Политика обработки персональных данных
Как ООО «Лаборатория умных ассистентов» обрабатывает и защищает персональные данные в сервисе Crossmark
1. Общие положения
1.1. Политика определяет, как Общество с ограниченной ответственностью «Лаборатория умных ассистентов» (ИНН 5404314058, ОГРН 1225400042878, адрес: 630029, г. Новосибирск, ул. 1-я Чулымская, д. 117, помещ. 1), далее — «Оператор», обрабатывает персональные данные в сервисе Crossmark.
1.2. Политика действует на Сайте https://crossmark.ru и его поддоменах, в Личном кабинете, Telegram-ботах Crossmark и в переписке по электронной почте. Политика опубликована по адресу https://crossmark.ru/privacy.html.
1.3. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.4. Согласие на обработку персональных данных оформляется отдельным документом, согласие на рекламные рассылки — отдельным документом. Условия пользования Сервисом — в Оферте.
1.5. Когда клиенты Crossmark собирают данные посетителей своих сайтов через инструменты Crossmark, оператором этих данных является клиент, а Оператор обрабатывает их по его поручению (раздел 9).
2. Цели, данные, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация, вход и работа Личного кабинета | пользователи, представители компаний | имя, адрес электронной почты, телефон, Telegram, название компании, сайт, город, сфера деятельности, комментарий, пароль в виде хеша, даты входов | договор (Оферта), согласие | пока действует учётная запись; после её удаления — не более 30 дней, кроме данных из строк ниже, которые закон требует хранить дольше |
| Работа функций Сервиса: профиль, стратегии, подбор партнёров, Предложения, чат, Бонус-студия | те же лица; собеседники в чате | сведения профиля и брифа компании, ответы в интервью, в том числе голосовые сообщения в Telegram-боте, тексты сообщений и файлы в чате, запросы и материалы Бонус-студии | договор, согласие | пока действует учётная запись |
| Связь по заявке с Сайта | лица, оставившие заявку | имя, адрес электронной почты, телефон, сфера деятельности, источник перехода и рекламные метки | согласие | 3 года с даты заявки, если учётная запись не создана |
| Оплата, счета и бухгалтерский учёт | плательщики и их представители | наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты, адрес электронной почты, телефон, контактное лицо, сведения о платежах | договор, требования налогового и бухгалтерского законодательства | 5 лет после окончания года, в котором проведена операция |
| Партнёрская программа Crossmark | партнёры | имя или наименование, статус (организация, индивидуальный предприниматель, самозанятый), ИНН, банковские реквизиты, сведения о привлечённых компаниях и начислениях, хеши адреса электронной почты, IP-адреса и отпечатка браузера для защиты от накруток | договор (Партнёрский договор), требования налогового законодательства | срок договора и 5 лет после его прекращения |
| Поддержка пользователей | лица, обратившиеся в поддержку | имя, адрес электронной почты, текст обращений и вложения, данные подписки на push-уведомления браузера | договор, согласие | пока действует учётная запись; для обращений без учётной записи — 3 года с последнего обращения |
| Сервисные уведомления | пользователи | адрес электронной почты, Telegram, данные подписки на push-уведомления | договор | пока действует учётная запись |
| Рекламные и информационные рассылки | лица, давшие отдельное согласие | имя, адрес электронной почты, телефон, Telegram, сведения о компании | согласие | до отзыва согласия |
| Статистика Сайта | посетители Сайта | cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, рекламные метки, действия на страницах, в том числе запись сеансов сервисом Яндекс Метрика (Вебвизор) | согласие | события Сайта — 180 дней; данные Яндекс Метрики — по правилам сервиса |
| Безопасность Сервиса и защита от злоупотреблений | пользователи и посетители | IP-адрес, сведения о браузере, журнал действий в Сервисе | осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона) | журнал действий — 365 дней |
| Отзывы и кейсы на Сайте | авторы отзывов | имя, должность, компания, фото или видео, текст отзыва | согласие | до отзыва согласия |
2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Пользователям не следует вносить такие сведения в бриф, чат и обращения.
2.2. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки. Автоматический подбор партнёров и ИИ-стратегии носят рекомендательный характер.
3. Действия с данными
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации, в том числе искусственного интеллекта, и без них.
4. Где хранятся данные
4.1. Базы данных с персональными данными граждан РФ размещены на серверах в России (г. Новосибирск). Файлы хранятся в облачном хранилище на территории России. Резервные копии хранятся в России. Голосовые сообщения расшифровываются в текст на сервере Оператора в России.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории России (часть 5 статьи 18 Закона).
