Политика обработки персональных данных

Редакция № 4 от 20.10.2026. Оператор — Индивидуальный предприниматель Човник Иван Сергеевич, ИНН 772577383584, ОГРНИП 320774600397022, адрес: 108811, г. Москва, г. Московский, ул. 3-й микрорайон, д. 10, кв. 130, почта для обращений по персональным данным: info@mpradar.ru. Номер в реестре операторов Роскомнадзора: 77-25-296147. Политика действует для сайта vector.candlecase.ru и сервиса Vector (Вектор) и составлена по Федеральному закону № 152-ФЗ «О персональных данных».

Сервис предназначен для людей от 18 лет. Данные несовершеннолетних мы сознательно не собираем и удаляем, если обнаружим.

1. Какие данные обрабатываем

— заявка с сайта: имя; контакт, который вы оставили (телефон, ник в Telegram или почта); текст заявки; удобный день и время демонстрации; промокод;

— учётная запись: имя, ник, адрес электронной почты, хеш пароля (сам пароль не хранится), срок доступа;

— содержимое, которое вы вносите в Vector: цели, проекты, задачи, заметки, привычки, аффирмации, записи о сделках и клиентах в CRM и в «Клиентах» (абонементы, оплаты, посещения), настройки формы заявки (имя оператора, почта, адрес политики); история действий с карточками (кто и когда создал, закрыл, перенёс);

— Telegram-бот, если вы его подключили: номер чата, ваш номер и имя в Telegram, токен бота и ключ ИИ (хранятся зашифрованными), последние 20 реплик разговора с ботом, включая расшифровку голосовых сообщений;

— подключения ВкусВилла и CashFlow, если вы их подключили сами: ключ CashFlow, ID и секрет вашего клиента ВкусВилла, вход во ВкусВилл (хранятся зашифрованными); данные из CashFlow (платежи, счета, долги) и от ВкусВилла (скидки, заказы, наличие) мы не храним — запрашиваем, когда вы их смотрите;

— переписка с ботом-секретарём владельца, если вы написали ему в Telegram: ваш номер, имя и ник в Telegram, ваши сообщения и ответы владельца, выбранное время встречи, метка ссылки, по которой вы пришли;

— переписка командного чата в Telegram, куда владелец общей доски добавил бота-секретаря: ваш номер, имя и ник в Telegram, текст сообщений (для фото, голосовых и файлов — только пометка и подпись), время, на какое сообщение вы ответили; если вы познакомились с ботом по ссылке из Vector — связь вашего Telegram с учётной записью; ваши ответы на вопросы бота по задачам;

— обращения в поддержку: текст, снимок экрана, страница, с которой вы писали;

— запись о вас в списке клиентов: имя, контакт, этап (заявка, регистрация, оплата);

— оплаты: тариф, сумма, дата, статус, почта для чека, идентификатор платежа и сохранённого способа оплаты в ЮKassa. Номер карты мы не получаем и не храним;

— переходы по открытым страницам сайта — если вы на это согласились (раздел 9);

— отметки о согласиях: какой документ и какую редакцию приняли, время, IP-адрес;

— технические данные: дата и время запросов и IP-адрес в журнале сервера, cookie для входа.

2. Зачем и на каком основании

— Заявка и демонстрация: связаться с вами, рассказать о Vector, провести демонстрацию. Основание — ваше согласие (галочка в форме заявки).

— Учётная запись и работа Сервиса, поддержка: открыть доступ, хранить и показывать вам ваши данные, отвечать на обращения. Основание — договор (пользовательское соглашение).

— Оплата и чек: принять оплату, вернуть деньги, выдать чек, вести учёт. Основание — договор и обязанности по закону (налоговый и бухгалтерский учёт, закон № 54-ФЗ).

— Бот и ИИ-ассистент: работа функций, которые вы включили сами. Основание — договор.

— Бот-секретарь владельца: связь с вами и запись на встречу — передать ваше сообщение владельцу и его ответ вам, предложить свободное время, напомнить о встрече, а пока вы не ответили — не чаще одного сообщения в день и не ночью. Основание — ваше согласие: вы сами начали переписку с ботом, ссылка на эту Политику — в его первом сообщении. Остановить бота можно в любой момент кнопкой «Остановить» в Telegram.

