Предыдущая редакция от 16 февраля 2026 г.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 03.10.2026, вступает в силу 03.10.2026
1. Общие положения
1.1. Оператором персональных данных является индивидуальный предприниматель Дорошенко Евгений Александрович (ИНН 245802861741, ОГРНИП 326246800002306), далее — «Оператор». Сервис — ViVa Pulse, vivapulse.ru.
1.2. Политика описывает обработку персональных данных пользователей Сервиса: Заказчиков, их сотрудников и иных лиц, которые регистрируются или используют Сервис.
1.3. Данные Клиентов Заказчика (лиц, чьи данные Заказчик вводит в Сервис или получает через подключённые системы) Оператор обрабатывает по поручению Заказчика на условиях раздела 9 и Приложений 1–2 публичной оферты; оператором этих данных является Заказчик.
2. Какие данные мы обрабатываем
2.1. Данные, которые вы предоставляете: имя; адрес электронной почты; номер телефона (если указан); наименование организации и её реквизиты; содержимое обращений в поддержку. Данные банковской карты Оператор не получает и не хранит: их принимает платёжный сервис ЮKassa; Оператор получает токен способа оплаты, последние цифры карты и сведения о платеже.
2.2. Данные, собираемые автоматически: IP-адрес и технические сведения об обращении к Сервису (в серверных журналах); идентификатор сессии; сведения об используемых функциях Сервиса; при включении автосписаний — версия текста согласия, время, IP-адрес и сведения о браузере (подтверждение согласия).
2.3. Данные из подключённых вами систем (YClients, amoCRM, мессенджеры): если это данные ваших Клиентов — в порядке раздела 9 оферты; если данные самого пользователя — по настоящей Политике.
3. Цели
Предоставление доступа к Сервису и исполнение договора; приём платежей, выставление чеков; поддержка; технические уведомления о работе Сервиса; обеспечение безопасности и предотвращение мошенничества; выполнение требований закона; улучшение Сервиса на основе технических данных об использовании интерфейса без идентификации пользователей.
Если вы зарегистрировались по реферальной ссылке или промокоду другого пользователя, ему (пригласившему) показываются в его кабинете сведения о вашей регистрации: имя в сокращённом виде, адрес электронной почты с маскированной частью, дата регистрации, статус и дата первой оплаты. Суммы ваших платежей пригласившему не показываются.
4. Основания обработки
Исполнение договора, стороной которого является субъект (публичная оферта) — п. 5 ч. 1 ст. 6 152-ФЗ; выполнение обязанностей, возложенных законом (налоговый и бухгалтерский учёт); согласие субъекта — для отдельных целей, где оно требуется (подтверждение согласия на автосписания).
5. Где и сколько мы храним данные
5.1. Основная база данных Сервиса размещена на серверах в Российской Федерации (Timeweb Cloud, Москва).
5.2. Резервные копии: внеплощадочные копии базы данных и сессий мессенджера шифруются на стороне Оператора (ключ шифрования у Оператора) и хранятся в Timeweb (РФ); краткосрочные копии на самом сервере хранятся без дополнительного шифрования; зашифрованная копия (шифрование на стороне Оператора) хранится также на рабочей станции Оператора в Российской Федерации.
5.3. Сроки:
- данные учётной записи — пока действует договор; после его прекращения удаляются по запросу пользователя либо по решению поддержки в срок, указанный в оферте (п. 13.3);
- данные рабочего пространства без оплаты — Оператор вправе удалить их через 12 месяцев, уведомив владельца не менее чем за 30 дней;
- данные платежей и чеков — 5 лет (налоговое и бухгалтерское законодательство);
- серверные журналы: на серверах — по объёму (последние 100 МБ × 5 файлов на контейнер); в системе мониторинга — 14 суток; телефоны и идентификаторы мессенджеров в журналах маскируются;
- резервные копии — 14 дней (Timeweb), 7 дней локально, до 30 суток (зашифрованная копия на рабочей станции Оператора в РФ);
- подтверждения согласия на автосписания — пока действует согласие и 3 года после отзыва (для подтверждения согласия при споре); по истечении срока IP-адрес и сведения о браузере стираются, запись о согласии остаётся.
6. Кому мы передаём данные
| Получатель | Цель | Данные | Страна |
|---|---|---|---|
| Timeweb Cloud | Хостинг, резервные копии, почтовая рассылка Сервиса | Все данные Сервиса | Россия |
| ООО НКО «ЮМани» (ЮKassa) и платёжный агрегатор | Приём платежей, чеки | E-mail, сумма, сведения о платеже | Россия |
| Grafana Labs (Grafana Cloud) | Метрики работы Сервиса | Метрики без персональных данных | Сингапур |
| PostHog | Аналитика использования интерфейса | Технические события без идентификации пользователя; события отправляются через серверы Оператора, IP-адрес, cookie и данные браузера из заголовков в PostHog не передаются | США |
Данные Клиентов Заказчика, включая передачу AI-провайдеру (OpenAI, США), описаны в оферте (Приложение 2). Мы не продаём персональные данные. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законом.
7. Трансграничная передача
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Входящие сообщения мессенджера Telegram проходят через собственные шлюзы Оператора в Нидерландах и Финляндии (содержимое сообщений на них не сохраняется); для распознавания речи в голосовых сообщениях клиентов, по явному действию Заказчика (генерация ответов FAQ по документу базы знаний) и при использовании AI-Сотрудника тексты и голосовые сообщения передаются для обработки в США (OpenAI); аудио у провайдера не хранится, для текстов возможны журналы мониторинга до 30 суток, обучение на данных не ведётся. Метрики без персональных данных передаются в Сингапур (таблица п. 6). Оператор направил Роскомнадзору уведомления об обработке персональных данных и о намерении осуществлять трансграничную передачу (ст. 22 и ст. 12 152-ФЗ).
8. Cookies и аналитика
Мы используем необходимые cookies авторизации и безопасности сессии и функциональные — тема оформления и состояние боковой панели. Они нужны для исполнения договора; отдельного согласия для них не требуется. Аналитических cookies и идентификаторов устройства мы не используем: PostHog не записывает cookies и данные в хранилище браузера; запись сессий, тепловые карты и автозахват действий отключены.
9. Ваши права
Получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения; отозвать согласие; обратиться в Роскомнадзор. Запрос — на support@vivapulse.ru; срок ответа — не более 10 рабочих дней с даты получения запроса (ст. 20 ч. 1 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
10. Меры безопасности
Шифрование при передаче (TLS); шифрование внеплощадочных резервных копий на стороне Оператора; ограничение и разграничение доступа; журналирование; маскирование телефонов и идентификаторов мессенджеров в системных журналах; регулярное резервное копирование.
11. Изменения Политики
Изменения публикуются на этой странице; существенные — с уведомлением по электронной почте не менее чем за 30 дней. Дата редакции указана в начале документа.
12. Контакты
ИП Дорошенко Евгений Александрович; ИНН 245802861741, ОГРНИП 326246800002306; support@vivapulse.ru; vivapulse.ru.