Политика конфиденциальности и обработки персональных данных программы для ЭВМ «SalesAgent»
Настоящая политика в редакции от 27.08.2026 действует с 27.08.2026 и определяет порядок обработки и защиты персональных данных при использовании программы для ЭВМ «SalesAgent», сайта sales-agent.ru, личного кабинета и приложения SalesAgent для Битрикс24.
1. Оператор
Оператор персональных данных: Индивидуальный предприниматель КУЗНЕЦОВ МАКСИМ КОНСТАНТИНОВИЧ, ИНН 281544594196, ОГРНИП 323784700354722.
Email для обращений: support@sales-agent.ru. Поддержка в Telegram: @sales_agent_support.
В отношении данных пользователей сайта sales-agent.ru, личного кабинета, плательщиков, партнёров, представителей потенциальных клиентов, обращений в поддержку, платежей, безопасности и рассылок Исполнитель действует как оператор персональных данных.
В отношении сообщений, заявок и технических данных собеседников Клиентов, которые обрабатываются через Виджет или подключенные каналы общения SalesAgent, Исполнитель действует как лицо, осуществляющее обработку персональных данных по поручению Клиента. Клиент самостоятельно определяет цели общения, состав собираемых данных и правовые основания такой обработки.
2. К кому применяется политика
Политика применяется к посетителям сайта sales-agent.ru, пользователям личного кабинета, плательщикам, партнёрам и их представителям, представителям потенциальных клиентов, лицам, обращающимся в поддержку, получателям рассылок, пользователям подключенного портала Битрикс24 и собеседникам Клиентов, которые взаимодействуют с Виджетом или подключенными каналами общения SalesAgent.
Приложение SalesAgent для Битрикс24 — компонент программы для ЭВМ «SalesAgent», который устанавливается на портал Битрикс24 и связывает его с выбранным проектом Клиента в Сервисе.
3. Данные пользователей SalesAgent
При регистрации и использовании личного кабинета могут обрабатываться имя, номер телефона, email, хеш пароля, IP-адрес, user-agent, сведения о действиях в личном кабинете, выбранный тариф, статус оплаты, обращения в поддержку и иные данные, которые пользователь добровольно сообщает Исполнителю.
Если нужны счет, возврат, проверка платежа, отключение автопродления или документы, Исполнитель может запросить ФИО, ИНН, наименование организации, КПП, адрес для корреспонденции и иные сведения, необходимые для конкретного обращения.
При подаче заявки и работе в партнёрской программе могут обрабатываться имя или наименование Партнёра, ФИО и должность представителя, ИНН, налоговый статус, телефон, email, аккаунт Telegram, выбранная utm_source, статус заявки, платёжные реквизиты, переписка, сведения о переходах, закреплённых регистрациях, расчётах, выплатах и чеках.
Для сверки расчётов закреплённому Партнёру передаются ID аккаунта Клиента, домен проекта конкретной оплаты без полного адреса, дата регистрации, параметры тарифа, дата и сумма оплаты, оплаченный период, его статус и рассчитанное вознаграждение. Имя, email и телефон Клиента Партнёру не передаются.
После выбора «Принять» в баннере cookies для партнёрской атрибуции могут обрабатываться utm_source, дата и время перехода, псевдонимный идентификатор браузера, версия и время согласия, а при регистрации нового клиентского аккаунта — его связь с Партнёром. Идентификаторы перехода и браузера хранятся до 30 календарных дней. При выборе «Только необходимые» новые данные партнёрской атрибуции не собираются.
Если Партнёр с предварительного согласия представителя потенциального клиента организует знакомство с Исполнителем, могут обрабатываться имя, должность, рабочий телефон или email, сведения о компании, источник рекомендации, подтверждение согласия и последующая переписка.
4. Данные собеседников Клиентов
Через Виджет могут обрабатываться сообщения посетителя, имя, телефон, email, история диалога, идентификатор посетителя, идентификатор сессии или диалога, адрес страницы, referrer, UTM-метки, дата и время сообщений, технические сведения о работе Виджета и иные сведения, которые посетитель добровольно вводит в чат и которые необходимы для обработки обращения.
Через подключенный канал общения могут обрабатываться сообщения собеседника, история диалога, отображаемое имя, username, технические идентификаторы профиля, чата и подключения, дата и время сообщений, а также сведения, которые собеседник добровольно сообщает в переписке. В Telegram Business SalesAgent получает сообщения и направляет ответы от имени подключенного бизнес-профиля Клиента.
Клиент определяет цели общения с собеседником и отвечает за наличие своей политики персональных данных, уведомлений и согласий, если они требуются законом на сайте или во внешнем канале.
