Дополнение об обработке данных
Последнее обновление: 17 сентября 2026 г.
Версия 1.1
Настоящее Дополнение об обработке данных (DPA) регулирует персональные данные, которые OwnersPal обрабатывает от вашего имени при использовании Сервиса. Если вы — малый бизнес в США, вам, скорее всего, не понадобится подписанная копия, но она доступна на случай, если её запросят ваши клиенты, юридический отдел или страховая компания. Условия ниже основаны на стандартном DPA обработчика IAPP и адаптированы под список субпроцессоров OwnersPal на странице /subprocessors.
Список изменений
Версия 1.1 только добавляет пояснения — она не создаёт для вас новых обязательств, и принимать ничего заново не нужно. v1.1 — 17 сентября 2026 г. Что изменилось с версии v1.0 (14 июля 2026 г.): • Приложение 1 — запись об обработке для измерения рекламных конверсий: что отправляется в Meta и Google для ваших собственных рекламных аккаунтов (идентификатор рекламного клика и хеш SHA-256 адреса электронной почты или номера телефона, указанного при бронировании, но никогда сам адрес или номер), ежедневная периодичность, окно в 30 дней (7 дней для Meta) и условие маркетингового согласия. (PR #2284, 13 сентября 2026 г.) • Пункт 2.7 загружаемого DPA — добровольные диагностические скриншоты, прилагаемые к сообщениям о проблемах, которые могут случайно содержать персональные данные, видимые на экране, вместе со сроком их хранения и порядком удаления. (PR #2040, 19 августа 2026 г.) • Пункт 2 — описание того, что мы обрабатываем от вашего имени, теперь включает импорт отзывов, опубликованных на вашем собственном сайте, обработку бронирований, приём заказов и запросов на расчёт, а также лист ожидания. (PR #2284, 13 сентября 2026 г.) • Пункт 10 — отчёт об удалении, который показывается, когда вы сами удаляете аккаунт, и сводка, отправляемая на адрес эл. почты аккаунта. (PR отчёта об удалении аккаунта, 27 сентября 2026 г.) • Пункт 2 — в категориях данных теперь указана сумма продажи, которую вы можете записать для лида, ставшего клиентом. (PR страницы стоимости лидов, 27 сентября 2026 г.) • Без изменений в v1.1: пункты о запросах о приватности от посетителей вашего сайта — они уже обязывают нас помогать вам с ответами. v1.0 — 14 июля 2026 г. Первая версия, зафиксированная серверной записью о согласии.
Как использовать эту страницу
Прочтите документ один раз. Если ваши политики требуют полностью подписанного документа, скачайте Markdown-версию, подпишите со своей стороны и отправьте на privacy@ownerspal.app. Мы подпишем встречно и вернём документ в течение пяти рабочих дней. В остальных случаях использование Сервиса считается согласием с условиями.
Скачать DPA (Markdown)1. Сфера действия и роли
Когда вы используете OwnersPal, вы (Клиент) являетесь контролёром (controller) любых персональных данных, которые вы предоставляете, — отзывов, размещаемых вами на собственном сайте отзывов клиентов, лидов, списков контактов и токенов рекламных аккаунтов ваших клиентов, а также бронирований или резерваций, заказов, запросов на расчёт стоимости и записей в лист ожидания, которые ваши клиенты отправляют через ваш сайт OwnersPal. OwnersPal является обработчиком (processor) этих данных. Настоящий DPA охватывает GDPR, GDPR Великобритании, CCPA/CPRA и другие сопоставимые законы о конфиденциальности в той мере, в какой они применимы к вам. Он не распространяется на данные, которые OwnersPal собирает непосредственно от вас как контролёр (платёжный e-mail, вход в систему, продуктовая аналитика), — они описаны в нашей опубликованной Политике конфиденциальности.
