Политика конфиденциальности

Оператором персональных данных является Соколов Андрей Сергеевич, налогоплательщик налога на профессиональный доход (самозанятый), ИНН 616804568492, адрес для корреспонденции: 344049, Ростовская область, г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117, адрес электронной почты: hello@woove.ru.

Оператор обрабатывает персональные данные при использовании сервиса «Woove», размещённого по адресу https://woove.ru (далее — Сервис).

Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе.

Посетитель Пользователя — лицо, обратившееся к Пользователю через форму на его сайте или через чат-бота, подключённого Пользователем, ученик онлайн-школы Пользователя на платформе «Woove Course», покупатель билетов на мероприятия Пользователя, а также клиент Пользователя, сведения о котором Пользователь ведёт в CRM Сервиса.

Обработка персональных данных — любое действие с персональными данными, указанное в пункте 3 статьи 3 Закона № 152-ФЗ.

Сервис обрабатывает данные в двух разных качествах, и это важно различать.

Как самостоятельный оператор Сервис обрабатывает данные Пользователей — тех, кто завёл учётную запись. Основание — договор с Пользователем и его согласие.

По поручению Пользователя Сервис обрабатывает данные Посетителей Пользователя: заявки с форм, переписку с ботами, данные учеников онлайн-школ и покупателей билетов, карточки клиентов и сделок в CRM, в том числе письма из почтового ящика, подключённого Пользователем, и данные, перенесённые Пользователем из другой CRM. Оператором этих данных является сам Пользователь, он определяет цели и состав обработки. Сервис выполняет обработку по его поручению в объёме, необходимом для передачи данных в выбранные Пользователем системы, и не использует их в собственных целях.

Пользователь самостоятельно обеспечивает наличие законного основания обработки данных своих Посетителей, включая получение их согласия, и размещение собственной политики обработки персональных данных.

Данные Пользователя:

• адрес электронной почты
• пароль в виде необратимой криптографической свёртки
• наименование организации или проекта, если указано
• дата и время регистрации и входов, IP-адрес
• сведения об оплатах: номер счёта, сумма, дата, статус
• источник регистрации: первая открытая страница сайта, метки utm, домен сайта, с которого был переход, и продукт, страницу которого Пользователь смотрел перед регистрацией

Данные Посетителей Пользователя, обрабатываемые по его поручению:

• имя, которое посетитель указал сам
• номер телефона, адрес электронной почты, если посетитель их указал
• текст обращения и иные поля формы, состав которых определяет Пользователь
• текст переписки с ботом
• IP-адрес и время обращения
• для клиентов в CRM Пользователя: имя, телефон, адрес электронной почты, компания, сделки, задачи и история работы, которые Пользователь внёс сам или перенёс из другой CRM, а также письма этих клиентов и письма им из подключённого Пользователем почтового ящика
• для покупателей билетов: сведения о заказе, билетах и оплате
• для учеников онлайн-школы Пользователя: сведения о записи на курс и её оплате, ответы на домашние задания и приложенные файлы, результаты тестов, прогресс обучения, комментарии под уроками

Состав данных Посетителей определяет Пользователь, настраивая поля своих форм и сценарии ботов. Оператор не требует и не проверяет их состав.

Сервис не собирает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю запрещено передавать такие данные через Сервис.

Данные Пользователя обрабатываются в целях: создания и ведения учётной записи, предоставления доступа к Сервису, приёма оплаты и выставления расчётных документов, направления служебных уведомлений, ответа на обращения, анализа того, откуда приходят Пользователи, и открытия нужного раздела кабинета после регистрации, исполнения требований законодательства.

Правовые основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных), пункт 1 части 1 статьи 6 (согласие субъекта), пункт 2 части 1 статьи 6 (исполнение обязанностей, возложенных законодательством).

Данные Посетителей обрабатываются исключительно в целях, определённых Пользователем: приём обращения, передача его в выбранную Пользователем систему, ведение диалога с ботом, организация обучения на курсах онлайн-школы Пользователя, продажа билетов на его мероприятия, ведение его CRM, включая получение и отправку писем через подключённый им почтовый ящик.

Оператор привлекает к обработке следующих лиц:

Передача данных в системы, выбранные Пользователем (CRM, таблицы, мессенджеры, телефония, платёжные сервисы онлайн-школы), осуществляется по его поручению и на основании доступов, которые Пользователь вводит самостоятельно.

