# Политика обработки персональных данных сервиса «PRO-доступ к инструментам целевыелиды.рф» **Редакция от 15 сентября 2026 г.** Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и сведений Пользователей сервиса «PRO-доступ к инструментам целевыелиды.рф» (далее — «Сервис»). --- ## 1. Оператор 1.1. Оператором персональных данных является индивидуальный предприниматель **Смагин Денис Васильевич** (далее — «Оператор»). - **ОГРНИП:** 326265100111581 - **ИНН:** 263606178295 - **Место нахождения:** Российская Федерация, г. Ставрополь - **Сайт:** целевыелиды.рф - **Контакт для обращений по персональным данным:** denis@smagin1989.ru 1.2. Политика описывает, как Оператор обрабатывает данные. Согласие на обработку персональных данных Пользователь даёт отдельно: отдельной галочкой в форме, которая заранее не отмечена, по тексту [Согласия на обработку персональных данных](/legal/consent.md). Согласие оформлено отдельно от договора-оферты, настоящей Политики и иных документов (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действует с 01.09.2025). --- ## 2. Какие данные обрабатываются Оператор обрабатывает следующие категории данных. 2.1. **Контактные и учётные данные Пользователя (подписчика):** - имя / название; - контакт для связи и выдачи доступа (e-mail, телефон, мессенджер); - идентификатор подписки, срок и тариф; - технические данные (IP-адрес, данные браузера, лог-записи о входе и использовании инструментов). 2.2. **API-ключи и токены доступа** к сторонним сервисам (Яндекс.Метрика, Яндекс.Директ, нейросети и др.), которые Пользователь добровольно передаёт в Сервис. Эти ключи рассматриваются как **конфиденциальные сведения** и хранятся в защищённом виде (см. раздел 5). 2.3. **Данные, к которым ведут API-ключи** — статистика и параметры рекламных кабинетов и счётчиков, в том числе принадлежащих **клиентам Пользователя** (показы, клики, расходы, конверсии, агрегированные данные посетителей сайтов и т.п.). Эти данные обрабатываются Сервисом исключительно по поручению Пользователя и с использованием его же ключа — для работы инструментов и формирования отчётов. 2.4. **Данные о посещении сайта (cookie и счётчики).** Сайт использует Яндекс.Метрику. Обрабатываются: IP-адрес, идентификатор посетителя в cookie (ClientID), тип устройства и браузера, источник перехода и рекламные метки, просмотренные страницы и действия на них. Оператор относит такие сведения к персональным данным и обрабатывает их по правилам 152-ФЗ. Информация о применении cookie выводится посетителю при первом визите; отказаться можно, отключив cookie в браузере, — часть функций Сервиса при этом станет недоступна. 2.5. Оператор не запрашивает специальные категории персональных данных и просит не передавать их в Сервис. --- ## 3. Цели обработки Данные обрабатываются для следующих целей: - идентификация Пользователя и предоставление доступа по Персональной ссылке; - оказание услуг по подписке (работа инструментов, сквозная аналитика, отчёты); - использование переданных API-ключей для обращения к сторонним сервисам **от имени Пользователя**; - техническая поддержка, информирование об оплате и работе Сервиса; - защита Сервиса от злоупотреблений, контроль лимитов и квот; - направление рекламных и маркетинговых сообщений — **только при наличии отдельного согласия** Пользователя (см. раздел 4.3); - исполнение требований законодательства. --- ## 4. Правовые основания 4.1. Обработка данных Пользователя осуществляется на основании: - договора-оферты (ст. 6 ч. 1 п. 5 152-ФЗ — обработка необходима для исполнения договора); - согласия Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ); - законных интересов Оператора в части обеспечения безопасности Сервиса. 4.2. **Разграничение ролей оператора.** В отношении данных клиентов Пользователя (раздел 2.3) **оператором является сам Пользователь (подписчик-директолог)**. Оператор Сервиса выступает лицом, обрабатывающим эти данные **по поручению Пользователя** в значении ст. 6 ч. 3 152-ФЗ. Пользователь самостоятельно отвечает за наличие у него правовых оснований и согласий на обработку и передачу данных своих клиентов в Сервис. Подключая клиентские ключи и данные, Пользователь подтверждает, что такие основания у него есть. 4.3. **Реклама — только по отдельному согласию.