— Командная работа: бот-секретарь в командном чате ставит задачи на общую доску по просьбе участника («@бот …» или ответ «задача» на сообщение — только после нажатия «Создать»), присылает итог дня по доске и спрашивает ответственных об открытых задачах. Основание — договор с владельцем доски (пользовательское соглашение) и ваше согласие: при добавлении в чат бот пишет, что записывает переписку и сколько её хранит, а знакомство с ботом вы включаете сами. Если вы не хотите, чтобы ваши сообщения записывались, — не пишите в этот чат или попросите владельца доски отвязать бота.

— Учёт рекомендаций: запомнить, по чьей ссылке или промокоду вы пришли. Основание — ваше согласие (кнопка «Принять» в сообщении о cookie) либо указанный вами промокод.

— Безопасность и разбор сбоев: журнал сервера, ограничение числа попыток входа. Основание — законный интерес оператора.

Сведения о людях, которых вы сами упоминаете в задачах (имена, контакты клиентов), вносите вы под свою ответственность. Мы используем их только чтобы показать вам ваши же записи.

3. Кому передаём

— Хостинг-провайдер Timeweb Cloud: сервер и резервные копии находятся в его дата-центрах в России.

— ООО НКО «ЮМани» (ЮKassa) — приём оплаты: ему передаются сумма, назначение платежа и ваша почта для чека. Данные карты вы вводите на его странице.

— Telegram — если вы подключили бота: через него бот присылает вам планы, напоминания и названия задач. Уведомления о заявках и обращениях владелец получает в Telegram без личных данных заявителя. Переписку с ботом-секретарём владелец читает в своей закрытой группе в Telegram. Записанную переписку командного чата видит только сервис (для задач и итога дня); итог дня, вопросы и карточки задач видят все участники этого чата. Пользователю, который собирает заявки своей формой, бот присылает имя и контакт клиента в уведомлении о заявке, только если он включил это сам; имя клиента в названии задачи шага сделки бот присылает, как любую его задачу.

— ProxyAPI (proxyapi.ru) — только если вы сами подключили ИИ к своему боту: туда уходят ваши реплики, фото, голосовые сообщения для расшифровки и выдержка из ваших досок. ProxyAPI передаёт запросы разработчикам моделей ИИ, в том числе OpenAI и Anthropic.

— OpenAI (ChatGPT) и Anthropic (Claude) — только если вы сами подключили ИИ-ассистента: он получает задачи, проекты и заметки со всех досок, которые вам видны, включая задачи и имена других участников общих досок и задачи шага сделок с именами ваших клиентов.

— ВкусВилл (mcp.vkusvill.ru) — если вы просите бота или ассистента найти товары или собрать корзину: ему уходят названия товаров из вашего запроса. Состав покупок может говорить о здоровье (например, детское или диетическое питание) — пишите в запросе только то, что готовы передать магазину. Если вы подключили свой вход во ВкусВилл («Подключения» → «ВкусВилл»), Vector от вашего имени получает от ВкусВилла ваши персональные скидки, заказы за 30 дней, любимый продукт и наличие по вашему адресу — только чтобы показать их вам; заказ и оплату вы оформляете сами на сайте ВкусВилла по его правилам.

— CashFlow (cashflow.candlecase.ru) — сервис того же оператора: если вы вставили ключ своей учётки CashFlow («Подключения» → «CashFlow»), Vector по этому ключу только читает ваши платежи, счета и долги и показывает их вам в боте и у ассистента. В CashFlow Vector ничего не меняет.

— Подключение ВкусВилла и CashFlow — по вашей отметке согласия в окне подключения; отключить можно там же («Отключить», «Выйти», «Забыть клиента»), и передача прекращается.

— Другие участники общей доски видят ваше имя, ник и задачи на этой доске.

— Тот, по чьей рекомендации вы пришли, видит ваше имя, ник, дату регистрации и отметку, оплачен ли доступ. Почту, телефон и содержимое ваших досок он не видит. До вашей регистрации он видит только число заявок, без имён.

Кроме этого, данные передаются только в случаях, прямо предусмотренных законом.

4. Передача за рубеж

— За пределами России находятся Telegram, OpenAI (США) и Anthropic (США), а также разработчики моделей ИИ, которым ProxyAPI передаёт запросы бота.

— В OpenAI, Anthropic и ProxyAPI данные уходят только по вашему запросу: вы сами создаёте ключ подключения и отдельной отметкой соглашаетесь, что данные будут переданы выбранному вами ИИ-сервису, а его серверы могут находиться за рубежом. Ваш ассистент запрашивает данные от вашего имени, дальше их обрабатывает выбранный сервис по своему договору с вами. Передача прекращается, когда вы её отключили: отозвали ссылку ассистента или убрали ключ ИИ у бота.