2. Предмет, срок, характер и цель
Предмет: персональные данные, которые вы или ваши конечные пользователи предоставляете Сервису. Срок: пока активна ваша подписка, а также любой период хранения после прекращения, необходимый для удаления или экспорта. Характер и цель: предоставление Сервиса — генерация контента, управление рекламой, мониторинг отзывов, импорт отзывов клиентов, размещаемых вами на собственном сайте, сбор лидов, обработка бронирований и резерваций, приём заказов и запросов на расчёт стоимости, ведение листа ожидания, карточки компаний, аналитика и любая вспомогательная обработка, строго необходимая для предоставления этих функций. Субъекты данных: ваши клиенты и потенциальные клиенты, а также ваши сотрудники, использующие OwnersPal. Категории данных: имена, адреса электронной почты, номера телефонов, почтовые адреса, свободный текст форм сбора лидов, сумма продажи, которую вы указываете для лида, ставшего клиентом, сведения о бронированиях и записях на приём (например, запрошенное время и число гостей), свободный текст заказов и запросов на расчёт стоимости, содержание публичных отзывов, отзывы клиентов, размещённые на вашем сайте (включая имена и слова клиентов в том виде, в каком вы их опубликовали), метаданные публичных карточек и токены доступа к рекламным платформам, которые вы авторизуете. Не предоставляйте данные особых категорий (о здоровье, биометрические и т. п.), если мы не согласовали это в письменной форме. Сервис также формирует агрегированную статистику вашего опубликованного сайта: ежедневные счётчики просмотров страниц и нажатий кнопок с укрупнённым источником трафика (домен перехода или «прямой заход»). Эти счётчики не используют cookie и идентификаторы устройств, не сохраняют IP-адреса, не могут быть связаны с конкретным человеком и хранятся 13 скользящих месяцев. Если пользователь, сообщающий о проблеме, даёт явное согласие (через запрос согласия, показанный до любого захвата), мы также обрабатываем диагностический снимок экрана страницы, которую он просматривал; такой снимок может случайно содержать видимые на экране персональные данные. Снимки хранятся в хранилище с контролируемым доступом, автоматически удаляются не позднее чем через 90 дней (никогда не прикреплённые к отчёту загрузки — примерно через 24 часа) и удаляются при удалении учётной записи. Измерение рекламных конверсий описано в Приложении 1.
3. Инструкции клиента
OwnersPal обрабатывает персональные данные только по вашим документированным инструкциям. Настройки, которые вы задаёте в панели OwnersPal — подключения платформ, определения аудиторий, правила согласования, административные действия, — являются вашими документированными инструкциями по смыслу статьи 28(3)(a) GDPR. Если мы сочтём какую-либо из этих инструкций незаконной, мы незамедлительно сообщим вам об этом; юридических консультаций мы не предоставляем.
4. Субпроцессоры
Актуальный список субпроцессоров OwnersPal размещён на странице /subprocessors. Это единственный источник достоверной информации — мы обновляем его при любом изменении поставщика. Мы уведомим вас не менее чем за 30 дней до добавления нового субпроцессора; если вы письменно возразите в течение этого срока и мы не сможем прийти к согласию, вы можете прекратить действие соответствующей части Сервиса. OwnersPal несёт перед вами полную ответственность за действия наших субпроцессоров.
5. Меры безопасности
OwnersPal поддерживает надлежащие технические и организационные меры защиты: TLS 1.2+ при передаче и AES-256 при хранении; доступ по принципу наименьших привилегий с журналированием аудита; ежеквартальные проверки доступа; письменное обучение сотрудников по конфиденциальности; сканирование зависимостей и управление патчами; резервное копирование и аварийное восстановление, соответствующие масштабу SaaS такого уровня. Указанные меры являются нашими обязательствами по состоянию на указанную выше дату и могут развиваться, но не будут существенно ослаблены.
6. Утечка персональных данных
Если мы подтвердим утечку персональных данных, затрагивающую ваши данные, мы уведомим вас без неоправданной задержки и в течение 72 часов. Уведомление будет включать всё, что нам известно на тот момент: характер утечки, категории и примерное количество затронутых записей, вероятные последствия и предпринятые нами меры.
7. Запросы субъектов данных
Мы поможем вам отвечать на запросы ваших клиентов о реализации своих прав — доступ, исправление, удаление, ограничение обработки, переносимость, возражение. Если мы получим запрос напрямую о ваших данных, мы перенаправим его вам и не будем отвечать от вашего имени, если это не требуется по закону. Когда посетитель сайта, который OwnersPal размещает для вас, пользуется формой «Ваши настройки конфиденциальности», OwnersPal передаёт запрос вам по email и во входящие OwnersPal и не отвечает на него от вашего имени. OwnersPal хранит запись о каждом таком запросе (номер, тип, необязательное сообщение, односторонний отпечаток email посетителя и время получения) 24 месяца, чтобы помочь вам ответить и зафиксировать сроки ответа, после чего удаляет сообщение и отпечаток. Имя и email посетителя остаются в ваших входящих.
