Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Самозанятый Завалишин Егор Ильич.

Место осуществления деятельности: Санкт-Петербург.

ИНН: 540438223000. Налоговый режим: НПД.

Email для обращений по вопросам персональных данных: egor.izav@gmail.com.

Телефон оператора: +7 981 958-43-40.

Пользовательская поддержка: proyasny@yandex.ru, @proyasnysupport_bot.

2. Что делает ProЯсни

ProЯсни помогает определять рекламный источник обращений из поддерживаемых мессенджеров и телефонных обращений, сопоставляя данные amoCRM с доступными данными Яндекс.Метрики. Подтвержденный результат может отображаться в интерфейсе ProЯсни и записываться в принадлежащие ProЯсни поля сделки amoCRM.

3. Цели обработки

• подключение и обслуживание аккаунта ProЯсни;
• привязка amoCRM, проекта, сайта и счетчика Яндекс.Метрики;
• определение рекламного источника обращения;
• формирование и хранение результата атрибуции;
• безопасная запись подтвержденного результата в amoCRM;
• формирование агрегированной аналитики по сделкам и выручке;
• диагностика ошибок, защита от дублей и смешивания данных разных аккаунтов;
• обработка обращений в поддержку;
• управление тарифом и подпиской после включения платежного контура.

4. Какие данные могут обрабатываться

• технические идентификаторы аккаунта amoCRM, проекта и пользователя;
• адрес сайта и идентификатор счетчика Яндекс.Метрики;
• идентификаторы сделок и связанных CRM-сущностей;
• тип и время обращения;
• минимально необходимые данные Call, Talk и messenger-событий;
• данные визита или события Яндекс.Метрики, необходимые для атрибуции;
• ClientID, UTM и сведения об источнике в объеме, необходимом для сопоставления и проверки результата;
• результат сопоставления и сведения о происхождении результата;
• бюджет или выручка сделки в объеме, необходимом для агрегированной аналитики;
• контактные данные, которые пользователь самостоятельно сообщает поддержке.

ProЯсни не просит передавать в Telegram или email пароли, OAuth-токены, ключи шифрования, raw ClientID или полные технические payload провайдеров.

5. Источники получения данных

• сам пользователь при установке и настройке ProЯсни;
• amoCRM через предоставленный пользователем доступ;
• Яндекс.Метрика и связанные API через предоставленный пользователем доступ;
• внутренние записи ProЯсни, сформированные в процессе работы сервиса;
• пользователь при обращении в поддержку;
• платежный провайдер после отдельного включения платежного контура.

6. Действия с данными и правовые основания

ProЯсни может осуществлять автоматизированный сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, сопоставление, блокирование, удаление и уничтожение данных в пределах целей обработки.

Обработка осуществляется на основаниях, применимых к конкретной цели, включая согласие субъекта, исполнение договора или действия по инициативе пользователя для его заключения, а также иные основания, предусмотренные законодательством Российской Федерации.

7. Хранение и защита данных

Данные разных аккаунтов обрабатываются раздельно. Секреты авторизации и необработанные диагностические данные не должны выводиться в пользовательский интерфейс. Доступ к данным ограничивается задачами работы сервиса и поддержки.

На дату публикации ProЯсни проходит подготовку к публичному релизу amoMarket. До подключения публичных клиентов production-контур, в котором выполняется хранение персональных данных граждан Российской Федерации, должен быть размещен на инфраструктуре в Российской Федерации. После завершения миграции этот раздел будет обновлен с указанием фактического production-контура.

8. Передача третьим лицам

Данные передаются только в объеме, необходимом для работы сервиса, выполнения договора или требований закона. В работе сервиса могут участвовать amoCRM, Яндекс, инфраструктурный провайдер production-контура и платежный провайдер после его отдельного подключения.

Telegram используется как дополнительный канал поддержки только по инициативе пользователя. Не передавайте через Telegram пароли, токены, raw ClientID и другие чувствительные технические данные.

9. Сроки хранения и удаление

Технические данные, используемые для сопоставления обращений, хранятся ограниченный период, необходимый для работы атрибуции и проверки результата. Raw или нормализованные данные для сопоставления хранятся по общему правилу не более 90 дней. Приложенческие логи хранятся по общему правилу до 30 дней, security-аудит логи - до 90 дней, резервные копии - в цикле до 30 дней.

После отключения интеграции новые данные не собираются, активные ключи доступа удаляются, а оставшиеся данные удаляются или обезличиваются в соответствии с установленными сроками хранения. Значения, уже записанные в amoCRM, остаются под контролем владельца аккаунта amoCRM.

По подтвержденному запросу на удаление данные удаляются из активной базы не позднее 30 календарных дней, если иной срок не требуется законом. Резервные копии удаляются по мере ротации в течение дополнительного ограниченного срока.

Окончание пробного периода, изменение тарифа или отмена платной подписки сами по себе не означают автоматическое удаление ранее сформированной атрибуции.

10. Права субъекта персональных данных

Субъект вправе запрашивать сведения об обработке его персональных данных, требовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отзывать согласие, когда обработка основана на согласии, и реализовывать иные права, предусмотренные Федеральным законом №152-ФЗ.

Юридически значимые обращения и запросы на удаление направляются на egor.izav@gmail.com. Для подтверждения полномочий заявителя оператор может запросить сведения, необходимые для связи с конкретным аккаунтом, но не пароль или OAuth-токен.

11. Изменение политики

Политика может обновляться при изменении законодательства, продукта, инфраструктуры, провайдеров или способов обработки данных. Актуальная версия публикуется на этой странице.