Политика обработки персональных данных

Редакция от 2026-06-01. Действующая редакция размещена по адресу https://delovhod.ru/privacy.

1. Оператор персональных данных

Оператор: Каланов Станислав Тимурович, действующий как самозанятый, ИНН 561211300536.
Контактный email: support@delovhod.ru.
Регистрационный номер в реестре операторов Роскомнадзора: на стадии получения — после присвоения будет внесён в настоящую редакцию.

2. Информационная система оператора

Под «Сервисом» в настоящей Политике понимается совокупность веб-ресурсов и программно-аппаратных средств Оператора:

• delovhod.ru — публичный маркетинговый сайт.
• lk.delovhod.ru — личный кабинет клиента (далее — «Кабинет»).
• api.delovhod.ru — программный интерфейс (API), обслуживающий Кабинет и встраиваемые виджеты.
• Встраиваемые виджеты — программный код, размещаемый клиентами Сервиса на собственных сайтах (Lead-виджет «Ловец лидов», Quiz-виджет, Video-виджет, Online-chat, Callback Hunter).

Все перечисленные домены и компоненты составляют единую информационную систему оператора в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 152-ФЗ):

• исполнение договора (публичной оферты), стороной которого является субъект ПД;
• согласие субъекта ПД, выраженное путём проставления отметки в соответствующей форме;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (фискальный учёт, налоговая отчётность);
• осуществление прав и законных интересов Оператора (защита от спама и злоупотреблений, обеспечение работоспособности Сервиса).

4. Категории субъектов и состав обрабатываемых данных

4.1. Клиенты Сервиса (пользователи Кабинета)

Лица, зарегистрировавшие учётную запись в Кабинете для использования инструментов Сервиса. Оператор обрабатывает:

• адрес электронной почты;
• одноразовый код доступа (OTP, хранится не более 10 минут);
• отображаемое имя (display name) и изображение аватара (при добровольном заполнении профиля);
• идентификатор Telegram-аккаунта (chat_id) — при подключении уведомлений в Telegram;
• сведения о подписке, балансе и истории операций (включая фискальные данные, передаваемые в ФНС России);
• содержимое создаваемых клиентом проектов: название, ниша, описание, регион, иконка, ключи интеграций (хранятся в зашифрованном виде);
• запросы, направляемые в AI-инструменты (нейминг, идеи, слоганы, УТП и иные), включая описание бизнеса клиента;
• технические идентификаторы сессии: cookie-токен авторизации (HttpOnly JWT), IP-адрес (в обезличенной форме), журналы доступа.

4.2. Посетители сайтов клиентов, оставившие заявку через виджеты

Лица, заполнившие форму встраиваемого виджета на сайте клиента Оператора. В зависимости от настроек виджета Оператор обрабатывает:

• имя, номер телефона, адрес электронной почты;
• текст сообщения и/или ответы на вопросы квиза, в том числе прикреплённые файлы;
• идентификаторы социальных сетей (Telegram, WhatsApp, VK), указанные при заполнении формы;
• UTM-метки и иные параметры рекламной кампании, переданные браузером;
• обезличенный IP-адрес (последний октет IPv4 / последние 80 бит IPv6 обнулены при сохранении);
• идентификатор сессии посетителя и факт показа виджета (для предотвращения повторных показов);
• в случае Online-чата — переписка, прикреплённые файлы, страницы просмотра в пределах сессии чата.

4.3. Получатели уведомлений

Адреса электронной почты, на которые клиент Сервиса просит дублировать уведомления о новых заявках (до 5 адресов на проект), а также идентификатор Telegram-чата получателя уведомлений.

5. Цели обработки

• предоставление функциональности Сервиса в соответствии с публичной офертой;
• идентификация и аутентификация пользователя в Кабинете;
• проведение расчётов, выставление и направление фискальных чеков;
• передача заявок, поступивших через виджеты, владельцу сайта-источника и в подключённые им внешние системы (CRM, email, мессенджер);
• информирование пользователя о статусе подписки и работы Сервиса;
• обеспечение безопасности Сервиса (защита от автоматизированных атак, ограничение частоты запросов, выявление мошеннических действий);
• исполнение обязанностей, возложенных законодательством РФ.

6. Сроки хранения

По истечении срока хранения данные удаляются автоматически либо обезличиваются таким образом, чтобы исключить возможность повторной идентификации субъекта.

