Согласие на обработку персональных данных

Оператор: индивидуальный предприниматель Соколов Александр Владимирович, ИНН 773118215112, ОГРНИП 316774600322744.

Адрес для корреспонденции: 111674, г. Москва, ул. Недорубова, д. 11, кв. 23.

E-mail: hello@mastak.app.

Согласие даёт человек, который пользуется сайтом mastak.app: посетитель, заявитель (отправил форму), пользователь чата с ИИ-помощником, покупатель Mastak (оплачивает услугу или заводит кабинет). Я даю его свободно, своей волей и в своём интересе.

• рассмотреть заявку, связаться со мной, записать на созвон и провести его;
• ответить на мои вопросы в чате, в том числе через ИИ-помощника, а при продолжении разговора в Telegram через бот @mastakofficialbot;
• заключить договор и принять оплату: выставить счёт, провести платёж, выдать чек;
• завести и обслуживать кабинет Mastak, отправлять сервисные письма;
• защитить сайт от ботов и спама;
• вести статистику посещений и оценивать рекламу, если я принял куки аналитики (баннер куки).

Для рекламной рассылки данные не используются (см. п. 10).

• имя (ФИО, если оно нужно для договора и чека);
• адрес электронной почты;
• номер телефона, в том числе номер WhatsApp, если я его указал;
• имя пользователя и идентификатор в Telegram, сообщения в боте @mastakofficialbot, если я продолжил разговор там;
• ниша или сфера бизнеса и мои ответы на вопросы квалификации;
• содержание моих сообщений в чате и ответы ИИ-помощника;
• выбранное время и способ связи для созвона;
• запись созвона, только если я дал на неё согласие (п. 11);
• сведения о платеже: сумма, статус, чек. Данные банковской карты оператор не получает, их обрабатывает платёжный сервис;
• технические данные: IP-адрес, тип браузера и устройства, куки, UTM-метки (откуда я пришёл), адреса посещённых страниц и действия на них. Для защиты от спама оператор хранит обезличенные (хешированные) отметки устройства и контакта до 30 дней.

Специальные категории данных (здоровье, убеждения и подобное) и биометрию оператор не запрашивает. Прошу не сообщать их в чате.

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, анализ с помощью программ и сервисов искусственного интеллекта, передача лицам, указанным в п. 6 и 7, блокирование, удаление, уничтожение.

Решения, которые порождают юридические последствия для меня, оператор на основании только автоматической обработки не принимает. Ответы в чате формирует языковая модель, заявку оценивает программа по заданным правилам, итог видит основатель Mastak и может подключиться к переписке; созвон проводит человек.

Часть операций за оператора выполняют другие лица. Я согласен, что они получают мои данные в объёме, нужном для их функции, и только для неё:

• хостинг и хранение: арендованный сервер Mastak в США (Даллас), хранилище и защита трафика Cloudflare, ретранслятор в Санкт-Петербурге (передаёт трафик посетителей из России, данных не хранит);
• ИИ-сервисы: OpenRouter и языковые модели, к которым он направляет запросы (Google, OpenAI, Anthropic и другие). Тексты моих сообщений в чате передаются им. По условиям API OpenRouter данные диалогов не используются для обучения моделей;
• почтовые сервисы: Brevo (сервисные письма), Resend (запасной канал); рассылочный сервис beehiiv, если я отдельно подписался;
• платёжные сервисы: Robokassa, NOWPayments (оплата в криптовалюте);
• Telegram: доставка сообщений через Bot API, если я общаюсь с ботом;
• мониторинг и ошибки: Better Stack (данные пользователей не получает), Sentry (содержимое переписки не передаётся);
• счётчики посещений, если я принял куки аналитики: Яндекс Метрика, Google Analytics 4, Meta Pixel* (п. 8 и баннер куки).

Актуальный перечень с описанием функций: Политика конфиденциальности, раздел «Кто ещё получает данные». Оператор отвечает передо мной за этих лиц; их обязанность беречь данные закреплена в договорах с ними или в их условиях использования.

