Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика действует в отношении всех ПДн, которые оператор получает через сайт leveln8n.ru, личный кабинет, официальные API и мессенджеры (Telegram, MAX).

Использование сайта, регистрация на нём или обращение к оператору означает ознакомление с настоящей Политикой. Регистрация на сайте дополнительно требует проставления отметки о согласии на обработку ПДн (текст согласия — на странице Согласие на обработку персональных данных).

2. Оператор

Оператор ПДн и владелец сайта — Кургаев Михаил Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 165049818647 (далее — «Оператор», «мы»).

3. Категории субъектов и состав ПДн

Оператор обрабатывает ПДн следующих категорий субъектов:

• Посетители сайта — технические данные автоматического сбора: IP-адрес, дата и время запросов, тип браузера и ОС, запрошенные страницы (журналы веб-сервера).
• Зарегистрированные пользователи (салоны) — при регистрации на странице /reg: имя, название салона, номер телефона, адрес электронной почты, пароль (хранится только в виде необратимого криптографического хеша bcrypt).
• Пользователи личного кабинета — учётные данные доступа к YClients (логин, пароль, ID салона), передаваемые добровольно для подключения автоматизации; каналы связи (Telegram, WhatsApp, MAX), выбранные для работы бота.
• Собеседники в мессенджерах — имя/никнейм, идентификатор аккаунта, содержание сообщений, отправленных Оператору добровольно.
• Клиенты салонов (записи, контакты, история) — обрабатываются Оператором исключительно как обработчиком через официальный API YClients по поручению салона (см. раздел 5); Оператор не является их самостоятельным оператором.

Оператор не обрабатывает специальные категории ПДн (состояние здоровья, расовая и национальная принадлежность, убеждения и т.п.) и биометрические ПДн.

4. Цели и правовые основания обработки

• Заключение и исполнение договора об оказании услуг автоматизации (подключение ИИ-администратора к журналу записей YClients, ответы клиентам салона, напоминания, отчёты) — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект).
• Регистрация и предоставление доступа к личному кабинету, идентификация пользователя — п. 5 ч. 1 ст. 6 152-ФЗ; согласие субъекта (ч. 1 ст. 6, ст. 9 152-ФЗ), фиксируемое при регистрации.
• Консультации, ответы на обращения, демонстрация продукта — согласие субъекта, выраженное направлением обращения (п. 1 ч. 1 ст. 6 152-ФЗ).
• Обеспечение безопасности и работоспособности сайта (журналы запросов, защита от атак, rate-limit) — п. 2 и 7 ч. 1 ст. 6 152-ФЗ.
• Исполнение налоговых обязанностей самозанятого (выдача чеков через сервис «Мой налог») — требования законодательства РФ (п. 1 ч. 1 ст. 6 152-ФЗ).
• Обработка данных клиентов салона — поручение салона-оператора в рамках договора (ч. 3 ст. 6 152-ФЗ).

5. Порядок и условия обработки

Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная): сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение ПДн.

• ПДн пользователей сайта и кабинета хранятся и обрабатываются на сервере, расположенном на территории Российской Федерации.
• Учётные данные YClients передаются по TLS и хранятся в зашифрованном виде (AES-256-GCM); пароли пользователей хранятся только в виде хеша bcrypt.
• Доступ к ПДн имеет только Оператор; передача третьим лицам не осуществляется, кроме: YClients (официальный API, по поручению салона, в объёме, необходимом для оказания услуги), мессенджеров (Telegram/MAX — по каналам, инициированным самим субъектом), и случаев, прямо предусмотренных законом РФ.
• Клиенты салонов: обработка через официальный API YClients по поручению салона-клиента. Оператор использует данные только для оказания услуги (ответы, записи, напоминания, отчёты), не передаёт их третьим лицам и удаляет при расторжении договора. Ответственность за правомерность поручения и информирование клиентов салона несёт салон как оператор своих ПДн.

6. Сроки обработки (хранения) ПДн

• Журналы веб-сервера (IP, время, тип браузера) — до 12 месяцев, далее удаляются.
• Заявки и обращения (лиды, переписка до договора) — до 12 месяцев с даты последнего обращения.
• Данные аккаунта и личного кабинета — в течение срока действия аккаунта; после удаления аккаунта — до 30 календарных дней (резервные копии), затем уничтожаются.
• Зашифрованные учётные данные YClients — до окончания оказания услуг; при расторжении договора — удаляются в течение 5 рабочих дней (немедленно по письменному требованию).
• Переписка в мессенджерах и электронной почте — до 3 лет с даты сообщения (срок исковой давности, ст. 196 ГК РФ), если иное не следует из требований закона.
• Факты получения согласий (дата, версия политики, IP) — не менее 3 лет с момента отзыва согласия или достижения целей обработки.
• Документы бухгалтерского/налогового учёта — в сроки, установленные НК РФ.

По достижении целей обработки или истечении сроков ПДн уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.

7. Трансграничная передача

Персональные данные пользователей сайта и кабинета хранятся и обрабатываются на территории РФ и в другие страны не передаются. Сайт не использует иностранные счётчики аналитики, рекламные сети и внешние CDN для шрифтов: все файлы сайта (включая шрифты) размещены локально на сервере Оператора.

Исключение — каналы связи, инициированные самим субъектом: если вы пишете Оператору в Telegram, сообщения и данные аккаунта обрабатываются мессенджером Telegram (оператор Telegram FZ-LLC) по его собственным правилам до попадания к Оператору. Мессенджер MAX и сервис YClients — российские сервисы. Направляя сообщение в мессенджер, субъект самостоятельно определяет состав передаваемых данных.

8. Cookie и аналогичные технологии

Сайт использует только технические cookie: сессионная cookie личного кабинета (авторизация, httpOnly, 12 часов) и запись в localStorage о принятии настоящего уведомления. Аналитические, рекламные и трекинговые cookie не используются. Подробнее — Политика использования cookie.

9. Меры защиты ПДн

• Передача данных по защищённому протоколу HTTPS (TLS) на всём сайте.
• Шифрование учётных данных YClients (AES-256-GCM) и хеширование паролей (bcrypt).
• Размещение ПДн на сервере в РФ; ограничение доступа — только Оператор, доступ по SSH-ключам.
• Ограничение частоты запросов форм (защита от перебора и спама), honeypot-поле формы регистрации.
• Резервное копирование и процедура уничтожения данных по истечении сроков хранения.

10. Права субъекта ПДн

В соответствии со ст. 14–16 152-ФЗ вы имеете право: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или суд. Отзыв согласия осуществляется направлением сообщения в Telegram @levelup_mark_bot.

Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней (предельный срок по ст. 14 152-ФЗ — 30 дней с возможностью продления ещё до 30 дней с уведомлением субъекта).

Услуги предназначены для пользователей старше 18 лет. Регистрируясь, вы подтверждаете совершеннолетие и правоспособность.

11. Изменения Политики

Политика может изменяться. Актуальная редакция всегда опубликована на этой странице; существенные изменения применяются к новым обращениям и регистрациям с даты публикации.