Политика конфиденциальности
Действует с 7 октября 2026 года
1. Общие положения
Настоящая Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта и сервиса «Корт» (e-kort.ru).
Оператором персональных данных является индивидуальный предприниматель Пагаев Игорь Сергеевич (ОГРНИП 318502700090056, ИНН 772145702138), далее — Оператор.
Используя сайт и сервис, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с её условиями — пожалуйста, прекратите использование сайта и сервиса.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
Обработка персональных данных — любые действия с персональными данными: сбор, запись, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Пользователь — лицо, которое посещает сайт e-kort.ru, оставляет заявку или зарегистрировалось в сервисе.
Клиент Пользователя — собеседник Пользователя в подключённом мессенджере, переписка с которым попадает в сервис.
3. Две роли оператора
Это важно для понимания всей Политики, поэтому вынесено отдельно.
Данные самого Пользователя. Имя, компанию, почту, номер телефона и сведения об оплате Оператор обрабатывает как оператор персональных данных — на основании согласия Пользователя и заключённого с ним договора.
Переписка и данные клиентов Пользователя. Здесь оператором выступает сам Пользователь: это переписка его компании с её клиентами. Оператор обрабатывает эти данные по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) — только для работы сервиса, в своих целях не использует, третьим лицам не передаёт и для обучения моделей не применяет.
4. Состав обрабатываемых данных
4.1. Данные Пользователя:
- имя и наименование компании;
- адрес электронной почты;
- номер телефона, указанный при регистрации, — для связи с Пользователем по вопросам работы сервиса;
- пароль — в виде необратимого хеша, в открытом виде он не хранится;
- сведения об оплатах: суммы, даты, тариф. Данные банковской карты Оператору не поступают — их обрабатывает платёжный сервис;
- технические данные: IP-адрес, тип браузера, дата и время обращений, служебные записи журналов;
- отпечатки браузера, устройства, IP-адреса и номера телефона, с которых зарегистрирован аккаунт, — результат необратимого преобразования (хеш): по нему видно совпадение, но сами номер браузера, характеристики устройства, адрес и телефон из него не восстановить. Отпечаток устройства — хеш технических характеристик компьютера, на котором заполнена форма регистрации: размера экрана, видеокарты, часового пояса, языков и того, как браузер отображает текст; на телефонах и планшетах он не вычисляется;
- адрес подписки на уведомления браузера — если Пользователь их включил.
4.2. Данные, попадающие в сервис по поручению Пользователя:
- сообщения подключённых мессенджеров — входящие и исходящие, вместе с вложениями;
- сведения о клиентах Пользователя, которые видны в мессенджере: номер телефона или идентификатор, имя, фотография профиля;
- результаты автоматической обработки этой переписки: расшифровки голосовых сообщений, разборы диалогов, задачи.
5. Цели обработки
- предоставление доступа к сервису и его работа: приём и отправка сообщений, задачи, разбор диалогов, передача данных в CRM Пользователя по его настройке;
- идентификация Пользователя при входе и разграничение прав сотрудников внутри его аккаунта;
- расчёты за услуги, выставление и подтверждение оплат;
- связь с Пользователем по вопросам работы сервиса, ответы на обращения;
- информирование о возможностях сервиса и специальных предложениях — при наличии согласия;
- обеспечение безопасности сервиса и расследование инцидентов;
- предотвращение злоупотреблений: бесплатный пробный период открывается один раз — по отпечаткам браузера, устройства, номера телефона и IP-адреса регистрации, в том числе с учётом связи между регистрациями по этим отпечаткам (пункт 3.5 Оферты);
- улучшение сайта на основе обезличенной статистики посещений.
Отказаться от информационных рассылок можно в любой момент, написав на info@e-kort.ru с пометкой «Отказ от рассылки».
6. Правовые основания
6.1. Данные Пользователя обрабатываются на основании его согласия, выраженного при регистрации или заполнении формы на сайте, а также на основании договора, заключённого на условиях Публичной оферты.
6.2. Данные клиентов Пользователя обрабатываются по поручению Пользователя. Правовые основания их обработки обеспечивает сам Пользователь как оператор этих данных.
7. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для работы сервиса, и только в минимально необходимом объёме:
- платёжный сервис — для приёма оплаты и фискализации: сумма, тариф и контакты плательщика;
- сервис распознавания речи — аудиофайл голосового сообщения, если расшифровка голосовых включена для аккаунта Пользователя. Сервис указан в настройках установки и по запросу сообщается Пользователю;
- сервис языковых моделей — текст диалога, если для аккаунта Пользователя включены разбор диалогов, подсказки ответа или другие функции на основе языковых моделей. Оператор использует сторонние сервисы, работающие по протоколу OpenAI; конкретный сервис и модель указаны в настройках установки и по запросу сообщаются Пользователю;
- CRM Пользователя (Битрикс24, amoCRM и другие) — данные лида и ссылка на переписку, если Пользователь настроил такую передачу;
- почтовый сервис — адрес и текст письма при отправке уведомлений;
- государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.
