Политика обработки персональных данных

Политика оператора в отношении обработки персональных данных на сайте и в сервисе Cassiopeia.

Редакция от 31.10.2026.

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Краснова Кирилла Дмитриевича (ОГРНИП 317028000072497, ИНН 026601708779) (далее — Оператор) в отношении обработки персональных данных разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении персональных данных, которые Оператор обрабатывает в связи с работой сайта https://cassiopeia.maiai.ru/lp/ (далее — Сайт), кабинета заказчика https://cassiopeia.maiai.ru/client/ (далее — Кабинет) и сервиса Cassiopeia (далее вместе — Сервис).

1.3. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика опубликована в свободном доступе на Сайте.

1.4. Оператор выступает в двух ролях:

• как оператор — в отношении персональных данных посетителей Сайта, пользователей Кабинета и представителей заказчиков, отправителей формы проверки базы, лиц, внесённых в стоп-лист (раздел 3);
• как лицо, осуществляющее обработку по поручению заказчика, — в отношении персональных данных контактов из баз, которые заказчики передают для касаний (раздел 6). Цели и основания такой обработки определяет заказчик как оператор.

1.5. Сведения об Операторе и его контакты приведены в разделе 11 Политики.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.4. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.6. Заказчик — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор путём акцепта публичной оферты (далее — Оферта). Пользователь — физическое лицо, действующее в Кабинете от имени Заказчика.

2.7. Контакт — лицо, чьи контактные данные Заказчик передал Оператору для касаний (сообщений, писем, SMS-сообщений, звонков голосового ИИ-агента).

2.8. Стоп-лист — перечень Контактов, отказавшихся от касаний, общий для всех кампаний Сервиса.

3. Персональные данные, которые Оператор обрабатывает как оператор

3.1. Посетители Сайта.

• Данные: IP-адрес, сведения о браузере и устройстве, файлы cookie и идентификаторы, адреса посещённых страниц, дата и время посещения, источник перехода, действия на странице — в объёме, описанном в разделе 7.
• Цели: обеспечение работы Сайта, сбор статистики посещений и улучшение Сайта.
• Сроки: в течение срока, установленного условиями использования Яндекс Метрики для хранения данных счётчика.

3.2. Пользователи Кабинета и представители Заказчика.

• Данные: название компании и адрес электронной почты, указанные при регистрации; имя, если оно указано; пароль (хранится в виде хеша); реферальный код и сведения о приглашении; IP-адрес и сведения о действиях в Кабинете; идентификатор и имя пользователя Telegram — при подключении бота уведомлений или бота поддержки; имена и контактные данные менеджеров Заказчика, внесённые в Кабинет; содержание обращений в поддержку, включая вложенные изображения и голосовые сообщения.
• Цели: регистрация и идентификация в Кабинете; предоставление доступа к Сервису; заключение и исполнение договора с Заказчиком; направление служебных писем (подтверждение адреса электронной почты, сброс пароля, уведомления по договору) и уведомлений о новых ответах; рассмотрение обращений в поддержку; реферальная программа; обеспечение безопасности Сервиса.
• Сроки: в течение срока действия договора с Заказчиком и 3 (трёх) лет после его прекращения, если более длительный срок не установлен законом.
• Персональные данные менеджеров Заказчика вносит Заказчик; он обеспечивает наличие законного основания для их передачи Оператору.

3.3. Реквизиты плательщика и платёжные сведения.

• Данные: наименование плательщика, ИНН, КПП, адрес, а если плательщик — индивидуальный предприниматель, то его фамилия, имя, отчество; сведения о выставленных счетах, оплатах, списаниях и начисленных бонусах.
• Цели: выставление счетов, учёт оплат, исполнение договора, ведение бухгалтерского и налогового учёта.
• Сроки: в течение сроков хранения документов, установленных законодательством о бухгалтерском учёте и о налогах и сборах.

3.4. Отправители формы проверки базы на Сайте.

• Данные: контакт для направления результата (адрес электронной почты или имя пользователя Telegram), IP-адрес, дата и время отправки формы.
• Цели: проведение проверки и направление её итога; ограничение числа проверок для защиты от злоупотреблений.
• Сроки: 30 (тридцать) дней с даты отправки формы, после чего контакт и IP-адрес удаляются; итог проверки (сколько номеров проверено и сколько найдено) остаётся в обезличенном виде.
• Номера телефонов, отправленные для проверки, обрабатываются по поручению отправителя (раздел 6).
• Если результат запрошен в Telegram, итог направляет сотрудник Оператора лично в ответ на заявку.

3.5. Лица, внесённые в Стоп-лист.

• Данные: минимальный идентификатор (номер телефона, имя пользователя в мессенджере или адрес электронной почты) и отметка об отказе от касаний.
• Цель: не допускать касаний лицу, отказавшемуся от них, ни в одной кампании Сервиса, в том числе в кампаниях других заказчиков.
• Сроки: в течение всего срока работы Сервиса, поскольку цель обработки сохраняется всё это время.

3.6. Публичный каталог каналов на Сайте.

