Политика обработки персональных данных

1. О чём этот документ

Здесь написано, какие данные о людях собирает платформа Invertex Club, зачем, кому передаёт, сколько хранит и что человек может от нас потребовать. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован в открытом доступе, как того требует часть 2 статьи 18.1 этого закона: страница открывается без входа и без оплаты.

Политика распространяется на все сайты и сервисы Оператора: invertex.club, voronka.invertex.club, zdprob.online, публичные страницы партнёров по адресам вида invertex.club/p/<код>, ботов в Telegram и ВКонтакте и расширение браузера для работы с ВКонтакте.

Кнопка «Занять место на семинаре» на странице партнёра уводит в бота семинаров по адресу zdprob.online — это тоже ресурс Оператора, и настоящая Политика распространяется на него так же, как на остальные.

Персональные данные — любая информация, относящаяся к определённому или определяемому человеку. Обработка — любое действие с ними, от сбора до уничтожения. Субъект — человек, к которому данные относятся.

2. Кто оператор

Оператор персональных данных — Индивидуальный предприниматель Вершинин Сергей Ринатович. Сайты оператора: invertex.club, voronka.invertex.club.

Ответственный за организацию обработки персональных данных — сам индивидуальный предприниматель; отдельное лицо на эту роль не назначено. Обращения по обработке данных принимаются по контактам из раздела 19.

3. Чьи и какие данные мы обрабатываем

3.1. Партнёры — люди, зарегистрированные на платформе:

• имя и фамилия, адрес электронной почты, пароль (хранится в виде хеша);
• номер телефона, фотография профиля, город, часовой пояс, язык интерфейса, рассказ о себе;
• идентификаторы привязанных аккаунтов Telegram и ВКонтакте (ID, имя профиля, имя пользователя);
• кто пригласил на платформу и кого пригласил сам;
• данные о действиях: ежедневные отчёты (звонки, встречи, публикации, новые партнёры), прогресс по материалам, баллы, серии дней, значки, место в рейтинге;
• содержание обращений в службу заботы и переписки с ИИ-инструментами, включая приложенные фотографии;
• содержание персонального лендинга: имя, фотография, город, год начала, история «было / стало», контакты для связи;
• сведения о платежах: дата, сумма, назначение, идентификатор платежа в платёжном сервисе, применённый промокод. Данные банковской карты Оператор не получает и не хранит — они вводятся на стороне ЮKassa;
• для отправки материального приза, если Оператор проводит такую акцию, — фамилия, имя, отчество получателя, телефон, город и адрес доставки или пункт выдачи. Сейчас материальных призов на платформе нет, и эти данные не собираются;
• технические данные: IP-адрес, тип устройства и браузера, файлы cookie, журналы входов и действий.

3.2. Участники семинарской воронки. Если человек пришёл на платформу из бота семинаров, мы храним его идентификатор в мессенджере, имя, имя пользователя, канал (Telegram или ВКонтакте), кто его пригласил, дату присоединения и сведения об оплатах семинаров. Номер телефона в этом снимке хранится не в открытом виде, а в виде необратимого хеша — он нужен только для того, чтобы человек мог узнать себя и связать две учётные записи.

3.3. Данные других людей, которые попадают к нам через партнёров:

• заявки с персональных лендингов — имя, номер телефона и, по желанию, ник в Telegram или ВКонтакте, а также переписка с чат-помощником на странице лендинга;
• контакты картотеки партнёра (CRM) — имя, телефон, ник в Telegram и ВКонтакте, откуда знакомы, интерес, статус разговора, заметки партнёра и история касаний. Контакты партнёр вносит вручную или загружает таблицей;
• собеседники ВКонтакте — при работе ИИ-помощника для переписки мы храним идентификатор и имя профиля собеседника, город, пол, дату рождения из открытого профиля, время последнего визита, а также текст переписки партнёра с этим человеком и краткое изложение разговора.

Как мы относимся к этим данным юридически — в разделах 6 и 7. Коротко: оператором по ним является сам партнёр, а мы обрабатываем их по его поручению.

3.4. Те, кто написал в службу заботы без учётной записи. В заботу можно обратиться, не регистрируясь на платформе. Тогда мы обрабатываем адрес электронной почты (без него разговор не начинается), имя и телефон, если вы их сообщили, содержание переписки и технические данные обращения. Эти сведения нужны только для того, чтобы ответить вам и не потерять историю вопроса.

3.5. Специальные категории персональных данных (о здоровье, политических взглядах, вероисповедании, судимости) и биометрические персональные данные мы не собираем и не обрабатываем. Фотография профиля используется как изображение, а не как биометрия: по ней не устанавливают личность.

3.6. Платформа не предназначена для лиц младше 18 лет и не собирает данные детей осознанно.