** Рекламные и маркетинговые сообщения Оператор направляет исключительно тем Пользователям, которые дали на это отдельное согласие (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Момент выдачи такого согласия и IP-адрес фиксируются в базе Сервиса. Отзыв возможен в один клик по ссылке в письме — см. [Согласие на получение рекламных и информационных сообщений](/legal/ads-consent.md). Сервисные сообщения по договору (чек, доступ, окончание оплаченного периода, технические уведомления) рекламой не являются и направляются без такого согласия. --- ## 5. Хранение и защита данных 5.1. **Шифрование ключей.** Все переданные Пользователем API-ключи хранятся в зашифрованном виде с использованием симметричного шифрования (Fernet / AES). Ключи хранятся отдельно от прочих учётных данных. В открытом виде ключ используется только в момент обращения к стороннему сервису и не сохраняется в логах. 5.2. **Локализация (ст. 18 152-ФЗ).** Базы данных, в которых осуществляются запись, систематизация, накопление и хранение персональных данных граждан РФ, размещены на серверах, физически расположенных на территории Российской Федерации. 5.3. Оператор применяет организационные и технические меры защиты от несанкционированного доступа, изменения, копирования и уничтожения данных (разграничение доступа, шифрование, защищённое соединение HTTPS, журналирование). 5.4. **Обезличивание перед обращением к нейросетям.** Часть инструментов Сервиса (квалификация заявки, разбор расшифровки звонка) отправляет текст, введённый Пользователем, в сторонние сервисы нейросетей. Перед отправкой из текста автоматически удаляются прямые идентификаторы — номера телефонов, адреса электронной почты, длинные номера карт и счетов: они заменяются метками вида «[телефон]», «[почта]», «[номер]». Смысл текста для анализа сохраняется, контакты за пределы Сервиса не уходят. 5.5. **Инциденты с персональными данными.** Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлекшая нарушение прав субъектов, Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 152-ФЗ): - в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном взаимодействовать с Роскомнадзором по этому инциденту; - в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии). Срок отсчитывается с момента, когда инцидент выявлен Оператором, Роскомнадзором или иным заинтересованным лицом. --- ## 6. Срок хранения 6.1. Сроки хранения: | Что | Сколько хранится | |---|---| | Контактные и учётные данные Пользователя | срок Подписки + 3 года после её окончания (общий срок исковой давности, ст. 196 ГК РФ), затем удаление или обезличивание | | Сведения о расчётах и оплатах | 5 лет с момента расчёта (требования налогового и бухгалтерского учёта) | | API-ключи и токены доступа | срок Подписки; удаляются Пользователем в любой момент (п. 6.2) | | Заявки и данные клиентов Пользователя | срок Подписки; удаляются вместе с клиентом или по обращению Пользователя | | Технические журналы (лог-записи, IP-адреса входов) | 12 месяцев | | Данные о посещении сайта из счётчика (п. 2.4) | по сроку хранения на стороне Яндекс.Метрики | 6.2. **API-ключи** хранятся в течение срока Подписки. Пользователь вправе **удалить свои ключи из Сервиса в любой момент** через Личный кабинет либо по обращению к Оператору. После удаления ключи не подлежат восстановлению, и связанные с ними инструменты перестают работать до повторного ввода ключей. 6.3. По окончании Подписки и по запросу Пользователя ключи и связанные клиентские данные удаляются. --- ## 7. Передача данных третьим лицам 7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, описанных ниже. 7.2. **Передача по поручению Пользователя.** При работе инструментов Сервис обращается к сторонним сервисам (Яндекс.Метрика, Яндекс.Директ, провайдеры нейросетей и др.) **с использованием API-ключа самого Пользователя и по его инициативе**. Такая передача осуществляется исключительно для исполнения запрошенной Пользователем функции. Условия обработки данных на стороне этих сервисов регулируются их собственными политиками. 