1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Сервиса.
1.2. Сервис представляет собой программное обеспечение (SaaS-платформу), позволяющее создавать, размещать и управлять цифровыми материалами (включая сайты, лендинги, презентации и иные материалы).
1.3. Политика применяется ко всем персональным данным, которые Исполнитель получает в рамках работы Сервиса.
2. Роли и статус сторон
2.1. В отношении персональных данных пользователей Сервиса (регистрация, использование аккаунта) Исполнитель является оператором персональных данных.
2.2. В отношении персональных данных, собираемых Пользователем через созданные им страницы и проекты:
• Пользователь является оператором персональных данных;
• Исполнитель осуществляет обработку персональных данных по поручению Пользователя как техническая платформа.
2.3. Исполнитель:
• не определяет цели обработки таких данных;
• не влияет на состав собираемых данных;
• не использует такие данные в собственных целях.
3. Персональные данные, обрабатываемые Исполнителем
3.1. Данные пользователей Сервиса:
• адрес электронной почты;
• иные данные, предоставляемые при регистрации.
3.2. Технические данные:
• сведения о действиях в Сервисе;
• параметры доступа и использования.
3.3. Данные, собираемые Пользователем (лиды):
• имя;
• телефон;
• email;
• иные данные, вводимые посетителями страниц.
4. Операции обработки
4.1. Исполнитель осуществляет обработку персональных данных, включая:
• сбор;
• запись;
• систематизацию;
• хранение;
• использование;
• передачу;
• удаление.
4.2. Обработка осуществляется в объёме, необходимом для функционирования Сервиса.
5. Цели обработки
5.1. Персональные данные пользователей Сервиса обрабатываются для:
• регистрации и авторизации;
• предоставления доступа к функционалу;
• исполнения условий Оферты.
5.2. Технические данные используются для:
• обеспечения стабильной работы Сервиса;
• анализа и улучшения функционала.
5.3. Данные, собираемые Пользователем через созданные им страницы:
• обрабатываются исключительно для обеспечения работы Сервиса;
• не используются Исполнителем в собственных целях;
• не анализируются в персонализированном виде.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на основании:
• согласия субъекта персональных данных;
• необходимости исполнения договора (Оферты).
7. Передача персональных данных
7.1. Передача персональных данных может осуществляться:
• в сторонние сервисы (CRM, системы аналитики, иные сервисы), подключенные Пользователем;
• техническим подрядчикам, обеспечивающим работу Сервиса.
7.2. Передача данных в сторонние сервисы осуществляется по инициативе Пользователя и под его ответственность.
7.3. Исполнитель не контролирует обработку персональных данных в сторонних сервисах.
8. Хранение персональных данных
8.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
8.2. Срок хранения определяется целями обработки и требованиями законодательства.
9. Защита персональных данных
9.1. Исполнитель принимает необходимые организационные и технические меры для защиты персональных данных от:
• неправомерного доступа;
• утраты;
• изменения;
• распространения.
10. Права субъектов персональных данных
10.1. Пользователь имеет право:
• получать информацию о своих персональных данных;
• требовать их уточнения;
• требовать их удаления;
• отозвать согласие на обработку.
10.2. Для реализации прав Пользователь может обратиться по адресу электронной почты, указанному в Сервисе.
11. Обязанности Пользователя
11.1. Пользователь обязуется:
• получать согласие субъектов персональных данных при сборе данных через созданные страницы;
• обеспечивать законность обработки;
• соблюдать требования законодательства.
11.2. Пользователь самостоятельно определяет:
• состав собираемых данных;
• цели обработки;
• сроки хранения.
12. Использование cookie и технологий отслеживания
12.1. Сервис может использовать cookie и аналогичные технологии для:
• обеспечения работы Сервиса;
• анализа использования.
12.2. Пользователь может ограничить использование cookie через настройки браузера.
13. Контактная информация
13.1. По вопросам обработки персональных данных можно обратиться по адресу электронной почты, указанному в Сервисе.
14. Изменение политики
14.1. Исполнитель вправе изменять настоящую Политику.
14.2. Новая редакция вступает в силу с момента публикации.
15. Данные Google (Google user data)
15.1. Пользователь может по своему желанию подключить аккаунт Google, чтобы Сервис записывал заявки из форм Пользователя в выбранную Пользователем таблицу Google Таблиц (Google Sheets). Подключение не является обязательным для использования Сервиса.
15.2. Какие данные запрашиваются. При подключении Сервис запрашивает у Google:
• адрес электронной почты аккаунта Google (для идентификации подключённого аккаунта);
• доступ к Google Таблицам (Google Sheets API), чтобы добавлять строки в таблицу, выбранную Пользователем.
15.3. Как данные используются. Указанные данные используются исключительно для предоставления функции доставки заявок в Google Таблицы:
• email аккаунта отображается Пользователю как название подключения;
• доступ к таблицам используется только для записи (добавления строк) заявок из форм в выбранную Пользователем таблицу.
15.4. Как данные хранятся. Сервис хранит OAuth-токены доступа и обновления в зашифрованном виде, а также идентификатор и email подключённого аккаунта. Содержимое таблиц Google на серверах Исполнителя не копируется и не хранится, за исключением данных заявки, которые Пользователь сам направил в выбранную таблицу.
15.5. Передача и запрещённые цели. Данные, полученные от Google API, не продаются, не передаются рекламным платформам, брокерам данных и иным третьим лицам и не используются для показа рекламы, ретаргетинга, оценки кредитоспособности или иных целей, не связанных с функцией, описанной в п. 15.3. Передача допускается только: по явному действию Пользователя (запись заявки в выбранную им таблицу); техническим подрядчикам, обеспечивающим работу Сервиса, в объёме, необходимом для этой функции; либо если это требуется законом.
15.6. Отзыв доступа и удаление. Пользователь может отключить Google-аккаунт в настройках Сервиса. После отключения токены удаляются или деактивируются, и запись в таблицы прекращается. Пользователь также может отозвать доступ в своём аккаунте Google: Google Account → Security → Third-party access (или «Третьи стороны, которые имеют доступ к аккаунту»). Отзыв в Google прекращает доступ Сервиса к данным Google.
15.7. Использование данных Google ограничено практиками, явно указанными в настоящем разделе. Исполнитель не запрашивает доступ к Gmail, Google Drive (кроме таблиц, необходимых для указанной функции) и иным сервисам Google, не нужным для доставки заявок в таблицы.
Google user data. If the user connects a Google account, Bobro requests the Google account email and access to Google Sheets solely to append form submissions to a spreadsheet the user selects. We store encrypted OAuth access/refresh tokens and the account email as a connection label. We do not sell Google user data, use it for advertising, or transfer it to data brokers. The user may disconnect the account in Bobro or revoke access at Google Account → Security → Third-party access.
