Политика обработки персональных данных сервиса «Все чаты»

Редакция от 8 октября 2026 г.. Размещена по адресу https://popoff-ai.ru/privacy

1. Общие положения

1.1. Политика определяет, как Индивидуальный предприниматель Попов Михаил Игоревич, ИНН 544511976487, ОГРНИП 322547600179579, адрес 633010, Новосибирская область, г. Бердск, ул. Калинина, д. 19, e-mail popoff154@yandex.ru (Оператор, он же Исполнитель) обрабатывает персональные данные при работе сервиса «Все чаты» (Сервис). Основание: Федеральный закон № 152-ФЗ «О персональных данных».

1.2. Оператор обрабатывает данные в двух ролях:

Роль	Чьи данные	Основание
Оператор	Пользователь Сервиса (сотрудник или владелец компании-клиента)	Договор-оферта, п. 5 ч. 1 ст. 6 152-ФЗ
Обработчик по поручению Пользователя (ч. 3 ст. 6)	Собеседники Пользователя: кандидаты, клиенты, партнёры	Поручение в составе оферты, п. 6

В отношении данных Собеседников оператором является Пользователь. Обращения Собеседников по их данным Оператор перенаправляет Пользователю.

2. Какие данные обрабатываются

Данные Пользователя: - идентификаторы аккаунта amoCRM (account_id, поддомен), токены доступа к amoCRM; - контакты: e-mail, телефон, имя — если Пользователь их указал; - данные подключённых Каналов: идентификаторы аккаунтов, токены, сессии (хранятся в зашифрованном виде); - платёжные данные: статус и история платежей (реквизиты карты Оператору не передаются, их обрабатывает платёжный сервис); - технические данные: IP-адрес, журналы запросов, ошибки.

Данные Собеседников (по поручению Пользователя): - имя, телефон, e-mail, идентификаторы и ссылки на профили в Каналах, аватар — в объёме, который передаёт Провайдер; - тексты сообщений и вложения (фото, документы, голосовые); - для HeadHunter: данные отклика и резюме, доступные Пользователю как работодателю; - время отправки и статусы доставки.

Оператор не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) намеренно. Если Собеседник сам сообщит такие данные в переписке, они хранятся как часть сообщения.

3. Цели обработки

предоставление Сервиса: пересылка сообщений между Каналами и amoCRM, привязка чата к контакту и сделке;
хранение истории переписки для отображения в amoCRM и обработки повторной доставки;
подключение, продление и контроль состояния Каналов и токенов;
приём оплаты, учёт, исполнение требований закона;
поддержка Пользователя, безопасность и расследование сбоев.

Данные не используются для рекламы, рассылок и профилирования, не продаются.

4. Правовые основания

Договор с Пользователем; поручение Пользователя (для данных Собеседников); исполнение обязанностей, предусмотренных законом (налоговый и бухгалтерский учёт); законный интерес Оператора в обеспечении безопасности Сервиса.

5. Способы и место обработки

5.1. Сбор, запись, систематизация, хранение, передача, удаление — с использованием средств автоматизации.

5.2. Данные хранятся на серверах на территории Российской Федерации (хостинг-провайдер Beget, ООО «Бегет», дата-центр в г. Москве). Токены и сессии Каналов хранятся в БД в зашифрованном виде (AES-256).

5.3. Доступ к данным имеют только Оператор и лица, которым он поручил обслуживание Сервиса, под обязательством конфиденциальности.

6. Передача третьим лицам

Данные передаются только когда без этого Канал не работает или это требует закон:

Получатель	Зачем	Что
amoCRM (владелец сервиса)	Показ переписки в карточке, создание контакта и сделки	сообщения, контакты
Провайдеры Каналов: hh.ru, Telegram, WhatsApp (Meta), MAX, ВКонтакте	Приём и отправка сообщений по Каналу Пользователя	сообщения, идентификаторы
Green API, Wappi (посредники для WhatsApp и MAX)	Работа аккаунтов WhatsApp и MAX	сообщения, номер телефона
ЮKassa (НКО «ЮMoney» (ООО))	Приём оплаты	email, сумма, идентификатор платежа
Госорганы	По законному запросу	в объёме запроса

Трансграничная передача. Telegram и WhatsApp работают за пределами РФ. Передача сообщений им происходит по инициативе Пользователя, подключившего свой аккаунт, и необходима для исполнения договора. Пользователь, как оператор данных Собеседников, самостоятельно оценивает необходимость уведомления Роскомнадзора о трансграничной передаче.

7. Сроки хранения

Данные учётной записи, Каналы, переписка — пока действует договор.
После удаления виджета или расторжения — удаляются в течение 30 дней; резервные копии — до 90 дней.
Платёжные и учётные документы — 5 лет (по требованию налогового и бухгалтерского законодательства).
Технические журналы — 90 дней.

8. Защита данных

Шифрование токенов и сессий в БД; HTTPS на всех входящих и исходящих соединениях; разграничение доступа; изоляция данных разных клиентов; резервное копирование; журналирование доступа; обновления ПО. Меры соответствуют требованиям ст. 19 152-ФЗ в объёме, необходимом для уровня защищённости, определённого Оператором по постановлению Правительства РФ № 1119.

9. Права субъектов

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на popoff154@yandex.ru. Срок ответа — 10 рабочих дней (ч. 3 ст. 14 152-ФЗ).

Собеседник направляет запрос Пользователю, который с ним переписывается. Оператор по просьбе Пользователя оперативно удаляет или выгружает данные Собеседника.

10. Cookies

Сайт и страницы Сервиса используют только технические cookies, необходимые для работы.

11. Изменения

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице, дата вверху.

12. Контакты

ИП Попов Михаил Игоревич, popoff154@yandex.ru, 633010, Новосибирская область, г. Бердск, ул. Калинина, д. 19 Ответственный за организацию обработки ПДн: Попов Михаил Игоревич, popoff154@yandex.ru