— Если вы ведёте в Vector своих клиентов, их имена в названиях задач шага сделок уходят за рубеж вместе с вашими задачами — в Telegram и (или) выбранный вами ИИ-сервис, если вы их подключили; имя и контакт клиента в уведомлении о заявке — в Telegram, если вы включили «Имя и контакт в боте» (раздел 10, пункт 12.5 соглашения).

5. Сколько храним

— заявка, не ставшая регистрацией, — 12 месяцев;

— учётная запись и содержимое — пока действует доступ и 12 месяцев после его окончания;

— обращения в поддержку и снимки экрана — 12 месяцев после закрытия обращения;

— записи о переходах — 12 месяцев;

— данные бота стираются при его отключении;

— переписка с ботом-секретарём и запись на встречу — 12 месяцев после вашего последнего сообщения;

— записанная переписка командного чата — 90 дней, потом стирается сама; раньше — если владелец доски отвязал бота от чата или бота убрали из чата; связь Telegram с учётной записью — пока вы не нажали «Забыть меня» или не удалили учётную запись;

— сведения об оплатах — столько, сколько требует налоговый и бухгалтерский закон (5 лет);

— данные клиентов пользователей — по сроку раздела 10 и пункта 12.7 соглашения;

— отметки о согласиях — пока действует согласие или учётная запись и ещё 3 года после, чтобы подтвердить, что согласие было; отметка о согласии клиента пользователя удаляется вместе с его сделкой.

Удалённое остаётся в резервных копиях до 60 дней, после чего исчезает и оттуда.

6. Ваши права

— Вы можете запросить, какие данные о вас хранятся, исправить их, отозвать согласие и потребовать удаления — письмом на info@mpradar.ru или через поддержку из Сервиса. Отвечаем в течение 10 рабочих дней; в сложных случаях можем продлить срок ещё на 5 рабочих дней, объяснив причину.

— Учётная запись удаляется по вашему заявлению: мы убираем учётную запись, ваши доски, запись в списке клиентов, обращения и записи о переходах в течение 30 дней. Остаются сведения об оплатах — их требует хранить закон — и отметки о согласиях на срок из раздела 5, чтобы подтвердить, что согласие было.

— Жалобу можно направить в Роскомнадзор.

7. Безопасность

— соединение с сайтом шифруется (HTTPS); пароль хранится в виде хеша; ключи входа и ключи подключения ассистента — в виде отпечатков; токен бота, ключ ИИ, ключ CashFlow и вход во ВкусВилл — зашифрованными; ночные резервные копии шифруются, ключ есть только у владельца; доступ к серверу — только у владельца.

8. Где хранятся данные

— База данных и резервные копии находятся на серверах в России.

9. Cookie

— Необходимые cookie: вход (30 дней), «запомнить устройство» (30 дней), ключ покупки (30 дней). Без них вход и оплата не работают. Настройки вида экранов хранятся в вашем браузере.

— Cookie посетителя (180 дней) ставится, только если вы нажали «Принять» в сообщении о cookie. По ней сайт помнит, по чьей рекомендательной ссылке вы пришли, и записывает переходы по открытым страницам: адрес страницы, метки рекламной кампании (utm), сайт, с которого вы перешли, тип устройства. После регистрации эти записи привязываются к вашей учётной записи. Рекомендация засчитывается, если вы зарегистрировались в течение 60 дней после перехода.

— Если вы нажали «Отказаться», метка не ставится и переходы не записываются; сайт работает так же. Рекомендацию тогда можно засчитать по промокоду.

— Счётчиков аналитики и сторонних cookie на сайте нет.

10. Данные клиентов наших пользователей

— Когда пользователь Vector собирает заявки через форму Vector на своём сайте, вносит клиентов в CRM или ведёт их в разделе «Клиенты» (контакты, кто платит, абонементы, оплаты, посещения), оператором этих данных является пользователь — его имя и почта указаны в форме рядом с галочкой согласия. Мы обрабатываем их только по его поручению (соглашение, раздел 12): храним в России, показываем ему, удаляем по его команде или вместе с его учётной записью. Имя клиента стоит в названии задачи шага сделки — такие задачи, как все задачи пользователя, уходят в его Telegram-бот и подключённый им ИИ-ассистент (за пределы России), если он их подключил; имя и контакт в уведомлении о заявке — только если он включил это сам. Для своих целей не используем.

— Если вы оставляли заявку через такую форму, обращайтесь к оператору — его почта в тексте согласия под формой. Написать можно и нам на info@mpradar.ru: перешлём оператору в течение 3 рабочих дней.