Мы уважаем вашу приватность и обрабатываем персональные данные в соответствии с Общим регламентом ЕС о защите данных (GDPR, Регламент 2016/679), а также применимым законодательством ОАЭ (Federal Decree-Law No. 45 of 2021, PDPL) и других юрисдикций, где работают наши клиенты. Ниже описано, какие данные мы собираем, на каком основании, как долго храним и какие у вас права.
Кто мы (провайдер платформы):
TargetPoint (продукт Lumen)Юридическое лицо, адрес, регистрационный номер и контакт ответственного за защиту данных настраиваются под фактические реквизиты компании.
Lumen работает как многоарендная (SaaS) платформа, поэтому важно различать две ситуации:
По поручению агентства платформа хранит и обрабатывает данные его клиентов и лидов. Типовые категории:
Загрузка документов, удостоверяющих личность, требует особой осмотрительности. Агентство как контролёр обязано иметь законное основание и, где применимо, отдельное согласие клиента на такую обработку и минимизировать объём загружаемых документов. Подробности ответственности сторон - в DPA.
Платформа использует модели ИИ (в частности сервисы Google Gemini и OpenAI) для анализа переписки, подсказок, черновиков ответов и подготовки рассылок. При этом:
| Цель | Основание (GDPR) |
|---|---|
| Предоставление и работа сервиса, ведение аккаунта | Исполнение договора, ст. 6(1)(b) |
| Биллинг, бухгалтерия, налоги | Договор ст. 6(1)(b) и юридическая обязанность ст. 6(1)(c) |
| Связь по заявке, демо, ранний доступ | Согласие ст. 6(1)(a) и преддоговорные действия ст. 6(1)(b) |
| Безопасность, защита от спама и злоупотреблений, улучшение продукта | Законный интерес ст. 6(1)(f) |
| Аналитические cookie | Согласие ст. 6(1)(a) |
| Обработка данных лидов агентства | По поручению контролёра (агентства), ст. 28; основание определяет агентство |
| Документы, удостоверяющие личность (спец. категории) | Явное согласие ст. 9(2)(a) или иное основание ст. 9, которое обеспечивает агентство |
Мы не продаём персональные данные. Для работы Сервиса мы привлекаем доверенных поставщиков-обработчиков (субпроцессоров), действующих по нашим инструкциям и на основании договоров обработки. Каждый из них связан собственными условиями обработки данных (DPA) и обязательствами по защите не ниже наших. Актуальный перечень с категориями данных и расположением приведён в DPA и включает, в частности:
| Поставщик | Назначение | Какие данные | Где обрабатываются / трансфер |
|---|---|---|---|
| Railway | Облачный хостинг приложения и хранение базы данных | Данные аккаунта и Данные клиента в объёме хранения | ЕС (регион хостинга); при необходимости SCC |
| Google (Gemini / Cloud) | ИИ-обработка текста переписки, инфраструктура | Текст переписки и связанный контекст для ответа/квалификации | ЕС / США; адекватность / SCC |
| OpenAI | ИИ-обработка текста переписки (квалификация, черновики) | Текст переписки и связанный контекст | США; SCC |
| Meta Platforms (WhatsApp Cloud API, Instagram / Facebook) | Обмен сообщениями, комментарии, реклама | Контакты, содержание сообщений и комментариев | ЕС / США; SCC |
| Twilio / Telnyx | Телефония: звонки, записи разговоров, номера, SMS | Номера телефонов, метаданные и записи/расшифровки звонков, тексты SMS | США / ЕС; SCC |
| Resend | Отправка транзакционных и маркетинговых e-mail | E-mail-адреса и содержание писем | США; SCC |
| Stripe | Приём платежей по подписке | Платёжные и биллинговые данные (данные карты обрабатывает Stripe, мы не храним) | ЕС / США; SCC |
| eSIM-провайдеры (напр. Airalo / eSIM-Go) | Выдача номеров / eSIM для коммуникаций | Идентификаторы линии/номера, технические данные подключения | Глобально; договорные гарантии / SCC |
| Telegram | Бот и мост брокера (обмен сообщениями) | Контакты и содержание сообщений | Глобально; договорные гарантии |
Перечень субпроцессоров может обновляться по мере развития Сервиса. О добавлении или замене субпроцессора мы уведомляем и предоставляем право на обоснованное возражение в порядке, описанном в DPA.
Список субпроцессоров настраивается и поддерживается в актуальном состоянии по мере изменения стека.
Наши клиенты и поставщики находятся в ЕС, ОАЭ, на Кипре, в Испании и странах Азии, поэтому данные могут передаваться за пределы Европейской экономической зоны (ЕЭЗ). Мы применяем нейтральный, кросс-юрисдикционный подход к таким передачам и в каждом случае обеспечиваем надлежащие правовые гарантии:
Каждый субпроцессор связан собственным соглашением об обработке данных (DPA). Актуальные механизмы передачи по каждому поставщику отражены в перечне субпроцессоров в DPA.
Вы имеете право на: доступ к своим данным, исправление, удаление («право быть забытым»), ограничение обработки, переносимость, возражение против обработки на основании законного интереса, а также отзыв согласия в любой момент (отзыв не влияет на законность обработки до него).
Чтобы воспользоваться правами, напишите на privacy@targetpoint.agency. Мы ответим в срок, установленный законом (как правило, 30 дней). Если ваши данные ведёт агентство (Lumen - обработчик), мы перенаправим обращение агентству как контролёру. Инструкция по удалению - на странице удаления данных.
Если вы находитесь в ОАЭ, вам также доступны права, предусмотренные PDPL: право на получение информации, доступ, исправление и удаление, возражение против обработки, ограничение и перенос данных, а также право на отзыв согласия. Реализовать их можно тем же способом, написав на privacy@targetpoint.agency. Мы обрабатываем такие данные с учётом принципов законности, прозрачности и минимизации, установленных PDPL.
Мы применяем технические и организационные меры для защиты данных: разграничение доступа по ролям, шифрование каналов передачи (TLS), изоляцию данных арендаторов, журналирование доступа, регулярные резервные копии и минимизацию собираемых данных. Ни один метод передачи через интернет не является абсолютно безопасным, но мы постоянно совершенствуем защиту. Перечень мер приведён в приложении к DPA.
Если вы считаете, что мы нарушили ваши права, вы можете обратиться к нам, а также подать жалобу в надзорный орган. В ЕС это, в частности, бельгийский орган по защите данных Autorité de protection des données / Gegevensbeschermingsautoriteit (autoriteprotectiondonnees.be) или надзорный орган вашей страны в ЕС. В ОАЭ - UAE Data Office.
Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице с датой последнего изменения вверху. О существенных изменениях мы уведомляем через сервис или по e-mail.
Важная оговорка. Это профессиональный шаблон, подготовленный как основа. Перед боевым использованием он требует финальной проверки и адаптации квалифицированным юристом по применимым юрисдикциям (ЕС/GDPR, ОАЭ/PDPL и др.), в том числе сверки фактических реквизитов компании, реальных субпроцессоров, сроков хранения и оснований обработки. Мы не оказываем юридических услуг, и данный текст не является юридической консультацией. Названные меры безопасности отражают текущую практику и не подразумевают наличие сертификаций (например, ISO 27001 или SOC 2), если такие сертификации фактически не получены.