1. Оператор и контакты
Оператором персональных данных посетителей сайта, зарегистрированных пользователей, плательщиков, заявителей поддержки и иных лиц, непосредственно взаимодействующих с ProfitPulse.Systems, является индивидуальный предприниматель Агафонов Артём Валерьевич, УНП 693445303.
Контакты по вопросам обработки персональных данных: support@profitpulse.by; телефон: +375 25 791-45-92; адрес: 222167, Республика Беларусь, Минская область, г. Жодино, пр-т Ленина, д. 8, кв. 205.
Настоящая Политика объясняет обработку персональных данных и сама по себе не является согласием. Там, где для отдельной цели требуется согласие, ProfitPulse.Systems получает отдельное активное действие пользователя.
2. Роли при обработке данных клиентов пользователя
Пользователь, который самостоятельно вносит в ProfitPulse.Systems данные своих клиентов, определяет цели и состав такой обработки и является оператором этих данных.
ProfitPulse.Systems обрабатывает данные клиентов пользователя как уполномоченное лицо пользователя исключительно для предоставления функциональности сервиса: ведения карточек клиентов, записей, истории услуг, аналитики, уведомлений и иных функций, выбранных пользователем.
Пользователь обязан иметь правовое основание для внесения и использования данных своих клиентов, информировать их об обработке и получать отдельные согласия в случаях, когда они необходимы.
3. Цели, категории данных, основания и сроки
| Цель | Категории данных | Основание | Срок |
|---|---|---|---|
| Регистрация, аккаунт, trial и договор | Имя/ФИО, email, телефон и название бизнеса при указании, пароль в виде хеша, даты и статусы доступа, технические идентификаторы аккаунта | Заключение и исполнение договора | В течение договора; после приостановления — до 12 месяцев, затем удаление или обезличивание, кроме обязательных записей |
| Идентификация стороны договора и финансовые документы | Статус заказчика и реквизиты, если пользователь заполнил платёжный профиль: ФИО/наименование, УНП, адрес, представитель и основание полномочий | Исполнение договора и требования бухгалтерского/налогового законодательства | В течение обязательных сроков хранения соответствующих документов |
| Оплата и подписка | Сумма, валюта, период, скидки, токены, статус, идентификаторы операции, brand/last4 при наличии, зашифрованный токен платёжного метода | Исполнение договора и требования законодательства | В пределах обязательных сроков хранения платёжных, договорных и учётных записей |
| Поддержка и запросы | Имя, контакты, содержание обращения, переписка и вложения | Обращение субъекта, исполнение договора, защита прав | SupportRequest — до 3 лет после закрытия; вложения — до 1 года, если не нужны для спора; заявления по правам субъектов — 1 год |
| Авторизация и техническая безопасность | Сессии, время входа, IP-адрес и user agent при фиксации, ошибки, идентификаторы событий и попыток входа | Исполнение договора и защита данных | Сессии — до 14 дней; обычные технические логи — до 90 дней; журналы безопасности — до 1 года, при инциденте — до 3 лет |
| Реферальная программа | Реферальный код, связь аккаунтов, платёжные события и скидочные токены | Исполнение договора | Пока существует аккаунт и в пределах хранения связанных договорных записей |
| Email и сервисные уведомления | Email, имя, тип сообщения, дата, статус доставки и технический идентификатор | Исполнение договора | Метаданные доставки — до 1 года; полный технический payload — до 30 дней, если не нужен для спора |
| Данные клиентов пользователя | Имя, контакты, дата рождения при указании, записи, услуги, заметки, Telegram ID и иные сведения, введённые пользователем | Поручение пользователя; правовое основание обеспечивает пользователь | В течение договора и до 12 месяцев приостановления либо до более раннего удаления |
| Telegram и Google Calendar | Chat ID, имя, данные записи, сообщения, статусы согласий; события календаря и OAuth-токены | Действие пользователя; отдельное согласие клиента для Telegram | До отключения интеграции/отзыва; доказательства согласий — 1 год после окончания |
| Маркетинговая аналитика | UTM/referrer, идентификатор браузера, fbclid/fbp/fbc при наличии, события посещения, регистрации, активации и оплаты | Отдельный выбор аналитических и/или рекламных технологий | Аналитические связи — до 6 месяцев; рекламные идентификаторы — в пределах фактического минимального срока соответствующей технологии |
| Экспорт данных | Сформированный архив данных аккаунта | Исполнение запроса пользователя | Файл экспорта — 72 часа, затем удаляется |
4. Специальные персональные данные
ProfitPulse.Systems не создаёт отдельного обязательного поля для диагнозов или медицинской информации. Однако свободные заметки могут содержать сведения об аллергиях, противопоказаниях или здоровье, если пользователь самостоятельно внесёт такую информацию.
