Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») является единым документом для сайта business.choob.ru и личного кабинета app.business.choob.ru и определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Субъекты ПДн»), осуществляемой ИП Чуб Даниил Юрьевич (ИНН 665912854780, ОГРНИП 322665800203730), являющимся оператором персональных данных (далее — «Оператор», «Choob.Business»).

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.07.2025), от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», от 24.06.2025 № 156-ФЗ, от 07.02.1992 № 2300-1 «О защите прав потребителей», от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».

1. Оператор персональных данных

Оператор является единым оператором персональных данных для всех сервисов экосистемы Choob. Настоящая Политика применяется исключительно к сервису Choob.Business; для иных сервисов действуют политики, опубликованные на их доменах.

2. Кто является субъектом персональных данных

Choob.Business — сервис для юридических лиц, индивидуальных предпринимателей и самозанятых. Тем не менее в ходе оказания услуг Оператор обрабатывает персональные данные физических лиц, а именно:

• Пользователя личного кабинета — физического лица, зарегистрировавшего учётную запись (сам предприниматель либо его представитель / сотрудник);
• рекламодателя — физического лица, если Заказчиком выступает индивидуальный предприниматель или плательщик налога на профессиональный доход: его фамилия, имя, отчество и ИНН относятся к персональным данным и подлежат передаче в единый реестр интернет-рекламы;
• контактных лиц Заказчика, сведения о которых Заказчик указывает самостоятельно.

3. Какие персональные данные обрабатываются

3.1. Обязательные данные регистрации

• адрес электронной почты;
• пароль (хранится исключительно в виде необратимого хеша по алгоритму bcrypt; Оператор не имеет доступа к паролю в открытом виде).

3.2. Данные, необходимые для запуска рекламы и её маркировки

Предоставляются Заказчиком до начала размещения рекламы и обязательны в силу ч. 3, 11 ст. 18.1 Федерального закона «О рекламе»:

• категория рекламодателя: юридическое лицо / индивидуальный предприниматель / плательщик НПД / физическое лицо;
• фамилия, имя, отчество (для ИП, НПД, физического лица) либо полное наименование с указанием организационно-правовой формы (для юридического лица);
• идентификационный номер налогоплательщика (ИНН);
• ОГРН / ОГРНИП — при наличии;
• контактный номер телефона;
• адрес сайта Заказчика и сведения о его деятельности.

3.3. Данные, получаемые при анализе сайта Заказчика

Заказчик указывает адрес своего сайта, после чего сервис автоматически загружает его общедоступные страницы и определяет вид деятельности, географию, перечень услуг и коммерческие запросы. Обрабатывается только общедоступная информация с сайта. Если на сайте опубликованы персональные данные (имя владельца, телефон, e-mail), они сохраняются в объёме, необходимом для оценки готовности сайта к рекламе, и не используются ни для каких иных целей.

Для смыслового разбора сайта используются системы обработки текстов; в них передаётся текстовое содержимое общедоступных страниц сайта Заказчика. Учётные данные Пользователя, его пароль и платёжные реквизиты в такие системы не передаются никогда.

3.4. Платёжные данные

Оплата принимается через платёжный сервис ПАО Банк «Точка» (Российская Федерация). Реквизиты банковской карты вводятся на стороне банка и Оператору не передаются и им не хранятся. Оператор получает от банка только: факт и сумму платежа, дату и время, идентификатор операции, маскированный номер карты (первые 6 и последние 4 знака), адрес электронной почты плательщика для направления кассового чека.

3.5. Данные при обращении в поддержку

Текст обращения и приложенные файлы, адрес электронной почты, история переписки. При использовании AI-консультанта текст обращения передаётся в сервис обработки текстов OpenAI L.L.C. (Соединённые Штаты Америки) исключительно для формирования ответа — это трансграничная передача, раскрытая в разделе 12.

3.6. Технические данные (собираются автоматически)

• IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык;
• источник перехода (referrer), UTM-метки, идентификатор рекламной кампании;
• cookie-файлы и данные локального хранилища браузера (см. раздел 5);
• журналы обращений к серверу (дата, время, адрес запроса, код ответа).

3.7. Что Оператор не собирает

• специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
• биометрические персональные данные;
• паспортные данные и сведения о документах, удостоверяющих личность;
• реквизиты банковских карт;
• данные несовершеннолетних (сервис предназначен для лиц, достигших 18 лет).