При использовании Виджета медицинской организацией сообщения могут содержать жалобы, симптомы и иные сведения о состоянии здоровья. Такие сведения используются только для предоставления административной информации, подбора подходящей специализации врача, предложения услуг Клиента и записи на консультацию, но не для постановки диагноза, назначения лечения, лекарственных препаратов или обследований и не для интерпретации их результатов. Сведения о состоянии здоровья могут относиться к специальным категориям персональных данных; Клиент как оператор определяет правовое основание их обработки и получает согласие в требуемой законом форме, когда оно необходимо.
Виджет не предназначен для передачи паспортных, банковских, биометрических, детских данных, CVV/CVC, паролей, одноразовых кодов и иных сведений повышенного риска. Если посетитель самостоятельно направит такие сведения, Исполнитель обрабатывает их только в технически необходимом объеме для работы Сервиса, безопасности, удаления, ответа на обращение или исполнения закона.
5. Приложение SalesAgent для Битрикс24
При установке, настройке и работе Приложения могут обрабатываться:
- домен и технический идентификатор портала Битрикс24, идентификаторы приложения и установившего его пользователя, адреса API, сведения о времени и состоянии установки;
- OAuth-токены и служебный токен приложения, необходимые для авторизованного обращения к API Битрикс24;
- настройки подключения, идентификаторы выбранной Открытой линии, коннектора, чат-бота, чатов, сообщений, контактов, сделок и пользователей портала, а также события и ошибки интеграции;
- сообщения посетителей и менеджеров, ответы SalesAgent, имя, телефон, email, username и иные контактные данные, добровольно сообщённые собеседником, адрес сайта или диалога и дата и время сообщений;
- имя и контактные поля связанного контакта в объёме, необходимом для исключения дублей и дополнения контакта данными, полученными через SalesAgent.
Эти сведения используются для подтверждения установки и прав доступа, регистрации коннектора Открытых линий и чат-бота, выбора Открытой линии, передачи сообщений между SalesAgent и порталом Клиента, инициирования создания контакта и сделки средствами Битрикс24, дополнения контакта, переключения диалога между AI и менеджером, повторной авторизации, диагностики ошибок и защиты Сервиса.
OAuth-токены и служебный токен хранятся в зашифрованном виде. SalesAgent обращается только к тем разделам API Битрикс24, которые необходимы для включённых функций. После подтверждённого удаления Приложения из Битрикс24 сохранённые токены удаляются, а доступ к порталу прекращается. Остальные сведения удаляются или обезличиваются в сроки, предусмотренные разделом 6 настоящей Политики и договором с Клиентом.
Обмен данными выполняется с подключенным Клиентом порталом Битрикс24 по его поручению. Клиент определяет круг пользователей портала, которым доступны переданные в Битрикс24 сообщения, контакты и сведения CRM, и отвечает за их полномочия.
6. Цели, данные, сроки и уничтожение
| Цель обработки | Категории субъектов | Категории данных | Действия с данными | Срок обработки и хранения | Порядок уничтожения |
|---|---|---|---|---|---|
| Регистрация и доступ к личному кабинету | Пользователи SalesAgent | Имя, номер телефона, email, хеш пароля, IP-адрес, user-agent, идентификатор аккаунта, сведения о входе и действиях в кабинете | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение | В течение срока действия аккаунта и периода, необходимого для исполнения договора, закона, претензий и защиты прав | При удалении аккаунта или отзыве согласия данные удаляются или обезличиваются, если нет другого законного основания для хранения |
| Предоставление функций Сервиса | Клиенты, пользователи личного кабинета | Адрес сайта, настройки проекта, база знаний, сведения о тарифе, подключенных интеграциях и каналах, диалоги, заявки, обращения и технические параметры работы Сервиса | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача подрядчикам в необходимом объеме, обезличивание, блокирование, удаление, уничтожение | В течение срока действия договора и периода, необходимого для поддержки, безопасности, расчетов, претензий и защиты прав | После прекращения договора или по законному запросу данные проекта удаляются или обезличиваются, если их хранение больше не требуется |
| Интеграция приложения SalesAgent с Битрикс24 | Клиенты, пользователи портала Битрикс24, собеседники Клиентов | Данные портала и установки, токены доступа, настройки интеграции, технические идентификаторы Открытой линии, чатов, сообщений, пользователей, контактов и сделок, сообщения, имя и контактные данные собеседника | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача между SalesAgent и подключенным порталом Битрикс24, блокирование, удаление, уничтожение | В течение срока установки и подключения Приложения и периода, необходимого для поддержки, безопасности, исполнения договора, закона и защиты прав | После удаления Приложения токены доступа удаляются; остальные сведения удаляются или обезличиваются после прекращения соответствующих оснований и в рамках штатного цикла резервного копирования |
