Политика обработки персональных данных

Редакция от 11.10.2026

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и меры по защите персональных данных в сервисе LeadQ и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: Жучок Екатерина Николаевна, плательщик налога на профессиональный доход (самозанятый), ИНН 525693219600 (далее — Оператор).

1.3. Контакт для обращений по вопросам персональных данных: support@getleadq.ru.

1.4. Политика действует в отношении данных, которые Оператор получает:

• на сайте getleadq.ru;
• в веб-приложении app.getleadq.ru (чат-анкета и личный кабинет);
• в Telegram-ботах сервиса LeadQ.

1.5. Политика опубликована в свободном доступе по адресу getleadq.ru/privacy.html. Текст согласия на обработку персональных данных размещён отдельно: getleadq.ru/consent.html.

2. Чьи данные и какие обрабатываются

2.1. Посетители, оставившие заявку через чат на сайте или Telegram-бот:

• имя;
• номер телефона и (или) адрес электронной почты;
• ответы на вопросы анкеты (сфера деятельности, количество заявок, сроки, бюджет и иные сведения, которые посетитель сообщает сам);
• при обращении через Telegram — идентификатор чата и имя из профиля Telegram, номер телефона (если посетитель отправил его кнопкой);
• дата и время дачи согласия;
• источник заявки (сайт, ссылка, Telegram).

2.2. Клиенты сервиса — пользователи личного кабинета: адрес электронной почты, имя, пароль (хранится только в виде необратимого хеша), а также реквизиты, необходимые для заключения договора и выдачи чека в соответствии с законодательством о налоге на профессиональный доход.

2.3. Все посетители сайта и приложения: IP-адрес, сведения о браузере и устройстве, дата и время запроса — в журналах веб-сервера.

2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические данные. Просим не сообщать такие сведения в ответах анкеты.

2.5. Сайт не использует сервисы веб-аналитики и рекламные cookie. Личный кабинет использует технически необходимый cookie сеанса для входа. Чат-анкета хранит идентификатор диалога в хранилище браузера (sessionStorage) только до закрытия вкладки, чтобы не терять ответы при перезагрузке страницы.

3. Цели обработки

• приём и обработка заявок, оценка заявки и связь с посетителем по его обращению;
• заключение и исполнение договора на использование сервиса, предоставление доступа к личному кабинету;
• исполнение обязанностей, предусмотренных законодательством, в том числе о налоге на профессиональный доход;
• обеспечение работоспособности и безопасности сервиса.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — для заявок посетителей;
• заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) — для клиентов сервиса;
• исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона), — Федеральный закон от 27.11.2018 № 422-ФЗ.

5. Обработка данных по поручению клиентов

5.1. Клиенты (компании и специалисты) подключают чат-анкету LeadQ на своих сайтах и в своих каналах. В этом случае оператором данных их посетителей является сам клиент, а Оператор LeadQ обрабатывает эти данные по его поручению (ч. 3 ст. 6 Закона): только для работы сервиса, с соблюдением конфиденциальности и мер защиты, предусмотренных Законом.

5.2. Порядок обработки таких данных определяет политика соответствующего клиента. Ссылка на неё показывается посетителю в чате перед отправкой контакта.

6. Какие действия выполняются с данными

Обработка ведётся с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

7. Кому передаются данные

7.1. Для работы сервиса данные передаются следующим лицам — только в объёме, необходимом для указанной цели:

• ООО «Бегет» — размещение сервиса на серверах, расположенных в Российской Федерации (г. Санкт-Петербург);
• ПАО Сбербанк, сервис GigaChat — автоматическая оценка заявки. Передаются только вопросы и ответы анкеты, без имени и контактных данных;
• Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — доставка уведомлений о заявках и работа Telegram-бота. Это трансграничная передача данных: имя, контакт и ответы в уведомлении проходят через серверы Telegram за пределами Российской Федерации.

7.2. Трансграничная передача осуществляется на основании согласия субъекта и после уведомления Роскомнадзора в соответствии со ст. 12 Закона.

7.3. Данные не продаются и не передаются третьим лицам для рекламы.

7.4. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством.

8. Где и сколько хранятся данные

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

8.2. Сроки хранения:

• заявки посетителей — до достижения целей обработки или до отзыва согласия, но не более 3 лет с момента получения;
• данные клиентов — в течение срока действия договора и 3 лет после его окончания, если более длительный срок не установлен законом;
• журналы веб-сервера — до 14 дней;
• резервные копии базы данных — до 14 дней;
• служебные журналы запросов к сервису оценки — до 90 дней.

8.3. По истечении срока или по достижении цели данные уничтожаются, в том числе в резервных копиях — с их плановой ротацией.

9. Как защищены данные

• соединение с сайтом и приложением шифруется (HTTPS);
• база данных недоступна из интернета, доступ к серверу — только по ключу;
• пароли хранятся в виде необратимого хеша;
• каждый клиент видит в личном кабинете только свои заявки;
• ответы посетителей передаются сервису оценки отдельно от инструкций, что защищает от манипуляций;
• ведётся ежедневное резервное копирование;
• доступ к данным имеет только Оператор.

10. Права субъекта персональных данных

10.1. Вы вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется на support@getleadq.ru и должен содержать ваше имя и сведения, по которым можно найти вашу заявку (телефон или email, дата обращения).

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.

11. Изменение политики

Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана в начале документа.