Политика конфиденциальности

Настоящая Политика составлена в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» от 27 июля 2006 г. и описывает, какие персональные данные обрабатывает сервис Sendoro (sendoro.ru), с какими целями, на каком правовом основании, как долго они хранятся и как обеспечивается их защита. Используя сервис, Пользователь соглашается с условиями настоящей Политики.

1. Оператор персональных данных

• Самозанятый Усманов Роберт Махмутович
• ИНН 164508299734, ОГРН ____________
• Адрес: ____________
• Эл. почта для обращений по вопросам ПДн: support@sendoro.ru
• Регистрационный номер в реестре операторов Роскомнадзора — публикуется в этом разделе после рассмотрения уведомления (реестр: https://pd.rkn.gov.ru/operators-registry/operators-list/).

2. Какие данные мы обрабатываем

• Данные аккаунта Пользователя: имя, email, телефон, должность, компания, часовой пояс.
• Учётные данные подключённых почтовых ящиков (логины и пароли IMAP/SMTP) и ключи API — в зашифрованном виде (AES-256).
• Загруженные Пользователем базы контактов и содержимое деловой переписки, которую ведёт Пользователь через сервис.
• Данные третьих лиц, возникающие при работе функций сервиса: адрес получателя, которому Пользователь пересылает письмо через функцию «Переслать коллеге», а также технические сведения об открытии писем (IP-адрес, тип почтового клиента, время открытия) — для статистики доставки и вовлечённости.
• Технические данные: логи доступа, IP-адреса входа, статистика отправок и открытий.

3. Цели обработки

Данные обрабатываются исключительно для оказания услуг сервиса: отправки писем от имени Пользователя с его почтовых ящиков, отслеживания открытий, ведения переписки и CRM-сделок, биллинга и поддержки. Данные не используются для рекламы, не передаются третьим лицам в коммерческих целях и не используются для обучения моделей искусственного интеллекта.

4. Правовое основание

• Для данных аккаунта Пользователя — п. 1 ч. 1 ст. 6 ФЗ-152: согласие субъекта, которое даётся при регистрации.
• Для контактов из баз, загруженных Пользователем, — Пользователь самостоятельно выступает оператором этих данных и подтверждает наличие законного основания; Sendoro обрабатывает их по поручению Пользователя (ч. 3 ст. 6 ФЗ-152) как обработчик.

5. Передача третьим лицам

Для работы сервиса часть данных передаётся техническим подрядчикам: хостинг-провайдеру (инфраструктура), сервису приёма платежей (при оплате тарифа) и сервису обогащения данных о компаниях по ИНН (при использовании поиска клиентов). Все подрядчики — российские юридические лица, серверы которых расположены на территории Российской Федерации. Трансграничная передача персональных данных оператором не осуществляется.

6. Сроки и место хранения

• Все данные хранятся на серверах, физически расположенных на территории Российской Федерации.
• Данные аккаунта, базы контактов и переписка — до отзыва согласия или удаления аккаунта Пользователем; после удаления стираются в течение 30 дней (включая резервные копии по мере их ротации).
• Технические логи доступа и статистика открытий — до 12 месяцев, затем обезличиваются или удаляются.
• Адреса получателей из функции «Переслать коллеге» — хранятся, пока действует связанная кампания Пользователя, но не дольше срока жизни аккаунта; удаляются вместе с аккаунтом.
• История платежей — 5 лет, для налогового и бухгалтерского учёта согласно требованиям закона.
• Факт и дата получения согласия — 5 лет с момента получения (ч. 5 ст. 21 ФЗ-152).

7. Меры защиты

• Передача данных по защищённому каналу TLS (HTTPS).
• Пароли почтовых ящиков и ключи API хранятся в зашифрованном виде (AES-256-GCM).
• Доступ к данным разграничен по арендаторам (tenant) — Пользователи не видят данные друг друга.
• Доступ к серверам ограничен по SSH-ключу; регулярно устанавливаются обновления безопасности.

8. Права субъекта данных

Согласно ст. 14 ФЗ-152 Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие — направив обращение на support@sendoro.ru. Аккаунт и связанные данные удаляются по запросу. Пользователь также вправе подать жалобу в Роскомнадзор: https://rkn.gov.ru/treatments/ask-question/.

9. Cookie и трекинг

Сервис использует технические cookie для авторизации (сессия). В отправляемые письма и PDF встраивается пиксель для статистики открытий — это штатная функция сервиса, о которой Пользователь информирован и которой управляет.

10. Изменения и контакты

При существенных изменениях Политики Оператор уведомит Пользователей в сервисе. Актуальная редакция и её дата указаны в начале документа. Оператор: Самозанятый Усманов Роберт Махмутович, ИНН 164508299734, эл. почта support@sendoro.ru. Реестр операторов ПД: https://pd.rkn.gov.ru/operators-registry/operators-list/.