Политика обработки персональных данных#

Редакция от 14 сентября 2026 года. Действует с момента публикации.

Настоящая политика определяет порядок обработки персональных данных в сервисе Globask и составлена в соответствии со статьёй 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Политика распространяется на сайт https://globask.com, кабинет по адресу https://globask.com/cabinet, виджет чата, размещаемый нашими клиентами на своих сайтах, серверное API и вебхуки. Она является неотъемлемой частью Договора-оферты.

1. Кто обрабатывает данные#

Оператор — индивидуальный предприниматель Шемаров В. В., ИНН 212704027639, ОГРНИП 323237500386787.

Адрес для обращений по вопросам обработки персональных данных, включая запросы, отзыв согласия и жалобы: hello@globask.com. Ответ направляется в срок не более 30 календарных дней с даты получения обращения.

Уведомление об обработке персональных данных подано в Роскомнадзор.

2. Две роли сервиса#

У Globask две разные роли, и от них зависит, к кому обращаться по поводу конкретных данных.

Мы оператор в отношении данных людей, которые пользуются самим сервисом: владельцев аккаунтов, приглашённых менеджеров, посетителей сайта globask.com и тех, кто пишет нам в наш собственный чат. Всё, что происходит с этими данными, описано в разделе 3.

Мы обработчик по поручению в отношении данных посетителей сайтов наших клиентов. Оператором таких данных является клиент — владелец сайта, на котором стоит виджет. Он определяет цели обработки, отвечает за основания и за информирование посетителей; мы обрабатываем эти данные только по его поручению и только для работы чата. Поручение оформлено разделом 9 Договора-оферты. Состав данных описан в разделе 4 настоящей политики.

3. Данные пользователей сервиса#

3.1. Состав данных. При регистрации и работе в кабинете обрабатываются:

• имя и публичное имя, которое видит посетитель в чате;
• адрес электронной почты (при регистрации по почте);
• пароль — только в виде необратимого хеша, в открытом виде он не хранится;
• данные ключей доступа passkey и второго фактора, если они настроены;
• идентификатор, имя и имя пользователя в Telegram (при регистрации или привязке через Telegram);
• IP-адрес, страна и город в момент регистрации;
• источник перехода на сайт перед регистрацией: метки рекламной кампании, идентификатор рекламного клика, адрес сайта, с которого пришёл пользователь (без адреса конкретной страницы), первая открытая страница сайта и код короткой ссылки;
• настройки аккаунта и проектов: домены сайтов, часовой пояс, режим работы, оформление виджета, тексты автоответов и заготовок ответов;
• реквизиты подключённой группы Telegram и её название;
• ключи API (в виде хеша) и адреса вебхуков с секретом подписи;
• сообщения менеджеров в диалогах и заметки о посетителях;
• технические записи: время входа, адрес страницы, тип браузера, записи журналов сервера об обращениях к сервису.

3.2. Цели обработки: регистрация и вход, предоставление доступа к сервису, работа с обращениями посетителей, уведомления о новых обращениях, поддержка, диагностика сбоев, безопасность (защита от подбора паролей и злоупотреблений), оценка того, какие рекламные каналы приводят пользователей, исполнение требований законодательства.

3.3. Основание обработки — заключённый договор (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ): без этих данных доступ к сервису предоставить невозможно. Исключение — источник перехода на сайт: для доступа к сервису он не нужен и обрабатывается на основании согласия, которое посетитель выражает, продолжая пользоваться сайтом после уведомления о cookie (пункт 6.1).

3.4. Сроки. Данные хранятся, пока действует договор, и удаляются в срок не более 30 календарных дней после его прекращения или обращения об удалении. Из резервных копий данные исчезают в течение 14 дней (раздел 10). Сведения, которые обязан хранить предприниматель по закону, хранятся установленный законом срок.

4. Данные посетителей сайтов наших клиентов#

4.1. Состав данных. Когда человек пишет в чат на сайте нашего клиента, обрабатываются:

• содержание сообщений и вложенные файлы;
• имя и адрес электронной почты, если посетитель их сообщил;
• технический идентификатор посетителя, по которому чат узнаёт человека при возвращении на сайт;
• страна и город, определяемые по IP-адресу в момент обращения;
• часовой пояс браузера, тип устройства, браузер и разрешение экрана;
• адрес страницы, с которой написали, адрес перехода на сайт и метки рекламных кампаний;
• до десяти последних просмотренных страниц сайта клиента;
• произвольные атрибуты, которые сайт клиента сам передаёт о своём пользователе (например, номер заказа или тариф);
• время последней активности в чате;
• заметки менеджеров клиента о посетителе.

