Политика конфиденциальности и обработки персональных данных сервиса «Пилиньк»
Редакция: 9 октября 2026 года. Сайт: https://pilink.site.
1. Оператор и область действия
Оператор — ИП Зотов Даниил Вадимович, ИНН 781303935848, ОГРНИП 318784700039088. Контакт по вопросам персональных данных: daniil.zotik@mail.ru.
Политика описывает обработку данных при посещении сайта, регистрации, использовании CRM, поддержке и оплате подписки. Обработка осуществляется в соответствии с применимым законодательством, включая Федеральный закон № 152-ФЗ «О персональных данных». Политика не заменяет отдельное согласие там, где оно требуется законом.
2. Какие данные обрабатываются
Аккаунт: имя, логин, хэш пароля, сведения о регистрации и согласиях, идентификаторы аккаунта и сессий. Пароль не хранится в открытом виде.
Рабочее пространство: сведения о клиентах и иных контактах, которые пользователь сам вносит, включая имена, контактные данные, ссылки на социальные сети, цели, заметки, расписание, задачи, пакеты услуг и записи об оплатах. Не размещайте специальные категории персональных данных, медицинские диагнозы и иные чувствительные сведения, для которых сервис не предназначен.
Подписка: адрес электронной почты для чека, сумма, номер, дата и статус платежа, оплаченный период, сведения о возврате. Номер карты, CVC/CVV и другие карточные реквизиты вводятся на странице платёжного провайдера и не сохраняются Пилиньком.
Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов, журналы ошибок, cookies и локальное хранилище, необходимые для работы и защиты сайта.
Голосовой помощник: аудиозапись, распознанный текст команды, контекст из рабочего пространства, необходимый для выполнения запроса, и результат. Микрофон включается по действию пользователя; фоновая запись не ведётся.
Поддержка: содержание обращения и предоставленные заявителем сведения. При использовании приглашений — код приглашения, связь с пригласившим и данные о начислениях.
3. Цели и основания
Создание аккаунта и предоставление CRM, сохранение рабочих данных, продление доступа и поддержка — исполнение договора с пользователем. При необходимости обработка осуществляется на основании отдельно предоставленного согласия.
Приём платежей, чеки и обязательный финансовый учёт — исполнение договора и требований законодательства. Обеспечение безопасности, предотвращение злоупотреблений и рассмотрение претензий — защита законных интересов при соблюдении прав субъектов.
Согласие на обработку для одной цели не означает согласия на рекламу. Данные не используются для рекламных рассылок без отдельного законного основания. Обрабатываются только сведения, необходимые для соответствующей цели.
4. Данные клиентов пользователя
Пользователь определяет цели внесения данных своих клиентов и является оператором этих данных. Он обеспечивает законное основание обработки и уведомление субъектов, а при необходимости — согласие клиента или законного представителя несовершеннолетнего.
Пилиньк обрабатывает внесённые сведения по поручению пользователя для хранения, систематизации, изменения, предоставления доступа владельцу, экспорта, удаления и выполнения явно выбранных функций сервиса. Условия поручения установлены в публичной оферте. Данные клиентов не публикуются в общем доступе по умолчанию. Демонстрационные примеры — вымышленные данные.
5. Поставщики и передача данных
Техническая инфраструктура текущей версии использует Cloudflare, включая базы D1 и хранилище R2. Это иностранный поставщик; настоящая политика не утверждает, что все базы размещены в России. Вопросы локализации и трансграничной передачи должны быть обеспечены оператором в порядке, установленном законодательством, включая необходимые уведомления и проверку условий передачи.
После подключения подтверждения почты отправка регистрационных писем выполняется через Resend. Провайдер получает адрес получателя и содержание сервисного письма, может обрабатывать их за пределами РФ; применяются требования к трансграничной передаче.
Для оплаты используется Робокасса. Данные, необходимые для платежа, чека и возврата, передаются платёжному провайдеру и участникам расчётов в требуемом объёме; обработка на платёжной странице регулируется также документами провайдера.
При использовании голосового помощника аудио и/или текст и необходимый контекст направляются подключённым поставщикам распознавания речи и AI: OpenAI, DeepSeek, а при использовании соответствующего резервного маршрута — fal.ai. Эти поставщики могут обрабатывать данные за пределами РФ. Не включайте в команды сведения, передача которых вам не разрешена.
Telegram получает данные уведомлений только при подключении соответствующей интеграции. Самостоятельные переходы по внешним ссылкам регулируются правилами соответствующих сервисов.
Передача государственным органам допускается в случаях, предусмотренных законом. Продажа персональных данных не осуществляется. Привлечение поставщиков не освобождает оператора от его обязанностей перед субъектами данных.
6. Cookies и локальное хранилище
Сессионные cookies обеспечивают вход и безопасность. Cookie приглашения сохраняется до 30 дней. Локальное хранилище может сохранять настройки интерфейса и демонстрационные примеры. Эти данные можно удалить средствами браузера; удаление сессионных cookies приведёт к выходу из аккаунта. Необязательные рекламные или аналитические средства требуют отдельного основания и не подразумеваются этой политикой.
7. Сроки хранения и удаление
Данные аккаунта и рабочего пространства хранятся в период использования до удаления пользователем либо прекращения законного основания. Окончание подписки само по себе не удаляет рабочие записи. Пользователь может экспортировать данные и запросить удаление аккаунта.
После прекращения основания или отзыва согласия данные уничтожаются в сроки, установленные законом, как правило, не позднее 30 дней, если продолжение обработки не разрешено другим законным основанием. Финансовые документы и записи, необходимые для обязательного учёта и защиты прав, сохраняются в течение предусмотренных законодательством сроков независимо от удаления аккаунта; для документов бухгалтерского учёта — не менее пяти лет, когда это требование применимо.
Временные аудиофайлы удаляются после обработки; доступ к временной ссылке ограничен коротким сроком (до 60 секунд). Текст команды и результат могут оставаться в истории помощника и рабочем пространстве до удаления соответствующих данных. Сроки хранения у внешних поставщиков определяются их условиями и применимыми соглашениями.
8. Защита
Используются разграничение доступа между аккаунтами, защищённая передача, хэширование паролей и технические меры предотвращения несанкционированного доступа. Пользователь должен сохранять пароль в тайне и сообщать о подозрении на компрометацию. При выявлении инцидента оператор принимает меры и исполняет обязанности по уведомлению в установленных законом случаях и сроках.
9. Права и обращения
Субъект вправе запросить сведения об обработке, исправление, блокирование или уничтожение данных при наличии оснований, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд. Отзыв не делает незаконной предшествующую обработку и не препятствует обработке на другом законном основании.
Обращения направляются на daniil.zotik@mail.ru с темой «Персональные данные — Пилиньк». Укажите сведения, позволяющие найти аккаунт или соответствующие данные; оператор может запросить необходимое подтверждение личности. Запросы рассматриваются в сроки по 152-ФЗ: ответ о предоставлении сведений — в течение 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней. Для иных требований применяются предусмотренные законом сроки.
По данным клиента, внесённым специалистом, можно обратиться к этому специалисту либо оператору сервиса; оператор помогает направить запрос надлежащему лицу.
10. Изменения
Актуальная редакция доступна по адресу https://pilink.site/legal/privacy. Изменения публикуются с датой редакции. Новые цели обработки, требующие согласия, не вводятся только публикацией новой политики.