1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Обществом с ограниченной ответственностью «ЭРА ТЕХНОЛОГИЙ» (ИНН 2312232603, ОГРН 1152312009508), далее — «Оператор», в рамках предоставления услуг сервиса Ловец-Лидов.рф.

1.2. Политика подлежит свободному ознакомлению и опубликована по адресу https://ловец-лидов.рф/privacy в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.3. Действие Политики распространяется на всю информацию о субъектах персональных данных, обрабатываемую Оператором с использованием средств автоматизации и без таковых.

1.4. Настоящая Политика регулирует отношения, в которых Оператор выступает оператором персональных данных (в отношении данных Заказчиков). Условия обработки персональных данных, поручаемой Оператору Заказчиками (в отношении посетителей сайтов Заказчиков), определяются отдельным Договором-поручением на обработку персональных данных и публичной офертой.

2. Термины и определения

3. Принципы обработки

3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка несовместимых между собой целей.

3.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

3.5. При обработке обеспечиваются точность, достаточность и актуальность данных.

3.6. Хранение осуществляется не дольше, чем этого требуют цели обработки.

4. Категории субъектов и состав данных

4.1. Заказчики (пользователи Сервиса)

В отношении Заказчиков Оператор обрабатывает следующие персональные данные:

• фамилия, имя (если предоставлены при регистрации);
• идентификатор пользователя в мессенджере Telegram (chat_id, username);
• идентификатор пользователя в мессенджере MAX;
• адрес электронной почты;
• номер телефона (если добровольно указан);
• наименование, ИНН, КПП юридического лица или ИП (для выставления счёта);
• платёжные данные в обезличенной форме (идентификатор платежа, последние 4 цифры карты);
• домен сайта, на котором устанавливается виджет;
• IP-адрес, тип устройства, браузер, иная техническая информация, собираемая автоматически при использовании Сервиса.

4.2. Посетители сайтов Заказчиков

4.2.1. В отношении посетителей сайтов Заказчиков Оператор выступает обработчиком (поручителем) персональных данных, а Заказчик — оператором персональных данных в смысле п. 1 ст. 6 Федерального закона № 152-ФЗ.

4.2.2. Обработка осуществляется на основании поручения Заказчика, оформленного в соответствии с Договором-поручением на обработку персональных данных, заключаемого путём акцепта публичной оферты.

4.2.3. Через виджет, размещённый на сайте Заказчика, могут собираться следующие данные посетителей:

• номер телефона (обязательно для отправки заявки);
• имя (если включено в настройках виджета);
• адрес электронной почты (если включён в настройках виджета);
• предпочтительный канал связи, выбранный посетителем (если включена соответствующая опция);
• URL страницы, с которой отправлена заявка, реферер;
• UTM-метки;
• IP-адрес, идентификатор сессии, технические данные браузера и устройства;
• агрегированные обезличенные данные о поведении на странице (время на странице, глубина прокрутки, движение курсора) — при включении функции «Поведенческий ИИ».

4.2.4. Цели и правовые основания обработки данных посетителей определяются Заказчиком как оператором. Оператор обрабатывает эти данные исключительно по поручению Заказчика и в объёме, необходимом для технической работы Сервиса.

4.2.5. Ответственность за получение согласий субъектов, размещение собственной политики конфиденциальности, уведомление Роскомнадзора (при необходимости) и иные обязанности оператора в отношении посетителей несёт Заказчик.

5. Цели и правовые основания обработки

5.1. Обработка данных Заказчиков

Цель	Правовое основание
Заключение и исполнение договора оказания услуг	пп. 5 ч. 1 ст. 6 № 152-ФЗ; ст. 437 ГК РФ
Идентификация и аутентификация в Личном кабинете	согласие; договор
Выставление счетов, формирование актов и иных бухгалтерских документов	Налоговый кодекс РФ; № 402-ФЗ «О бухгалтерском учёте»
Направление уведомлений, связанных с работой Сервиса	согласие; договор
Маркетинговые рассылки	отдельное согласие, отзываемое в любой момент
Предотвращение мошенничества и обеспечение информационной безопасности	пп. 7 ч. 1 ст. 6 № 152-ФЗ (защита прав Оператора)

5.2. Обработка данных посетителей сайтов Заказчиков

Обработка данных посетителей осуществляется в целях, указанных Заказчиком в его собственной политике конфиденциальности и согласии, получаемом от посетителя. Технические цели Оператора как обработчика по поручению:

• приём и временное хранение заявок до их доставки Заказчику;
• отправка уведомлений о новых заявках в Telegram, MAX и на электронную почту, указанные Заказчиком;
• формирование статистики и аналитики в обезличенном виде для Заказчика;
• ИИ-персонализация заголовков попапа на основании содержимого страницы (без передачи персональных данных в нейросети).

