Политика конфиденциальности

Последнее обновление: 16 апреля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Gonec (далее — «Сервис»), доступного по адресу gonec.pro.

Оператор персональных данных: Общество с ограниченной ответственностью «СЛОТТЕР» (ООО «СЛОТТЕР»), ОГРН 1266100007128, ИНН 6163237617, КПП 616301001, юридический адрес: 344000, Ростовская область, г. Ростов-на-Дону, ул. Красноармейская, д. 178, кв. 16, электронная почта: support@gonec.pro.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

Использование Сервиса означает безоговорочное согласие с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования Сервиса.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «СЛОТТЕР», организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
• Пользователь — юридическое лицо или индивидуальный предприниматель, зарегистрировавшийся в Сервисе.
• Получатель — физическое лицо, которому Пользователь направляет уведомления через Сервис.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3. Состав персональных данных

Оператор обрабатывает следующие категории персональных данных:

Данные Пользователей (представителей компаний):

• Адрес электронной почты (для регистрации, авторизации и связи)
• Пароль в хэшированном виде (bcrypt)
• Наименование компании
• IP-адрес (в целях технической безопасности и предотвращения злоупотреблений)
• Данные cookies и токены сессий (для поддержания авторизации)

Данные Получателей уведомлений:

• Имя и фамилия (для персонализации сообщений)
• Номер телефона (для доставки уведомлений через SMS и WhatsApp)
• Telegram ID (для доставки уведомлений через Telegram)
• WhatsApp ID (для доставки уведомлений через WhatsApp)
• Идентификатор Max (для доставки уведомлений через Max)

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. д.) и биометрические персональные данные.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация и авторизация Пользователей в Сервисе
• Исполнение обязательств по договору-оферте (доставка уведомлений Получателям через каскадные каналы связи)
• Оказание технической поддержки и обратная связь с Пользователями
• Обеспечение безопасности Сервиса и предотвращение мошенничества
• Формирование аналитических отчётов по доставке уведомлений (в обезличенном виде)
• Исполнение требований законодательства Российской Федерации

Оператор не использует персональные данные для автоматического принятия решений, включая профилирование, влекущее юридические последствия для субъекта персональных данных.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
• Необходимость исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).
• Необходимость для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ).

Обработка персональных данных Получателей осуществляется Оператором по поручению Пользователя (ст. 6 152-ФЗ). Пользователь гарантирует, что получил надлежащее согласие Получателей на обработку их персональных данных и направление им уведомлений через Сервис.

6. Порядок обработки персональных данных

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ о локализации персональных данных.

Конфиденциальные данные (учётные данные каналов доставки, API-ключи, токены интеграций) хранятся в зашифрованном виде с использованием алгоритма AES-256-GCM. Пароли Пользователей хранятся исключительно в хэшированном виде (bcrypt) и недоступны в открытом виде даже для сотрудников Оператора.

Доступ к персональным данным имеют только уполномоченные сотрудники Оператора в рамках исполнения своих должностных обязанностей, подписавшие обязательство о неразглашении.

7. Файлы cookie и аналогичные технологии

Сервис использует файлы cookie и локальное хранилище браузера (localStorage) в следующих целях:

• Необходимые cookie — для поддержания сессии авторизации (JWT-токен). Без них использование Сервиса невозможно. Устанавливаются без дополнительного согласия, так как являются строго необходимыми для функционирования Сервиса.
• Аналитические cookie — для сбора обезличенной статистики использования Сервиса (Яндекс.Метрика). Устанавливаются только с вашего явного согласия. Помогают нам понять, как пользователи взаимодействуют с Сервисом, и улучшать его.

Сервис не использует рекламные или трекинговые cookie. При первом посещении сайта вам будет предложено принять или отклонить аналитические cookie. Вы можете изменить своё решение в любое время, очистив данные сайта в настройках браузера.

Аналитические данные обрабатываются сервисом Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543). Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

Вы можете отключить или удалить cookie в настройках браузера. Обратите внимание, что отключение необходимых cookie сделает невозможным использование авторизованных функций Сервиса.

8. Права субъектов персональных данных

В соответствии с 152-ФЗ субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ)
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными (ст. 14 152-ФЗ)
• Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ)
• Требовать от Оператора прекращения обработки персональных данных
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по электронной почте: support@gonec.pro. Обращение должно содержать: ФИО, адрес электронной почты, используемый в Сервисе, и описание запроса. Оператор рассматривает обращение и предоставляет ответ в течение 30 (тридцати) дней с момента получения обращения.

В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании (в том числе для исполнения требований законодательства).

9. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных и защиты их от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. К принятым мерам относятся:

• Шифрование конфиденциальных данных при хранении (AES-256-GCM)
• Хэширование паролей (bcrypt) с невозможностью обратного восстановления
• Передача данных только по защищённым каналам (HTTPS/TLS)
• Разграничение доступа на основе ролей (RBAC)
• Ведение журналов доступа и аудит операций
• Регулярное обновление программного обеспечения

10. Передача персональных данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.

Персональные данные могут передаваться следующим категориям третьих лиц исключительно в объёме, необходимом для оказания услуг:

• Провайдерам каналов доставки — Telegram (Telegram Messenger LLP), WhatsApp (Meta Platforms Inc.), VK / Max (ООО «ВК»), SmsAero — для непосредственной доставки уведомлений Получателям. Передаётся только адрес доставки (номер телефона, Telegram ID и т. п.) и текст сообщения.
• Хостинг-провайдерам — для размещения серверов, на которых функционирует Сервис (серверы расположены на территории РФ).
• Государственным органам РФ — по запросу, в случаях и порядке, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных осуществляется при доставке уведомлений через API Telegram и WhatsApp, серверы которых могут располагаться за пределами Российской Федерации. Такая передача производится исключительно в целях доставки уведомлений и в минимально необходимом объёме. Оператор принимает все предусмотренные законодательством меры для защиты прав субъектов при трансграничной передаче.

11. Сроки хранения персональных данных

Персональные данные Пользователей хранятся до момента удаления аккаунта или отзыва согласия на обработку, в зависимости от того, что наступит раньше.

Персональные данные Получателей хранятся до момента их удаления Пользователем из Сервиса или до удаления аккаунта Пользователя.

После наступления оснований для прекращения обработки персональные данные уничтожаются в течение 30 (тридцати) дней, за исключением случаев, когда их хранение необходимо в силу требований законодательства Российской Федерации (в том числе для целей бухгалтерского учёта, налогообложения, разрешения споров).

Журналы (логи) доставки уведомлений хранятся в обезличенном виде не более 12 (двенадцати) месяцев с момента отправки.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на странице gonec.pro/privacy с указанием даты последнего обновления.

При внесении существенных изменений Оператор уведомляет Пользователей путём направления сообщения на адрес электронной почты, указанный при регистрации, не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.

Продолжение использования Сервиса после вступления изменений в силу означает согласие субъекта с обновлённой редакцией Политики.

13. Применимое право

Настоящая Политика и любые вопросы, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• Оператор: ООО «СЛОТТЕР»
• ОГРН: 1266100007128
• ИНН: 6163237617
• Электронная почта: support@gonec.pro
• Адрес: 344000, Ростовская область, г. Ростов-на-Дону, ул. Красноармейская, д. 178, кв. 16

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.