Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ИП Бакерин Леонид Сергеевич, ИНН 027620236700, ОГРНИП 325028000076445 (далее — «Оператор»), владелец сервиса Estario (https://estario.ru). Вопросы по обработке персональных данных: support@estario.ru. Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели обработки

Оператор обрабатывает персональные данные для: регистрации и работы аккаунта и рабочего пространства; предоставления функциональности сервиса (создание объектов, генерация роликов и каруселей, публикация, ведение диалогов с лидами); связи с пользователем по вопросам сервиса и поддержки; выставления счетов и учёта оплаты подписки; исполнения требований законодательства.

3. Правовые основания обработки

Обработка ведётся на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации аккаунта и подключении каналов, а также в связи с исполнением договора, стороной которого является субъект персональных данных, либо в целях заключения такого договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) — в части, необходимой для оказания услуг по подписке.

4. Состав персональных данных

• Данные аккаунта: e-mail, имя, телефон (если указан).
• Данные профиля брокера: название рабочего пространства, роль, состав команды.
• Данные лидов из подключённых социальных сетей: имя профиля, идентификатор канала, текст сообщений и ответы на квалификационные вопросы. Эти данные поступают от самих пользователей социальных сетей через официальные API подключённых площадок (Instagram, Telegram) — по инициативе пользователя, обратившегося к брокеру.
• Технические данные и cookies: идентификатор сессии, IP-адрес, журналы доступа.
• Платёжные данные Оператор не обрабатывает и не хранит: оплата подписки проходит через платёжного оператора ЮKassa (ООО «ЮМани»), реквизиты банковской карты вводятся на стороне ЮKassa и Оператору не передаются.

5. Место хранения

Персональные данные пользователей Estario хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер — JSC «TIMEWEB»), в соответствии с требованием о локализации персональных данных граждан РФ (ч. 5 ст. 18 152-ФЗ).

6. Сроки хранения

• Учётные данные — до удаления аккаунта.
• Исходные видео- и фотоматериалы — по сроку тарифа: 30 дней на пробном периоде, 90 дней на тарифах Старт и Про, 365 дней на Агентстве.
• Готовые ролики и карусели — до удаления пользователем или удаления аккаунта.
• Данные лидов и диалогов — до удаления объекта или аккаунта либо до отзыва согласия.
• Документы по оплате подписки — в течение срока, установленного законодательством о бухгалтерском учёте; чек по каждому платежу формирует ЮKassa (54-ФЗ).

7. Передача третьим лицам

• ЮKassa (ООО «ЮМани») — для проведения платежа за подписку и формирования чека по 54-ФЗ. Реквизиты банковской карты Оператору не передаются.
• Хостинг-провайдер Timeweb — для размещения инфраструктуры и данных сервиса на территории РФ.
• Поставщик ИИ-моделей — для генерации текстов и изображений. Перед отправкой номера телефонов и полные транскрипты диалогов маскируются; поставщику передаётся только обезличенный текст и подтверждённые факты объекта.
• Instagram и Telegram — в объёме, необходимом для публикации материалов и ведения диалогов, по прямому поручению пользователя через официальные API этих площадок. Токены доступа хранятся в зашифрованном виде.

Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

8. Права субъекта персональных данных

В соответствии со статьями 14, 20 и 21 152-ФЗ субъект персональных данных вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при неточности или незаконности обработки, а также отозвать согласие на обработку. Запрос направляется на support@estario.ru и рассматривается в течение 30 дней. Порядок удаления аккаунта и данных описан на странице «Удаление аккаунта и данных».

9. Файлы cookie

Сервис использует только технически необходимые cookie: идентификатор сессии и защита от подделки межсайтовых запросов при входе. Рекламные, аналитические и любые cookie третьих лиц на сайте не устанавливаются.

9a. Статистика посещаемости

Для оценки эффективности сайта Оператор собирает статистику посещаемости: какие страницы просматриваются, откуда пришёл посетитель (домен источника перехода, UTM-метки рекламных ссылок) и ключевые события пути пользователя (регистрация, подтверждение e-mail, первый ролик и т. п.). Статистика собирается только первой стороной и без cookie — без сервисов Google Analytics, «Яндекс.Метрики» и других сторонних счётчиков, без рекламных идентификаторов: анонимный идентификатор посетителя хранится в localStorage браузера, а не в cookie-файле. Полный адрес страницы-источника (referrer) не сохраняется — только домен. При регистрации анонимный идентификатор связывается с вашей учётной записью, чтобы мы видели путь от первого визита до регистрации; эти данные обезличиваются при удалении аккаунта. Посетитель, включивший в браузере заголовок «Do Not Track» (DNT), не учитывается в статистике вовсе — ни один анонимный запрос не отправляется.

9b. «Радар»: публичные данные об аккаунтах-ориентирах

В разделе «Радар» брокер может добавить публичные бизнес-аккаунты в социальных сетях, чтобы следить за тем, какие ролики у них набирают просмотры. Данные о таких аккаунтах Оператор получает от стороннего поставщика аналитики публичных данных — ни аккаунт брокера, ни аккаунт Оператора для этого не используются и никуда не подключаются. Сохраняются только: никнейм аккаунта, число подписчиков, метрики отдельных роликов (просмотры, лайки, комментарии, длительность, дата публикации), ссылка на ролик и его обложка, фрагмент подписи не длиннее 300 знаков, цитата первых одной-двух фраз ролика с указанием автора и собственный разбор Оператора. Мы не сохраняем имена, фотографии и контакты людей, не храним видеофайл и полную расшифровку речи: ролик скачивается на время одного разбора и удаляется сразу после него. Аккаунт, который никто не отслеживает 30 дней, удаляется вместе со своими роликами и разборами. Если вы владелец аккаунта и хотите, чтобы мы перестали хранить данные о нём, напишите на privacy@estario.ru — мы удалим их в течение 10 рабочих дней.

9c. Генератор хуков: e-mail для писем Estario

На бесплатной странице «Генератор хуков» (https://estario.ru/generator-hukov) посетитель, который не зарегистрирован в Estario, может оставить адрес электронной почты, чтобы открыть все хуки и получать письма Estario о продукте. Обрабатываются: адрес e-mail, дата и время согласия, текст и версия согласия, на которое посетитель поставил отметку, и хэш IP-адреса с секретной солью (SHA-256) — сам IP-адрес не сохраняется, восстановить его из хэша нельзя. Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельной отметкой «Согласен получать письма Estario»; без неё адрес не принимается. Для генерации хуков адрес не используется и поставщику ИИ-моделей не передаётся. Адрес хранится на серверах в РФ до отзыва согласия, а при удалении аккаунта с тем же адресом — удаляется вместе с ним. Отозвать согласие и удалить адрес можно в любой момент, написав на support@estario.ru с этого адреса (или по ссылке «Отписаться» в любом письме, когда рассылка начнётся) — мы удалим его в течение 10 рабочих дней.

10. Актуализация политики

Актуальная редакция публикуется на этой странице, дата редакции указана в начале документа. О существенных изменениях мы уведомляем по адресу электронной почты, указанному в аккаунте, не менее чем за 10 дней до вступления в силу.