4. Цели, основания и сроки обработки

Цель	Данные	Правовое основание	Срок
Регистрация и доступ в личный кабинет	п. 3.1	п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора	до удаления учётной записи + 1 год
Оказание услуг по настройке и ведению рекламы	пп. 3.2, 3.3	п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора	срок договора + 3 года (общий срок исковой давности, ст. 196 ГК РФ)
Маркировка рекламы и передача сведений в ЕРИР	п. 3.2	п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанности, возложенной законом (ст. 18.1 38-ФЗ)	1 год со дня последнего распространения рекламы (ст. 12 38-ФЗ)
Приём оплаты, выдача кассового чека, бухгалтерский и налоговый учёт	п. 3.4	п. 2 ч. 1 ст. 6 152-ФЗ (54-ФЗ, НК РФ, 402-ФЗ)	5 лет
Поддержка и рассмотрение обращений	п. 3.5	п. 5 ч. 1 ст. 6 152-ФЗ	3 года
Информационная и рекламная рассылка	e-mail, имя	ч. 1 ст. 9 152-ФЗ и ч. 1 ст. 18 38-ФЗ — отдельное согласие	до отзыва согласия
Аналитика посещаемости и улучшение сервиса	п. 3.6	ч. 1 ст. 9 152-ФЗ — отдельное согласие (cookie-баннер)	до отзыва согласия, но не более 2 лет
Защита от мошенничества и обеспечение безопасности	п. 3.6	п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора	1 год

5. Cookie-файлы и системы аналитики

Оператор использует строго необходимые (технические) cookie-файлы, без которых сайт и личный кабинет не работают: файл сессии, признак авторизации, защита от подделки межсайтовых запросов, сохранение выбранных настроек. Их использование основано на п. 5 ч. 1 ст. 6 152-ФЗ и не требует отдельного согласия.

Аналитические cookie-файлы и система Яндекс.Метрика (ООО «Яндекс», Российская Федерация) подключаются только после того, как Пользователь нажал кнопку «Принять» в баннере cookie. До получения согласия ни один запрос к сервисам аналитики со страниц Оператора не выполняется. Отозвать согласие можно, очистив данные сайта в настройках браузера.

Оператор не использует сервисы веб-аналитики, размещённые за пределами Российской Федерации.

6. Раздельные согласия

В соответствии с ч. 1 ст. 9 152-ФЗ и Федеральным законом от 24.06.2025 № 156-ФЗ согласие субъекта персональных данных должно быть конкретным, предметным и оформленным отдельно по каждой цели. Оператор не использует предустановленные («заранее отмеченные») галочки и не объединяет несколько согласий в одно.

При регистрации Пользователю предлагаются следующие независимые волеизъявления:

1. Обязательное: согласие с публичной офертой (условиями оказания услуг).
2. Обязательное: согласие на обработку персональных данных для исполнения договора — по форме согласия.
3. Обязательное: согласие на трансграничную передачу персональных данных в объёме раздела 12 настоящей Политики (ч. 4 ст. 12 152-ФЗ). Без него техническая доставка писем и работа сервиса невозможны.
4. Необязательное: согласие на получение информационных и рекламных сообщений. Отказ не влияет на возможность пользоваться сервисом.

Факт дачи каждого согласия фиксируется Оператором с указанием даты, времени, IP-адреса, User-Agent, версии документа и состава отмеченных пунктов. Запись производится первично в базу данных на территории Российской Федерации.

7. Передача данных третьим лицам

7.1. Получатели на территории Российской Федерации

Получатель	Что передаётся	Зачем
ПАО Банк «Точка»	сумма, e-mail плательщика, назначение платежа	приём оплаты, фискализация, выдача чека
ООО «Яндекс» (Яндекс.Директ)	сведения о рекламодателе по п. 3.2, рекламные материалы	размещение рекламы и передача сведений оператору рекламных данных
ООО «Яндекс» (Яндекс.Метрика)	обезличенные технические данные визита	аналитика посещаемости — только после согласия
Оператор рекламных данных / ЕРИР (Роскомнадзор)	сведения о рекламодателе, договоре и распространённой рекламе	исполнение ст. 18.1 38-ФЗ

7.2. Получатели за пределами Российской Федерации

Часть обработки выполняется вне территории Российской Федерации. Такая передача является трансграничной и полностью раскрыта в разделе 12.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные в рекламных целях каким-либо иным лицам. Передача возможна только по мотивированному требованию уполномоченного государственного органа в порядке, установленном законом.

8. Локализация и хранение данных

Первичный сбор и запись персональных данных граждан Российской Федерации осуществляются в базе данных, расположенной на территории Российской Федерации (г. Москва). Порядок соответствует ч. 5 ст. 18 Федерального закона № 152-ФЗ в редакции, действующей с 01.07.2025: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации.

