Политика обработки персональных данных

Эта политика объясняет, какие персональные данные обрабатывает платформа Magic Leads (сайт magic-leads.ru и личный кабинет), зачем, кому их передаёт, как хранит и защищает и как вы можете их получить, исправить или удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто оператор

Оператор персональных данных — индивидуальный предприниматель Чиндяев Юрий Владимирович, ИНН 470402170865, ОГРНИП 323784700157341 (далее — «мы», «Magic Leads»).

Связаться с нами по вопросам персональных данных: support@magic-leads.ru или обращением в поддержку из личного кабинета.

2. Чьи данные и какие

2.1. Пользователи платформы

• при регистрации: адрес электронной почты, имя и фамилия, пароль (храним только в виде необратимого хеша);
• откуда вы пришли на регистрацию: метки рекламной ссылки (utm) и номер клика в Яндекс Директе из адреса страницы, сама страница сайта, ответ «Откуда узнали», если вы его дали, и — только если вы разрешили аналитические cookies — номер посетителя Яндекс Метрики из её cookie;
• в профиле, если вы их укажете: телефон, название компании, ИНН, фотография профиля;
• платёжные реквизиты для документов: наименование, ИНН, КПП, адрес, банковские реквизиты, контактное лицо и подписант;
• обращения в поддержку, идеи и комментарии, включая приложенные скриншоты;
• технические данные: IP-адрес, дата и время входа и действий в кабинете, тип браузера — в журнале действий и журналах сервера;
• данные подключённых рекламных кабинетов Яндекс Директа и счётчиков Яндекс Метрики, которые вы подключаете сами: логин, статистика, настройки кампаний.

2.2. Посетители сайта

На публичных страницах (главная, база знаний, блог, документы) форм для ваших данных нет. Сервер, как любой веб-сервер, записывает в технический журнал IP-адрес, адрес открытой страницы и время запроса — это нужно для безопасности и разбора сбоев. Аналитические cookies ставятся только с вашего согласия — см. раздел 8.

2.3. Приглашённые сотрудники

Когда владелец аккаунта приглашает сотрудника, мы получаем от него адрес почты и имя приглашённого — чтобы отправить приглашение. Сотрудник, принявший приглашение, становится пользователем платформы (п. 2.1).

3. Зачем мы обрабатываем данные

• регистрация, вход и работа личного кабинета, защита учётной записи (подтверждение почты, двухфакторная защита, восстановление пароля, защита от подбора пароля);
• исполнение договора (публичной оферты): работа модулей Контент, Реклама, Рассылки, расчёт подписок и платных опций, бухгалтерские документы;
• поддержка пользователей и ответы на обращения;
• служебные письма: подтверждение почты, приглашения, ответы поддержки, уведомления о важных изменениях;
• безопасность и расследование инцидентов (журнал действий);
• исполнение требований закона (бухгалтерский и налоговый учёт).

Рекламные рассылки без отдельного согласия мы не отправляем.

4. Основания обработки

• ваше согласие — даётся при регистрации отдельной галочкой (текст согласия) и для аналитических cookies — в уведомлении на сайте;
• договор, стороной которого вы являетесь (публичная оферта);
• обязанности, возложенные на нас законом.

5. Данные ваших клиентов: обработка по поручению

Некоторые функции платформы работают с персональными данными ваших клиентов и посетителей ваших сайтов — например, выгрузка сделок из CRM в Яндекс Метрику для учёта продаж или (в будущем) списки подписчиков рассылок. Оператором этих данных остаётесь вы, а Magic Leads обрабатывает их по вашему поручению на условиях публичной оферты (раздел о поручении обработки).

• Сделки из CRM: телефоны и адреса почты покупателей превращаются в необратимый хеш MD5 в памяти сервера в момент загрузки и в таком виде передаются в Яндекс Метрику; исходные контакты мы не сохраняем.
• Поисковые запросы из отчётов Яндекс Директа используются для рекомендаций минус-слов и не выносятся в общие ленты и уведомления.

Вы отвечаете за наличие законных оснований на передачу нам таких данных (в том числе согласий ваших клиентов, если они требуются).