Пользователь обязан обеспечить применимое правовое основание для обработки специальных персональных данных, ограничить их объём необходимым минимумом и удалить после утраты цели. ProfitPulse.Systems обрабатывает такие сведения только как уполномоченное лицо в рамках предоставления сервиса.
5. Получатели и внешние сервисы
| Получатель/категория | Назначение | Данные | Условия |
|---|---|---|---|
| Платёжный провайдер и банк-эквайер | Приём платежей, возвраты, проверка статусов | Сумма, валюта, email, идентификаторы операции; карточные реквизиты вводятся на защищённой стороне платёжной инфраструктуры | Конкретные реквизиты указываются после заключения production-договоров |
| Белорусский хостинг-провайдер | VPS, база данных, объектное хранение и резервные копии | Данные сервиса в необходимом объёме; резервные копии шифруются до загрузки | Конкретная площадка и сроки ротации фиксируются перед production |
| Поставщик email-доставки | Сервисные и юридически значимые сообщения | Email, имя, тип и содержание сообщения, статус доставки | Используется в объёме, необходимом для доставки |
| Telegram | Боты, напоминания о записи и разрешённый маркетинг мастера | Chat ID, имя, данные записи и текст сообщения в необходимом объёме | Только после соответствующего согласия клиента |
| Добровольная синхронизация календаря | События, OAuth-токены и free/busy | Только после подключения пользователем | |
| Meta Platforms и применимые компании группы Meta | Оценка рекламных кампаний и ретаргетинг | URL, события, идентификаторы браузера и рекламы, технические сведения | Только после выбора категории «Рекламные» |
6. Трансграничная передача
При использовании Telegram, Google Calendar, Meta и иных иностранных сервисов данные могут передаваться и обрабатываться с использованием инфраструктуры за пределами Республики Беларусь.
Добровольные интеграции, такие как Google Calendar, подключаются только по действию пользователя. Рекламные технологии Meta запускаются только после отдельного выбора категории «Рекламные». Telegram-уведомления клиентам мастера направляются только при наличии соответствующего согласия клиента.
Передача осуществляется при наличии основания, предусмотренного законодательством: согласия, необходимости исполнения договора, надлежащего уровня защиты либо иного применимого основания.
7. Сроки хранения и удаление
| Категория | Срок/правило |
|---|---|
| Аккаунт и рабочие данные | В течение договора; после PAUSED — до 12 месяцев, затем удаление или необратимое обезличивание |
| Платёжные, договорные и учётные записи | В течение сроков, обязательных по применимому законодательству |
| Акцепт Оферты и версии документов | В течение договора и 3 года после его прекращения, если более длительный срок не требуется для спора |
| Доказательства согласий | 1 год после окончания срока согласия |
| Заявления субъектов данных | 1 год |
| Уведомления и материалы по инцидентам | 3 года |
| DataExport | 72 часа |
| Сессии | До 14 дней либо до досрочного завершения |
| Обычные технические журналы | До 90 дней |
| Журналы безопасности и административных действий | До 1 года; при инциденте — до 3 лет |
| SupportRequest | До 3 лет после закрытия; вложения — до 1 года, если не нужны для спора |
| Метаданные доставки сообщений | До 1 года; полный payload — до 30 дней, если не нужен для спора |
| Cookie и записи браузерного хранилища | Сеанс либо минимальный срок функции; выбор категорий — до 1 года или до изменения/отзыва |
| Резервные копии | Изолированный цикл ротации, как правило до 30 дней; точный срок определяется production-настройками |
8. Права субъектов персональных данных
Субъект персональных данных вправе:
• отозвать согласие в любое время, если обработка основана на согласии;
• получить информацию об обработке своих персональных данных;
• потребовать изменения неполных, устаревших или неточных данных;
• получить сведения о предоставлении персональных данных третьим лицам за предшествующий год;
• потребовать прекращения обработки и удаления данных при отсутствии правового основания;
• обжаловать действия оператора в Национальный центр защиты персональных данных или в суд.
Запрос можно направить через страницу «Запросы по персональным данным» в ProfitPulse.Systems либо на support@profitpulse.by. Для защиты данных оператор вправе запросить минимально необходимую информацию для идентификации заявителя.
9. Меры защиты и инциденты
ProfitPulse.Systems применяет организационные и технические меры с учётом рисков: разграничение доступа, хеширование паролей, защиту сессий, шифрование платёжных токенов и резервных копий, журналирование критических действий, ограничение частоты запросов и резервное копирование.
При выявлении нарушения системы защиты оператор принимает меры по локализации последствий, сохранению доказательств и восстановлению безопасности. Уведомление уполномоченного органа и затронутых лиц выполняется в случаях и сроки, предусмотренные законодательством.
10. Изменение Политики
Актуальная редакция Политики размещается на сайте ProfitPulse.Systems. Каждая редакция имеет номер версии и дату вступления в силу.
Существенные изменения целей, состава данных, получателей или условий обработки могут потребовать отдельного нового согласия, если отсутствует иное правовое основание.