Регистрация Пользователя не завершается до подтверждения записи в российской базе данных. Если российская база данных недоступна, регистрация отклоняется, и никакие персональные данные не сохраняются.

Дальнейшая обработка — на серверах Оператора за рубежом. Работа сайта и личного кабинета обеспечивается сервером Оператора в Королевстве Нидерландов (г. Амстердам), единый вход Choob ID — сервером Оператора в Федеративной Республике Германия (г. Нюрнберг). Передача данных на эти серверы после первичного сбора и записи в Российской Федерации является трансграничной передачей и осуществляется в порядке, описанном в разделе 12.

9. Защита персональных данных

• передача данных между браузером и сервером — только по протоколу HTTPS (TLS 1.2/1.3);
• пароли хранятся исключительно в виде необратимого хеша (bcrypt), восстановление пароля невозможно — только сброс;
• доступ к базам данных ограничен по принципу минимальных привилегий, административные интерфейсы закрыты от публичного доступа;
• журналирование действий в административном интерфейсе;
• резервное копирование по расписанию с шифрованием резервных копий;
• ограничение частоты попыток входа для защиты от подбора пароля;
• заголовки безопасности (HSTS, CSP, X-Frame-Options, X-Content-Type-Options) на всех доменах Оператора.

10. Действия при инциденте безопасности

В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор в соответствии с ч. 3.1 ст. 21 152-ФЗ уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления инцидента — о факте инцидента, предполагаемой причине, предполагаемом вреде, принятых мерах и контактных данных ответственного лица;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

Затронутые Пользователи уведомляются по адресу электронной почты в тот же срок.

11. Права Пользователя

Пользователь вправе (ст. 14, 20, 21 152-ФЗ):

• получить подтверждение факта обработки и сведения о ней;
• получить копию обрабатываемых персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку — полностью либо по отдельной цели;
• отказаться от рекламной рассылки в один клик по ссылке в письме либо по обращению;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение направляется на pd@choob.ru с адреса электронной почты, указанного при регистрации. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя (ч. 2 ст. 20 152-ФЗ). Отзыв согласия исполняется в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ).

12. Трансграничная передача

После первичного сбора и записи персональных данных в базе данных на территории Российской Федерации (раздел 8) Оператор осуществляет трансграничную передачу персональных данных в объёме и по адресатам, указанным в таблице (ст. 12 152-ФЗ).

Получатель	Страна	Какие данные и с какой целью
Собственная инфраструктура Оператора	Королевство Нидерландов (Амстердам)	Учётная запись, данные заказов, рекламных кампаний и обращений — работа сайта и личного кабинета
Собственная инфраструктура Оператора	Федеративная Республика Германия (Нюрнберг)	Учётные данные единого входа Choob ID (id.choob.ru)
Resend Inc.	Соединённые Штаты Америки	Адрес электронной почты и имя — доставка сервисных и информационных писем
OpenAI L.L.C.	Соединённые Штаты Америки	Тексты обращений в AI-консультанта и текстовое содержимое общедоступных страниц сайта Заказчика — формирование ответа и смысловой разбор сайта
Telegram Messenger Inc.	За пределами Российской Федерации	Служебные уведомления и сообщения поддержки

Королевство Нидерландов и Федеративная Республика Германия являются участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Соединённые Штаты Америки к числу таких государств не относятся; передача в них осуществляется на основании согласия субъекта персональных данных, выраженного в порядке ч. 4 ст. 12 152-ФЗ, строго в объёме, указанном в таблице.

Пользователь вправе в любой момент отозвать согласие на трансграничную передачу, направив обращение на pd@choob.ru. После отзыва оказание услуг, требующих такой передачи (доставка писем, AI-консультант, уведомления в Telegram), прекращается.

13. Несовершеннолетние Пользователи

Сервис предназначен для лиц, достигших 18 лет, и не адресован несовершеннолетним. Оператор не собирает осознанно персональные данные лиц младше 18 лет. При выявлении таких данных они удаляются в течение 3 рабочих дней.

14. Изменения Политики

Актуальная редакция Политики всегда доступна по адресу business.choob.ru/privacy.html. О существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет по адресу электронной почты не позднее чем за 14 календарных дней до вступления изменений в силу. Продолжение использования сервиса после публикации новой редакции означает согласие с обновлёнными условиями.

Другие документы: публичная оферта · согласие на обработку персональных данных