Политика конфиденциальности

Сервис «Прилетела», priletela.ru. Редакция от 9 октября 2026 года.

1. Оператор и назначение сервиса

Сервис предоставляет Жарченков Александр Владимирович, плательщик налога на профессиональный доход, ИНН 773134951335. Связь по вопросам персональных данных: support@priletela.ru.

«Прилетела» принимает заявки из форм сайтов, хранит их для обработки владельцем проекта и по его настройкам отправляет уведомления и выгружает новые заявки в Google Таблицы. Эта политика описывает обработку данных сервисом, включая интеграцию с Google.

2. Данные сервиса

Для работы кабинета обрабатываются данные учётной записи, настройки проектов и форм, содержимое заявок, комментарии, статусы и время действий с заявками. Для авторизации используются данные сессии и необходимые cookie. При оплате обрабатываются сведения о платеже и подписке; ввод платёжных реквизитов осуществляется у платёжного провайдера.

Владелец формы определяет, какие сведения запрашивать у посетителей, и должен обеспечить законные основания их сбора и передачи в сервис и подключённые им каналы. Не следует отправлять пароли, реквизиты карт или иные сведения, не нужные для обработки обращения.

При отдельном согласии на автопродление ЮКасса сохраняет способ оплаты. «Прилетела» хранит его технический идентификатор, версию и время согласия, сумму и даты подписки для выполнения разрешённых списаний. Полный номер карты и CVC сервис не получает. Эти данные не передаются в Google Таблицы. Отключение автопродления прекращает новые автоматические платежи, но история оплат и согласий может сохраняться для сверки и исполнения обязательств.

3. Данные и разрешения Google

Подключение добровольное и выполняется отдельно для проекта. Оно не заменяет регистрацию или вход в кабинет «Прилетела». Пароль Google-аккаунта сервис не получает.

4. Что передаётся в Google Таблицы

После подключения передаются новые обычные заявки проекта: ID заявки, дата получения в UTC, название проекта и формы, имя, email, телефон, сообщение, статус, комментарий, дата первого просмотра в UTC и все поля формы в JSON. Эти поля могут содержать персональные данные посетителей сайта.

Учебные заявки и заявки, классифицированные как спам, не выгружаются. История до подключения автоматически не переносится. Запись отражает данные на момент отправки; последующие изменения и удаление заявки в кабинете не изменяют её копию в Google.

5. Использование, хранение и защита

Данные Google используются для идентификации подключения, выбора таблицы и работы выгрузки. В базе сервиса хранятся идентификатор и email Google-аккаунта, зашифрованный refresh-токен, идентификатор таблицы, название служебного листа, очередь и состояние отправки. Refresh-токен защищён AES-256-GCM и не передаётся в браузер. Короткоживущий access-токен передаётся Google Picker для выбора файла и используется сервером при обращении к API.

Обмен с Google выполняется по HTTPS. Доступ к настройке подключения проверяется по владельцу проекта. Эти меры снижают риск несанкционированного доступа, но не являются гарантией отсутствия любых инцидентов.

Данные Google не продаются, не используются для рекламного профилирования, оценки кредитоспособности или обучения универсальных моделей искусственного интеллекта. Доступ сотрудников к таким данным ограничивается необходимой поддержкой с согласия пользователя, расследованием проблем безопасности и выполнением требований закона.

Использование данных, полученных через Google API, и их передача другим приложениям осуществляются с соблюдением Google API Services User Data Policy, включая требования Limited Use.

6. Передача и получатели данных

По поручению владельца проекта данные заявки передаются в Google для записи в выбранную таблицу, а при включении соответствующих каналов — почтовому провайдеру и Telegram для отправки уведомлений. Для работы сервиса используется серверная инфраструктура провайдера хостинга. Данные могут раскрываться также при наличии законного требования уполномоченных органов.

Доступ к экспортированным строкам получают лица, которым владелец предоставил доступ к таблице. За настройки общего доступа отвечает её владелец. Обработка данных на стороне Google регулируется также политикой Google. Подключение может включать передачу данных зарубежному поставщику; до включения владелец проекта должен оценить применимые требования к такой передаче.

7. Отключение, хранение и удаление

Данные активного Google-подключения хранятся, пока оно используется. В настройках подключения проекта кнопка «Отключить Google» удаляет из рабочей базы сведения привязки, сохранённый токен, настройки таблицы и очередь данного проекта. Новая выгрузка прекращается. Уже выполняющийся запрос к Google может успеть завершиться.

Отключение одного проекта не отзывает разрешения для остальных проектов. Полностью отозвать доступ приложения можно в подключениях Google-аккаунта. Отзыв доступа у Google не заменяет удаление сохранённых сведений привязки в «Прилетела»; для этого отключите интеграцию в кабинете или обратитесь в поддержку.

Отключение не удаляет исходные заявки в сервисе и ранее записанные строки в Google. Копии в таблице удаляются её владельцем самостоятельно. Для удаления данных учётной записи или оставшихся данных подключения напишите на support@priletela.ru; перед исполнением запроса потребуется подтвердить право на эти данные.

Резервные копии могут содержать сведения, уже удалённые из рабочей базы, до их замены или удаления в рамках обслуживания резервных копий. Отдельные сведения могут сохраняться, когда этого требует закон. Запрос на удаление и ограничения его исполнения рассматриваются поддержкой отдельно; отключение интеграции не означает немедленного удаления из всех резервных копий.

8. Изменения и обращения

Актуальная редакция публикуется на этой странице. При изменении целей использования Google-данных до нового использования пользователю будет предоставлена соответствующая информация и, когда необходимо, запрошено новое согласие. Вопросы, запросы на доступ, исправление или удаление данных направляйте на support@priletela.ru.

9. Аналитика посещений

На главной странице, страницах входа и регистрации используется Яндекс Метрика (счётчик 113672518) для оценки посещаемости и источников привлечения. Счётчик загружается после выбора «Разрешить» в настройках аналитики. Можно отказаться без ограничения функций сервиса и изменить выбор через «Настройки аналитики» на этих страницах. Выбор сохраняется в локальном хранилище браузера; в другом браузере он задаётся отдельно.

Метрика может обрабатывать cookie-идентификаторы, IP-адрес, технические характеристики браузера и устройства, сведения о посещениях и рекламные метки. Вебвизор, карты кликов и отслеживание внешних ссылок в коде подключения отключены. Приложение не передаёт содержимое заявок, комментарии, значения полей регистрации, адреса приёма заявок или идентификаторы пользователей как параметры аналитики. Счётчик не включается на страницах кабинета, админки, восстановления пароля и подтверждения адреса.

Отказ прекращает дальнейшую работу счётчика в приложении; он не удаляет сведения, уже переданные Яндексу. Ранее установленные cookie можно удалить в настройках браузера. Обработка данных на стороне Яндекса описана в политике конфиденциальности Яндекса. Вопросы об обработке данных в сервисе направляйте на support@priletela.ru.