По команде Пользователя и с его доступами Сервис также получает письма из подключённого им почтового ящика, отправляет через него письма клиентам и переносит данные из другой CRM (amoCRM, Битрикс24). Из ящика в CRM попадают только письма от клиентов, которые есть в CRM Пользователя, и письма им. Пароли почтовых ящиков и ключи переноса хранятся в зашифрованном виде; ключ переноса удаляется после окончания переноса.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

Серверы и базы данных Сервиса размещены у хостинг-провайдера REG.RU в регионе «Москва ФЗ-152» — дата-центр на территории Российской Федерации, аттестованный под требования Федерального закона № 152-ФЗ.

Резервные копии баз данных также хранятся на территории Российской Федерации.

Основная база данных находится в России. За границу передаётся только текст диалога с чат-ботом и только в том случае, если Пользователь выбрал модель соответствующего поставщика.

При использовании моделей Anthropic и OpenAI текст диалогов передаётся на территорию Соединённых Штатов Америки. США не являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относятся к государствам, не обеспечивающим адекватной защиты прав субъектов персональных данных.

Такая передача осуществляется на основании согласия субъекта персональных данных в письменной форме в значении части 4 статьи 12 Закона № 152-ФЗ, которое Пользователь даёт при регистрации, а в отношении своих Посетителей обеспечивает самостоятельно.

Пользователь вправе выбрать модель, обработка которой ведётся на территории Российской Федерации (YandexGPT, GigaChat), и тогда данные не покидают страну вовсе. Передача текста диалогов за границу технически возможна только при явном выборе зарубежной модели в настройках бота.

Данные учётной записи хранятся в течение срока её существования и 12 месяцев после удаления — для разрешения возможных споров и исполнения требований законодательства о хранении расчётных документов.

Заявки и переписка с ботами хранятся, пока Пользователь пользуется соответствующей услугой, и удаляются в течение 30 дней после прекращения доступа либо ранее — по требованию Пользователя.

Данные CRM, в том числе письма в истории сделок, хранятся, пока их не удалит Пользователь, и удаляются вместе с учётной записью.

Данные обрабатываются до достижения целей обработки, отзыва согласия или истечения указанных сроков, в зависимости от того, что наступит ранее.

Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение направляется на hello@woove.ru или по адресу 344049, Ростовская область, г. Ростов-на-Дону, ул. Еременко, д. 93, кв. 117. Ответ предоставляется в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Посетителю Пользователя следует обращаться прежде всего к самому Пользователю как к оператору его данных. Оператор Сервиса по такому обращению перенаправит его Пользователю и окажет содействие в исполнении.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ: доступ к данным ограничен, передача по сети ведётся по протоколу HTTPS, пароли хранятся в виде необратимой криптографической свёртки, доступы к сторонним сервисам хранятся в изолированном виде, ведётся журнал обращений. Серверы размещены в аттестованном дата-центре на территории Российской Федерации.

Оператор не гарантирует абсолютную защищённость информации и не несёт ответственности за действия третьих лиц, получивших доступ вследствие нарушения Пользователем правил хранения своих учётных данных.

Сервис использует технические файлы cookie и локальное хранилище браузера, необходимые для поддержания сеанса авторизации и работы чат-виджета. Отключение таких файлов делает работу с Сервисом невозможной.

На страницах woove.ru, docs.woove.ru и developer.woove.ru с согласия посетителя работает счётчик Яндекс Метрики (ООО «Яндекс»). Он загружается только после нажатия «Принять» в сообщении о cookie и собирает сведения о посещениях: адрес страницы, источник перехода, сведения о браузере и устройстве, действия на странице, включая запись сеанса (Вебвизор). Эти сведения используются для статистики посещений и улучшения сайта. В личном кабинете счётчик не используется.

До регистрации сайт woove.ru хранит в локальном хранилище браузера первую открытую страницу, метки utm, домен сайта, с которого был переход, и последний просмотренный продукт. На сервер эти сведения попадают только вместе с регистрацией.

Выбор хранится в cookie wv_consent. Изменить его можно по ссылке «Настройки cookie» внизу страницы или удалив cookie в браузере. Рекламные файлы cookie Сервис не устанавливает.

Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://woove.ru/privacy. Дата последней редакции указана в начале документа. Существенные изменения доводятся до Пользователей по адресу электронной почты, указанному при регистрации, не менее чем за 10 календарных дней до вступления в силу.