Редакция от 15 августа 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Козионовым Денисом Юрьевичем, ИНН 025505846816, ОГРНИП 317028000154290 (далее — «Оператор»).
Политика применяется при использовании сайта и программной платформы OctoFunnel, расположенных на доменах octofunnel.com и их поддоменах, а также на подключённых к Платформе доменах пользователей (далее совместно — «Платформа»). Политика распространяется на посетителей сайтов, зарегистрированных пользователей, представителей клиентов и партнёров, получателей сообщений, покупателей и иных физических лиц, чьи персональные данные обрабатываются с использованием Платформы.
Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.
Важно: настоящая Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Когда согласие требуется законом, оно запрашивается отдельно от оферты, пользовательского соглашения и иных документов.
1. Сведения об Операторе
Оператор: Индивидуальный предприниматель Козионов Денис Юрьевич
ИНН: 025505846816
ОГРНИП: 317028000154290
Адрес: 452004, Республика Башкортостан, Белебеевский район, г. Белебей, мкр. Усень, ул. Седьмая, д. 6
Электронная почта для обращений по вопросам персональных данных: DeeGS@yandex.ru
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Пользователь — лицо, создавшее учётную запись или использующее функции Платформы от своего имени либо от имени организации.
Клиент Платформы — пользователь, который создаёт на Платформе сайты, формы, чат-боты, рассылки, курсы, воронки продаж или иные проекты и самостоятельно определяет цели обработки данных своих посетителей, подписчиков и покупателей.
3. Принципы обработки персональных данных
Оператор:
- обрабатывает данные на законной и справедливой основе;
- ограничивает обработку заранее определёнными и законными целями;
- не допускает избыточной обработки и несовместимого объединения баз данных;
- поддерживает точность и актуальность данных в пределах, необходимых для целей обработки;
- хранит данные не дольше, чем этого требуют цели обработки или закон;
- принимает правовые, организационные и технические меры защиты данных;
- уничтожает или обезличивает данные после достижения целей обработки, если закон не требует дальнейшего хранения.
4. Категории субъектов и персональных данных
4.1. Посетители сайтов
Могут обрабатываться IP-адрес, сведения о браузере и устройстве, язык, часовой пояс, источник перехода, просмотренные страницы, дата и время действий, идентификаторы cookie и иные технические данные. Если посетитель заполняет форму или начинает диалог, также могут обрабатываться имя, телефон, адрес электронной почты, никнейм или идентификатор в мессенджере, содержание обращения и сведения, которые посетитель сообщил самостоятельно.
4.2. Зарегистрированные пользователи и представители клиентов
Могут обрабатываться имя, фамилия, адрес электронной почты, номер телефона, фотография профиля, идентификаторы учётной записи и внешних сервисов авторизации, сведения об организации или статусе индивидуального предпринимателя, роль и права доступа в команде, настройки языка и часового пояса, история входов, действия в Платформе, обращения в поддержку и данные, предоставленные при использовании Платформы.
4.3. Покупатели и плательщики
Могут обрабатываться контактные данные, сведения о заказе, тарифе, сумме, валюте, статусе и времени платежа, идентификаторы платежа и подписки, сведения, необходимые для формирования кассового чека и бухгалтерского учёта. Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся: их обрабатывает выбранный платёжный провайдер.
4.4. Партнёры и участники реферальных программ
Могут обрабатываться имя, контактные данные, реферальный идентификатор, сведения о переходах, регистрациях, начислениях, выплатах, платёжные и налоговые реквизиты в объёме, необходимом для исполнения договора и требований закона.
4.5. Получатели сообщений и посетители проектов клиентов
В зависимости от настроек конкретного проекта могут обрабатываться имя, телефон, электронная почта, идентификаторы и имя пользователя в Telegram, VK, MAX, WhatsApp, Instagram и других подключённых каналах, аватар, сведения профиля, история сообщений и обращений, ответы на формы и тесты, заявки, заказы, статусы оплаты, прогресс обучения, файлы, изображения, аудио, видео и иные сведения, которые субъект сообщил клиенту Платформы.
