Политика обработки персональных данных#

Редакция от 9 сентября 2026 года. Действует с момента публикации.

Настоящая политика определяет порядок обработки персональных данных в сервисе Globask и составлена в соответствии со статьёй 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Политика распространяется на сайт https://globask.com, кабинет по адресу https://globask.com/cabinet, виджет чата, размещаемый нашими клиентами на своих сайтах, серверное API и вебхуки. Она является неотъемлемой частью Договора-оферты.

1. Кто обрабатывает данные#

Оператор — индивидуальный предприниматель Шемаров В. В., ИНН 212704027639, ОГРНИП 323237500386787.

Адрес для обращений по вопросам обработки персональных данных, включая запросы, отзыв согласия и жалобы: hello@globask.com. Ответ направляется в срок не более 30 календарных дней с даты получения обращения.

Уведомление об обработке персональных данных подано в Роскомнадзор.

2. Две роли сервиса#

У Globask две разные роли, и от них зависит, к кому обращаться по поводу конкретных данных.

Мы оператор в отношении данных людей, которые пользуются самим сервисом: владельцев аккаунтов, приглашённых менеджеров, посетителей сайта globask.com и тех, кто пишет нам в наш собственный чат. Всё, что происходит с этими данными, описано в разделе 3.

Мы обработчик по поручению в отношении данных посетителей сайтов наших клиентов. Оператором таких данных является клиент — владелец сайта, на котором стоит виджет. Он определяет цели обработки, отвечает за основания и за информирование посетителей; мы обрабатываем эти данные только по его поручению и только для работы чата. Поручение оформлено разделом 9 Договора-оферты. Состав данных описан в разделе 4 настоящей политики.

3. Данные пользователей сервиса#

3.1. Состав данных. При регистрации и работе в кабинете обрабатываются:

• имя и публичное имя, которое видит посетитель в чате;
• адрес электронной почты (при регистрации по почте);
• пароль — только в виде необратимого хеша, в открытом виде он не хранится;
• данные ключей доступа passkey и второго фактора, если они настроены;
• идентификатор, имя и имя пользователя в Telegram (при регистрации или привязке через Telegram);
• настройки аккаунта и проектов: домены сайтов, часовой пояс, режим работы, оформление виджета, тексты автоответов и заготовок ответов;
• реквизиты подключённой группы Telegram и её название;
• ключи API (в виде хеша) и адреса вебхуков с секретом подписи;
• сообщения менеджеров в диалогах и заметки о посетителях;
• технические записи: время входа, адрес страницы, тип браузера, записи журналов сервера об обращениях к сервису.

3.2. Цели обработки: регистрация и вход, предоставление доступа к сервису, работа с обращениями посетителей, уведомления о новых обращениях, поддержка, диагностика сбоев, безопасность (защита от подбора паролей и злоупотреблений), исполнение требований законодательства.

3.3. Основание обработки — заключённый договор (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ): без этих данных доступ к сервису предоставить невозможно.

3.4. Сроки. Данные хранятся, пока действует договор, и удаляются в срок не более 30 календарных дней после его прекращения или обращения об удалении. Из резервных копий данные исчезают в течение 14 дней (раздел 10). Сведения, которые обязан хранить предприниматель по закону, хранятся установленный законом срок.

4. Данные посетителей сайтов наших клиентов#

4.1. Состав данных. Когда человек пишет в чат на сайте нашего клиента, обрабатываются:

• содержание сообщений и вложенные файлы;
• имя и адрес электронной почты, если посетитель их сообщил;
• технический идентификатор посетителя, по которому чат узнаёт человека при возвращении на сайт;
• страна и город, определяемые по IP-адресу в момент обращения;
• часовой пояс браузера, тип устройства, браузер и разрешение экрана;
• адрес страницы, с которой написали, адрес перехода на сайт и метки рекламных кампаний;
• до десяти последних просмотренных страниц сайта клиента;
• произвольные атрибуты, которые сайт клиента сам передаёт о своём пользователе (например, номер заказа или тариф);
• время последней активности в чате;
• заметки менеджеров клиента о посетителе.

4.2. Чего мы не делаем.

• IP-адрес посетителя не сохраняется. Он используется в момент обращения, чтобы определить страну и город по локальной базе на нашем сервере, и дальше не записывается: ни в базу данных, ни в журналы.
• Определение города идёт офлайн, на нашем сервере, без обращения к сторонним сервисам: IP-адреса посетителей не передаются никому.
• Мы не используем рекламные и аналитические счётчики, не строим рекламных профилей и не передаём данные рекламным сетям. На страницах сайта globask.com нет ни одного стороннего скрипта.
• Мы не собираем специальные категории персональных данных и биометрию и запрещаем клиентам собирать их через чат.

4.3. Адрес электронной почты посетителя запрашивается только в одном случае: если ответить сразу некому, чат предлагает оставить почту, чтобы прислать ответ письмом. Поле необязательное, рядом с ним написано, для чего адрес нужен, и факт согласия фиксируется отметкой времени. Адрес используется исключительно для ответа на это обращение. В каждом письме есть ссылка отказа: переход по ней удаляет адрес из карточки контакта.

4.4. Цели обработки — доставка обращения менеджерам клиента, ведение переписки, ответ посетителю, показ менеджеру сведений о том, откуда и с какого устройства пришло обращение.