| Работа Виджета и подключенных каналов общения | Собеседники Клиентов | Сообщения, история диалога, имя, телефон, email, username, идентификаторы посетителя, сессии, профиля, чата или подключения, адрес страницы, referrer, UTM-метки, IP-адрес, user-agent, дата и время обращения | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача Клиенту, во внешний канал и привлеченным поставщикам в необходимом объеме, обезличивание, блокирование, удаление, уничтожение | В течение срока действия договора с Клиентом и периода, необходимого для работы Сервиса, поддержки, безопасности, исполнения закона и защиты прав | По запросу Клиента или при прекращении оснований обработки данные удаляются или обезличиваются; данные в резервных копиях перезаписываются в штатном цикле |
| Оплата, автопродление, чеки и возвраты | Плательщики, Клиенты, представители Клиентов | Email аккаунта, тариф, сумма, статус платежа, идентификатор платежа YooKassa, идентификатор сохраненного способа оплаты, тип и безопасное название способа оплаты, последние четыре цифры карты при передаче YooKassa, сведения для счета, возврата, проверки платежа и документов | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача YooKassa, банку и государственным органам в случаях, предусмотренных законом | В сроки, необходимые для исполнения договора, автопродления, возвратов, бухгалтерского, налогового и кассового учета, претензий и защиты прав | По окончании обязательных сроков хранения данные удаляются или архивируются в обезличенном виде, если это допустимо законом |
| Партнёрская программа и атрибуция клиентов | Партнёры, представители Партнёров, посетители sales-agent.ru, привлечённые Клиенты | Имя или наименование, ФИО, должность, ИНН, налоговый статус, телефон, email, аккаунт Telegram, utm_source, статус заявки, псевдонимный идентификатор браузера, версия и время согласия, даты переходов и регистрации, связь Клиента с Партнёром, ID аккаунта Клиента, домен проекта конкретной оплаты, параметры тарифа, дата и сумма оплаты, оплаченный период и его статус, рассчитанное вознаграждение, платёжные реквизиты, переписка, расчёты, выплаты и чеки | Сбор после согласия посетителя, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, агрегирование, передача закреплённому Партнёру в минимальном объёме для сверки расчёта, передача банку и государственным органам при наличии основания, блокирование, удаление, уничтожение | Идентификаторы перехода и браузера — до 30 календарных дней; связь зарегистрированного Клиента с Партнёром и сведения Партнёра — в течение договора и обязательных сроков учёта, претензий и защиты прав | При выборе «Только необходимые» идентификаторы и сохранённые переходы этого браузера удаляются; остальные данные удаляются или обезличиваются после окончания применимого срока, если нет обязанности или законного интереса продолжить хранение |
| Поддержка и обращения по персональным данным | Пользователи, Клиенты, представители Клиентов, собеседники Клиентов | Контакты, email аккаунта, сведения о сайте, канале, диалоге или платеже, содержание обращения, переписка, документы и технические сведения по обращению | Сбор, запись, хранение, уточнение, извлечение, использование, передача Клиенту или государственным органам при наличии основания, блокирование, удаление, уничтожение | В течение срока рассмотрения обращения и периода, необходимого для исполнения закона, претензий и защиты прав | После достижения цели обращения данные удаляются или обезличиваются, если нет обязанности или законного интереса продолжить хранение |
| Безопасность и предотвращение злоупотреблений | Пользователи, Клиенты, собеседники Клиентов | IP-адрес, user-agent, время действий, статусы платежей, попытки входа, ошибки, события безопасности, технические журналы | Сбор, запись, хранение, анализ, использование, блокирование, передача государственным органам при наличии обязанности, удаление, уничтожение | В течение периода, необходимого для безопасности, диагностики ошибок, расследования инцидентов, исполнения закона и защиты прав | Удаляются или обезличиваются при ротации журналов и после отпадения необходимости в хранении |
| Аналитика качества Сервиса | Посетители sales-agent.ru, пользователи личного кабинета | Сведения о согласии на cookies, просмотренные страницы, источники переходов, технические параметры браузера и устройства, события интерфейса и ошибки | Сбор после согласия, запись, хранение, использование, обезличивание, агрегирование, удаление | До отзыва согласия или до достижения аналитической цели; агрегированные сведения могут храниться без идентификации субъекта | Пользователь может изменить выбор cookies; идентифицирующие сведения удаляются или обезличиваются, агрегированные отчеты не используются для идентификации |
| Рекламные сообщения | Пользователи, давшие отдельное согласие | Имя, email, номер телефона, сведения о согласии, отказе, отправке, доставке, открытии, звонках и переходах, если такие события фиксируются сервисом рассылки или связи | Сбор, запись, хранение, использование, передача сервису рассылки или связи, блокирование, удаление, уничтожение | До отзыва согласия или отказа от рассылки; сведения об отказе могут храниться для исключения повторной отправки | После отказа рекламные сообщения прекращаются, а контакт может сохраняться в списке исключений |
7. Правовые основания
Обработка выполняется на основании договора с пользователем, Клиентом или Партнёром, действий по заключению договора по инициативе субъекта, согласия субъекта персональных данных, обязанностей по закону, законного интереса Исполнителя по обеспечению безопасности и защите прав, а также поручения Клиента в отношении данных его собеседников.