4. Зачем мы это делаем

• создание и ведение учётной записи, вход на платформу, восстановление доступа;
• оказание услуги: ежедневный ритм, материалы, ИИ-инструменты, картотека, персональный лендинг, рейтинг, аналитика;
• подтверждение учётной записи пригласителем и связывание её с записью в семинарской воронке;
• уведомления о заданиях, отчётах, эфирах и событиях — в Telegram, ВКонтакте и на почту;
• служебные письма: подтверждение адреса почты, восстановление пароля, ответы службы заботы;
• приём платежей за подписку и пакеты токенов, выдача кассовых чеков, бухгалтерский и налоговый учёт;
• рассмотрение обращений, претензий и заявлений о возврате;
• проведение розыгрышей; доставка материальных призов — только если Оператор проводит такую акцию;
• публикация персонального лендинга партнёра;
• работа партнёра со своими контактами: картотека, заявки с лендинга, помощь в переписке;
• обеспечение безопасности, предотвращение мошенничества и накрутки, разбор сбоев;
• улучшение платформы на обезличенных и сводных показателях.

5. На каком основании

• согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ. Даётся при регистрации и при отправке заявки с лендинга, текст — на странице «Согласие на обработку персональных данных»;
• исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ: доступ к платформе оказывается по Публичной оферте;
• обязанность, возложенная законом — п. 2 ч. 1 ст. 6 152-ФЗ: выдача кассовых чеков (54-ФЗ), бухгалтерский и налоговый учёт платежей;
• законный интерес оператора — п. 7 ч. 1 ст. 6 152-ФЗ: защита платформы и учётных записей от несанкционированного доступа, мошенничества и накрутки;
• поручение другого оператора — ч. 3 ст. 6 152-ФЗ: данные контактов, заявок и переписки, которые в платформу приносит партнёр (раздел 7).

6. Если ваши данные пришли к нам не от вас

Часть данных попадает на платформу не от самого человека, а от партнёра: он вносит контакт в свою картотеку, загружает таблицу знакомых или ведёт с человеком переписку ВКонтакте через инструменты платформы. Закон требует рассказать таким людям об обработке и назвать источник (ч. 3 ст. 18 152-ФЗ). Делаем это здесь.

• Источник данных — партнёр платформы, который знает вас лично или получил ваши контакты от вас: заявка на его странице, ваша переписка с ним, ваша визитка, ваш открытый профиль ВКонтакте.
• Оператор — реквизиты в разделе 19. Цель — дать партнёру вести с вами разговор и не терять договорённостей.
• Правовое основание — поручение партнёра как оператора (ч. 3 ст. 6 152-ФЗ); законность самого сбора обеспечивает партнёр.
• Ваши права — те же, что у всех: узнать, что о вас есть, потребовать уточнить, заблокировать или уничтожить данные, потребовать прекратить общение. Обращаться можно и к партнёру, и напрямую к нам по контактам из раздела 19; мы исполняем требование сами и передаём его партнёру.

Мы не покупаем базы контактов, не собираем их автоматически со сторонних сайтов и не рассылаем рекламу людям, которые на неё не соглашались. Партнёр по договору с нами обязан иметь законное основание на каждый контакт, который он вносит (раздел 9.5 Оферты). Если выяснится, что основания не было, мы удаляем данные и вправе закрыть партнёру доступ к инструментам.

7. Кто за что отвечает: мы и партнёр

В отношении данных партнёра — его имени, почты, платежей, отчётов — оператором являемся мы.

В отношении данных его контактов — заявок с лендинга, картотеки, переписки ВКонтакте — оператором является сам партнёр: он решает, кого туда вносить и зачем. Мы обрабатываем эти данные по его поручению, только теми способами, которые нужны для работы инструмента, и не используем их в своих целях. Чужую картотеку не видят ни другие партнёры, ни наставник: каждый запрос ограничен владельцем.

Отдельный контакт партнёр удаляет сам, и тогда контакт удаляется вместе с историей касаний. А вот удаление учётной записи партнёра сегодня не стирает автоматически его картотеку и переписку ВКонтакте: заявки с лендинга обезличиваются, а контакты картотеки и диалоги остаются в базе. Если вы хотите, чтобы удалили и их, скажите об этом в службу заботы — мы удалим их вручную в сроки из раздела 13.

8. Что именно мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — как с использованием средств автоматизации, так и без них.

Подтверждение учётной записи и рассмотрение заявления о возврате принимает человек.

9. ИИ-инструменты и передача за границу

Ответы ИИ-инструментов готовит внешний поставщик языковых моделей. Ему передаётся только текст запроса и то, что нужно для ответа: содержание отчёта, черновик публикации, рассказ партнёра о себе, текст лендинга, реплики переписки. Логин, пароль, платёжные данные и телефон поставщику не передаются.

