Политика обработки персональных данных

Политика действует в отношении персональных данных, которые [наименование исполнителя не заполнено] (далее — Оператор) обрабатывает при работе сервиса Send Result (https://app.sendresult.ru), и составлена по 152-ФЗ «О персональных данных».

1. Чьи данные и какие

• Пользователи сервиса: email, имя, название компании, хеш пароля, IP-адрес и браузер при входе, история оплат (без данных карты — их обрабатывает банк).
• Контактные лица компаний в базе сервиса и адресаты рассылок клиентов: имя, должность, рабочие email и телефон, сведения о компании — из общедоступных источников (сайты компаний, ЕГРЮЛ) или загруженные клиентом.

2. Цели и основания

• Регистрация, вход, оказание услуг по оферте, приём оплаты и выдача чеков — исполнение договора (п. 5 ч. 1 ст. 6).
• Безопасность, защита от злоупотреблений, журнал действий — законный интерес Оператора (п. 7 ч. 1 ст. 6).
• Данные адресатов рассылок клиентов — по поручению клиента-оператора (ч. 3 ст. 6); деловые контакты из общедоступных источников — для установления деловых контактов, с правом адресата в любой момент потребовать прекращения обработки.
• Сервисные письма (подтверждение почты, сброс пароля, окончание тарифа) — исполнение договора. Рекламных рассылок пользователям без отдельного согласия нет.

3. Хранение и передача

• Базы данных размещены на серверах в Российской Федерации (Yandex Cloud).
• Для AI-функций тексты писем и сведения о компаниях могут передаваться поставщику модели OpenAI (США) — трансграничная передача по ст. 12 152-ФЗ. Передаётся минимально необходимое; клиент может не пользоваться AI-функциями.
• Платёжные данные обрабатывает АО «Точка»; Оператор получает только статус и сумму платежа.
• Срок хранения — пока действует аккаунт, и 3 года после удаления для платёжных и учётных записей, если закон не требует иного. Демо-аккаунты удаляются через 24 часа.

4. Защита

Пароли хранятся только в виде стойкого хеша (scrypt), пароли почтовых ящиков — в зашифрованном виде (AES-256-GCM), передача — по HTTPS, доступ к данным разграничен по аккаунтам, действия администраторов журналируются.

5. Права субъекта

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление своих данных, отозвать согласие — письмом на —. Адресат рассылки может отписаться по ссылке в заголовке письма или ответом «стоп»: адрес попадает в общий стоп-лист, и ни один клиент сервиса больше на него не напишет. Ответ — в течение 10 рабочих дней.