Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые оператором при использовании сайта marklyai.ru и сервиса Marqly (далее - Сервис).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую оператор может получить о пользователе во время использования Сервиса.

Оператор персональных данных

• Наименование: не заполнено: наименование оператора
• ИНН: не заполнено: ИНН
• ОГРНИП: не заполнено: ОГРНИП
• Адрес: не заполнено: адрес оператора
• Электронная почта: не заполнено: почта для обращений

Использование Сервиса означает согласие пользователя с настоящей Политикой. Не согласны с её условиями - прекратите использование Сервиса.

2. Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
• Пользователь - лицо, использующее Сервис
• Арендатор - пользователь, которому оператор предоставил доступ к личному кабинету Сервиса для ведения собственного маркетинга

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных, выраженного действием по отправке формы на сайте (п. 1 ч. 1 ст. 6 152-ФЗ)
• необходимости исполнения договора, стороной которого является субъект персональных данных, - при регистрации в личном кабинете и оплате подписки (п. 5 ч. 1 ст. 6 152-ФЗ)
• необходимости осуществления прав и законных интересов оператора - при обеспечении работоспособности и защиты Сервиса от автоматизированных обращений (п. 7 ч. 1 ст. 6 152-ФЗ)

4. Какие данные обрабатываются

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.1. Заявка через форму на сайте

• имя или то, как к вам обращаться
• контакт для связи: имя пользователя в Telegram, телефон или адрес электронной почты
• выбранный сегмент деятельности: онлайн-школа, эксперт, продюсер, другое
• текст обращения, который вы ввели сами
• дата и время обращения
• хеш IP-адреса: необратимое криптографическое преобразование, по которому нельзя восстановить сам адрес. Используется исключительно для ограничения числа обращений с одного источника

4.2. Калькулятор упущенной прибыли

• имя и контакт для связи
• введённые вами показатели: посещаемость, конверсия, средний чек и рассчитанные на их основе значения

4.3. Регистрация и вход в личный кабинет

• адрес электронной почты
• имя
• пароль - хранится исключительно в виде необратимого хеша, оператор не имеет доступа к паролю в открытом виде
• сведения о подписке и об израсходованных лимитах Сервиса

4.4. Заявки с публичных страниц, созданных арендаторами

Арендаторы Сервиса создают публичные страницы по адресам вида marklyai.ru/p/название. Если вы оставляете заявку на такой странице, обрабатываются:

• имя и контакт для связи
• ответы на вопросы формы, размещённой арендатором
• хеш IP-адреса и время обращения

В отношении таких данных оператор действует по поручению арендатора. Арендатор самостоятельно определяет цели обработки и несёт ответственность за наличие правовых оснований. Запрос на удаление таких данных вы можете направить как оператору, так и арендатору.

4.5. Данные, которые арендатор вносит в Сервис сам

Арендатор может внести в Сервис сведения о своём бизнесе, включая контакты сотрудников и клиентов. Оператор обрабатывает эти сведения по поручению арендатора и не определяет цели такой обработки.

4.6. Технические данные

• cookie-файл сессии - необходим для работы входа в личный кабинет
• cookie выбранного оформления интерфейса (светлая или тёмная тема)
• технические журналы обращений к Сервису, включая сведения об ошибках, - формируются автоматически и используются для поддержания работоспособности

Файлы cookie, используемые Сервисом, необходимы для его работы. Рекламные и аналитические cookie третьих лиц на сайте marklyai.ru оператором не устанавливаются.