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 № 152-ФЗ.

6.3. Сроки хранения:

• данные Заказчика — в течение срока действия договора и 5 лет после его расторжения (для целей бухгалтерского учёта и налоговых проверок);
• данные посетителей (заявки) — в течение срока действия договора с Заказчиком, после расторжения — не более 30 дней, после чего удаляются;
• технические логи — не более 12 месяцев;
• обезличенные агрегированные статистические данные — без ограничения срока.

6.4. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законом.

7. Передача данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• передачи данных Заказчику, на сайте которого собрана заявка (это основная функция Сервиса);
• передачи данных в платёжные системы (АО «ЮКасса») для проведения оплаты;
• передачи в мессенджеры Telegram (Telegram FZ-LLC) и MAX (АО «Цифровая платформа») — исключительно сообщений с уведомлениями, инициируемых самим пользователем;
• передачи в SMTP-провайдер (ООО «Хостер.КЗ» / Timeweb) для отправки писем;
• передачи в ИИ-провайдер OpenRouter — только обезличенного текстового контекста страницы (без персональных данных посетителей);
• передачи компетентным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.2. Все привлечённые третьи лица обязаны соблюдать конфиденциальность и применять меры безопасности не ниже установленных Оператором.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных.

8.2. В случае использования сервисов, серверы которых могут располагаться за пределами территории Российской Федерации (в частности, OpenRouter для ИИ-функций), Оператор передаёт исключительно обезличенные технические данные, не содержащие персональных данных.

9. Меры безопасности

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка локальных актов по вопросам обработки и защиты персональных данных;
• применение средств защиты информации, в том числе шифрования каналов связи (HTTPS/TLS);
• контроль доступа сотрудников к информационным системам;
• резервное копирование данных и контроль целостности;
• применение системы обнаружения и предотвращения вторжений;
• хеширование паролей и платёжных идентификаторов;
• ограничение хранения чувствительных данных (платёжные данные в полном объёме не хранятся, обработка делегируется ЮКассе);
• ведение журналов обращений пользователей по вопросам обработки данных.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения о наличии у Оператора своих персональных данных и об условиях их обработки;
• требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Запросы направляются на адрес электронной почты welcome@era-technologies.ru или почтой по адресу местонахождения Оператора. К запросу прилагается копия документа, удостоверяющего личность.

10.3. Срок ответа на запрос — не более 10 рабочих дней с момента получения.

10.4. Запросы посетителей сайтов Заказчиков направляются непосредственно Заказчику как оператору соответствующих персональных данных. Контактные данные Заказчика указываются в его собственной политике конфиденциальности.

11. Cookies и технические данные

11.1. Сайт Оператора (https://ловец-лидов.рф) и виджет, размещаемый на сайтах Заказчиков, используют cookies и иные технологии для следующих целей:

• идентификация сессии пользователя;
• сохранение настроек интерфейса;
• агрегированная статистика посещений (Яндекс.Метрика);
• предотвращение многократного показа попапа одному и тому же посетителю.

11.2. Пользователь вправе отказаться от использования cookies, изменив настройки браузера. В этом случае часть функций Сервиса может работать некорректно.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда публикуется по адресу https://ловец-лидов.рф/privacy.

12.2. Изменения, существенно затрагивающие права субъектов персональных данных, доводятся до сведения Заказчиков через Личный кабинет или по электронной почте не менее чем за 7 календарных дней до вступления в силу.

12.3. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Генеральный директор Бутко Роман Анатольевич. Контакт: welcome@era-technologies.ru.

13. Реквизиты Оператора

Наименование	Общество с ограниченной ответственностью «ЭРА ТЕХНОЛОГИЙ»
ИНН / КПП	2312232603 / 231201001
ОГРН	1152312009508 от 18.08.2015
ОКВЭД	62.09
Юридический адрес	350058, г. Краснодар, ул. Старокубанская, 114, офис №708
Расчётный счёт	40702810320000004426
Банк	ООО «Банк Точка»
БИК	044525104
Корр. счёт	30101810745374525104
Генеральный директор	Бутко Роман Анатольевич
Телефон	(861) 2-388-388, (495) 127-76-51, +7 918 377-05-37
Email	welcome@era-technologies.ru