4.2. Чего мы не делаем.

• IP-адрес посетителя не сохраняется. Он используется в момент обращения, чтобы определить страну и город по локальной базе на нашем сервере, и дальше не записывается: ни в базу данных, ни в журналы.
• Определение города идёт офлайн, на нашем сервере, без обращения к сторонним сервисам: IP-адреса посетителей не передаются никому.
• В виджете нет рекламных и аналитических счётчиков: мы не строим рекламных профилей посетителей и не передаём их данные рекламным сетям. Счётчики стоят только на страницах самого сайта globask.com (пункт 6.1), в виджет он не встраивается.
• Мы не собираем специальные категории персональных данных и биометрию и запрещаем клиентам собирать их через чат.

4.3. Адрес электронной почты посетителя запрашивается только в одном случае: если ответить сразу некому, чат предлагает оставить почту, чтобы прислать ответ письмом. Поле необязательное, рядом с ним написано, для чего адрес нужен, и факт согласия фиксируется отметкой времени. Адрес используется исключительно для ответа на это обращение. В каждом письме есть ссылка отказа: переход по ней удаляет адрес из карточки контакта.

4.4. Цели обработки — доставка обращения менеджерам клиента, ведение переписки, ответ посетителю, показ менеджеру сведений о том, откуда и с какого устройства пришло обращение.

4.5. Основание обработки — поручение клиента как оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ), а для адреса электронной почты — согласие посетителя.

4.6. Сроки. Переписка хранится, пока действует договор с клиентом и пока клиент не удалил проект или диалог; срок хранения истории может быть ограничен тарифом клиента. Копия переписки остаётся в группе Telegram клиента, и распоряжается ею клиент: удалить сообщения в его группе может только он.

5. Как мы получаем данные#

Данные поступают к нам: непосредственно от человека, когда он регистрируется или пишет в чат; от Telegram, когда вход или привязка выполняются через Telegram (мы получаем идентификатор, имя и имя пользователя); от сайта клиента, когда он передаёт виджету сведения о своём пользователе; от систем клиента через серверное API.

6. Cookie и локальные хранилища#

6.1. На сайте и в кабинете используются технические cookie: cookie сессии и защиты форм (без них невозможен вход), а также cookie сохранения оформления интерфейса.

На страницах сайта globask.com — на главной, в описании возможностей, в документации и в правовых документах — дополнительно работает сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»). В кабинете его нет, за одним исключением: сразу после регистрации кабинет однократно сообщает Метрике о факте регистрации, если браузер ранее посещал страницы сайта. Имя, адрес электронной почты и другие данные учётной записи при этом не передаются. Метрика устанавливает собственные cookie и собирает сведения о посещении: IP-адрес, тип устройства и браузера, разрешение экрана, просмотренные страницы, адрес, с которого пришёл посетитель, время на странице, клики и переходы по ссылкам. Запись сеансов (Вебвизор) не используется. Эти сведения мы используем только как сводную статистику — откуда приходят посетители и какие страницы им полезны — и не сопоставляем их с аккаунтами и перепиской. Сведения обрабатывает ООО «Яндекс» на условиях использования Яндекс.Метрики.

Если посетитель пришёл на сайт по рекламной ссылке или с другого сайта, наш сервер сохраняет в cookie globask_src метки кампании и адрес сайта-источника (без адреса страницы) на 90 дней. Эта cookie никуда не передаётся и нужна только для одного: при регистрации записать в учётную запись, откуда пришёл пользователь. Это единственные сведения о посещении сайта, которые сопоставляются с учётной записью; данные Яндекс.Метрики с ней не сопоставляются.

При первом посещении сайт показывает уведомление об использовании cookie и Яндекс.Метрики. Продолжая пользоваться сайтом после этого уведомления, посетитель соглашается на обработку сведений о посещении, описанную в этом пункте.

Отказаться от сбора статистики можно, запретив cookie для сайта globask.com в настройках браузера или установив блокировщик Яндекс.Метрики. Сайт при этом работает так же.

