Политика обработки персональных данных
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных оператором — Индивидуальный предприниматель Давыдов Андрей Сергеевич (ИНН 583410357798, ОГРНИП 324580000049945, адрес для корреспонденции: Россия, г. Пенза; почтовый адрес для корреспонденции предоставляется по запросу на hello@getclew.io), далее «Оператор». Политика опубликована в свободном доступе (ч. 2 ст. 18.1 152-ФЗ) и включает условия использования cookie, условия обработки данных по поручению Заказчиков и текст согласия, которое даётся при регистрации.
1. Область применения
1.1. Политика применяется к обработке персональных данных на сайте tryclew.ru, в личном кабинете, API и виджете Clew, развёрнутых в экземпляре сервиса для России.
1.2. Экземпляр для остального мира (tryclew.io, getclew.io) — отдельная система с отдельной базой данных, размещённой в Нидерландах; данные между экземплярами не передаются. Для него действует отдельная политика на английском языке, опубликованная на tryclew.io.
1.3. Политика не применяется к сайтам Заказчиков, на которых установлен виджет: там оператором является Заказчик, а Оператор обрабатывает данные по его поручению (раздел 10).
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «трансграничная передача» используются в значениях ст. 3 152-ФЗ. Сервис, Заказчик, Сайт Заказчика, конечные пользователи — в значениях публичной оферты.
3. Роли Оператора
3.1. Оператор — в отношении данных посетителей tryclew.ru, пользователей личного кабинета, представителей Заказчиков, плательщиков и лиц, обращающихся в поддержку.
3.2. Лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ), — в отношении данных конечных пользователей Сайтов Заказчиков, собираемых виджетом. Условия поручения — в разделе 10.
4. Чьи данные и какие данные обрабатываются
4.1. Посетители сайта tryclew.ru. Cookie и записи локального хранилища браузера (раздел 7); IP-адрес и сведения о запросе (адрес страницы, время, тип браузера), которые браузер передаёт с каждым запросом, — Сервис не записывает их в журналы доступа и использует IP-адрес только в оперативной памяти для ограничения частоты запросов. Только при согласии на аналитику в баннере cookie — на страницах сайта, в формах регистрации и входа и в личном кабинете — обрабатываются также данные веб-аналитики: псевдонимный идентификатор браузера, просмотренные страницы, источник перехода, сведения об устройстве и браузере, приблизительное местоположение по IP-адресу, действия на странице, включая запись сеанса (прокрутка, клики, движения мыши), и отметки о достигнутых шагах (например, «регистрация завершена», «тур опубликован», «оплата прошла») без их содержания. В личном кабинете счётчику также передаются псевдонимные параметры аккаунта: внутренний идентификатор пользователя и аккаунта (без адреса электронной почты и имени), роль в компании, размер компании и команды (если вы их указали), тариф — текущий и предыдущий, идёт ли пробный период, даты регистрации и последней оплаты, тип способа оплаты (например, «банковская карта» или «СБП» — без номера карты и других реквизитов), счётчики использования (сайты, места в команде, созданные и опубликованные туры, запущены ли A/B-тесты, число посетителей, видевших туры, за 30 дней, использовался ли визуальный редактор) и доменные имена сайтов аккаунта. В заголовке страницы редактора тура указывается название тура; заголовок передаётся счётчику вместе с просмотром страницы. При завершении регистрации счётчику дополнительно передаётся, откуда вы пришли: адрес первой страницы вашего визита без параметров запроса, доменное имя сайта-источника без адреса страницы, метки рекламной кампании utm_* из ссылки и то, какая кнопка «Начать» была нажата; эти же сведения Оператор хранит у себя в аккаунте (необходимая cookie clew_attr, п. 7.2). Что при записи сеанса не записывается — в п. 7.3.
