Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана и утверждена Sonaco (далее — «Оператор», «Компания», «мы») во исполнение требований Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и иных применимых нормативно-правовых актов.
Для целей настоящей Политики:
Продолжая пользоваться Сервисом, Пользователь подтверждает свое согласие на обработку персональных данных в соответствии с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сервиса.
Правовым основанием для обработки персональных данных служат: статья 24 Конституции РФ; статья 6 Федерального закона №152-ФЗ «О персональных данных»; другие федеральные законы и нормативно-правовые акты.
Согласие предоставляется на обработку персональных данных как автоматизированным способом, так и без применения средств автоматизации. Обработка производится без ограничения по времени, любым легитимным способом, включая обработку в информационных системах персональных данных.
| Тип данных | Описание | Цель |
|---|---|---|
| Данные аккаунта | Адрес электронной почты, имя, пароль | Создание аккаунта, аутентификация, коммуникация |
| Контент | Тексты, медиафайлы (изображения, видео), заметки | Основной функционал — планирование и публикация контента |
| Данные рабочих пространств | Название, логотип, часовой пояс, цвет бренда | Организация рабочих пространств |
| Учетные данные каналов | Токены Telegram-ботов, токены доступа Instagram* | Публикация контента в каналах социальных сетей |
| Обращения в поддержку | Сообщения тикетов, прикрепленные файлы | Техническая поддержка |
| Платежные данные | Данные транзакций, обрабатываемые платежным провайдером | Оплата подписки |
| Тип данных | Описание | Цель |
|---|---|---|
| Токен устройства | Токен Apple Push Notification Service (APNS) | Доставка push-уведомлений |
| Токены аутентификации | JWT access и refresh токены | Поддержание сессии |
| Данные использования | Статистика использования функций, журналы ошибок | Улучшение Сервиса, отладка |
| Кэш календаря | Элементы календаря, кэшированные на устройстве (TTL 7 дней) | Автономный доступ, производительность |
| Фотографии | Фотографии, выбранные Пользователем для загрузки аватара | Персонализация профиля |
Мы используем информацию Пользователя для следующих целей:
kSecAttrAccessibleWhenUnlockedМы используем следующие сторонние сервисы для предоставления Сервиса:
| Сервис | Назначение | Передаваемые данные |
|---|---|---|
| Telegram Bot API | Публикация контента в Telegram-каналах | Контент публикаций, медиафайлы |
| Instagram Graph API (Meta*) | Публикация контента в Instagram* | Контент публикаций, медиафайлы, токены доступа |
| Google Gemini API | AI-генерация контента | Промпты и тексты контента |
| Платежный провайдер | Обработка платежей | Данные транзакций (мы не храним данные карт) |
| Apple Push Notification Service | Push-уведомления на iOS | Токен устройства, содержание уведомлений |
| SMTP-провайдер | Транзакционные письма | Адрес электронной почты, содержание сообщений |
| Google Analytics | Посещаемость сайта sonacosan.com — только с вашего согласия (см. раздел 15) | Обезличенные данные о просмотрах страниц и переходах по кнопкам |
| Meta* (Facebook*) Pixel и Conversions API | Оценка эффективности рекламы — только с вашего согласия на категорию «Маркетинг» (см. раздел 15) | Просмотры страниц, регистрация, начало оформления подписки; факт и сумма покупки с сервера. Идентификатор пользователя — в виде необратимого хеша |
Каждый сторонний сервис имеет собственную политику конфиденциальности. Мы передаем только минимально необходимые данные для работы каждого сервиса.
AI-генерация контента выполняется через Google Gemini API на платном тарифе, при котором Google не использует переданные промпты и сгенерированные ответы для обучения или улучшения своих моделей. Sonaco's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Данные, полученные из Google API, никогда не используются для обучения или улучшения обобщённых или базовых AI/ML-моделей.
При подключении Telegram-канала к Сервису мы получаем доступ к каналу через Telegram Bot API с использованием предоставленного вами токена бота. Мы собираем и отображаем метрики публикаций (просмотры, репосты, комментарии) и количество подписчиков канала для целей аналитики.