• На Сайте публикуются только сведения, которые владельцы Telegram-каналов сами сделали публичными: название канала, публичная ссылка, описание, число подписчиков, тематика. Контактные данные владельцев и администраторов каналов в каталоге не публикуются.
• Если сведения о канале позволяют определить физическое лицо и это лицо возражает против их публикации, оно вправе направить требование по адресу, указанному в разделе 11; Оператор удаляет сведения о канале из каталога.

3.7. Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

3.8. Оператор не направляет посетителям Сайта, Пользователям и представителям Заказчиков рекламные рассылки. Письма Сервиса являются служебными.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — в том числе согласие, данное при регистрации в Кабинете, и согласие на использование файлов cookie и Яндекс Метрики;
• необходимость для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• необходимость для исполнения возложенных законодательством обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных), в том числе обязанностей по бухгалтерскому и налоговому учёту и обязанности рекламораспространителя прекратить распространение рекламы в адрес лица, обратившегося с таким требованием (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• поручение оператора (ч. 3 ст. 6 Закона о персональных данных) — для обработки, описанной в разделе 6.

4.2. Нормативная база: Конституция Российской Федерации; Закон о персональных данных; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации; постановление Правительства РФ от 01.11.2012 № 1119; приказ Роскомнадзора от 28.10.2022 № 179.

4.3. Субъект персональных данных принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Бездействие субъекта не считается согласием.

5. Порядок и условия обработки

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

5.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

5.3. Обработка ведётся с использованием средств автоматизации и смешанным способом, с передачей по сети «Интернет».

5.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и принимать меры по защите персональных данных. Лица, которым Оператор поручает обработку или передаёт персональные данные: хостинг-провайдер, почтовый сервис для отправки служебных писем, ООО «ЯНДЕКС» (Яндекс Метрика), АО «ТБанк» (приём оплаты картой и кассовые чеки), провайдеры моделей искусственного интеллекта, мессенджер Telegram (бот уведомлений и поддержки).

5.5. Персональные данные могут передаваться за пределы Российской Федерации иностранным поставщикам сервисов, в том числе почтовому сервису, провайдерам моделей искусственного интеллекта и мессенджеру Telegram. Сведения о получателях и странах Оператор сообщает субъекту персональных данных по его запросу.

5.6. Оператор вправе передавать персональные данные органам дознания и следствия, судам и иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

5.8. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

5.9. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• разграничивает доступ: Пользователю в Кабинете доступны только данные его Заказчика;
• хранит пароли в виде хеша и предусматривает второй фактор аутентификации для административного доступа;
• ведёт журнал действий в административной части Сервиса;
• шифрует соединения при передаче данных через интернет (HTTPS);
• размещает базу данных без прямого доступа к ней из интернета;
• выполняет резервное копирование с ограниченным сроком хранения копий;
• удаляет данные по истечении установленных сроков.

5.10. Условиями прекращения обработки являются достижение целей обработки, истечение срока действия или отзыв согласия субъекта (если обработка ведётся на основании согласия и других оснований нет), а также выявление неправомерной обработки.

6. Персональные данные контактов из баз Заказчиков

6.1. Персональные данные Контактов Оператор обрабатывает по поручению Заказчика (ч. 3 ст. 6 Закона о персональных данных) на условиях Поручения на обработку персональных данных — приложения к Оферте. Оператором этих данных является Заказчик: он определяет цели обработки, отвечает за наличие законного основания и несёт ответственность перед Контактом (ч. 5 ст. 6 Закона о персональных данных).

6.2. Состав данных: имя, номер телефона, адрес электронной почты, имя пользователя и идентификатор в мессенджере, наименование организации и должность (если переданы Заказчиком), содержание переписки и вложений, записи звонков голосового ИИ-агента и их расшифровки, сведения о касаниях и результаты разбора ответов.

6.3. По поручению Заказчика Оператор проверяет наличие аккаунта Контакта в мессенджере, направляет Контакту касания, принимает ответы и разбирает их с помощью моделей искусственного интеллекта, передаёт сведения о заинтересованных Контактах в CRM-систему Заказчика и формирует отчёты для Заказчика. Базу одного Заказчика Оператор не использует в интересах других заказчиков и в собственных целях.

6.4. Персональные данные Контактов хранятся в течение срока действия договора с Заказчиком и уничтожаются в срок, не превышающий 30 (тридцати) дней после его прекращения, достижения цели обработки или получения требования Заказчика. Исключение — данные Стоп-листа (п. 3.5).

6.5. Если Контакт не хочет получать касания, достаточно ответить на сообщение просьбой не писать или направить требование на адрес, указанный в разделе 11. Оператор вносит Контакта в Стоп-лист, прекращает касания по всем каналам и во всех кампаниях, передаёт обращение Заказчику, от имени которого велись касания, и по запросу Контакта сообщает ему наименование этого Заказчика. Запросы Контакта о доступе к его данным, их уточнении и уничтожении Оператор также передаёт Заказчику и исполняет по его указанию.