7. Передача третьим лицам

Оператор привлекает к обработке следующих контрагентов:

• Владелец сайта-источника заявки. Лид, оставленный посетителем через виджет, передаётся клиенту Сервиса, разместившему этот виджет. Клиент самостоятельно несёт обязанности оператора в отношении полученных данных.
• CRM и системы доставки заявок, подключённые клиентом Сервиса: AmoCRM (РФ), Bitrix24 (РФ / трансгран — в зависимости от размещения у клиента), произвольный webhook на URL, указанный клиентом. Передача осуществляется по прямому поручению клиента.
• Сервисы доставки уведомлений: почтовый шлюз (SMTP-провайдер) — для отправки email; Telegram Bot API — для отправки сообщений в Telegram-чат, указанный получателем (см. §8 о трансграничной передаче).
• Поставщики облачной инфраструктуры: S3-совместимое объектное хранилище — для хранения файлов (аватары, вложения чата, видео-виджеты, файлы из квизов).
• Поставщики API-инструментов искусственного интеллекта(включая OpenAI / aitunnel.ru) — для обработки запросов, направляемых клиентом в AI-генераторы. В такие запросы не включаются данные посетителей виджетов.
• Платёжные сервисы и оператор фискальных данных — для проведения платежа и формирования кассового чека; реквизиты банковских карт Оператору не передаются и им не сохраняются.
• Федеральная налоговая служба России — в рамках обязательного фискального учёта.
• Сервис Novofon — для исполнения функции «Обратный звонок» виджета Callback Hunter (только при использовании клиентом данной функции).
• Государственные органы РФ — в случаях, прямо предусмотренных законодательством.

Оператор не передаёт персональные данные третьим лицам в иных целях, не продаёт их и не использует для рекламы со стороны несвязанных компаний.

8. Трансграничная передача

При подключении клиентом Сервиса канала уведомлений «Telegram» сведения о факте поступления заявки и её краткое содержание передаются на серверы Telegram Messenger Inc. (юрисдикция США). Указанная передача осуществляется только при наличии отдельного выраженного согласия клиента, оформляемого в Кабинете при включении Telegram-уведомлений (ст. 12 152-ФЗ). До получения такого согласия Telegram-канал не активируется.

В отношении остальных подключаемых клиентом интеграций (CRM, webhook): юрисдикция получателя определяется самим клиентом, который в этом случае выступает оператором и несёт самостоятельную ответственность за получение необходимых согласий.

9. Файлы cookie и аналогичные технологии

Состав используемых cookie и иных идентификаторов, а также порядок управления согласием изложен в отдельной Политике в отношении файлов cookie. Аналитический счётчик Яндекс.Метрика загружается только после получения согласия пользователя в баннере cookie на сайте delovhod.ru и в Кабинете lk.delovhod.ru.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект ПД имеет право:

• получить подтверждение факта обработки и сведения о ней;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес support@delovhod.ru с указанием сведений, позволяющих идентифицировать субъекта (адрес электронной почты, использованный при регистрации, либо номер телефона из заявки). Запрос рассматривается в течение 30 дней.

Клиенту Сервиса дополнительно доступна функция самостоятельного удаления учётной записи в Кабинете (раздел «Профиль» → «Удалить аккаунт»). После подтверждения операции одноразовым кодом учётная запись обезличивается необратимо; финансовые документы, обязательные к хранению по налоговому законодательству, сохраняются в обезличенном виде на установленный законом срок.

11. Меры защиты

• передача данных осуществляется только по защищённому протоколу HTTPS (TLS 1.2+);
• cookie авторизации выставляется с флагами HttpOnly, Secure, SameSite=Lax;
• пароли в Сервисе не применяются: вход выполняется по одноразовому коду на e-mail (passwordless);
• ключи интеграций клиента с внешними CRM хранятся в базе данных в зашифрованном виде;
• IP-адреса посетителей виджетов сохраняются в обезличенной форме;
• применяется ограничение частоты запросов (rate-limit) для защиты от автоматизированных атак;
• логи Сервиса фильтруются автоматическим маскированием персональных данных (PII-masker);
• доступ к продуктивным базам данных имеет только Оператор; журналы доступа сохраняются.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу https://delovhod.ru/privacy с указанием даты редакции. При существенном изменении состава обрабатываемых данных, целей обработки или перечня третьих лиц пользователю предлагается подтвердить согласие повторно.

← Вернуться на главную