Серверы поставщика языковых моделей могут находиться за пределами Российской Федерации. Поэтому при обращении к ИИ-инструменту происходит трансграничная передача содержимого запроса. Пользуясь ИИ-инструментами, человек соглашается с такой передачей. Если не хотите — не отправляйте в ИИ-инструменты персональные данные третьих лиц и пользуйтесь остальными функциями платформы: они работают без обращения к модели.

Трансграничной является и передача в Telegram: сообщения доставляются через api.telegram.org, серверы которого находятся за пределами России. Обмен ограничен тем, что нужно для доставки сообщения в ваш же аккаунт. ВКонтакте — российский сервис, туда данные за границу не уходят.

Иной трансграничной передачи персональных данных Оператор не осуществляет.

10. Кому мы передаём данные

Только тем, без кого платформа не работает:

• хостинг-провайдер — размещение платформы и базы данных;
• сервис отправки электронных писем — служебные письма и чеки;
• платёжный сервис ЮKassa — приём оплаты, выдача кассовых чеков, возвраты;
• Telegram Bot API и API ВКонтакте — доставка уведомлений в ваш аккаунт;
• поставщик языковых моделей — работа ИИ-инструментов (раздел 9);
• служба доставки — только если проводится акция с материальным призом, и только ФИО, телефон и адрес получателя;
• партнёр, пригласивший вас, — видит ваше имя, фотографию, город, прогресс и ваши ежедневные отчёты целиком (включая имя и контакт партнёра, которого вы привели, если вы их указали), а также ваши контакты: адрес электронной почты в списке «Моя команда» и номер телефона, имя пользователя в Telegram и идентификатор ВКонтакте в дереве структуры — они нужны ему, чтобы с вами связаться. Про оплату он видит только то, действует ли у вас подписка; сумм, дат и истории платежей, а также содержания ваших обращений в службу заботы он не видит;
• партнёры выше по структуре — в том же объёме, что и пригласивший, в пределах видимой им части дерева;
• государственные органы — по мотивированному запросу в случаях, прямо предусмотренных законом.

Продажа персональных данных и передача их третьим лицам в рекламных целях не осуществляется.

11. Где хранятся данные

Базы данных, в которых хранятся персональные данные граждан России, находятся на серверах на территории Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории России, как того требует часть 5 статьи 18 152-ФЗ.

12. Сколько данные хранятся

• данные учётной записи и активности — пока существует учётная запись, то есть до её удаления вами или до отзыва согласия;
• контакты картотеки и переписка ВКонтакте — пока их не удалит партнёр либо пока не поступит требование об удалении; удаление учётной записи партнёра их само по себе не стирает (раздел 7);
• заявки с лендингов — обезличиваются при удалении учётной записи партнёра, обезличенная запись остаётся для сводной статистики;
• сведения о платежах и кассовых чеках — 5 лет: этого требуют закон о бухгалтерском учёте и Налоговый кодекс. Этот срок не сокращается удалением учётной записи;
• обращения в службу заботы, в том числе от тех, у кого нет учётной записи, — хранятся как история работы поддержки без установленного срока; при удалении учётной записи из них убираются имя, почта, телефон и мессенджеры обратившегося;
• адрес доставки приза (если проводится акция с материальным призом) — до вручения приза и подтверждения доставки;
• технические журналы (IP-адрес, сведения об устройстве) — в течение срока, необходимого для обеспечения безопасности и разбора сбоев.

Мы называем срок только там, где он задан законом или где у нас есть механизм его соблюдать. Придумывать сроки, которых мы не выдерживаем, в правовом документе нельзя.

13. Как данные уничтожаются

Сроки зависят от того, почему данные уничтожаются:

• достигнута цель обработки — не позднее 30 дней (ч. 4 ст. 21 152-ФЗ);
• вы отозвали согласие — не позднее 30 дней с даты отзыва (ч. 5 ст. 21 152-ФЗ);
• выявлена неправомерная обработка — прекращаем её в срок до 3 рабочих дней, а если сделать обработку правомерной нельзя, уничтожаем данные в срок до 10 рабочих дней (ч. 3 ст. 21 152-ФЗ);
• если уничтожить в эти сроки технически невозможно, мы блокируем данные и уничтожаем их не позднее шести месяцев (ч. 6 ст. 21 152-ФЗ).

Резервные копии обновляются, и данные уходят из них по мере смены копий. Отдельные копии, снятые перед крупными изменениями, могут храниться дольше; если вы требуете уничтожения, мы удаляем данные и из них. Сведения, которые мы обязаны хранить по закону (раздел 12), сохраняются до конца установленного законом срока.

