Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта TrendAlytica и сервиса TG RADAR (далее — «Сервис») и применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта, обращении в Telegram-аккаунт/бот, взаимодействии с Сервисом, а также при направлении запросов в поддержку.

1.2. Используя сайт/Сервис и/или связываясь с нами через Telegram/электронную почту, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

1.3. Политика разработана в соответствии с применимым законодательством РФ о персональных данных (в т.ч. Федеральным законом № 152-ФЗ «О персональных данных»).

2. Оператор персональных данных

2.1. Оператор персональных данных:

• Индивидуальный предприниматель Крупский Дмитрий Сергеевич
• ИНН: 673005784108
• ОГРНИП: 321673300010986
• Адрес: 214004, Россия, г. Смоленск, ул. Ново-Киевская, д. 3Б, кв. 19
• E-mail для запросов по персональным данным: krupsky.dmitry@gmail.com
• Сайт: https://trendalytica.com/

2.2. По вопросам обработки персональных данных, а также для реализации прав субъекта персональных данных (раздел 9) пользователь может направить обращение на указанный e-mail.

3. Какие данные мы можем обрабатывать

3.1. В зависимости от сценария взаимодействия (сайт, Telegram-бот/аккаунт, сервис, поддержка) Оператор может обрабатывать следующие категории данных:

• Идентификационные данные: имя/фамилия/отчество (если предоставлены пользователем);
• Контактные данные: номер телефона, e-mail, Telegram-username/ссылка на аккаунт;
• Данные о компании (для B2B): название компании, ИНН, должность/роль, иные реквизиты, предоставленные пользователем или представителем компании (например, карточка организации);
• Содержимое обращений: комментарии в формах, переписка в Telegram, письма, обращения в поддержку;
• Файлы, которые пользователь направляет Оператору (например, бриф, документы, карточка компании и т.п.);
• Технические данные: IP-адрес, данные cookies, сведения о браузере/устройстве, локальные идентификаторы посещения (visitor/session), информация о действиях на сайте, источники перехода, UTM-метки, реферальные и иные параметры веб-аналитики.

3.2. Мы не просим и не обрабатываем специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические данные. Просим не направлять такие сведения.

4. Источники получения данных

4.1. Персональные данные могут поступать к Оператору:

• через формы на сайте (в т.ч. если такие формы будут использоваться на сайте в будущем);
• через Telegram-аккаунт Оператора и/или Telegram-бот;
• по электронной почте;
• от представителей компании пользователя (например, бухгалтерии) — реквизиты/карточка организации и иные сведения, необходимые для документооборота и оказания услуг;
• автоматически при посещении сайта — через cookies и инструменты аналитики (раздел 7).

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

• обработка заявок и обращений, связь с пользователем;
• подготовка коммерческих предложений, выставление счетов, ведение документооборота;
• подключение, настройка/внедрение и сопровождение в рамках Сервиса;
• техническая поддержка и улучшение качества работы Сервиса;
• направление информационных сообщений о Сервисе, обновлениях, материалах, мероприятиях и специальных предложениях (маркетинговые рассылки) — в объеме, допустимом законодательством, с возможностью отказаться;
• внутренняя аналитика, статистика, обеспечение безопасности и предотвращение злоупотреблений;
• публикация кейсов, отзывов, а также упоминание названия/логотипа Заказчика как клиента в рамках условий публичной оферты (при соблюдении требований конфиденциальности и без раскрытия персональных данных/коммерческой тайны), если применимо.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (например, при заполнении форм, обращении в Telegram/по e-mail, подписке на рассылки);
• заключение и исполнение договора (в том числе публичной оферты) и/или осуществление действий по запросу субъекта до заключения договора;
• исполнение обязанностей, установленных законодательством РФ (например, бухгалтерский и налоговый учет);
• законные интересы Оператора (например, обеспечение безопасности, защита прав и интересов, предотвращение мошенничества) при условии, что такие интересы не нарушают права и свободы субъектов персональных данных.

7. Cookies и веб-аналитика

7.1. На сайте может использоваться веб-аналитика, включая Яндекс.Метрику, а также локальные cookie/localStorage для сохранения источника перехода и контекста обращения. Такие средства могут собирать технические данные и информацию о действиях пользователя на сайте, включая cookies, IP-адрес, параметры браузера/устройства, источники перехода, UTM-метки, реферальные параметры и локальные идентификаторы посещения.

7.1.1. При переходе с сайта в демо-бот часть этих параметров может передаваться в бот, CRM и внутренние уведомления, чтобы сохранить источник заявки и контекст обращения.

7.2. Пользователь может ограничить или отключить cookies в настройках браузера. Отключение cookies может повлиять на корректность работы отдельных функций сайта.

7.3. Оператор может размещать на сайте уведомление/баннер о cookies и запрашивать согласие, если это требуется применимыми нормами или внутренними правилами Оператора.

8. Передача данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, включая:

• платформу сайта и хостинг;
• почтовый сервис Яндекса для доставки заявок из форм на hello@trendalytica.com;
• Telegram (как канал коммуникации и инфраструктура передачи сообщений);
• CRM-систему AmoCRM (для учета обращений/клиентов и сопровождения);
• Яндекс.Метрику (как инструмент аналитики);
• платежных провайдеров (например, ЮKassa, CloudPayments, Тинькофф/Т-банк и иные — в случае подключения онлайн-оплаты);
• иные сервисы/подрядчиков, которые могут подключаться для работы Сервиса и поддержки (по мере необходимости).

8.2. Такие третьи лица обрабатывают данные в соответствии со своими политиками и условиями. Оператор стремится выбирать надежных контрагентов и передает данные в минимально необходимом объеме.

9. Трансграничная передача

9.1. В отдельных случаях обработка может включать трансграничную передачу персональных данных (например, вследствие технической инфраструктуры сторонних сервисов и мессенджера Telegram).

9.2. При необходимости Оператор обеспечивает соблюдение требований законодательства РФ о трансграничной передаче персональных данных.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия субъектом персональных данных, если иное не требуется законодательством РФ.

10.2. Переписка и материалы по Проектам (включая Telegram-чаты) могут храниться в течение срока ведения Проекта и разумного срока после его завершения для поддержки, защиты прав и выполнения обязательств.

11. Меры защиты персональных данных

11.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к данным (роли: ИП/уполномоченный менеджер/технический специалист);
• использование паролей и средств аутентификации;
• контроль доступа к рабочим системам и учет действия пользователей;
• резервное копирование и обновление программного обеспечения (по мере применимости);
• минимизацию объема обрабатываемых данных.

12. Права субъекта персональных данных

12.1. Пользователь имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными/устаревшими/неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных (в части, где обработка основана на согласии);
• отказаться от маркетинговых рассылок (например, через ответ/сообщение в поддержку);
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

12.2. Для реализации прав пользователь может направить запрос на krupsky.dmitry@gmail.com. В целях безопасности Оператор может запросить подтверждение личности/полномочий заявителя (например, с корпоративной почты или по данным, позволяющим идентифицировать обращение).

13. Обработка данных несовершеннолетних

13.1. Сайт и Сервис предназначены для использования лицами, достигшими 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

14. Изменения Политики

14.1. Оператор вправе обновлять Политику. Актуальная редакция размещается на сайте. Продолжение использования сайта/Сервиса после внесения изменений означает согласие пользователя с обновленной редакцией.