6.6. Номера телефонов, отправленные через форму проверки базы на Сайте, Оператор обрабатывает по поручению отправителя формы, который подтверждает, что вправе их передать. Номера используются только для проверки наличия аккаунтов в Telegram, выполняемой через служебные аккаунты, которые не используются для касаний; не используются для касаний и не включаются в базы. Отправителю показывается только итог — сколько номеров проверено и сколько найдено, без имён, имён пользователей и указания, какой номер найден. Номера и результаты по отдельным номерам удаляются по истечении 30 (тридцати) дней с даты отправки формы; сохраняется только итог.

7. Файлы cookie и Яндекс Метрика

7.1. На Сайте и в Кабинете используются файлы cookie — фрагменты данных, которые сохраняются на устройстве посетителя.

7.2. Технические cookie необходимы для работы Кабинета: входа, сохранения сеанса и безопасности. Без них Кабинет работать не может.

7.3. На Сайте установлен счётчик Яндекс Метрики (сервис ООО «ЯНДЕКС»). Он собирает сведения о посещении: IP-адрес, идентификатор cookie, тип браузера и устройства, посещённые страницы, время посещения, источник перехода, переходы по ссылкам и клики, а также, с помощью функции «Вебвизор», запись действий посетителя на странице (перемещения, клики, прокрутка). Оператор использует эти сведения для статистики и улучшения Сайта.

7.4. При первом посещении Сайта посетитель получает уведомление об использовании файлов cookie и Яндекс Метрики со ссылкой на настоящую Политику. Аналитические cookie применяются после выражения посетителем согласия в этом уведомлении.

7.5. Посетитель вправе в любой момент ограничить или отключить cookie в настройках браузера либо отказаться от сбора данных Яндекс Метрикой способами, описанными на странице https://yandex.ru/support/metrica/general/opt-out.html. Отключение технических cookie может сделать Кабинет недоступным.

7.6. Если сведения, собранные с помощью cookie, позволяют определить посетителя, их обработка регулируется Законом о персональных данных и настоящей Политикой.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• применяемые способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
• обрабатываемые персональные данные и источник их получения;
• сроки обработки, в том числе сроки хранения;
• порядок осуществления прав субъекта;
• сведения об осуществлённой или предполагаемой трансграничной передаче;
• наименование и адрес лица, осуществляющего обработку по поручению Оператора;
• иные сведения, предусмотренные Законом о персональных данных.

8.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки.

8.3. Субъект вправе отозвать согласие на обработку персональных данных и потребовать прекращения обработки.

8.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

8.5. Субъект обязан предоставлять достоверные персональные данные и своевременно сообщать об их изменении.

9. Ответы на запросы, уточнение, уничтожение, отзыв согласия

9.1. Запросы и требования субъектов направляются по адресу электронной почты, указанному в разделе 11. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (ч. 3 ст. 14 Закона о персональных данных), например адрес электронной почты, указанный при регистрации, или номер телефона, на который поступило касание.

9.2. Оператор сообщает субъекту или его представителю информацию о наличии и обработке его персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

9.3. Если субъект подтвердил, что его персональные данные неполные, неточные или неактуальные, Оператор вносит изменения в течение 7 (семи) рабочих дней. Если подтверждено, что персональные данные незаконно получены или не являются необходимыми для заявленной цели, Оператор уничтожает их в течение 7 (семи) рабочих дней. Оператор уведомляет субъекта о принятых мерах и принимает разумные меры для уведомления лиц, которым эти персональные данные были переданы.

9.4. При выявлении неправомерной обработки Оператор прекращает её в течение 3 (трёх) рабочих дней с даты выявления, а если обеспечить правомерность невозможно — уничтожает персональные данные в течение 10 (десяти) рабочих дней с даты выявления.

9.5. При достижении цели обработки Оператор уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено законом или договором.

9.6. Для отзыва согласия субъект направляет Оператору уведомление по адресу электронной почты, указанному в разделе 11, с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней с даты получения отзыва, если нет иных оснований для обработки, предусмотренных Законом о персональных данных (например, исполнение договора или требования законодательства об учёте).

9.7. По требованию субъекта о прекращении обработки Оператор прекращает её в течение 10 (десяти) рабочих дней с даты получения требования, кроме случаев, предусмотренных Законом о персональных данных. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

9.8. Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом.

9.9. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

9.10. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.

10.2. Действующая редакция Политики всегда доступна по адресу https://cassiopeia.maiai.ru/lp/legal/privacy/.

11. Реквизиты и контакты Оператора

Индивидуальный предприниматель Краснов Кирилл Дмитриевич

ОГРНИП 317028000072497

ИНН 026601708779

Адрес: 453265, Республика Башкортостан, г. Салават, б-р Салавата Юлаева, д. 85, кв. 39

Электронная почта для обращений по вопросам персональных данных: telephoneprofit@yandex.ru

Телефон: +7 (987) 101-50-77

11.1. Субъект персональных данных может реализовать права, указанные в разделе 8, и получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу электронной почты, указанному выше.