7.3. Оператор привлекает следующих лиц, обрабатывающих данные по его поручению, на условиях конфиденциальности: | Кто | Зачем | Где обрабатывает | |---|---|---| | ООО «Селектел» | хостинг Сервиса и базы данных | Российская Федерация | | ООО «Яндекс» (Яндекс.Метрика) | статистика посещений сайта (п. 2.4) | Российская Федерация | | ООО «НКО ЮMoney» (ЮKassa) | приём оплаты, выдача кассового чека | Российская Федерация | | Telegram Messenger Inc. | доставка уведомлений о заявках и служебных сообщений в Telegram-бот Пользователя | за пределами Российской Федерации | | Google LLC (Gmail SMTP) | отправка писем Сервиса: коды входа, счета, уведомления о заявках | США | 7.4. **Трансграничная передача: нейросети.** Инструменты Сервиса, работающие на нейросетях, обращаются к сторонним провайдерам, серверы которых могут находиться за пределами Российской Федерации. Передача осуществляется по инициативе Пользователя, в объёме введённого им текста и **после автоматического удаления прямых идентификаторов** (п. 5.4), то есть в обезличенном виде. Пользователь, самостоятельно указавший в настройках Сервиса ключ и адрес зарубежного провайдера, выступает инициатором такого обращения и отвечает за наличие у него оснований на передачу данных своих клиентов. Пользователь вправе указать российского провайдера нейросетей — эта возможность в Сервисе предусмотрена. 7.5. **Трансграничная передача: уведомления и почта.** Сервис доставляет уведомления о новых заявках в Telegram и отправляет письма через почтовый сервис Google (Gmail). Серверы обеих платформ расположены за пределами Российской Федерации, поэтому содержимое уведомления — имя и телефон, указанные клиентом Пользователя в форме заявки, — обрабатывается в том числе за границей. Уведомления в Telegram включаются самим Пользователем: пока Telegram-бот не подключён, данные заявок в Telegram не передаются. Оператор не отвечает за политику обработки данных этих платформ. 7.6. Данные могут быть переданы по законному требованию уполномоченных государственных органов. --- ## 8. Права субъекта персональных данных 8.1. Пользователь (и иной субъект персональных данных) вправе: - получать сведения об обработке своих данных; - требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона; - отозвать согласие на обработку данных; - обжаловать действия Оператора в Роскомнадзоре или в суде. 8.2. Для реализации прав субъект направляет обращение на контакт Оператора (раздел 1.1). Оператор отвечает в срок, установленный 152-ФЗ. --- ## 9. Отзыв согласия 9.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив письменное обращение на контакт Оператора. 9.2. После отзыва согласия Оператор прекращает обработку данных и удаляет их, за исключением данных, хранение которых требуется по закону или для завершения расчётов. Отзыв согласия влечёт невозможность дальнейшего оказания услуг по Подписке. 9.3. Удаление API-ключей (раздел 6.2) Пользователь может выполнить самостоятельно в любой момент, не отзывая согласие целиком. --- ## 10. Изменения Политики 10.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается на сайте целевыелиды.рф с указанием даты. 10.2. История редакций: - **15.09.2026** — согласие на обработку оформлено отдельно от иных документов (п. 1.2, Федеральный закон от 24.06.2025 № 156-ФЗ); добавлен порядок уведомления Роскомнадзора об инцидентах (п. 5.5, ч. 3.1 ст. 21 152-ФЗ); текст сверен с ответственностью за нарушения при обработке персональных данных, действующей с 30.05.2025 (Федеральный закон от 30.11.2024 № 420-ФЗ). - **31.07.2026** — предыдущая редакция. --- ## 11. Контакты Оператора - **Оператор:** Индивидуальный предприниматель Смагин Денис Васильевич - **ОГРНИП:** 326265100111581 - **ИНН:** 263606178295 - **Место нахождения:** Российская Федерация, г. Ставрополь - **Сайт:** целевыелиды.рф - **Контакт по вопросам персональных данных:** denis@smagin1989.ru - **Telegram:** https://t.me/denissmagin1989 ---