4.2. Пользователи личного кабинета. Адрес электронной почты; пароль в виде необратимого хеша (scrypt с солью); роль; сведения о себе, указанные по желанию (роль в компании, размер компании и команды); название компании или сайта; адреса сайтов, на которых установлен виджет; токены сессий (срок — 30 дней); журнал действий (кто, что и когда изменил); отметки о согласии с документами (дата, время, версии документов, IP-адрес); язык интерфейса. Если аккаунт создан по реферальной ссылке (раздел 19 оферты) — код ссылки, дата перехода и связь с аккаунтом пригласившего; для проверки на приглашение самого себя IP-адреса входа сохраняются только в виде необратимого хеша. Пригласившему показываются лишь дата регистрации и статус приглашённого аккаунта — без адреса электронной почты и названия. Если применён промокод (раздел 20 оферты) — какой, когда и что начислено. Если Заказчик отправил историю клиента — название компании, сайт, роль автора, текст истории, цитата, логотип и снимок экрана, а адрес электронной почты для связи — только при отдельном согласии в форме; публикуется только то, что Заказчик разрешил опубликовать, и только после проверки.
4.3. Представители Заказчиков и плательщики. Сведения о платежах: тариф, сумма, валюта, статус, дата, идентификатор платежа, тип и последние 4 цифры карты, согласие на автоматические списания (дата, IP-адрес); адрес электронной почты для кассового чека. Полные данные карты обрабатывает только платёжный сервис. Для «коробки» и оплаты по счёту — реквизиты организации, ФИО и должность представителя, указанные в договоре.
4.4. Лица, обращающиеся в поддержку. Адрес электронной почты, имя (если указано), содержание переписки и вложения. Через форму «Нашли баг? Нужна помощь?» в личном кабинете и форму «Нашли ошибку на странице?» на сайте: тип и текст обращения, по желанию — описание ожидаемого результата и снимок экрана (только в кабинете); технические сведения, которые форма прикладывает сама и показывает до отправки, — адрес страницы или раздела кабинета без параметров запроса, идентификатор открытого в редакторе тура, тип и версия браузера, размер окна, язык интерфейса, идентификаторы аккаунта и сайта, тариф, версия Сервиса; адрес электронной почты — только если вы отметили, что на него можно ответить (в кабинете это адрес аккаунта, на сайте — указанный вами). Тексты туров и данные посетителей Сайтов Заказчиков к обращению не прикладываются. IP-адрес используется только в оперативной памяти для ограничения частоты отправки и вместе с обращением не сохраняется; cookie формы не устанавливают.
4.5. Конечные пользователи Сайтов Заказчиков (по поручению). Случайный анонимный идентификатор посетителя; события показа туров (тур, шаг, тип события, вариант A/B, CSS-селектор элемента, адрес страницы, время). Свойства пользователя, которые Сайт Заказчика передаёт через identify(), хранятся в браузере конечного пользователя; в Сервис передаются только названия свойств. IP-адрес используется для ограничения частоты запросов и не сохраняется вместе с событиями. Если Заказчик включил в окне виджета форму сбора email, дополнительно: адрес электронной почты и, если форма его спрашивает, имя, которые конечный пользователь ввёл сам и отправил, отметив согласие; адрес страницы без параметров запроса; вариант A/B; текст согласия, который был показан, и дата отправки.
4.7. Лица, запросившие гайд на сайте. Через форму «Гайд 2026» на страницах сайта: адрес электронной почты; отметка о согласии на его обработку и, по желанию, отдельная отметка о согласии получать новости Clew; язык и адрес страницы, с которой отправлена форма (без параметров запроса), дата и время; запись об источнике визита из cookie clew_attr (п. 7.2). Гайд выдаётся сразу на странице — писем форма не отправляет. Если позже с этим же адресом создаётся аккаунт, Оператор отмечает, что запрос гайда привёл к регистрации. IP-адрес используется только в оперативной памяти для ограничения частоты отправки и вместе с запросом не хранится. Аккаунт по адресу из формы не создаётся: для этого нужна регистрация с принятием документов (раздел 13).
4.6. Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Цели, правовые основания и сроки
- Регистрация, вход и предоставление Сервиса по оферте — данные пользователей кабинета, сайты и материалы. Основание: договор (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие (п. 1 ч. 1 ст. 6). Срок: до удаления аккаунта и 30 дней после.
- Приём платежей, автопродление, кассовые чеки — сведения о платежах, адрес почты для чека. Основание: договор и обязанность по 54-ФЗ и налоговому учёту (п. 2 ч. 1 ст. 6). Срок: 5 лет после окончания года платежа (ст. 29 402-ФЗ, ст. 23 НК РФ).