Функции расшифровки и разбора работают, если входят в тариф Пользователя. По запросу Пользователя Оператор отключает их для его аккаунта — тогда текст переписки и голосовые сообщения в сервисы распознавания речи и языковых моделей не передаются.
8. Хранение и защита
8.1. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещаются на сервере и в облачном хранилище файлов, арендованных Оператором на территории Российской Федерации (требование части 5 статьи 18 Федерального закона «О персональных данных»). Доступ к ним имеет ограниченный круг лиц.
8.2. Соединение с сайтом и сервисом защищено шифрованием (HTTPS). Пароли хранятся в виде необратимых хешей. Сессии подписаны отдельным ключом.
8.3. Переписка хранится в зашифрованном виде (алгоритм AES-256-GCM): тексты сообщений и вложения, фотографии профилей, текстовые расшифровки голосовых сообщений, переводы, разборы диалогов, задачи и заметки о клиентах. Резервные копии также хранятся зашифрованными. Ключ шифрования не хранится ни в базе данных, ни в хранилище файлов, ни в резервных копиях. Без шифрования хранятся сведения, необходимые для поиска и отчётов: имена и номера телефонов (идентификаторы) клиентов Пользователя, названия групп и файлов, даты и статусы сообщений.
8.4. Оператор принимает организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
8.5. Срок хранения — в течение действия аккаунта Пользователя и далее в течение срока, необходимого для исполнения требований законодательства (в частности, бухгалтерских). Данные, обрабатываемые по поручению Пользователя, удаляются по его запросу, а также в порядке и сроки, установленные Офертой: файлы переписки — в пределах места под файлы по тарифу и сроков их хранения (пункт 5.8 Оферты), аккаунт без оплаты — через 30 или 90 дней после окончания доступа, с уведомлением по электронной почте до удаления (пункт 5.9 Оферты).
8.6. Удалить аккаунт вместе с перепиской, файлами, задачами, разборами и привязками мессенджеров можно самостоятельно: кабинет, вкладка «Профиль», кнопка «Удалить аккаунт и все данные». Удаление необратимо и происходит сразу; из резервных копий эти данные уходят при их плановой замене — в течение 10 дней. Сведения об оплатах сохраняются в объёме, который Оператор обязан хранить по закону. Отпечатки браузера, устройства, номера телефона и IP-адреса регистрации сохраняются и после удаления аккаунта — только для того, чтобы пробный период не открывался повторно.
9. Права Пользователя
Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются неправомерно;
- отозвать согласие на обработку персональных данных в любой момент;
- запросить удаление аккаунта и данных, накопленных в сервисе.
Для реализации прав направьте запрос на info@e-kort.ru с пометкой «Персональные данные». Ответ направляется в срок, установленный законом.
Если вы — клиент компании, которая пользуется сервисом «Корт», и хотите узнать об обработке своих данных или потребовать их удаления, обращайтесь к этой компании: оператором ваших данных является она. Оператор сервиса окажет ей необходимое содействие.
10. Cookies и статистика
10.1. Сайт использует файлы cookies: для входа в личный кабинет (сессия) и для того, чтобы посетитель, вернувшись на сайт, видел ту же версию текстов, что и в первый раз. В этой же cookie хранится случайный номер браузера — по нему в статистике отличается новый посетитель от вернувшегося. Номер заводится сайтом, ничего о человеке не содержит и никуда не передаётся. При регистрации он сохраняется в виде отпечатка — чтобы пробный период открывался один раз на браузер. Отпечаток устройства (раздел 4) в cookie не хранится: его вычисляет страница регистрации в момент отправки формы.
10.2. Статистику посещений сервис собирает сам, в обезличенном виде.
10.3. Кроме того, на страницах сайта установлен счётчик Яндекс.Метрики (№ 112656693). Он собирает обезличенные данные о посещении: IP-адрес, сведения о браузере и устройстве, источник перехода, открытые страницы и действия на них, включая запись движений указателя и нажатий (вебвизор). Эти данные обрабатывает ООО «ЯНДЕКС» как обработчик по поручению Оператора, на условиях, опубликованных по адресу yandex.ru/legal/confidential. Данные используются только для того, чтобы понять, как люди пользуются сайтом, и сделать его понятнее.
10.4. Счётчика нет в личном кабинете. Переписка с клиентами, их имена, телефоны и содержание сообщений в Яндекс.Метрику не попадают и записями вебвизора не фиксируются.
10.5. Отказаться от сбора статистики Яндекс.Метрикой можно, установив блокировщик Яндекс.Метрики или запретив cookies в настройках браузера.
10.6. Cookies можно отключить в настройках браузера. Вход в личный кабинет при этом работать не будет.
11. Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу e-kort.ru/privacy.
12. Контактная информация
ИНН: 772145702138
ОГРНИП: 318502700090056
Телефон: +7 901 748-90-68
E-mail: info@e-kort.ru