Политика конфиденциальности
Редакция от 13.07.2026
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса GoalOS (далее — «Сервис»), доступного по адресу https://goalos.ru. Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства. Если вы находитесь в юрисдикции ЕС/ЕЭЗ, мы также учитываем соответствующие положения GDPR.
1. Термины и оператор
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. Обрабатываемые данные
- Идентификационные данные: имя (при наличии), адрес электронной почты, пользовательский идентификатор.
- Данные аккаунта/аутентификации (в т.ч. из используемой системы логина) и технические токены сессии.
- Платёжные метаданные и статусы операций (без хранения полных данных платёжных карт) — обрабатываются через платёжных партнёров, например, АО «ТБанк».
- Технические данные: IP-адрес, сведения о браузере/устройстве, файлы журналов (логов), cookie и иные подобные идентификаторы.
- Контент и объекты, которые вы создаёте/загружаете в Сервис (заявки, записи в CRM и воронках, расчёты, витрины и т.п.).
3. Источники данных
- Непосредственно от пользователя при регистрации и использовании Сервиса.
- От платёжных партнёров — статусы и реквизиты произведённых платежей.
- Автоматически при использовании Сервиса (cookie, логи, телеметрия).
4. Цели и правовые основания обработки
- Заключение и исполнение договора об оказании услуг (аккаунт, биллинг, поддержка).
- Функционирование Сервиса и разработка новых функций (поддержка, аналитика, UX).
- Выполнение требований закона (налоговый и бухучёт, ответы на запросы органов).
- Коммуникации по Сервису (операционные уведомления, инциденты, изменения условий).
- Маркетинговые сообщения — только при наличии согласия, с возможностью отписки в любой момент.
Правовые основания: ст. 6 Закона № 152-ФЗ (согласие субъекта; исполнение договора; иные предусмотренные законом основания), а при применимости GDPR — ст. 6(1)(a–f).
5. Cookie-файлы и аналогичные технологии
Мы используем необходимые cookie для авторизации, безопасности и корректной работы интерфейса. Функциональные/аналитические cookie применяются для улучшения качества Сервиса. Вы можете управлять cookie в настройках браузера; отключение части cookie может повлиять на работу Сервиса.
6. Передача третьим лицам и обработчики
Мы не продаём персональные данные. Передача допускается на основании договора поручения обработки либо закона:
- Платёжные партнёры (например, АО «ТБанк») — для приёма платежей и возвратов.
- Поставщики SaaS-услуг/инфраструктуры и почтовых сервисов — для работы Сервиса.
- Консультанты/аудиторы — при необходимости соблюдения требований закона.
- Государственные органы — в случаях и порядке, предусмотренных законодательством.
7. Трансграничная передача
При использовании зарубежных облачных сервисов данные могут передаваться в иные страны. Такая передача осуществляется при наличии достаточных гарантий защиты (договорные обязательства, стандартные договорные положения, иные предусмотренные законом меры).
8. Сроки хранения
- Аккаунт и связанные данные — до удаления аккаунта или по истечении нужды в данных.
- Данные о платежах/бухучёте — в сроки, установленные финансовым и налоговым законодательством.
- Логи и технические данные — в разумные сроки для обеспечения безопасности и работы.
9. Права субъекта персональных данных
Вы вправе:
- получать сведения об обработке ваших ПДн и копии данных;
- требовать уточнения (обновления, исправления) ваших ПДн;
- требовать прекращения обработки и/или удаления ПДн, если цели обработки достигнуты;
- отозвать согласие на обработку — для операций, где оно является основанием;
- возражать против обработки (при применимости GDPR — art. 21), требовать ограничение;
- на переносимость данных (при применимости GDPR — art. 20).
Для реализации прав направьте запрос на info@goalos.ru с указанием идентифицирующей информации. Мы можем просить подтвердить личность для защиты ваших данных. Срок ответа — до 30 дней (если законом не установлен иной срок).
10. Безопасность
Мы применяем организационные и технические меры защиты (шифрование каналов, контроль доступа, мониторинг, резервирование). При этом ни один способ передачи данных по сети или хранения не может гарантировать абсолютную безопасность.
11. Обработка данных несовершеннолетних
Сервис не предназначен для лиц младше 18 лет. Если вы являетесь законным представителем и полагаете, что ребёнок предоставил нам данные без вашего согласия, свяжитесь с нами для удаления таких данных.
12. Изменения Политики
Мы можем обновлять Политику. Актуальная версия публикуется на этой странице и начинает действовать с момента размещения, если не указано иное. Рекомендуем периодически пересматривать Политику.
13. Контакты
Настоящая Политика составлена на русском языке. В случае расхождений между переводами и русской версией приоритет имеет русская версия.