- Безопасность, предотвращение злоупотреблений, журнал действий — IP-адрес, сведения о браузере, журнал действий, сессии. Основание: законный интерес Оператора и Заказчика в защите Сервиса, договор. Срок: сессии — 30 дней, журнал действий — до удаления аккаунта; IP-адрес для ограничения частоты запросов — только в оперативной памяти.
- Поддержка и переписка, разбор сообщений об ошибках — адрес почты (в формах обратной связи — только при согласии на ответ), содержание обращений, снимки экрана и технические сведения из п. 4.4. Основание: договор, согласие. Срок: 3 года после последнего сообщения.
- Выдача гайда и учёт, привёл ли он к регистрации — данные п. 4.7. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ), данное отметкой в форме. Срок: до отзыва согласия, но не более 3 лет с даты запроса. Новости Clew — адрес почты, только при отдельной необязательной отметке; сейчас Сервис писем не отправляет, согласие действует на будущее. Срок: до отзыва.
- Аналитика показов туров для Заказчика (по поручению) — анонимный идентификатор и события. Основание: поручение Заказчика-оператора. Срок: 180 дней с момента события и в пределах истории, доступной на Тарифе.
- Веб-аналитика сайта и личного кабинета (посещаемость, источники переходов, удобство страниц и форм, на каком шаге регистрации, подключения виджета и оплаты пользователи останавливаются) — данные раздела 4.1. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное в баннере cookie и отзываемое там же. Срок: cookie — до 1 года, записи сеансов — до 15 дней, остальное — по настройкам счётчика.
- Подтверждение полученных согласий и исполнение требований закона — отметки о согласии, дата, IP-адрес. Основание: обязанность оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ). Срок: до удаления аккаунта и 3 года после.
По достижении целей или истечении сроков данные уничтожаются или обезличиваются. Резервные копии базы данных создаются при обновлениях Сервиса, хранятся на том же сервере в России и перезаписываются по ротации (хранятся 10 последних копий), поэтому удалённые данные могут оставаться в копиях до их перезаписи.
6. Действия с данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка — автоматизированная, с передачей по сети интернет по защищённому протоколу HTTPS.
8. Передача третьим лицам
8.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.
8.2. Для работы Сервиса Оператор привлекает подрядчиков: хостинг-провайдера, платёжный сервис, сервис веб-аналитики и почтовый сервис. Они обрабатывают данные по поручению Оператора и только в объёме, необходимом для оказания услуг: хостинг — размещение серверов и базы данных; платёжный сервис — приём платежей, сохранение платёжного метода для автопродления и формирование кассовых чеков (полные данные карты плательщик вводит на его стороне и Оператору они не передаются); сервис веб-аналитики — статистика посещений и запись сеансов на страницах сайта, в формах регистрации и входа и в личном кабинете, а также псевдонимные параметры аккаунта из п. 4.1 — только после согласия в баннере cookie и без содержимого, перечисленного в п. 7.3; почтовый сервис — приём, отправка и хранение переписки по адресу hello@getclew.io. Данные пользователей из России обрабатываются на серверах в России. С подрядчиками действуют условия о конфиденциальности и мерах защиты не ниже установленных настоящей Политикой. Наименование платёжного сервиса указано в разделе об оплате публичной оферты; наименование сервиса веб-аналитики показывается в баннере cookie до получения согласия.
8.3. Государственным органам данные передаются в случаях и порядке, предусмотренных законодательством РФ.
8.4. Часть используемых сервисов персональных данных не получает вовсе: подтверждение прав на сайт для поисковых систем (мета-тег на наших же страницах), уведомление поисковых систем о новых страницах (передаются только адреса публичных страниц) и инструменты хранения исходного кода и развёртывания (доступа к базе данных нет), а также служебная электронная таблица для учёта обращений и запросов гайда, если Оператор её ведёт (по обращениям в неё передаются только номер, тип и статус обращения, раздел кабинета или адрес страницы и тариф — без текста обращения, адреса почты, идентификаторов и сведений о браузере; по запросам гайда — только дата, адрес страницы, язык, отметки о согласиях и о последующей регистрации, без адреса почты). Шрифты сайта загружаются с собственного сервера.
9. Трансграничная передача и локализация
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
9.2. Трансграничная передача персональных данных экземпляром tryclew.ru не осуществляется: хостинг, почтовый хостинг адреса hello@getclew.io, платёжный сервис и сервис веб-аналитики обрабатывают данные на территории Российской Федерации. Домен getclew.io используется только как адрес почтового ящика и алиас сайта; переписка хранится на почтовых серверах в России. Обработка данных за пределами Российской Федерации в этом экземпляре не ведётся; если это изменится, Политика будет обновлена заранее.
