Политика в отношении обработки персональных данных

1. Кто обрабатывает данные

Оператор: Индивидуальный предприниматель Михалькевич Александр Леонидович, ИНН 774351670598, ОГРНИП 324670000020830, адрес: 214000, Российская Федерация, г. Смоленск, ул. Гагарина, д. 43А, электронная почта: support@sintezdev.ru, телефон: +7 919 651-22-96. Ответственный за защиту персональных данных: индивидуальный предприниматель Михалькевич Александр Леонидович, support@sintezdev.ru.

Политика написана по требованиям: Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных); Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2. Чьи данные и какие

Пользователи конструктора: имя, адрес электронной почты, номер мобильного телефона (подтверждается кодом из СМС при регистрации), пароль (только в виде хеша), страна, история платежей по тарифам, обращения в поддержку, адрес IP (для защиты от подбора пароля и от рассылки СМС чужим людям).

Посетители сайтов наших пользователей: имя, телефон, почта, адрес доставки, сообщения — то, что посетитель сам написал в форме, чате или заказе. Для этих данных оператор — владелец сайта, а мы — лицо, осуществляющее обработку персональных данных по поручению оператора по договору поручения.

3. Зачем

Чтобы создать и вести аккаунт, подтвердить регистрацию, восстановить доступ; хранить и показывать сайты; принимать оплату тарифов и выдавать закрывающие документы; отвечать на обращения; защищать сервис от взлома и злоупотреблений; выполнять требования закона.

Рассылки о новостях сервиса — только с отдельного согласия, от них можно отписаться в любом письме.

4. Основания

Согласие на обработку персональных данных (даётся отдельно при регистрации), исполнение договора с Пользователем (пользовательское соглашение и оферта), обязанности, которые установлены законом (бухгалтерский учёт, ответы государственным органам).

5. Где и сколько хранятся

Где хранятся данные: на серверах в Российской Федерации (Москва, хостинг-провайдер REG.RU). Пока аккаунт существует — данные аккаунта и сайтов; после удаления аккаунта — удаляются насовсем, кроме сведений, которые закон требует хранить дольше (платёжные документы — в течение срока, установленного законодательством о бухгалтерском учёте и налогах). Резервные копии хранятся в зашифрованном виде в той же стране, что и основные данные, не дольше 30 дней. Журнал действий администраторов сервиса хранится 3 года, затем записи удаляются; IP-адреса в нём удаляются через 12 месяцев.

6. Кому передаются

Почтовому сервису и оператору СМС — чтобы доставить письма и коды; платёжному сервису — для оплаты; хостинг-провайдеру, у которого арендованы серверы. Все они обрабатывают данные по нашему поручению и только для этих целей.

Получатели: хостинг-провайдер REG.RU (серверы в Москве); платёжные сервисы Робокасса, CloudPayments и ЮKassa (ООО НКО «ЮМани»); ИИ-модели: OpenRouter, Inc. (США), GigaChat (ПАО Сбербанк), YandexGPT (ООО «Яндекс»). Оператора СМС и почтовый сервис мы добавим в этот список до того, как начнём передавать им данные.

Если Пользователь подключил к сайту интеграции (CRM, Google Таблицы, службы доставки, телефония, Telegram-уведомления), данные посетителей его сайта передаются в выбранный им сервис по его поручению.

ИИ-модели получают текст запросов и содержимое сайта. Сборку и правки сайта выполняет сервис OpenRouter компании OpenRouter, Inc. (США): он получает запросы без телефонов и адресов почты, они заменяются метками. Российские модели (YandexGPT, GigaChat) получают их как есть.

Передача запросов в OpenRouter — трансграничная передача персональных данных. До её начала мы уведомляем Роскомнадзор, как требует статья 12 Закона о персональных данных. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

Google Таблицы — только если Пользователь сам подключил эту интеграцию. Через вход Google сервис получает адрес почты аккаунта Google и доступ только к таблицам, которые создал сам сервис (право drive.file); другие файлы Пользователя сервис не видит. В таблицу записываются заявки и заказы с сайта Пользователя, по его поручению. Данные, полученные через API Google, используются только для этой функции, не передаются другим лицам, не используются для рекламы и обучения моделей ИИ, и их обработка соответствует Google API Services User Data Policy, включая требования Limited Use. Отключить доступ можно на странице интеграции или в настройках аккаунта Google.

Если вы входите не на сервере своей страны, сервис спрашивает у сервера платформы в другой стране (Беларусь или Россия), есть ли там аккаунт с этой почтой. Передаётся только адрес почты, ответ — да или нет, на другом сервере ничего не сохраняется. Республика Беларусь входит в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

Данные не продаются и не передаются для рекламы.

7. Права человека

Узнать, какие данные о вас есть, и получить их копию; исправить неверные; отозвать согласие; потребовать удалить данные; пожаловаться в Роскомнадзор.

Скачать копию своих данных (аккаунт, принятые документы, сайты с содержимым) или удалить аккаунт можно в кабинете на странице «Мои данные» (https://app.sintezdev.ru/account). Можно и написать на support@sintezdev.ru: мы отвечаем в течение 10 рабочих дней.

8. Как защищаем

Шифрование соединения (https), пароли, коды подтверждения и ссылки восстановления только в виде хеша, ограничение попыток входа, доступ к служебным страницам только у администраторов и только со вторым шагом входа (одноразовый код из приложения на телефоне), журнал действий администраторов, который из интерфейса не меняется и не удаляется. Резервные копии зашифрованы и хранятся в той же стране, что и основные данные.