4.6. Данные в пользовательском контенте и запросах к ИИ
Пользователь может загружать тексты, документы, изображения, аудио, видео, базы знаний и иные материалы, а также направлять запросы ИИ-ассистенту. Такие материалы могут содержать персональные данные. Пользователь обязан не включать в них персональные данные третьих лиц без законного основания.
Оператор не ставит целью обрабатывать специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные. Пользователь не должен передавать такие данные через Платформу, если у него отсутствуют прямо предусмотренные законом основание и необходимые меры защиты.
5. Цели, состав данных и правовые основания обработки
5.1. Предоставление доступа и исполнение договора
Цель: регистрация, аутентификация, ведение учётной записи, предоставление функций Платформы, управление проектами и командой, сохранение пользовательского контента, техническая поддержка, выставление счетов и исполнение обязательств.
Данные: регистрационные и контактные данные, настройки учётной записи, история действий, пользовательский контент, сведения о тарифе, заказах и платежах.
Основание: заключение и исполнение договора по инициативе субъекта персональных данных; исполнение обязанностей, установленных законом.
5.2. Приём заявок, коммуникация и поддержка
Цель: обработка заявок и обращений, ответы на вопросы, диагностика ошибок, уведомления о работе сервиса, восстановление доступа.
Данные: имя, контактные данные, содержание переписки, вложения, технические сведения и история действий, относящаяся к обращению.
Основание: действия по запросу субъекта до заключения договора, исполнение договора, согласие — когда оно требуется.
5.3. Платежи, чеки и бухгалтерский учёт
Цель: приём и учёт платежей, возвраты, управление подписками, фискализация, предотвращение мошенничества, исполнение налоговых и бухгалтерских обязанностей.
Данные: контактные данные, сведения о заказе и платеже, идентификаторы операций, необходимые платёжные и налоговые реквизиты.
Основание: исполнение договора и обязанностей Оператора, установленных законодательством.
5.4. Обеспечение безопасности и развитие Платформы
Цель: предотвращение злоупотреблений и несанкционированного доступа, ведение журналов событий, резервное копирование, анализ сбоев, улучшение интерфейса и производительности.
Данные: IP-адрес, сведения об устройстве и браузере, идентификаторы сессий, журналы запросов и ошибок, агрегированная статистика использования.
Основание: исполнение договора, обязанности по обеспечению безопасности данных, законные интересы Оператора при условии соблюдения прав и свобод субъекта.
5.5. Информационные и рекламные сообщения
Цель: направление новостей, предложений, обучающих материалов и рекламы.
Данные: имя, адрес электронной почты, номер телефона, идентификатор в мессенджере, сведения о выбранных темах и взаимодействии с сообщениями.
Основание: предварительное согласие субъекта. От рекламных сообщений можно отказаться в любой момент по ссылке в сообщении, в настройках или письмом Оператору. Сервисные сообщения, необходимые для исполнения договора и безопасности, рекламой не являются.
5.6. Выполнение требований закона и защита прав
Цель: ответы на законные запросы государственных органов, рассмотрение претензий и споров, защита прав Оператора, пользователей и третьих лиц.
Данные: любые данные, относящиеся к соответствующему запросу, нарушению, претензии или спору.
Основание: исполнение установленных законом обязанностей и осуществление прав и законных интересов.
6. Источники получения данных
Оператор получает персональные данные:
- непосредственно от субъекта при регистрации, заполнении форм, оплате, обращении в поддержку и использовании Платформы;
- от клиента Платформы, если субъект взаимодействует с созданным клиентом сайтом, чат-ботом, формой, курсом, рассылкой или воронкой;
- от подключённых субъектом или клиентом сервисов авторизации, мессенджеров, социальных сетей, платёжных и иных интеграций;
- автоматически от устройства и программного обеспечения при обращении к Платформе;
- из общедоступных источников — только при наличии законного основания.
7. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением с субъектом.
8. Клиенты Платформы как самостоятельные операторы
Клиент, который с помощью Платформы собирает данные своих посетителей, подписчиков, учеников, покупателей или иных лиц и самостоятельно определяет цели и состав такой обработки, является самостоятельным оператором персональных данных. Клиент обязан:
- иметь надлежащее правовое основание для сбора и использования данных;
- разместить собственную политику и получить необходимые отдельные согласия;
- настроить формы, рассылки, аналитику, мессенджеры и интеграции законным образом;
- не собирать избыточные данные и соблюдать сроки их хранения;
- своевременно отвечать на обращения субъектов и уведомлять Оператора о запросах, затрагивающих данные в Платформе.
В отношении таких данных Оператор действует по поручению клиента в пределах договора и настроек Платформы, если Оператор не определяет самостоятельную цель обработки. Запрос о данных, собранных конкретным клиентом, следует прежде всего направить владельцу соответствующего сайта, формы или чат-бота. Оператор окажет клиенту разумное содействие в исполнении законного запроса.
9. Передача данных и привлечение третьих лиц
Оператор не продаёт персональные данные. Доступ к ним может предоставляться только в объёме, необходимом для соответствующей цели:
- провайдерам серверной инфраструктуры, хранения данных и резервного копирования;
- провайдерам электронной почты, уведомлений, защиты от автоматических атак и технической аналитики;
- платёжным организациям, банкам, операторам фискальных данных и кассовым сервисам;
- провайдерам авторизации, мессенджерам и социальным сетям, которые пользователь или клиент подключил к Платформе;
- провайдерам искусственного интеллекта, выбранным или подключённым пользователем, когда выполнение запроса требует передачи им текста, файлов или иной информации;
- регистраторам доменов, удостоверяющим центрам и иным поставщикам, необходимым для заказанной функции;
- консультантам и подрядчикам, связанным обязанностью конфиденциальности;
- государственным органам и иным лицам — в случаях и порядке, предусмотренных законом.
Оператор выбирает лиц, способных обеспечить надлежащую защиту данных, определяет перечень разрешённых операций, цели обработки, требования к конфиденциальности и безопасности в договоре или ином обязательном документе. Конкретный состав получателей зависит от функций и интеграций, которые выбрал пользователь.
10. Искусственный интеллект
Платформа позволяет использовать модели искусственного интеллекта Оператора или подключать модель и учётную запись выбранного пользователем провайдера. Для формирования ответа такому провайдеру могут передаваться запрос, часть истории диалога, инструкции проекта, выбранные документы, изображения и другие материалы, необходимые для выполнения команды.
Перед отправкой пользователь обязан проверить, что имеет право передать содержащиеся в материалах персональные данные. Не следует помещать в запросы специальные категории данных, биометрические данные, платёжные реквизиты, пароли, государственные тайны и иные сведения ограниченного доступа, если такая передача не разрешена законом и настройками соответствующего сервиса.
При использовании внешнего ИИ-провайдера обработка также регулируется документами этого провайдера. Пользователь самостоятельно выбирает, подключать ли внешний сервис, и может отключить интеграцию.
11. Трансграничная передача
Отдельные компоненты инфраструктуры, резервного копирования и подключаемые пользователями сервисы могут находиться за пределами Российской Федерации, в том числе в Германии, США и иных государствах. Использование таких компонентов может повлечь трансграничную передачу персональных данных.
До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая оценку защиты данных в государстве получателя и направление уведомления в уполномоченный орган, когда это требуется. Передача ограничивается данными, необходимыми для выбранной функции, и может быть прекращена или ограничена по решению уполномоченного органа.