9.3. Если вы самостоятельно пользуетесь экземпляром tryclew.io, данные обрабатываются на серверах в Нидерландах по его политике.
10. Обработка по поручению Заказчика
10.1. Предмет поручения. Заказчик, установивший виджет Clew на своём сайте, является оператором персональных данных конечных пользователей, а Оператор обрабатывает их по его поручению (ч. 3 ст. 6 152-ФЗ) исключительно с целью предоставить Заказчику Сервис: показ туров, подсказок и чеклистов, таргетинг, A/B-тесты и аналитику прохождения, а также приём и хранение заявок из форм сбора email, которые Заказчик разместил в окнах виджета (п. 10.5). Поручение принимается вместе с офертой и действует в течение срока договора. Состав данных — в п. 4.5, записи в браузере посетителя — в п. 7.5.
10.2. Обязанности Оператора. Обрабатывать данные только по поручению Заказчика и не использовать их в собственных целях, не объединять данные разных Заказчиков и не передавать их никому, кроме подрядчиков, указанных в разделе 8; соблюдать конфиденциальность и принципы обработки (ст. 5 152-ФЗ); принимать меры защиты по ст. 18.1 и 19 152-ФЗ (раздел 11); вести обработку с использованием баз данных на территории Российской Федерации; уведомить Заказчика о выявленном инциденте, повлёкшем неправомерную передачу данных, не позднее 24 часов с момента выявления и предоставить сведения, необходимые Заказчику для уведомления Роскомнадзора (ч. 3.1 ст. 21 152-ФЗ); по запросу Заказчика в разумный срок предоставлять сведения, подтверждающие выполнение поручения, и помогать исполнять запросы субъектов.
10.3. Обязанности Заказчика. Обеспечивать законные основания обработки, в том числе получение согласий, публикацию собственной политики, информирование посетителей о cookie и локальном хранилище виджета и настройку собственного баннера; не передавать через виджет и API специальные категории и биометрические данные, а также идентифицирующие данные в identify() и в адресах страниц без необходимости. Перед субъектами за действия Оператора отвечает Заказчик как оператор (ч. 5 ст. 6 152-ФЗ); Оператор отвечает перед Заказчиком в пределах, установленных офертой.
10.4. Сроки и уничтожение. События хранятся не более 180 дней (доступная Заказчику история зависит от Тарифа). При удалении сайта или аккаунта данные удаляются; аккаунт можно восстановить в течение 30 дней, после чего данные уничтожаются, а резервные копии перезаписываются по ротации. До удаления аккаунта Заказчик вправе выгрузить статистику из кабинета.
10.5. Формы сбора email. Заявки из формы (п. 4.5) Оператор хранит для Заказчика отдельно от событий аналитики, показывает только пользователям аккаунта Заказчика и не использует для собственных рассылок или иных целей. Хранятся не более 10 000 последних заявок на сайт; повторная заявка с тем же адресом в течение суток не сохраняется; заявки удаляются вместе с окном, сайтом или аккаунтом. Получение согласия конечного пользователя на получение писем, текст этого согласия, ссылка на собственную политику обработки персональных данных, а также рассылка писем и исполнение отзыва согласия — обязанности Заказчика как оператора; Сервис писем конечным пользователям не отправляет.
11. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе: шифрование трафика (HTTPS); хранение паролей только в виде хешей; разграничение доступа по ролям внутри аккаунта и изоляцию данных разных Заказчиков; журнал действий пользователей; служебная консоль сотрудников с отдельной аутентификацией, двухфакторной защитой и собственным журналом; ограничение частоты запросов; резервное копирование; назначение ответственного за организацию обработки; ознакомление лиц, имеющих доступ к данным, с требованиями законодательства.