6. Кому мы передаём данные

Мы не продаём персональные данные. Передаём их только тем, без кого сервис не работает, и в объёме, нужном для конкретной задачи:

• ООО «Яндекс» — Яндекс Директ, Яндекс Метрика, Яндекс ID (вход и подключение кабинетов), Yandex SmartCaptcha (защита регистрации от ботов), Yandex Cloud (резервные копии базы в Object Storage, сервис подбора ключевых слов);
• хостинг-провайдер ⟨ООО «ФёрстВДС»⟩ — серверы, на которых работает платформа;
• провайдеры искусственного интеллекта — для генерации объявлений, разбора сайта и поисковых запросов, правок на естественном языке. Им передаются только тексты, нужные для операции (содержимое страниц сайта, ключевые фразы, поисковые запросы, тексты объявлений); контактные данные пользователей и их клиентов ИИ-провайдерам не передаются.
• сервис проверки реквизитов ⟨ООО «Дадата»⟩ — по ИНН организации при заполнении платёжного профиля;
• платёжный провайдер — при оплате подписок ⟨подключается, наименование — после выбора⟩;
• государственные органы — только по законному запросу.

Письма платформа отправляет со своего почтового сервера, без сторонних сервисов рассылки.

7. Где и сколько храним

• Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации.
• Данные учётной записи хранятся, пока существует учётная запись.
• После удаления аккаунта его данные хранятся ещё шесть месяцев (чтобы ошибочное удаление можно было отменить через поддержку), затем удаляются безвозвратно. Учётная запись человека, состоящего в других аккаунтах, остаётся.
• Журнал действий (IP-адреса, время и суть действий) хранится 365 дней.
• Резервные копии перезаписываются по кругу и хранятся ⟨срок по правилу бакета⟩.
• Бухгалтерские документы — в сроки, установленные законом.

8. Cookies и аналитика

Cookies — небольшие файлы, которые сайт сохраняет в вашем браузере.

• Технические — без них сайт не работает, согласия не требуют: cookie сессии личного кабинета (появляется только после входа) и cookie с вашим выбором в уведомлении о cookies.
• Аналитические — Яндекс Метрика: сколько человек заходит на сайт, откуда, какие страницы смотрит и как ими пользуется (в том числе запись действий на странице — Вебвизор). Код Метрики загружается только после того, как вы нажмёте «Принять» в уведомлении. Данные Метрики обрабатывает ООО «Яндекс» по своей политике конфиденциальности.

Если вы пришли по нашей рекламе в Яндекс Директе или разрешили аналитические cookies, мы сообщаем Яндекс Метрике только факты регистрации с подтверждённой почтой, подключения рекламного кабинета и запуска рекламы — по номеру клика Директа или номеру посетителя Метрики, без имени, почты и телефона. Так реклама Magic Leads учится на настоящих результатах, а не на кликах.

Изменить решение можно в любой момент ссылкой «Настройки cookies» внизу страницы или удалив cookies в настройках браузера. Кода Метрики в личном кабинете нет: её cookie мы только читаем при регистрации — и только если вы разрешили аналитические cookies.

9. Как мы защищаем данные

• соединение с сайтом — только по HTTPS;
• пароли хранятся в виде необратимого хеша, ключи доступа к рекламным кабинетам и сервисам — в зашифрованном виде;
• доступ сотрудников Magic Leads к данным — по ролям и с записью в журнал действий, в том числе вход от лица пользователя для поддержки;
• двухфакторная защита входа, ограничение числа попыток входа;
• регулярные резервные копии с проверкой восстановления.

10. Ваши права и как ими воспользоваться

• Узнать, какие данные о вас есть, и получить их копию. Напишите в поддержку из кабинета или на support@magic-leads.ru с почты, указанной в учётной записи. Мы подготовим выгрузку и ответим в течение 10 рабочих дней.
• Исправить данные. Имя, телефон, компанию и реквизиты можно изменить в профиле и в Финансах; почту — в профиле с подтверждением нового адреса.
• Удалить данные. Владелец аккаунта удаляет его в настройках команды; после этого данные удаляются по правилам раздела 7. Удалить учётную запись целиком можно обращением в поддержку.
• Отозвать согласие. Напишите в поддержку или на почту выше. После отзыва мы прекращаем обработку и удаляем данные в течение 30 дней, кроме тех, что обязаны хранить по закону. Без согласия пользоваться кабинетом не получится.
• Обжаловать наши действия в Роскомнадзоре или в суде.

11. Изменения политики

Мы можем обновлять политику. Действующая редакция всегда опубликована на этой странице, дата и версия указаны в её начале. О существенных изменениях сообщим письмом.