Политика обработки персональных данных

Коротко

• Видео с камер и всё, что программа по нему считает, остаются на компьютере заведения. Нам они не отправляются.
• Заявка с сайта уходит продавцу в Telegram и на сервере не хранится.
• Яндекс Метрика работает, только если вы нажали «Принять» в окне о cookie.
• Вопросы в окно помощника уходят языковой модели Google Gemini. Контактов окно не спрашивает.
• Сервер подписки знает номер подписки, код компьютера, название заведения и сроки оплаты. Для чека он хранит e-mail, если вы его указали.

Кто обрабатывает данные

Оператор персональных данных — Гордеев Виталий Сергеевич, самозанятый (налог на профессиональный доход), ИНН 631218094886, г. Самара. Он разрабатывает «Цифровое ОКО», ведёт этот сайт, бот, сервер подписки и принимает оплату.

Вопросы о персональных данных, запросы и отзыв согласия — почта cloud.delight@yandex.ru или Telegram @vitaldemort.

Чьи данные

• посетители сайта okovision.ru;
• те, кто оставляет заявку на сайте, пишет в окно помощника, в бот, на почту или в Telegram;
• заведения, которые пользуются программой, их владельцы и управляющие, подключённые к боту, и люди, которые оплачивают подписку.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрию мы не собираем. Номер карты вводится на странице ЮKassa, к нам он не попадает.

Сайт

Заявка «Попробуйте на своём входе»

• Что собираем: имя, название заведения с городом и телефон или ник в Telegram — то, что вы сами вписали в форму.
• Зачем: связаться с вами, прислать программу и помочь её подключить.
• Основание: ваше согласие — отметка под формой (текст согласия). Версия текста и время согласия приходят продавцу вместе с заявкой.
• Куда уходит: сервер пересылает заявку продавцу в Telegram и сразу её забывает: в базе на сервере остаётся только отметка «была заявка» со временем и версией согласия, без имени и контакта. Переписка с вами дальше идёт в том канале, который вы указали.
• Сколько храним: сообщение в Telegram продавца удаляется, когда вы отказались от программы или отозвали согласие, и не позже чем через 6 месяцев после последнего контакта.

Окно помощника на странице «Поддержка»

• Что собираем: текст ваших сообщений и выжимку журнала программы, если вы её вставили; время сообщений; свёртку (хеш) IP-адреса с секретной солью — чтобы ограничить частоту сообщений, сам адрес не хранится. Имя, телефон и почту окно не спрашивает. Разговор привязан к случайному номеру, который хранится в вашем браузере.
• Зачем: ответить на вопрос и, если нужен человек, передать разговор разработчику.
• Основание: ваше согласие — окно открывается после отметки (текст согласия).
• Кто ещё видит: на вопросы отвечает языковая модель Google Gemini — в Google уходят ваше сообщение, несколько последних реплик разговора и выжимка журнала, если она есть. Если вы позвали разработчика, выжимка вопроса уходит ему в Telegram. Не пишите в чат пароли, номер подписки с кодом переноса, платёжные данные и свои контакты.
• Сколько храним: переписка удаляется через 30 дней после последнего сообщения. Если разговор передан разработчику — хранится до решения вопроса, но не дольше 90 дней. Кнопка «Удалить разговор» внизу окна стирает переписку сразу.

Переписка по почте и в Telegram

• Что собираем: адрес почты или аккаунт Telegram, переписку и то, что вы пришлёте сами: номер подписки, скриншоты, журналы программы.
• Зачем: помочь с программой и ответить на вопросы до покупки.
• Основание: договор — помощь входит в подписку (оферта, п. 2.2); до покупки — ваш запрос (п. 5 ч. 1 ст. 6 152-ФЗ).
• Где: Яндекс Почта (Россия); Telegram — трансграничная передача, её вы выбираете сами, когда пишете в Telegram.
• Сколько храним: клиентов — пока действует подписка и 3 года после; остальных — 6 месяцев после последнего сообщения. Удалить раньше — напишите.