Основной сервер оператора, Cloudflare и большинство ИИ-сервисов находятся в США или у иностранных компаний. Значит, мои данные, в том числе сообщения в чате, будут храниться и обрабатываться за пределами России, в первую очередь в США.

Простыми словами о рисках: законодательство США не даёт мне той защиты, которую даёт российский закон о персональных данных. Государственные органы США могут при определённых условиях потребовать доступ к данным. Иностранные компании могут иметь собственные правила хранения, которые оператор не может изменить. Если данные будут утрачены или раскрыты там, добиваться защиты своих прав мне будет труднее, чем в России. Оператор защищает данные шифрованием и ограничением доступа, но полностью исключить эти риски не может.

Если такая передача мне не подходит, я не отправляю форму и не пользуюсь чатом, а пишу на hello@mastak.app.

Куки, необходимые для работы формы и чата, действуют без отдельного согласия. Счётчики Яндекс Метрики (с Вебвизором), Google Analytics 4 и Meta Pixel* включаются только после моего выбора «Принять всё» в баннере куки. Если я выбрал «Только необходимые» или не выбирал ничего, они не загружаются. Мой выбор сохраняется в браузере (localStorage, ключ mastak-cookie-consent), а также в журнале оператора (п. 13). При открытии формы с вашего устройства загружается защитный сервис Cloudflare Turnstile (challenges.cloudflare.com): он нужен, чтобы отличить человека от бота. Подробнее в Политике, раздел «Куки и аналитика».

* Деятельность компании Meta Platforms Inc., которой принадлежат социальные сети Instagram и Facebook, запрещена на территории Российской Федерации: компания признана экстремистской организацией.

Согласие действует с момента, когда я поставил отметку (нажал кнопку), до достижения целей обработки или до отзыва, если отзыв поступит раньше. Данные заявки оператор хранит, пока идёт общение со мной и это нужно для работы по заявке; данные аккаунта пока аккаунт активен; бухгалтерские и договорные документы весь срок, который установлен законом. После отзыва оператор продолжает хранить только те данные, которые закон обязывает хранить (например, документы по платежам), и использует их только для этого. Копии в резервных системах удаляются в цикле ротации, не позднее 90 дней.

Если на сайте появится рекламная или информационная рассылка, согласие на неё я дам отдельно, отдельной отметкой, и могу не давать. Отказ не повлияет на рассмотрение заявки, созвон, оплату и доступ к кабинету. Сервисные письма (счёт, чек, уведомление об истечении токена) рассылкой не считаются.

Запись созвона оператор делает только если я прямо согласился на неё голосом в начале звонка, до начала записи. Расшифровку записи оператор делает программно, в том числе с помощью ИИ-сервисов. Без моего согласия созвон проходит без записи.

Напишите на hello@mastak.app с темой «Данные» или в Telegram @mastak_admin. Достаточно указать имя и контакт, который вы оставляли. Оператор прекращает обработку и удаляет данные в течение 30 дней, за исключением данных, хранение которых требует закон (п. 9). Отзыв не имеет последствий, кроме того, что оператор не сможет оказывать услуги, для которых эти данные нужны. Отзыв не влияет на законность обработки, проведённой до него.

Согласие даётся действием: я ставлю отметку рядом с текстом согласия в форме заявки, на странице оплаты или делаю выбор («Принять всё» либо «Только необходимые») в баннере куки. Отметка по умолчанию не стоит. Оператор сохраняет запись об этом, чтобы подтвердить согласие: дата и время, версия текста, канал (форма, оплата, баннер), номер заявки или заказа, IP-адрес и тип браузера, а для выбора по кукам ещё случайный идентификатор браузера. Запись хранится 3 года с даты записи, затем удаляется автоматически. Согласие оформлено отдельным документом: оно не входит в оферту, пользовательские условия и Политику и не обусловлено их принятием, но Политика и этот документ дополняют друг друга.