Сведения о конкретном иностранном получателе и стране передачи применительно к данным субъекта предоставляются по запросу. Пользователь может отказаться от подключения необязательной внешней интеграции.
12. Cookie и аналогичные технологии
Платформа использует cookie, локальное хранилище браузера и аналогичные технологии для:
- сохранения сессии и обеспечения безопасности входа;
- запоминания языка, проекта и пользовательских настроек;
- работы форм, оплаты и других заказанных функций;
- диагностики ошибок и анализа использования Платформы;
- аналитики и рекламы — только при наличии необходимого основания и с учётом настроек пользователя.
Обязательные cookie необходимы для работы Платформы. Необязательные cookie можно ограничить через настройки согласия на сайте или браузере. Отключение обязательных cookie может привести к недоступности части функций. Срок хранения cookie определяется их назначением и настройками соответствующего сервиса.
13. Сроки хранения
Персональные данные хранятся не дольше, чем это необходимо для заявленных целей, если более длительный срок не установлен законом или договором. В частности:
- данные учётной записи и проектов хранятся в течение срока действия договора, а после его прекращения — в период, необходимый для выгрузки данных, расчётов, рассмотрения требований и исполнения закона;
- документы об оплатах, чеках и хозяйственных операциях хранятся в сроки, установленные налоговым и бухгалтерским законодательством;
- обращения в поддержку и связанная с ними переписка могут храниться до трёх лет после закрытия обращения, если более длительный срок не нужен для разрешения спора;
- журналы безопасности и технические события обычно хранятся до двенадцати месяцев, если инцидент не требует более длительного расследования;
- данные для рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки;
- резервные копии удалённых данных выводятся из обращения и уничтожаются по мере плановой перезаписи резервных копий.
Клиент Платформы самостоятельно устанавливает законные сроки хранения данных своих контактов и может удалить их средствами Платформы.
14. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
- отозвать согласие на обработку данных и согласие на рекламные сообщения;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством.
Для реализации прав необходимо направить обращение на DeeGS@yandex.ru либо по почтовому адресу Оператора. Обращение должно позволять идентифицировать заявителя и соответствующие данные и содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ. Оператор вправе запросить дополнительную информацию для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует иное предусмотренное законом основание.
15. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры, в том числе разграничение доступа, аутентификацию, шифрование при передаче, журналирование событий, резервное копирование, обновление программного обеспечения, проверку полномочий и конфиденциальности подрядчиков, мониторинг и реагирование на инциденты.
При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, снижению последствий и уведомлению уполномоченного органа в порядке и сроки, установленные законодательством.
Несмотря на принимаемые меры, ни один способ передачи и хранения информации не обеспечивает абсолютную безопасность. Пользователь обязан защищать данные для входа, использовать надёжный пароль и двухфакторную аутентификацию, если она доступна, ограничивать права участников команды и незамедлительно сообщать о подозрительной активности.
16. Уточнение, блокирование и уничтожение данных
Если подтверждена неточность данных, Оператор уточняет их или обеспечивает уточнение. Если выявлена неправомерная обработка, данные блокируются на период проверки, а нарушение устраняется. Когда устранить нарушение невозможно либо достигнута цель обработки и отсутствуют иные законные основания для хранения, данные уничтожаются или обезличиваются в порядке и сроки, установленные законом.
Удаление учётной записи или проекта может быть отложено в отношении отдельных сведений, которые Оператор обязан хранить по закону, которые необходимы для исполнения незавершённых обязательств либо защиты прав в споре. Такие сведения изолируются от обычного использования.
17. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, функций Платформы или способов обработки данных. Новая редакция действует с момента публикации, если в ней не указано иное. Дата редакции указана в начале документа. При существенных изменениях Оператор может дополнительно уведомить зарегистрированных пользователей доступным способом.
Актуальная редакция постоянно доступна по адресу https://kozyon.octofunnel.com/legal/privacy-policy.