Яндекс Метрика и cookie

Яндекс Метрика (счётчик 113106125) показывает, какие страницы читают и какие кнопки нажимают. Она включается, только если вы нажали «Принять» в окне о cookie. До этого и после «Только необходимые» счётчик не загружается и ничего не отправляет.

• Что получает Метрика: cookie с идентификатором браузера, IP-адрес, сведения об устройстве и браузере, адреса страниц, откуда вы пришли, клики и прокрутку. Включён Вебвизор — запись действий на странице. Содержимое формы заявки и окна помощника Вебвизор не записывает. При отправке заявки Метрика получает только отметку «заявка отправлена» — без её содержимого.
• Основание: ваше согласие в окне о cookie (текст согласия).
• Кто обрабатывает: ООО «Яндекс» по своим правилам: yandex.ru/legal/confidential. Данные остаются в России.
• Как отозвать: кнопка «Настройки cookie» внизу любой страницы или блок на странице «Cookie».

Журнал веб-сервера

Сервер записывает в журнал запросов время, адрес страницы и ответ — без IP-адреса и без названия браузера. В журнал ошибок попадают только критические сбои сервера. Журналы нужны для поиска сбоев и защиты от атак (законный интерес оператора, п. 7 ч. 1 ст. 6 152-ФЗ) и хранятся около недели.

Telegram-бот @OkoVisBot

Через бот владелец и управляющие получают сводки смены и тревоги заведения, спрашивают «сколько сейчас», вводят выручку, оплачивают подписку; через него же можно оставить заявку и задать вопрос.

• Что хранит сервер: для каждого подключённого чата — номер чата в Telegram, имя из профиля Telegram, роль (владелец или управляющий), к какой подписке он подключён, дату и версию согласия. Имя и роль видит администратор заведения в панели программы — чтобы знать, кто получает сводки.
• Что проходит через сервер: текст сводок и тревог программы — цифры гостей, пик, проблемы с камерами. Кадры с камер через бот не идут. Выручку, которую вы вводите в боте, сервер передаёт программе заведения и не хранит.
• Заявки и вопросы через бот: как заявка с сайта — пересылаются продавцу в Telegram, на сервере хранится только отметка о согласии.
• Основание: ваше согласие — кнопка «Согласен» перед подключением (текст согласия); для оплаты и сводок подписки — договор (оферта).
• Сколько храним: пока чат подключён. «Удалить мои данные» в боте или «Отключить» в панели программы стирают подключение сразу.

Программа и подписка

Что остаётся в заведении

Программа работает на компьютере заведения. Видео с камер, кадры, счёт гостей, отчёты смен, выручка и журнал событий хранятся только там. Если заведение включило модуль лиц, его данные тоже хранятся только на этом компьютере. За данные своих гостей и сотрудников отвечает само заведение как оператор. Сводки в Telegram программа отправляет либо через своего бота заведения (тогда — прямо из заведения в Telegram, с кадрами тревог), либо через общий бот @OkoVisBot (тогда текст сводки проходит через сервер подписки, кадры — нет).

Что знает сервер подписки

Чтобы подписка работала, программа раз в несколько часов связывается с сервером подписки. Сервер хранит:

• номер подписки, код компьютера (16 знаков — свёртка идентификатора Windows), название заведения, которое вы указали при первом запуске, версию программы и число камер;
• тариф, сроки пробного периода и оплаты, признак автопродления;
• IP-адрес компьютера заведения без последнего числа (например, 85.113.42.0) — полный адрес не хранится нигде, в том числе в журналах сервера;
• журнал событий подписки: подключения, переносы на другой компьютер, оплаты и ошибки оплаты — с IP-адресом без последнего числа;
• по каждой оплате: сумму, срок, дату и e-mail для чека, если вы его указали. Номер карты хранит ЮKassa, у нас — только метка сохранённого способа оплаты для автопродления.

