ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сервиса «Шагомат»
редакция от 29.10.2026
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель Сачик Сергей Васильевич (ИНН 501809942307, ОГРНИП 310501810900029), далее — «Оператор», обрабатывает персональные данные пользователей облачного сервиса «Шагомат» (https://app.shagomat.ru, далее — «Сервис») и посетителей сайта https://shagomat.ru.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает от пользователей Сервиса и посетителей сайта.
1.3. Используя Сервис или сайт, пользователь подтверждает, что ознакомлен с Политикой. Регистрируясь в Сервисе и отмечая соответствующий пункт в форме, пользователь даёт согласие на обработку персональных данных на описанных здесь условиях.
1.4. Политика публикуется по адресу https://shagomat.ru/privacy/. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.
2. Какие данные обрабатываются
2.1. Данные учётной записи: адрес электронной почты, пароль (хранится только в виде необратимого хеша), выбранный язык интерфейса, дата регистрации и активации.
2.2. Данные заявки на участие в бета-тестировании: адрес электронной почты, название компании, описание интересующих задач автоматизации, если пользователь их указал.
2.3. Платёжные данные: суммы и даты пополнений баланса, идентификаторы платежей в платёжном сервисе, их статусы, история списаний за услуги. Данные банковской карты (номер, срок действия, CVC/CVV) Оператор не получает и не хранит: они вводятся на странице платёжного сервиса АО «ТБанк» и обрабатываются им по стандарту PCI DSS.
2.4. Содержимое проектов: схемы, тексты блоков, названия документов, настройки интеграций и их секреты (токены, пароли, ключи сторонних сервисов), которые пользователь вводит в Сервисе; секреты хранятся в зашифрованном виде.
2.5. Данные работы автоматизаций: журналы запусков проектов пользователя, в том числе содержимое сообщений, которые боты и вебхуки пользователя получают и отправляют, если пользователь не отключил хранение текстов в настройках проекта.
2.6. Обращения в поддержку: тексты сообщений в чате поддержки Сервиса и переписка по электронной почте.
2.7. Технические данные: IP-адрес, данные браузера и устройства, время запросов — в журналах серверов, а также обезличенные данные о посещениях сайта и Сервиса, собираемые сервисом веб-аналитики (п. 5.3).
2.8. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и просит не размещать их в Сервисе.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление пароля, уведомления о работе Сервиса | пп. 2.1, 2.2 | исполнение договора с пользователем (Правила использования, https://shagomat.ru/terms/); согласие при подаче заявки |
| Оказание платных услуг: учёт баланса, приём оплаты, выдача кассового чека, возвраты | пп. 2.1, 2.3 | исполнение договора (Публичная оферта), требования законодательства о применении контрольно-кассовой техники и о бухгалтерском учёте |
| Работа Сервиса: хранение и выполнение проектов, работа ИИ-агента | пп. 2.4, 2.5 | исполнение договора |
| Ответы на обращения и претензии | п. 2.6 | исполнение договора, законные интересы Оператора |
| Безопасность, предотвращение злоупотреблений, устранение сбоев | п. 2.7 | законные интересы Оператора |
| Анализ посещаемости и улучшение сайта и Сервиса | п. 2.7 (обезличенно) | согласие (настройки браузера, см. п. 5.3) |
4. Как обрабатываются данные
4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Данные Сервиса хранятся на серверах в Российской Федерации (облачная инфраструктура ООО «Яндекс.Облако»). Доступ к ним имеет только Оператор; передача по сети защищена TLS, секреты интеграций и пароли хранятся в зашифрованном или хешированном виде.
4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных в разделе 5, и случаев, когда передача требуется по закону (запрос уполномоченного государственного органа).
5. Передача данных третьим лицам
5.1. Платёжный сервис — АО «ТБанк» (интернет-эквайринг): для проведения платежа передаются сумма, идентификатор платежа и адрес электронной почты для отправки кассового чека. Банк обрабатывает данные карты самостоятельно, как оператор персональных данных, по своим правилам.
5.2. Поставщики языковых моделей — для выполнения запроса к ИИ-агенту поставщику модели передаются текст запроса пользователя и необходимые части проекта (схемы, названия, тексты блоков). Секреты интеграций не передаются. Актуальный перечень поставщиков:
- RouterAI (routerai.ru) — шлюз доступа к языковым моделям; используемая модель: DeepSeek V4 Flash. Обработка запроса может происходить на серверах разработчика модели за пределами Российской Федерации; передавая запрос ИИ-агенту, пользователь даёт согласие на такую трансграничную передачу содержимого запроса. Оператор не передаёт поставщикам моделей данные учётной записи и платёжные данные.
Оператор обновляет перечень при смене поставщика или модели; новые поставщики публикуются здесь до начала их использования.
5.3. Веб-аналитика — Яндекс Метрика (ООО «Яндекс») на сайте и в Сервисе: обезличенные данные о посещениях (страницы, действия, тип устройства, обезличенный идентификатор посетителя) с помощью файлов cookie. Отключить их можно в настройках браузера; Сервис при этом продолжает работать.
5.4. Электронная почта — письма Сервиса (подтверждение адреса, восстановление пароля, уведомления о балансе и ответы поддержки) отправляются через почтовый сервис Яндекс 360 для бизнеса (ООО «Яндекс»).
5.5. Интеграции пользователя — данные, которые автоматизации пользователя отправляют в подключённые им сторонние сервисы (Telegram, CRM-системы, платёжные системы и другие), передаются по указанию и под ответственность пользователя; Оператор выступает в этой части обработчиком данных по поручению пользователя.
6. Сроки хранения
6.1. Данные учётной записи и проектов хранятся, пока существует учётная запись, и удаляются в течение 30 дней после её удаления, за исключением данных, которые Оператор обязан хранить по закону.
6.2. Платёжные данные (история пополнений и списаний) хранятся не менее 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства.
6.3. Журналы запусков автоматизаций хранятся 14 дней, журналы серверов — до 14 дней, после чего удаляются автоматически.
6.4. Обращения в поддержку хранятся 3 года с момента последнего сообщения в переписке.
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- уточнить, изменить или дополнить данные учётной записи в настройках Сервиса или через поддержку;
- отозвать согласие на обработку и потребовать удаления учётной записи и данных; при этом неизрасходованный остаток оплаченных пополнений возвращается по правилам Публичной оферты;
- отключить хранение текстов в журналах запусков в настройках проекта;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
7.2. Запросы направляются с адреса электронной почты учётной записи на mail@shagomat.ru или через чат поддержки в Сервисе. Оператор отвечает в течение 10 рабочих дней.
7.3. Удаление учётной записи делает невозможным дальнейшее использование Сервиса под ней; проекты и их версии удаляются вместе с учётной записью.
8. Безопасность
8.1. Оператор применяет организационные и технические меры защиты данных: доступ к инфраструктуре только по ключам и с многофакторной аутентификацией, шифрование каналов связи (TLS), шифрование секретов интеграций, хеширование паролей, изоляцию сред исполнения проектов разных пользователей, журналирование доступа.
8.2. При обнаружении инцидента, затрагивающего персональные данные, Оператор уведомляет пользователей и уполномоченный орган в порядке и в сроки, установленные законом.
9. Файлы cookie
9.1. Сайт и Сервис используют файлы cookie и локальное хранилище браузера: технические (сессия, язык интерфейса, настройки редактора) — необходимы для работы и не требуют согласия; аналитические (Яндекс Метрика) — используются для статистики посещений и могут быть отключены в настройках браузера.
10. Контакты
Индивидуальный предприниматель Сачик Сергей Васильевич · ИНН 501809942307 · ОГРНИП 310501810900029
Вопросы по обработке персональных данных: mail@shagomat.ru.