Учётную запись можно удалить самостоятельно в разделе «Профиль» личного кабинета. Что при этом происходит: имя, адрес почты, пароль, телефон, фотография и привязки Telegram и ВКонтакте заменяются обезличенными значениями; из отчётов и подтверждений убираются данные приглашённых; переписка с помощником затирается; личная страница выключается, а имя, фотография и контакты с неё стираются; заявки, пришедшие с этой страницы, обезличиваются; из обращений в поддержку убирается снимок ваших контактов; токен доступа ВКонтакте гасится. Сама строка учётной записи остаётся в базе помеченной как удалённая — это обезличивание, а не стирание записи.

После удаления вы перестаёте показываться у пригласителя: и в списке команды, и в дереве структуры отбираются только неудалённые. Данные, которые мы обязаны хранить по закону, остаются (раздел 12), как и то, что перечислено в разделе 7.

14. Ваши права

Вы вправе получить от нас сведения об обработке ваших данных, а именно:

• подтверждение самого факта обработки и её правовое основание;
• цели и применяемые нами способы обработки;
• наши наименование и место нахождения;
• какие именно ваши данные обрабатываются и откуда они получены;
• сроки обработки и хранения;
• кому ваши данные передаются или могут быть переданы;
• сведения о том, кто обрабатывает данные по нашему поручению;
• сведения об осуществлённой или предполагаемой трансграничной передаче данных;
• порядок осуществления ваших прав по 152-ФЗ;
• сведения о том, как мы исполняем обязанности, установленные статьёй 18.1 152-ФЗ;
• иные сведения, предусмотренные законом.

Вы также вправе потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; возражать против рассылок; обжаловать наши действия в Роскомнадзоре или в суде.

Запрос можно направить через службу заботы или по контактам из раздела 19. Срок ответа — десять рабочих дней со дня получения запроса. Этот срок мы вправе продлить не более чем на пять рабочих дней, направив вам мотивированное уведомление с причиной. Если мы откажем, то напишем почему и со ссылкой на норму закона.

Требование заблокировать или уничтожить данные исполняется в сроки, описанные в разделе 13, — они зависят от основания требования.

Отзыв согласия не прекращает обработку, у которой есть другое законное основание, — например, хранение сведений о платежах, которого требует закон.

15. Как мы защищаем данные

• соединение с платформой шифруется (HTTPS);
• пароли хранятся необратимым хешем, восстановить исходный пароль нельзя — только задать новый;
• телефоны участников семинарской воронки хранятся в виде хеша, а не открытым текстом;
• доступ к данным разграничен по ролям; каждый запрос к чужой картотеке ограничен её владельцем;
• действия администраторов записываются в журнал аудита;
• данные банковских карт на платформу не попадают вовсе;
• ведётся резервное копирование, доступ к копиям ограничен.

Абсолютной защиты не существует. Половина безопасности — на стороне человека: не используйте один пароль на нескольких сайтах и не передавайте доступ к учётной записи другим.

16. Файлы cookie

Cookie — небольшие файлы, которые сайт сохраняет в браузере. Мы ставим три: пропуск в учётную запись, код пригласителя по ссылке которого вы пришли (хранится до 30 дней) и временную метку перехода из бота семинаров (сутки). Рекламных cookie сторонних сетей на платформе нет.

Пропуск в личный кабинет хранится в памяти браузера (localStorage), а cookie мы заводим дополнительно — чтобы вход подхватывался на соседних адресах платформы. Если запретить cookie в настройках браузера, вход продолжит работать, но при переходе между адресами платформы может потребоваться войти заново.

17. Данные, которые вы разрешаете показывать всем

Персональный лендинг партнёра — публичная страница по адресу вида invertex.club/p/<код>: имя, фотография, город, год начала, история «было / стало» и контакты для связи видны любому человеку в интернете, а не только участникам платформы. Это распространение персональных данных, и согласие на него по статье 10.1 152-ФЗ даётся отдельно — текст в Согласии на обработку персональных данных.

Партнёр сам решает, что писать на своей странице, и в любой момент может убрать оттуда любой блок, отключить страницу целиком или потребовать этого через службу заботы. Требование о прекращении распространения исполняется незамедлительно.

Внутри платформы имя, фотография, город и показатели участника видны другим участникам и пригласителю — это часть услуги (рейтинг, команда, разбор отчётов). Неограниченному кругу лиц эти сведения не раскрываются.

18. Изменение политики

Оператор вправе изменить настоящую Политику. Новая редакция публикуется по тому же адресу с указанием даты. Если изменения существенно затрагивают права субъектов, мы предупреждаем о них через интерфейс платформы или в привязанном мессенджере.

19. Реквизиты и контакты

Запросы по обработке персональных данных принимаются через службу заботы платформы (кнопка «Поддержка» на сайте и в личном кабинете), а также по указанным реквизитам.

См. также: Согласие на обработку персональных данных и Публичная оферта.