Основание: договор — оферта (п. 5 ч. 1 ст. 6 152-ФЗ). Сколько храним: пока действует подписка и 3 года после её окончания — для бухгалтерии и споров по оплате. Потом запись обезличивается: остаются только сроки и суммы. Код компьютера, который уже получал пробный период, хранится без срока, но без названия заведения и контактов — только чтобы пробный период не выдавался второй раз.

Что делаем с данными

Сбор, запись, систематизация, хранение, уточнение, использование, передача (доступ) лицам из раздела «Кому передаём», блокирование, удаление и уничтожение. Обработка смешанная: автоматически на сервере и вручную продавцом. Решений, которые имеют для вас юридические последствия, только автоматически не принимаем.

Рекламу и рассылки по этим данным не делаем, данные не продаём.

Где хранятся данные

• Сервер — в Нидерландах (Амстердам, хостинг HOSTKEY B.V.). На нём работают сайт, окно помощника, бот и сервер подписки. Там лежат: база подписок из раздела «Что знает сервер подписки», подключения к боту, переписка окна помощника без контактов и журнал веб-сервера. Базы заявок с контактами на сервере нет. Доступ к серверу есть только у оператора.
• Telegram — заявки, сводки и тревоги из бота, уведомления продавцу.
• Google — вопросы окна помощника.
• Яндекс Почта — переписка по почте.
• ЮKassa — платёж и данные карты.
• Компьютер заведения — всё, что программа считает по видео.

Работа сервера в Нидерландах, пересылка заявки в Telegram, бот и вопросы помощнику в Google — трансграничная передача персональных данных. На неё вы соглашаетесь, когда ставите отметку под формой заявки, перед окном помощника или нажимаете «Согласен» в боте. Данные подписки хранятся на сервере в Нидерландах, а уведомления о подключениях и оплатах продавец получает в Telegram, — это нужно для исполнения оферты, отдельного согласия не требуется.

Кому передаём

По запросу государственных органов данные передаются только в случаях, прямо предусмотренных законом.

Как отозвать согласие и удалить данные

• Заявка — напишите на cloud.delight@yandex.ru или в Telegram @vitaldemort, сообщение с заявкой удалим.
• Окно помощника — кнопка «Удалить разговор» внизу окна; иначе переписка удалится сама через 30 дней.
• Бот — «Удалить мои данные» в боте: все подключения чата стираются сразу. Отключить отдельного управляющего можно и в панели программы.
• Метрика — «Настройки cookie» внизу страницы → «Только необходимые». Cookie Метрики на домене okovision.ru стираются сразу.
• Подписка и переписка — напишите на cloud.delight@yandex.ru. Данные, которые нужны для учёта оплат, храним в сроки из раздела «Что знает сервер подписки».

Отзыв согласия и удаление выполняем в течение 10 рабочих дней, обычно — в тот же день.

Ваши права

Вы можете узнать, какие ваши данные у нас есть и что с ними делают, попросить уточнить, заблокировать или удалить их, отозвать согласие и потребовать прекратить обработку (ст. 14 и 21 152-ФЗ). Запрос — по любому каналу из раздела «Кто обрабатывает данные»; ответим в течение 10 рабочих дней.

Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор (rkn.gov.ru) или в суд.

Как защищены

• Сайт, бот и сервер подписки работают только по HTTPS.
• Запросы программы к серверу подписаны ключом подписки: чужой компьютер не получит ответ за вас. Служебные вызовы бота доступны только внутри сервера.
• База подписок и переписка помощника лежат вне папки сайта и из интернета недоступны. Доступ к серверу — только у оператора, по ключу.
• IP-адреса в базе подписки хранятся без последнего числа, в окне помощника — только свёрткой, в журнале запросов сайта и в журналах служб их нет.

Изменения

Когда что-то меняется — например, появится другой сервер или способ оплаты, — политика обновляется на этой странице с новой датой редакции. Согласие, данное на прежний текст, действует в тех пределах, в которых вы его давали.

Редакция от 28 сентября 2026 г.