1.Какие данные мы собираем
При регистрации и использовании платформы GetGut мы собираем следующие категории данных:
| Категория | Конкретные данные | Основание |
|---|---|---|
| Идентификационные | Имя, фамилия, название компании, должность | Договор, ст. 6 152-ФЗ |
| Контактные | Адрес электронной почты, номер телефона | Договор, согласие |
| Юридические | ИНН, ОГРН/ОГРНИП, юридический адрес | Договор, верификация |
| Платёжные | Маскированные данные карты (4 последних цифры), история транзакций | Договор (ЮKassa) |
| Технические | IP-адрес, User-Agent, cookie, журналы сессий | Легитимный интерес |
| Поведенческие | Страницы просмотров, время сессий, клики | Согласие (cookie) |
1.1. Мы не собираем биометрические данные, данные о состоянии здоровья, политических взглядах или иные специальные категории данных (ст. 10 152-ФЗ).
1.2. Victoria AI фиксирует записи телефонных разговоров в целях обработки и транскрипции. Пользователь обязан уведомить собеседника о записи разговора перед его началом.
2.Для чего мы используем данные
- Исполнение договора: регистрация аккаунта, предоставление доступа к сервисам, выставление счетов и обработка платежей;
- Верификация: проверка юридических данных (ИНН/ОГРН) через открытые реестры ФНС для присвоения статуса «Верифицирован»;
- Поддержка: рассмотрение обращений, технические консультации, уведомления об инцидентах;
- Улучшение сервиса: анализ поведения пользователей в агрегированном виде, A/B-тесты интерфейса;
- Маркетинг: рассылка новостей и обновлений — только при наличии явного согласия, с правом отписаться в любой момент;
- Безопасность: предотвращение мошенничества, выявление нарушений условий использования.
2.1. Мы не используем персональные данные для профилирования в целях принятия автоматизированных решений, затрагивающих права субъектов данных.
3.Кому мы передаём данные
Мы передаём минимально необходимый объём данных следующим категориям получателей:
3.1. Передача данных третьим лицам в коммерческих целях (продажа, аренда) — запрещена.
3.2. Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на территории Российской Федерации.
4.Как мы храним и защищаем данные
Технические меры:
- Передача данных по протоколу HTTPS (TLS 1.2+) — все соединения зашифрованы;
- Пароли хранятся в виде хэшей bcrypt с salt (plain-text пароли не хранятся);
- Платёжные данные не хранятся на наших серверах — передаются напрямую в ЮKassa;
- Резервное копирование баз данных каждые 24 часа с хранением 30 дней;
- Доступ к производственным данным — только авторизованный персонал, журналирование всех обращений.
Организационные меры:
- Внутренняя политика защиты данных, обязательная для всех сотрудников;
- Минимизация данных: собираем только то, что необходимо для оказания услуг;
- Регулярный аудит прав доступа к данным.
4.1. Сроки хранения: данные аккаунта хранятся в течение действия договора + 3 года после его расторжения (в соответствии с требованиями налогового законодательства). Технические логи — 90 дней. Записи звонков Victoria AI — 30 дней.
5.Права пользователя (ст. 14 152-ФЗ)
Вы имеете следующие права в отношении своих персональных данных:
5.1. Для реализации прав направьте запрос на privacy@getgut.ru. Срок ответа — не более 30 дней с момента получения запроса.
5.2. Вы вправе подать жалобу в Роскомнадзор (rkn.gov.ru) при нарушении ваших прав в области защиты персональных данных.
6.Cookie-политика
Мы используем следующие категории cookie-файлов:
| Тип | Назначение | Согласие |
|---|---|---|
| Обязательные | Авторизация, безопасность сессии, CSRF-защита | Не требуется |
| Аналитические | Яндекс.Метрика, Google Analytics — счётчики посещений | Требуется |
| Функциональные | Запоминание настроек интерфейса, выбранного города | Не требуется |
| Маркетинговые | Ретаргетинг, персонализация рекламы | Требуется |
6.1. При первом посещении отображается баннер управления cookie-согласием. Вы можете изменить настройки в любой момент через ссылку «Настройки cookie» в подвале сайта.
6.2. Отключение аналитических cookie не влияет на функциональность Платформы, но может ограничить персонализированный опыт.
7.Контакты ответственного за защиту данных
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к нашему ответственному за защиту данных (DPO):
7.1. Срок ответа на обращения — 30 календарных дней. Для ускорения обработки укажите в теме письма: «Персональные данные: [тип запроса]».
7.2. Настоящая Политика конфиденциальности может обновляться. Актуальная версия всегда доступна по адресу getgut.ru/privacy/. При существенных изменениях мы уведомим вас по email.