8. Уточнение, блокирование и уничтожение
При подтверждении неточности персональных данных Исполнитель уточняет их или предлагает пользователю обновить сведения в личном кабинете. При выявлении неправомерной обработки данные блокируются и удаляются либо уничтожаются в сроки и порядке, предусмотренные законом.
Уничтожение выполняется путем удаления записей из рабочих систем, обезличивания, перезаписи данных в резервных копиях в рамках штатного цикла хранения или иным техническим способом, который прекращает возможность дальнейшей обработки данных для прежней цели.
9. Обращения по персональным данным
Запросы на получение сведений об обработке данных, уточнение, прекращение обработки или отзыв согласия направляются на email support@sales-agent.ru.
В запросе нужно указать email аккаунта или иные сведения, позволяющие найти данные, и суть требования. Исполнитель отвечает на запросы субъектов персональных данных в сроки, предусмотренные Федеральным законом "О персональных данных".
Если запрос касается сообщений собеседника Клиента, Исполнитель может запросить сведения о сайте или канале Клиента и диалоге либо перенаправить запрос Клиенту, поскольку Клиент определяет цели обработки данных своих собеседников.
Исполнитель рассматривает обращения по персональным данным в сроки, предусмотренные законодательством.
10. Получатели, платформы, AI-провайдеры и платежные сервисы
При подключении Приложения сведения передаются между SalesAgent и выбранным Клиентом порталом Битрикс24. Такая передача необходима для работы интеграции и выполняется в объёме, определённом настройками Клиента и предоставленными приложению правами.
Для работы Сервиса Исполнитель использует подрядчиков и сервисы, необходимые для хостинга, хранения данных, генерации AI-ответов, embeddings, оплаты, поддержки, безопасности и аналитики. В частности, для облачной инфраструктуры и AI-функций могут использоваться Yandex Cloud, Yandex AI Studio, Cloud.ru, GigaChat и DeepSeek. Такие лица обрабатывают данные в объеме, необходимом для оказания соответствующих услуг, на основании договора, условий соответствующего сервиса или поручения обработки персональных данных, с обязанностью соблюдать конфиденциальность и применимое законодательство.
Основной платежный сервис для онлайн-оплаты SalesAgent - YooKassa. Если используется иной способ оплаты, он отображается на странице оплаты, в счете или в платежной форме.
Данные банковской карты обрабатываются на стороне YooKassa или иного сервиса эквайринга. Исполнитель получает только сведения, необходимые для подтверждения платежа, автопродления, возврата, кассового чека и поддержки.
11. Территория обработки
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Сервис осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
При использовании DeepSeek для AI-функций Сервиса может осуществляться трансграничная передача персональных данных в Китайскую Народную Республику получателю Hangzhou DeepSeek Artificial Intelligence Co., Ltd. Такая передача выполняется для обработки текстовых сообщений пользователей SalesAgent и собеседников Клиентов, учета контекста текущего диалога, подбора релевантной информации из базы знаний Клиента, генерации AI-ответов, приветственных сообщений, Q&A по базе знаний и автозаполнения бизнес-профиля проекта.
В DeepSeek могут передаваться текстовые сообщения, история диалога, сведения из заявки, которые пользователь или собеседник добровольно указал в сообщении, фрагменты базы знаний, загруженных материалов и материалов сайта Клиента, если они содержат персональные данные, URL сайта и страниц источников, бизнес-профиль Клиента и сведения, необходимые для работы AI-функций SalesAgent. Перед отправкой текстов во внешние модели генерации текста и embeddings SalesAgent стирает распознанные персональные данные.
12. Меры защиты
Исполнитель применяет необходимые правовые, организационные и технические меры защиты персональных данных, включая ограничение доступа к данным, использование учетных записей и паролей, защищенное соединение, шифрование токенов доступа к Битрикс24, стирание распознанных персональных данных перед отправкой текстов во внешние модели генерации текста и embeddings, резервное копирование, учет обращений, контроль прав доступа и удаление данных по законным запросам.
13. Cookies и аналитика
Информация о cookies, localStorage и Яндекс.Метрике размещена в Политике cookies.
14. Изменение политики
Обновленный текст политики публикуется на сайте sales-agent.ru. Продолжение использования Сервиса после публикации обновленного текста означает ознакомление с ним, если законом не требуется отдельное согласие.