При подключении аккаунта Instagram* мы используем Instagram Graph API (Meta*) через OAuth для получения токена доступа. Мы используем этот токен для публикации контента и сбора метрик публикаций. Вы можете отозвать доступ в любое время через настройки бизнес-интеграций Facebook*.
Политики конфиденциальности этих платформ доступны по адресам:
Деятельность Оператора по обработке персональных данных основывается на следующих принципах:
Пользователь имеет следующие права в отношении своих персональных данных:
Для реализации любого из этих прав обращайтесь по адресу support@sonacosan.com.
Пользователь вправе направлять Оператору запросы относительно использования его персональных данных по адресу электронной почты: support@sonacosan.com.
Запрос должен содержать следующую информацию:
Оператор обязуется рассмотреть поступивший запрос и направить ответ в течение 30 (тридцати) календарных дней с момента его получения.
Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что мы собрали данные ребенка младше 16 лет, свяжитесь с нами, и мы незамедлительно удалим такую информацию.
Данные Пользователя могут обрабатываться в странах, отличных от страны проживания. Мы принимаем надлежащие меры для обеспечения защиты данных в соответствии с настоящей Политикой вне зависимости от места обработки.
При включении push-уведомлений мы собираем APNS-токен устройства для доставки уведомлений о:
Вы можете отключить push-уведомления в любое время через настройки iOS. Токен устройства удаляется с наших серверов при выходе из аккаунта или удалении приложения.
Веб-платформа (my.sonacosan.com) использует необходимые cookie для аутентификации и управления сессиями (NextAuth сессионные cookie). Эти cookie строго необходимы для работы Сервиса и не могут быть отключены.
iOS-приложение не использует cookie. Токены аутентификации хранятся защищенно в iOS Keychain.
На сайте sonacosan.com и в веб-платформе my.sonacosan.com мы используем Google Analytics, чтобы понимать, сколько человек заходит, какими разделами пользуются и на каком шаге прерывается путь. Адреса страниц платформы перед отправкой обезличиваются: названия рабочих пространств, идентификаторы карточек и ссылки на гостевой просмотр в аналитику не передаются. Аналитические cookie (_ga, _ga_*) устанавливаются только после вашего согласия: до ответа на запрос о cookie аналитика работает в режиме без идентификаторов и не записывает данные в браузер.
Свой выбор можно изменить или отозвать в любой момент — ссылка «Настройки cookie» в футере сайта и одноимённый пункт в настройках профиля платформы. Выбор общий для сайта и платформы: ответ запрашивается один раз. Отзыв действует сразу и не требует обращения в поддержку.
На сайте sonacosan.com и в веб-платформе my.sonacosan.com также работает Meta* Pixel — он позволяет оценивать эффективность рекламы и показывать её тем, кому наш продукт может быть полезен. Он относится к категории «Маркетинг» и включается только после вашего отдельного согласия: до ответа на запрос о cookie пиксель загружен, но не отправляет ни одного события и не записывает данные в браузер. Cookie этой категории — _fbp и _fbc. Если вы согласились на маркетинг и оформили подписку, факт покупки и её сумма передаются в Meta* с нашего сервера (Conversions API); ваш идентификатор при этом передаётся в виде необратимого хеша, а не открытым значением.
iOS-приложение рекламных счётчиков не содержит — ни Meta* Pixel, ни какого-либо другого.
Отказ от категории «Маркетинг» не влияет на работу сайта и платформы: доступны все функции, кроме персонализации рекламы.
Настоящая Политика регулируется и толкуется в соответствии с законодательством Республики Турция. Все споры, возникающие из настоящей Политики, разрешаются путем добросовестных переговоров. Если спор не может быть разрешен в досудебном порядке в течение 30 дней, он передается на рассмотрение компетентных судов г. Стамбула, Республика Турция.
Мы можем обновлять настоящую Политику время от времени. Мы уведомим вас о существенных изменениях, обновив дату «Дата обновления» и, при необходимости, через уведомления в приложении или по электронной почте. Продолжение использования Сервиса после внесения изменений означает принятие обновленной Политики.
Если у вас есть вопросы о настоящей Политике или обработке ваших персональных данных, свяжитесь с нами:
*Meta Platforms Inc. (Facebook, Instagram) — признана экстремистской организацией и запрещена на территории Российской Федерации.