8. Международная передача данных
Если персональные данные покидают ЕЭЗ, Великобританию или Швейцарию при предоставлении Сервиса, OwnersPal использует действующий механизм передачи данных, включая Стандартные договорные положения ЕС (Имплементационное решение Комиссии (ЕС) 2021/914) и UK IDTA, которые включены в настоящий документ посредством отсылки. Вы заключаете соответствующий модуль(и) этих положений с OwnersPal и уполномочиваете OwnersPal заключать их с нашими субпроцессорами от вашего имени.
9. Аудит
Мы предоставляем информацию, необходимую для подтверждения соблюдения этого DPA, включая письменные ответы на обоснованные опросники по безопасности. Если у нас есть отчёт SOC 2 / ISO 27001, его предоставление под NDA удовлетворяет ваше право на аудит по GDPR Art. 28(3)(h). В остальных случаях вы можете провести аудит на месте не чаще одного раза в двенадцать месяцев, уведомив нас за 30 дней, за свой счёт, в обычные рабочие часы — без нарушения работы сервиса и доступа к данным других клиентов.
10. Возврат и удаление данных
После окончания подписки вы можете в течение 45 дней выбрать: (a) экспорт ваших персональных данных в машиночитаемом формате, или (b) удаление с письменным подтверждением. Если закон обязывает нас хранить какие-либо данные дольше, мы храним их под защитой настоящего DPA. Мы также можем хранить хешированные (с солью) записи аудита исключительно для предотвращения злоупотреблений и правовой защиты (в мае 2026 года в рамках усиления защиты персональных данных открытый текст e-mail в журнале аудита удаления аккаунтов был заменён хешами HMAC-SHA256) — такие записи не являются персональными данными удалённого пользователя. Когда вы сами удаляете аккаунт в настройках, мы сразу показываем вам отчёт об удалении (по категориям: что удалено, где это хранилось и что сохраняем мы или наши субобработчики, почему и до какого срока, с загрузкой в виде таблицы) и отправляем ту же сводку на адрес эл. почты аккаунта. Мы не храним копию отчёта.
11. Срок действия
Настоящий DPA вступает в силу с указанной выше даты и действует на протяжении срока вашей подписки. Разделы 6, 7, 9, 10 и любые другие положения, которые по своей природе должны сохранять силу, продолжают действовать.
Приложение 1. Запись об обработке: измерение рекламных конверсий
Цель: измерение конверсий рекламы для ваших собственных рекламных аккаунтов Meta и Google Ads, чтобы вы могли видеть, какие кампании привели к реальному бронированию. Персональные данные: хеш SHA-256 адреса электронной почты и номера телефона, которые ваш клиент указал при бронировании, — он вычисляется в памяти в момент отправки и никогда не хранится и не записывается в журналы OwnersPal (сами адрес электронной почты и номер телефона никогда не отправляются); идентификатор клика по рекламе из его визита (gclid для Google, fbclid для Meta); и время создания бронирования. Стоимость бронирования не отправляется. Google получает хеши только тогда, когда ваш аккаунт Google Ads сообщает, что принял условия Google в отношении данных клиентов; в противном случае Google получает только идентификатор клика. Субъекты данных: ваши клиенты, которые сделали бронирование (подтверждённое или завершённое) на вашем сайте OwnersPal после клика по одному из ваших объявлений. Получатели: Meta Platforms (Conversions API) и Google (офлайн-конверсии кликов Google Ads), каждый из которых получает данные для вашего собственного рекламного аккаунта. Периодичность: раз в день, автоматическим заданием. Хранение: хешированные значения на стороне OwnersPal не хранятся. Бронирование может быть отправлено только в течение 30 дней после его создания (7 дней для Meta). OwnersPal хранит только запись об отправке (id бронирования, платформа и статус). Удаление бронирования, в том числе по запросу на удаление данных, удаляет его вместе с записью об отправке, поэтому впоследствии оно никогда не отправляется; отключение вашего рекламного аккаунта останавливает все отправки. Условие: посетитель принял маркетинговые cookie на вашем сайте, и его браузер не отправил сигнал Global Privacy Control. Бронирования без идентификатора клика, полученного при таком согласии, никогда не отправляются.
Вопросы, ответы на аудит-опросники или подписанная копия: