 6 и последние 4 цифры номера карты, тип и срок действия карты;
  • идентификатор сохранённого способа оплаты;
  • история платежей и подписки.

  Полный номер карты и код CVC вводятся на странице платёжного сервиса. Мы их не получаем.

• Основания:

  • договор с Пользователем;
  • Федеральный закон «О применении контрольно-кассовой техники…» (54-ФЗ);
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон «О бухгалтерском учёте».

• Срок: 5 лет после окончания года, в котором совершён платёж. Данные карты для автопродления хранятся, пока автопродление включено.

4.4. Сервисные уведомления

• Чьи данные: Пользователи, Менеджеры.
• Данные:
  • адрес электронной почты;
  • идентификаторы Telegram и MAX;
  • содержание уведомления: отзывы, вопросы, оплаты, заявки Селлеров.
• Основание: договор с Пользователем.
• Срок: журнал отправленных уведомлений хранится 90 дней.

4.5. Рекламные и информационные рассылки

• Чьи данные: Пользователи.
• Данные:
  • фамилия, имя;
  • адрес электронной почты;
  • идентификаторы Telegram и MAX;
  • тариф, подключённые площадки, дата последней активности.
• Основание: согласие на получение рекламных сообщений.
• Срок: до отзыва согласия.

4.6. Каталог менеджеров

• Чьи данные: Менеджеры, Пользователи-селлеры.
• Данные Менеджера:
  • фамилия, имя;
  • город;
  • профессиональные сведения и кейсы из анкеты;
  • показатели работы в Сервисе для порядка в каталоге;
  • заметки интервью.
• Данные селлера, отправившего заявку:
  • контакт для связи;
  • текст и параметры заявки;
  • идентификатор аккаунта.
• Основания:
  • договор (Правила каталога менеджеров);
  • для публикации анкеты — согласие на распространение;
  • для передачи заявки — согласие селлера.
• Сроки:
  • анкета — до её удаления или отзыва согласия;
  • черновик, не принятый Менеджером, — 30 дней;
  • заявки — 1 год со дня отправки;
  • запрет на отправку заявок — пока действует.

4.7. Заявки на демонстрацию, настройку и обращения в поддержку

• Чьи данные: Заявители, Пользователи.
• Данные:
  • имя;
  • номер телефона;
  • имя пользователя в Telegram или MAX;
  • адрес электронной почты;
  • текст обращения и переписка.
• Основание: согласие на обработку персональных данных; для Пользователей — договор.
• Срок:
  • заявки — 1 год;
  • переписка с поддержкой — 3 года после последнего обращения.

4.8. Статистика и учёт источников перехода

• Чьи данные: Посетители сайта, Пользователи.
• Данные:
  • файлы cookie;
  • данные Яндекс Метрики: просмотры, клики, запись действий на странице (Вебвизор);
  • метки источника перехода: utm, адрес сайта-источника, идентификаторы рекламных кликов, страница входа.
• Основание: согласие, данное в окне выбора cookie (раздел 8).
• Срок:
  • cookie источника перехода — 90 дней;
  • сведения об источнике регистрации — пока существует аккаунт.

4.9. Безопасность и защита от злоупотреблений

• Чьи данные: все категории.
• Данные:
  • журналы запросов и событий: дата, время, действие, user-agent;
  • отпечаток банковской карты: первые 6 и последние 4 цифры и срок действия. Он нужен, чтобы пробный период давался один раз на карту.
• Основание: законный интерес Оператора (пункт 7 части 1 статьи 6 Закона) и договор.
• Срок:
  • журналы — до 90 дней;
  • отпечаток карты — пока существует аккаунт.

5. Как мы обрабатываем данные

5.1. Обработка ведётся с использованием средств автоматизации и без них. Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем, даём доступ), блокируем, удаляем и уничтожаем персональные данные.

5.2. Локализация. Базы данных с персональными данными граждан Российской Федерации находятся в России:

• основные серверы — в дата-центрах АО «Селектел» в Санкт-Петербурге;
• резервные копии — у российских провайдеров.

5.3. Лица, которым мы поручаем обработку. Каждое из них обязано соблюдать конфиденциальность и меры защиты по статье 19 Закона:

Кому	Страна	Зачем
АО «Селектел» (ИНН 7810962785)	Россия	серверы и объектное хранилище: размещение баз данных и резервных копий
ООО «Таймвэб.Клауд» (ИНН 7810945525)	Россия	хранение зашифрованных резервных копий
ООО «Яндекс.Облако» (ИНН 7704458262)	Россия	хранение файлов выгрузок отзывов и вопросов
ООО «Яндекс» (ИНН 7736207543)	Россия	статистика посещений (Яндекс Метрика) — только с согласия на аналитические cookie
ООО «ВК» (ИНН 7743001840)	Россия	отправка писем электронной почты (почтовый сервер Mail.ru)
Сервисы моделей искусственного интеллекта	Россия и другие страны	подготовка ответов покупателям и работа ИИ-агента

5.4. Модели искусственного интеллекта. Для подготовки ответов покупателям и работы ИИ-агента тексты запросов обрабатываются сервисами моделей искусственного интеллекта, в том числе иностранными. Передаются только данные, нужные для выполнения запроса:

• для ответа покупателю — текст отзыва или вопроса, имя его автора в том виде, в каком его показывает маркетплейс, название товара, инструкции Пользователя;
• для ИИ-агента — сообщения Пользователя и сведения, которые агент получил при выполнении задачи.

Оператор не обучает модели на этих данных.

Если Пользователь сам подключает к ИИ-агенту внешние сервисы — например, Google Таблицы — данные передаются в эти сервисы по поручению Пользователя и обрабатываются ими по их правилам.

5.5. Самостоятельные операторы. Следующие организации обрабатывают данные как самостоятельные операторы по своим правилам: ООО НКО «ЮМани» (ЮKassa) и ООО «Банк Точка» — платежи и счета; Telegram и MAX — сообщения Сервиса, если Пользователь пользуется этими мессенджерами; маркетплейсы — данные, которые Сервис получает и публикует по ключам Пользователя. Сообщения в Telegram проходят через серверы Telegram за пределами России.

5.6. Мы не продаём персональные данные. Кроме случаев из этого раздела, мы не передаём их третьим лицам — разве что этого требует закон: запрос суда, органов власти в пределах их полномочий.

6. Данные покупателей: обработка по поручению Пользователя

6.1. Подключая кабинет маркетплейса, Пользователь поручает Оператору обрабатывать данные покупателей из отзывов, вопросов и связанных с ними заказов. Это имена и тексты, которые маркетплейс передаёт продавцу. Оператор обрабатывает их только для подготовки и публикации ответов, аналитики отзывов и выполнения поручений ИИ-агенту.

6.2. Оператором этих данных остаётся Пользователь. Он отвечает за законность их получения от маркетплейса. Условия поручения — в разделе «Обработка персональных данных по поручению Пользователя» Публичной оферты.

6.3. Покупатель может обратиться с вопросом о своих данных к продавцу или к Оператору. Оператор передаст обращение продавцу и поможет его исполнить.

7. Как мы защищаем данные

Оператор принимает меры по статьям 18.1 и 19 Закона:

• назначен ответственный за организацию обработки;
• доступ к данным есть только у тех, кому он нужен для работы, — по ролям и персональным учётным записям; действия администраторов записываются в журнал;
• данные передаются по зашифрованным каналам (TLS);
• резервные копии вне основной площадки хранятся в зашифрованном виде;
• серверы размещены в дата-центрах с охраной и контролем физического доступа;
• ключи доступа к кабинетам маркетплейсов и внешним сервисам хранятся в базе в зашифрованном виде; ИИ-агенту они не показываются;
• ведётся мониторинг работы систем;
• обновления безопасности устанавливаются регулярно;
• проверяется соответствие обработки Закону и этой Политике.

Утечка. О неправомерной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• сообщает в Роскомнадзор в течение 24 часов с момента обнаружения;
• о результатах расследования сообщает в течение 72 часов;
• уведомляет пострадавших пользователей.

8. Cookie и Яндекс Метрика

8.1. Сайт и приложение используют:

• необходимые cookie и локальное хранилище браузера — вход в аккаунт, настройки, выбор в окне cookie. Без них Сервис не работает;
• аналитические cookie Яндекс Метрики, включая Вебвизор, — статистика посещений и улучшение интерфейса;
• cookie источника перехода (astra_attr, 90 дней) — откуда пришёл посетитель.

8.2. Аналитические cookie и cookie источника перехода включаются только после согласия в окне выбора cookie: «Принять», «Отклонить» или «Настроить» по категориям. Изменить выбор можно в любой момент кнопкой «Настройки cookie» в углу страницы. Можно также запретить cookie в настройках браузера — но тогда вход в аккаунт может не работать.

9. Права субъекта персональных данных

9.1. Вы вправе:

• получить сведения об обработке своих данных: какие данные, зачем, на каком основании, кому передаются, сколько хранятся;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие;
• потребовать прекратить распространение данных, разрешённых для распространения;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Как обратиться. Напишите на support@astrahelper.ru с адреса, привязанного к аккаунту, или укажите в письме:

• адрес электронной почты или имя пользователя Telegram/MAX, по которым зарегистрирован аккаунт;
• суть запроса.

Если по письму нельзя подтвердить, что запрос отправлен вами, мы попросим подтвердить личность.

9.3. Сроки ответа:

• на запрос мы отвечаем в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин;
• неточные данные уточняем в течение 7 рабочих дней;
• незаконно обрабатываемые данные уничтожаем в течение 10 рабочих дней.

9.4. Удаление аккаунта. Аккаунт можно удалить в настройках Сервиса или письмом на support@astrahelper.ru. Данные уничтожаются в течение 30 дней, кроме тех, которые мы обязаны хранить по закону (раздел 4.3).

10. Заключительные положения

10.1. Политика действует бессрочно до замены новой редакцией. Новая редакция публикуется на этой странице с датой и вступает в силу с момента публикации, если в ней не указано иное. Если новая редакция расширяет цели или состав данных, обрабатываемых по согласию, мы запрашиваем новое согласие.

10.2. Вопросы по Политике направляйте на support@astrahelper.ru.