4.5. Основание обработки — поручение клиента как оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ), а для адреса электронной почты — согласие посетителя.

4.6. Сроки. Переписка хранится, пока действует договор с клиентом и пока клиент не удалил проект или диалог; срок хранения истории может быть ограничен тарифом клиента. Копия переписки остаётся в группе Telegram клиента, и распоряжается ею клиент: удалить сообщения в его группе может только он.

5. Как мы получаем данные#

Данные поступают к нам: непосредственно от человека, когда он регистрируется или пишет в чат; от Telegram, когда вход или привязка выполняются через Telegram (мы получаем идентификатор, имя и имя пользователя); от сайта клиента, когда он передаёт виджету сведения о своём пользователе; от систем клиента через серверное API.

6. Cookie и локальные хранилища#

6.1. На сайте и в кабинете используются только технические cookie: cookie сессии и защиты форм (без них невозможен вход), а также cookie сохранения оформления интерфейса. Рекламных и аналитических cookie нет.

6.2. В виджете cookie не используются. Загрузчик виджета хранит в локальном хранилище браузера на странице сайта клиента: токен посетителя, черновик несохранённого сообщения, очередь неотправленных сообщений и список последних просмотренных страниц. Эти сведения остаются в браузере посетителя; на сервер уходит только то, что перечислено в разделе 4.

6.3. Отключить технические cookie в браузере можно, но тогда вход в кабинет станет невозможен.

7. Кому передаются данные#

7.1. Telegram. Если клиент выбрал доставку обращений в Telegram, сообщения посетителей, вложения и ответы менеджеров передаются в группу Telegram, принадлежащую клиенту. Это основное назначение сервиса. Telegram обрабатывает эти данные на своих условиях, вне нашего контроля, и копия переписки постоянно хранится у клиента в его группе.

7.2. Инфраструктура. Обращения к Telegram Bot API идут через прокси стороннего поставщика, а вебхуки Telegram приходят к нам через промежуточный сервер. Через них проходит трафик к Telegram и обратно.

7.3. Электронная почта. Письма менеджерам и посетителям отправляет наш собственный почтовый сервер; сторонние почтовые рассылки не используются.

7.4. Системы клиента. По настройке клиента события диалогов передаются на указанные им адреса вебхуков и доступны его системам через ключи API. За эти системы отвечает клиент.

7.5. Платежи. После введения платных тарифов приём платежей будет выполняться через платёжный сервис ЮKassa. Реквизиты банковских карт нам не передаются и у нас не хранятся.

7.6. Государственные органы — в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации.

7.7. Данные не продаются и не передаются третьим лицам для рекламных целей.

8. Трансграничная передача#

Передача сообщений в Telegram означает передачу данных за пределы Российской Федерации, поскольку серверы Telegram расположены за рубежом. Эта передача неотделима от услуги: сервис существует ради того, чтобы обращения приходили менеджерам в Telegram. Клиент, подключающий группу, обязан уведомить об этом своих посетителей. Если клиент выбирает режим работы «только кабинет», сообщения в Telegram не передаются.

9. Где хранятся данные#

Базы данных, файлы вложений и резервные копии размещаются на сервере в дата-центре в Москве, на территории Российской Федерации.

10. Сроки хранения#

11. Как мы защищаем данные#

• Весь обмен с сервисом идёт по защищённому соединению HTTPS.
• Пароли хранятся в виде необратимых хешей, ключи API — в виде хешей; реквизиты подключения каналов хранятся в зашифрованном виде.
• Доступ к данным разграничен по аккаунтам: клиент видит только свои проекты и диалоги.
• Токены, секреты и тексты переписки не попадают в журналы: перед записью они вычищаются.
• Виджет принимает обращения только с доменов, которые клиент указал сам.
• Резервные копии хранятся вне корня сайта, с ограниченными правами доступа.
• Доступ к серверу возможен только по ключам, парольный вход отключён.

12. Права субъекта персональных данных#

12.1. Каждый человек вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.

12.2. Пользователю сервиса (владельцу аккаунта, менеджеру) достаточно написать на hello@globask.com. Большую часть данных можно изменить или удалить самостоятельно: настройки профиля, проекты и диалоги удаляются в кабинете.

12.3. Посетителю сайта нашего клиента следует обращаться к владельцу сайта: он является оператором его данных. Если такое обращение придёт к нам, мы передадим его клиенту и поможем исполнить требование технически. Отказаться от писем от нас можно ссылкой в самом письме: она удаляет адрес почты из карточки контакта.

12.4. Запрос должен позволять установить, кто его направляет: мы отвечаем на запрос об удалении данных, только если можем убедиться, что он исходит от самого субъекта или его представителя.

13. Автоматизированные решения#

Решений, порождающих юридические последствия для человека, сервис автоматически не принимает. Профилирование в рекламных целях не ведётся. Автоматически отправляются только служебные сообщения чата: приветствие, автоответ и просьба оставить контакт.

14. Изменения политики#

Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. О существенных изменениях пользователи сервиса уведомляются по электронной почте или сообщением в кабинете. Предыдущие редакции предоставляются по запросу на hello@globask.com.

15. Реквизиты оператора#