Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, хранения, использования и защиты персональных данных пользователей сайта storeo-ai.ru и сервиса Storeo(далее — «Сервис», «мы»).
Оператором персональных данных является: Покидов Александр Алексеевич, ИНН: 480502926870, адрес: г. Липецк.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
Используя сайт или Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных.
2. Собираемые данные
Мы обрабатываем персональные данные в двух контекстах:
2.1. Посетители лендинга (форма заявки)
При заполнении формы на сайте мы получаем:
- Имя (как к вам обращаться);
- Адрес электронной почты;
- Название платформы (CMS) вашего магазина;
- URL сайта магазина (необязательно);
- Комментарий в свободной форме (необязательно);
- Токен Cloudflare Turnstile — техническая проверка безопасности (IP-адрес и данные браузера обрабатываются Cloudflare, см. раздел 4).
2.2. Клиенты Сервиса (зарегистрированные аккаунты)
- Имя и адрес электронной почты при регистрации;
- Данные об интернет-магазине: URL, название, настройки виджета;
- Технические данные аккаунта: дата регистрации, история действий в личном кабинете.
2.3. Покупатели магазинов клиентов (через виджет)
Сервис обрабатывает сообщения, которые покупатели вводят в чат-виджет, установленный на сайте интернет-магазина. В данном случае Storeo выступает обработчиком персональных данных по поручению клиента — владельца магазина, который является самостоятельным оператором персональных данных своих покупателей.
Мы не храним содержимое сообщений в открытом виде и не используем их в целях, выходящих за рамки оказания услуги.
2.4. Подписчики рассылки блога
При добровольной подписке на рассылку через форму в блоге мы получаем:
- Адрес электронной почты;
- IP-адрес — технически фиксируется для защиты от злоупотреблений (rate limiting), не используется для идентификации личности;
- Источник подписки (страница списка блога или конкретная статья) — технический параметр для статистики.
Подписка является добровольной. Заполняя форму и нажимая кнопку «Подписаться», вы даёте согласие на получение маркетинговых и информационных писем от Storeo. Вы можете отозвать это согласие в любой момент (см. раздел 6).
3. Цели и основания обработки
| Цель | Правовое основание (152-ФЗ, ст. 6) |
|---|---|
| Обработка заявки с лендинга и уведомление о запуске интеграции | Согласие субъекта (ч. 1, п. 1) |
| Регистрация и ведение учётной записи клиента | Исполнение договора (ч. 1, п. 5) |
| Оказание услуг SaaS, техническая поддержка | Исполнение договора (ч. 1, п. 5) |
| Отправка уведомлений, связанных с работой Сервиса | Законный интерес (ч. 1, п. 7) |
| Отправка рассылки новостей и материалов блога (маркетинговые коммуникации) | Согласие субъекта (ч. 1, п. 1) |
| Обеспечение безопасности и противодействие злоупотреблениям | Законный интерес (ч. 1, п. 7) |
| Исполнение требований законодательства | Обязанность оператора (ч. 1, п. 2) |
Мы не передаём персональные данные третьим лицам в рекламных целях, не занимаемся профилированием и не продаём данные. Маркетинговые письма отправляются только подписчикам, давшим явное согласие, и только от имени Storeo.
4. Передача данных третьим сторонам
Для работы Сервиса мы привлекаем следующих субпроцессоров и поставщиков услуг:
| Сторона | Цель | Страна серверов |
|---|---|---|
| Яндекс (Яндекс.Метрика) | Веб-аналитика: счётчик посещений, тепловые карты, вебвизор (только на публичных страницах сайта) | Россия |
| Cloudflare, Inc. | Защита от ботов (Turnstile CAPTCHA), CDN | США / ЕС |
| Alibaba Cloud (Qwen) | Обработка запросов чат-виджета с помощью AI | Китай / международные |
| DeepSeek | Альтернативная AI-модель (по выбору клиента) | Китай |
| OpenAI (ChatGPT) | Альтернативная AI-модель (по выбору клиента) | США |
| Хостинг-провайдер | Хранение данных, инфраструктура | Россия |
| Почтовый сервис (SMTP) | Отправка транзакционных писем | Россия |
Передача данных указанным сторонам осуществляется исключительно в объёме, необходимом для выполнения конкретной технической функции. Все AI-провайдеры обрабатывают только содержимое запроса (текст сообщения) без связки с персональными данными аккаунта.
5. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Заявки с лендинга (имя, email, платформа) | 1 год с момента подачи заявки |
| Email подписчиков рассылки | До момента отзыва согласия (отписки) или письменного запроса на удаление; после отписки — не более 30 дней |
| Данные аккаунта клиента | Срок действия подписки + 1 год после её окончания |
| История чатов покупателей | Определяется настройками клиента, но не более 1 года |
| Технические логи | 90 дней |
По истечении указанных сроков данные удаляются или обезличиваются. Резервные копии уничтожаются в течение 30 дней после удаления основных данных.
6. Права субъектов персональных данных
В соответствии с гл. 3 Федерального закона № 152-ФЗ вы имеете право:
- Доступ — получить подтверждение факта обработки и копию ваших данных;
- Исправление — потребовать уточнения неточных или неполных данных;
- Удаление — потребовать уничтожения данных при отсутствии законных оснований для их хранения;
- Ограничение обработки — в случаях, предусмотренных ст. 21 152-ФЗ;
- Отзыв согласия — в любой момент отозвать ранее данное согласие на обработку данных. Отзыв согласия не затрагивает законность обработки, осуществлённой до его отзыва.
Отписка от рассылки. Подписчики рассылки блога могут отказаться от получения писем в один клик — ссылка «Отписаться» находится в футере каждого письма. Регистрация в сервисе для этого не требуется. Отписка обрабатывается немедленно.
Для реализации любого из прав направьте запрос на адрес, указанный в разделе 11. Мы рассмотрим обращение в сроки, установленные ст. 20–22 152-ФЗ (как правило, в течение 30 дней).
Вы также вправе обратиться с жалобой в Роскомнадзор (rkn.gov.ru).
7. Трансграничная передача данных
Часть персональных данных передаётся поставщикам, чьи серверы расположены за пределами Российской Федерации (см. раздел 4): Cloudflare (США/ЕС), Alibaba Cloud/Qwen (Китай), DeepSeek (Китай), OpenAI (США).
Трансграничная передача осуществляется на основании согласия субъекта персональных данных (ст. 12 152-ФЗ), которое выражается принятием настоящей Политики при использовании формы заявки или Сервиса.
Основное хранение персональных данных (базы данных аккаунтов и истории) осуществляется на серверах, физически расположенных на территории Российской Федерации, в соответствии со ст. 18.1 152-ФЗ.
8. Безопасность данных
Мы применяем технические и организационные меры защиты персональных данных:
- Передача данных между клиентом и сервером осуществляется по зашифрованному протоколу HTTPS/TLS;
- Доступ к данным ограничен по принципу минимальных привилегий;
- Сообщения чат-виджета не записываются в журналы в открытом виде;
- Базы данных защищены паролями и изолированы от публичного доступа;
- Резервное копирование с шифрованием хранилищ.
В случае выявления инцидента безопасности, повлёкшего утечку персональных данных, мы обязуемся уведомить Роскомнадзор и пострадавших субъектов в порядке, предусмотренном законодательством.
9. Файлы cookie и аналитика
Сайт storeo-ai.ru использует следующие категории файлов cookie и аналитических инструментов:
Технические (обязательные)
- Защита от CSRF-атак — сессионные куки, удаляются при закрытии браузера;
- Временное состояние форм — хранится в памяти браузера (sessionStorage), не передаётся на сервер.
Аналитические
На публичных страницах сайта (главная, блог) установлен счётчик Яндекс.Метрика (ООО «Яндекс», Россия). Сервис собирает обезличенную статистику посещений: страницы просмотра, источники трафика, технические параметры устройства, данные поведения (вебвизор, тепловые карты). Яндекс.Метрика устанавливает собственные куки (в частности, _ym_uid, _ym_d). Подробнее — в Политике конфиденциальности Яндекса.
Вы можете отказаться от сбора данных Яндекс.Метрикой, установив браузерный плагин отказа или отключив куки в настройках браузера.
Сторонние технические куки
Cloudflare Turnstile (CAPTCHA) может устанавливать собственные технические куки. Их обработка регулируется Политикой конфиденциальности Cloudflare.
Мы не используем рекламные или таргетирующие куки. Данные аналитики не передаются третьим лицам в коммерческих целях.
10. Изменения политики
Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда размещена по адресу storeo-ai.ru/privacy/.
При существенных изменениях, затрагивающих права субъектов, мы уведомим об этом зарегистрированных пользователей по электронной почте не позднее чем за 10 дней до вступления изменений в силу.
Дата последнего обновления указана в начале документа.
11. Контактная информация
По вопросам обработки персональных данных, реализации ваших прав или отзыва согласия обращайтесь:
- Email: alexpokidow98@yandex.ru
- Оператор: Покидов Александр Алексеевич, г. Липецк
Запрос должен содержать: ФИО, описание обращения и контактные данные для ответа. Мы ответим в течение 30 дней.