5. Цели обработки

• ответ на ваше обращение и связь с вами по оставленному контакту
• предоставление доступа к Сервису и его функциям
• исполнение договора на использование Сервиса, включая расчёты
• техническая поддержка пользователей
• защита Сервиса от автоматизированных и злоупотребляющих обращений
• информирование о работе Сервиса - только если вы отдельно выразили на это согласие

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

6. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц. Передача происходит только в объёме, необходимом для работы Сервиса:

• Доставка заявки оператору. Содержание заявки может направляться в мессенджер Telegram (Telegram Messenger Inc.) и на адрес электронной почты через сервис рассылок RuSender (rusender.ru)
• Системы учёта арендатора. Если арендатор подключил свою CRM (amoCRM, Битрикс24, Notion), заявка с его публичной страницы передаётся в эту систему. Получателем и оператором таких данных становится арендатор
• Обработка текстов моделями искусственного интеллекта - см. раздел 7
• Размещение и хранение. Сервис размещён на инфраструктуре Vercel Inc.; файлы, загруженные пользователями, хранятся в объектном хранилище того же поставщика

Передача персональных данных государственным органам производится только по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Обработка текстов моделями искусственного интеллекта

Сервис использует генеративные языковые модели для создания маркетинговых материалов. Тексты, которые арендатор вводит в Сервис, передаются поставщику моделей для получения ответа.

По умолчанию используется поставщик, размещающий вычислительные мощности на территории Российской Федерации. Если он недоступен, запрос может быть направлен следующему поставщику в очереди, в том числе расположенному за пределами Российской Федерации.

Оператор рекомендует не вводить в поля Сервиса персональные данные третьих лиц и сведения, составляющие охраняемую законом тайну. Для материалов, не предназначенных для передачи моделям, используйте поля, не участвующие в генерации.

8. Трансграничная передача

Инфраструктура размещения Сервиса (Vercel Inc.) расположена за пределами Российской Федерации, в том числе на территории Соединённых Штатов Америки. Соединённые Штаты Америки не являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Это означает, что передача ваших персональных данных на такую территорию осуществляется при наличии вашего согласия в письменной форме либо по иным основаниям, предусмотренным частью 4 статьи 12 Федерального закона № 152-ФЗ.

Оператор уведомляет вас об этом обстоятельстве прямо и не скрывает его. Если вы не согласны с трансграничной передачей, не отправляйте формы на сайте и не регистрируйтесь в Сервисе, а направьте обращение по адресу, указанному в разделе 12.

9. Сроки обработки и хранения

• данные заявок - до достижения цели обработки, но не более трёх лет с даты последнего обращения
• данные учётной записи - в течение срока действия учётной записи и один год после её удаления, если иной срок не установлен законом
• данные, обрабатываемые по поручению арендатора, - в течение срока действия договора с арендатором
• технические журналы - не более одного года

По достижении целей обработки или при отзыве согласия персональные данные удаляются либо обезличиваются, если иное не предусмотрено законодательством.

10. Меры защиты

• передача данных между вами и Сервисом защищена протоколом HTTPS
• пароли хранятся в виде необратимых хешей
• ключи доступа к внешним сервисам, которые вносит арендатор, хранятся в зашифрованном виде и не отображаются повторно
• IP-адреса обращений хранятся в виде необратимых хешей
• доступ к данным ограничен кругом лиц, которым он необходим
• ведётся журнал действий с данными в личном кабинете

11. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных: правовые основания, цели, применяемые способы, сроки, перечень данных и сведения о лицах, которым они могут быть переданы
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные либо получены незаконно
• отозвать согласие на обработку персональных данных
• возражать против обработки
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке

Обращение направляется на адрес электронной почты, указанный в разделе 12. Оператор отвечает на запрос в течение тридцати дней с даты его получения, а на запрос об уточнении, блокировании или уничтожении данных - в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.

Для подтверждения личности оператор вправе запросить сведения, позволяющие соотнести обращение с имеющимися данными: например, адрес электронной почты или контакт, указанный при обращении.

12. Отзыв согласия и контакты

Отозвать согласие на обработку персональных данных можно в любой момент, направив обращение в свободной форме на адрес электронной почты: не заполнено: почта для обращений

Укажите в обращении данные, по которым вас можно найти в системе: имя и контакт, который вы оставляли. После отзыва согласия обработка прекращается, а данные удаляются либо обезличиваются, за исключением случаев, когда обработка продолжается на ином правовом основании.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено редакцией. Дата актуальной редакции указана в начале документа.