12. Права субъектов и порядок обращений
12.1. Субъект вправе получить сведения об обработке своих данных (ст. 14 152-ФЗ), требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
12.2. Запрос направляется на hello@getclew.io или почтой по адресу Россия, г. Пенза; почтовый адрес для корреспонденции предоставляется по запросу на hello@getclew.io и должен содержать сведения, позволяющие идентифицировать субъекта (например, email аккаунта) и подтверждающие его участие в отношениях с Оператором, а также подпись (для электронного запроса — отправку с адреса аккаунта или электронную подпись). Ответ направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
12.3. Запросы конечных пользователей Сайтов Заказчиков Оператор передаёт соответствующему Заказчику и помогает ему их исполнить.
13. Согласие, которое даётся при регистрации
13.1. При регистрации на tryclew.ru пользователь отметкой в форме принимает публичную оферту и настоящую Политику и одновременно даёт согласие на обработку своих персональных данных. Отметка сохраняется вместе с датой, временем, версиями обоих документов и IP-адресом (ч. 3 ст. 9 152-ФЗ).
13.2. Согласие даётся свободно, своей волей и в своём интересе Индивидуальный предприниматель Давыдов Андрей Сергеевич (ИНН 583410357798, ОГРНИП 324580000049945, адрес для корреспонденции: Россия, г. Пенза; почтовый адрес для корреспонденции предоставляется по запросу на hello@getclew.io) на следующих условиях. Перечень данных: адрес электронной почты; пароль (хранится в виде хеша); название компании или сайта; роль в аккаунте; сведения о себе, указанные по желанию (роль в компании, размер компании и команды); адреса сайтов; сведения о платежах (тариф, сумма, статус, тип и последние 4 цифры карты); IP-адрес, сведения о браузере, дата и время действий; журнал действий в кабинете; содержание обращений в поддержку. Цели: регистрация и предоставление доступа к Сервису; заключение и исполнение договора; приём платежей и направление кассовых чеков; поддержка и уведомления, связанные с Сервисом; обеспечение безопасности. Действия и способы: перечислены в разделе 6. Передача: подрядчикам, указанным в разделе 8, в объёме, необходимом для этих целей; трансграничная передача не осуществляется.
13.3. Согласие на аналитические cookie даётся отдельно — в баннере cookie (п. 7.4) — и не входит в согласие при регистрации.
13.5. Согласие при запросе гайда. Отметкой в форме «Гайд 2026» посетитель даёт Индивидуальный предприниматель Давыдов Андрей Сергеевич (ИНН 583410357798, ОГРНИП 324580000049945, адрес для корреспонденции: Россия, г. Пенза; почтовый адрес для корреспонденции предоставляется по запросу на hello@getclew.io) согласие на обработку адреса электронной почты, языка и адреса страницы, даты и времени запроса и записи об источнике визита — с целью выдать гайд и учитывать, привёл ли запрос к регистрации в Сервисе; действия — сбор, запись, хранение, сопоставление с адресом аккаунта при регистрации, удаление; срок — до отзыва, но не более 3 лет с даты запроса. Отдельная необязательная отметка — согласие получать на этот адрес редкие новости Clew; без неё писем не будет, и сейчас Сервис писем не отправляет. Оба согласия отзываются письмом на hello@getclew.io (раздел 14).
13.4. Срок действия согласия — до удаления аккаунта и истечения сроков хранения, указанных в разделе 5, либо до его отзыва (раздел 14).
14. Отзыв согласия
Согласие отзывается письменным заявлением на hello@getclew.io или по адресу Россия, г. Пенза; почтовый адрес для корреспонденции предоставляется по запросу на hello@getclew.io. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных оснований для обработки (например, исполнение договора или хранение документов по закону). Отзыв согласия, необходимого для работы аккаунта, означает прекращение использования Сервиса. Согласие на аналитику отзывается в настройках cookie (п. 7.4). Согласие, данное в форме гайда, и согласие на новости отзываются письмом на hello@getclew.io с указанием адреса почты из формы; запись о запросе удаляется в течение 30 дней.
15. Сведения об Операторе
Оператор: Индивидуальный предприниматель Давыдов Андрей Сергеевич (ИНН 583410357798, ОГРНИП 324580000049945, адрес для корреспонденции: Россия, г. Пенза; почтовый адрес для корреспонденции предоставляется по запросу на hello@getclew.io). Эл. почта: hello@getclew.io. Ответственный за организацию обработки персональных данных: Давыдов Андрей Сергеевич.
16. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней. Существенные изменения, касающиеся пользователей кабинета, дополнительно сообщаются по электронной почте или в кабинете.