5. Кому передаются данные
5.1. Для работы Сервиса данные передаются или поручаются следующим лицам:
| Получатель | Какие данные | Зачем | Где |
|---|---|---|---|
| Хостинг-провайдер серверов | все данные Сервиса | размещение серверов и баз данных | Россия |
| ООО «Регистратор доменных имён РЕГ.РУ» | адрес электронной почты, тексты писем, файлы | отправка писем, хранение файлов | Россия |
| ООО «Банк Точка» | реквизиты плательщика, адрес электронной почты, сведения о платеже | приём оплаты, выставление счетов, автопродление | Россия |
| ООО «ДаДата» | ИНН | проверка и заполнение реквизитов компании | Россия |
| ООО «Яндекс» | cookie, IP-адрес, действия на Сайте | статистика Сайта (Яндекс Метрика) | Россия |
| Поставщики технологий искусственного интеллекта: OpenAI, Anthropic, Google, KIE; DeepSeek, MiniMax, GrsAI | тексты профиля и брифа, ответы в интервью, сообщения чата, обращения в поддержку, запросы Бонус-студии | работа ИИ-функций | США; Китай (раздел 6) |
| Прокси-сервер Оператора у хостинг-провайдера Mastersoft S.R.L. | те же тексты, в зашифрованном соединении | передача запросов поставщикам искусственного интеллекта | Молдова |
| Telegram | сообщения и голосовые сообщения в ботах Crossmark, уведомления | работа Telegram-ботов и уведомлений | за пределами России |
| Google (сервис шрифтов Google Fonts), сервисы push-уведомлений браузеров | IP-адрес, сведения о браузере, данные подписки | загрузка шрифтов на страницах Сайта, доставка push-уведомлений | США |
| Другие пользователи Сервиса | сведения профиля компании, текст Предложения; контактные данные и сообщения — после взаимного согласия на сотрудничество | работа подбора, Предложений и чата | — |
| CRM-системы и адреса, подключённые самим пользователем | заявки посетителей его кампаний | передача заявок по указанию пользователя | по выбору пользователя |
| Государственные органы | данные, запрошенные по закону | исполнение требований закона | Россия |
5.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные Законом.
6. Трансграничная передача
6.1. Для работы функций искусственного интеллекта Оператор передаёт тексты профиля и брифа компании, ответы в интервью, сообщения чата, обращения в поддержку и запросы Бонус-студии поставщикам технологий искусственного интеллекта:
- OpenAI, Anthropic, Google, KIE — США;
- DeepSeek, MiniMax, GrsAI — Китай.
Запросы к OpenAI, Anthropic, Google, KIE и GrsAI проходят через прокси-сервер Оператора, размещённый в Молдове.
6.2. Китай и Молдова относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. США к таким государствам не относятся.
6.3. Трансграничная передача осуществляется в порядке статьи 12 Закона после уведомления Роскомнадзора и только после записи данных в базы данных на территории России. Передаваемые данные ограничиваются объёмом, необходимым для работы конкретной функции.
6.4. Пользователям не следует вносить в бриф, чат и обращения персональные данные других людей сверх необходимого для сотрудничества.
7. Cookie и похожие технологии
| Название | Назначение | Срок |
|---|---|---|
| refreshToken | вход в Личный кабинет | 30 дней |
| cm_click_id | учёт перехода по ссылке кампании | 30 дней |
| cm_signup_ref | учёт реферальной ссылки или кода акции при регистрации | 30 дней; код акции из всплывающего окна — 365 дней |
| cookie Яндекс Метрики (_ym_*) | статистика посещений | по правилам Яндекса, до 1 года |
| локальное хранилище браузера | вход, выбранная тема оформления, показанные подсказки | до очистки браузера |
| хранилище сеанса браузера (lead_utm, cm_arrival) | рекламные метки, реферальный код, страница входа и источник перехода | до закрытия вкладки |
7.1. Посетитель может запретить cookie в настройках браузера. Без cookie входа Личный кабинет работать не будет.
8. Защита данных
8.1. Оператор назначает ответственного за организацию обработки персональных данных и принимает правовые, организационные и технические меры: разграничение доступа, шифрование соединения (HTTPS), хранение паролей в виде хеша, хеширование IP-адресов в статистике переходов, журналирование действий, резервное копирование.
8.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).
9. Обработка данных по поручению клиентов
9.1. Клиенты Crossmark могут размещать на своих сайтах формы, всплывающие окна, код отслеживания и ссылки кампаний. Данные посетителей, собранные так, обрабатываются по поручению клиента на условиях раздела 11 Оферты.
9.2. Оператором таких данных является клиент. Запросы об этих данных посетитель направляет клиенту; Оператор помогает клиенту на них ответить. Если запрос поступил Оператору, он пересылает его клиенту.
10. Права субъекта персональных данных
10.1. Каждый, чьи данные обрабатывает Оператор, вправе:
- получить сведения об обработке своих данных (часть 7 статьи 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- отказаться от рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзоре или суде.
10.2. Запрос направляется на info@crossmark.ru с адреса электронной почты, указанного в Сервисе, или письмом по адресу Оператора. Запрос содержит фамилию, имя, сведения, подтверждающие отношения с Оператором (например, адрес электронной почты учётной записи), и подпись — собственноручную или электронную.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
10.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иного законного основания продолжать обработку, например исполнения договора или требований налогового законодательства.
10.5. Удалить учётную запись можно по заявлению на info@crossmark.ru.
11. Изменение Политики
11.1. Новая редакция публикуется по адресу https://crossmark.ru/privacy.html с датой редакции. О существенных изменениях Оператор уведомляет пользователей по электронной почте или в Личном кабинете.
12. Контакты
ООО «Лаборатория умных ассистентов»
Адрес: 630029, Новосибирская область, г. Новосибирск, ул. 1-я Чулымская, д. 117, помещ. 1
Вопросы о персональных данных: info@crossmark.ru
Телефон: +7 962 828-48-08