6.2. В виджете cookie не используются. Загрузчик виджета хранит в локальном хранилище браузера на странице сайта клиента: токен посетителя, черновик несохранённого сообщения, очередь неотправленных сообщений и список последних просмотренных страниц. Эти сведения остаются в браузере посетителя; на сервер уходит только то, что перечислено в разделе 4.

6.3. Отключить технические cookie в браузере можно, но тогда вход в кабинет станет невозможен.

7. Кому передаются данные#

7.1. Telegram. Если клиент выбрал доставку обращений в Telegram, сообщения посетителей, вложения и ответы менеджеров передаются в группу Telegram, принадлежащую клиенту. Это основное назначение сервиса. Telegram обрабатывает эти данные на своих условиях, вне нашего контроля, и копия переписки постоянно хранится у клиента в его группе.

7.2. Инфраструктура. Обращения к Telegram Bot API идут через прокси стороннего поставщика, а вебхуки Telegram приходят к нам через промежуточный сервер. Через них проходит трафик к Telegram и обратно.

7.3. Электронная почта. Письма менеджерам и посетителям отправляет наш собственный почтовый сервер; сторонние почтовые рассылки не используются.

7.4. Системы клиента. По настройке клиента события диалогов передаются на указанные им адреса вебхуков и доступны его системам через ключи API. За эти системы отвечает клиент.

7.5. Платежи. После введения платных тарифов приём платежей будет выполняться через платёжный сервис ЮKassa. Реквизиты банковских карт нам не передаются и у нас не хранятся.

7.6. Статистика Сведения о посещении страниц сайта globask.com, перечисленные в пункте 6.1, получают ООО «Яндекс» и ООО «ВК» как сервисы статистики. Данные аккаунтов, переписка и данные посетителей сайтов наших клиентов в Яндекс.Метрику не передаются.

7.7. Государственные органы — в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации.

8. Трансграничная передача#

Передача сообщений в Telegram означает передачу данных за пределы Российской Федерации, поскольку серверы Telegram расположены за рубежом. Эта передача неотделима от услуги: сервис существует ради того, чтобы обращения приходили менеджерам в Telegram. Клиент, подключающий группу, обязан уведомить об этом своих посетителей. Если клиент выбирает режим работы «только кабинет», сообщения в Telegram не передаются.

9. Где хранятся данные#

Базы данных, файлы вложений и резервные копии размещаются на сервере в дата-центре в Москве, на территории Российской Федерации.

10. Сроки хранения#

11. Как мы защищаем данные#

• Весь обмен с сервисом идёт по защищённому соединению HTTPS.
• Пароли хранятся в виде необратимых хешей, ключи API — в виде хешей; реквизиты подключения каналов хранятся в зашифрованном виде.
• Доступ к данным разграничен по аккаунтам: клиент видит только свои проекты и диалоги.
• Токены, секреты и тексты переписки не попадают в журналы: перед записью они вычищаются.
• Виджет принимает обращения только с доменов, которые клиент указал сам.
• Резервные копии хранятся вне корня сайта, с ограниченными правами доступа.
• Доступ к серверу возможен только по ключам, парольный вход отключён.

12. Права субъекта персональных данных#

12.1. Каждый человек вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.

12.2. Пользователю сервиса (владельцу аккаунта, менеджеру) достаточно написать на hello@globask.com. Большую часть данных можно изменить или удалить самостоятельно: настройки профиля, проекты и диалоги удаляются в кабинете.

12.3. Посетителю сайта нашего клиента следует обращаться к владельцу сайта: он является оператором его данных. Если такое обращение придёт к нам, мы передадим его клиенту и поможем исполнить требование технически. Отказаться от писем от нас можно ссылкой в самом письме: она удаляет адрес почты из карточки контакта.

12.4. Запрос должен позволять установить, кто его направляет: мы отвечаем на запрос об удалении данных, только если можем убедиться, что он исходит от самого субъекта или его представителя.

13. Автоматизированные решения#

Решений, порождающих юридические последствия для человека, сервис автоматически не принимает. Автоматически отправляются только служебные сообщения чата: приветствие, автоответ и просьба оставить контакт.

14. Изменения политики#

Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. О существенных изменениях пользователи сервиса уведомляются по электронной почте или сообщением в кабинете. Предыдущие редакции предоставляются по запросу на hello@globask.com.

15. Реквизиты оператора#