Эта политика объясняет, какие данные Elbuz собирает, зачем, кому передаёт и сколько хранит. Она написана так, чтобы её можно было проверить: каждое утверждение ниже сверено с тем, как система работает на самом деле.
Действует с 29 августа 2026 года. Предыдущая редакция заменена полностью.
Коротко
Если времени на весь текст нет, главное умещается в несколько строк. Здесь — о данных, за которые отвечаем мы; данные внутри вашей учётной записи — отдельный раздел ниже.
| Мы собираем | имя и фамилию, e-mail, телефон, ответы о вашем магазине, переписку с поддержкой, журнал входов |
| Мы не собираем | реквизиты карт, документы, удостоверяющие личность, данные о здоровье, точное местоположение, биометрию |
| Мы не продаём | ваши данные никому и никогда и не передаём их рекламным сетям |
| Файлы cookie | три служебных. Рекламных и аналитических нет. На страницах с формами работает защита Google от спама |
| Где храним | серверы и хранилища в Германии и Финляндии |
| Заказы на сайте | не оформляются: сайт рассказывает о системе, а не продаёт товары |
Кто отвечает за ваши данные
Оператор — ФОП Шелехань Олена Миколаївна, запись в ЄДР № 2010350000000380280 от 21.08.2023. Торговое название — Elbuz.
Почта для любых вопросов о данных: support@elbuz.com.
Как мы отвечаем на запросы — в разделе «Ваши права».
Две разные роли, и это важно
Elbuz работает с данными в двух разных качествах, и от этого зависит, к кому обращаться.
Данные посетителей и клиентов elbuz.com
Здесь мы определяем, зачем и как обрабатывать данные: регистрация, переписка, поддержка. За эти данные отвечаем мы, и все права из раздела «Ваши права» реализуются через нас.
Данные внутри вашей учётной записи в системе
Когда вы работаете в Elbuz, вы заводите товары, контрагентов, заказы и документы своего бизнеса. Среди них — персональные данные ваших покупателей и партнёров.
Эти данные принадлежат вам, а не нам. Мы обрабатываем их только по вашему поручению и в объёме, необходимом для работы системы: храним, показываем вам, передаём туда, куда вы настроили обмен. Мы не используем их в собственных целях, не анализируем для своих продуктов и не передаём третьим лицам вне ваших настроек.
Практическое следствие: если ваш покупатель требует удалить свои данные, отвечать ему — вам. Мы обязаны вам в этом помочь и сделаем это по вашему обращению.
Какие данные мы собираем и зачем
Регистрация в системе
Форма регистрации запрашивает имя и e-mail. При создании учётной записи также сохраняются фамилия и телефон, если вы их указали, и несколько ответов о вашем магазине: примерный размер каталога, с чем работаете сейчас, что именно вас интересует. Последние нужны, чтобы сразу настроить систему под вас, а не предлагать всё подряд.
Пароль хранится в виде необратимого хеша — мы его не видим и не можем подсказать.
Основание — исполнение договора с вами: без этих данных невозможно создать учётную запись.
Работа в системе
Во время использования сохраняются: журнал входов и IP-адреса, с которых выполнялся вход, журнал операций в программе, служебные записи о фоновых задачах. По IP-адресу определяется страна входа — это нужно, чтобы заметить доступ из необычного места.
Основание — наш законный интерес: без журналов невозможно разобрать сбой, доказать, кто и что изменил, и выявить чужой доступ к вашей учётной записи.
Обращения в поддержку
Переписка, в том числе в чате на сайте, хранится вместе с вашим обращением, пока существует ваша учётная запись.
Основание — исполнение договора: без переписки невозможно оказывать поддержку, которую мы обязаны оказывать.
Диалоги с AI-помощником
Если вы пользуетесь встроенным помощником, сохраняются ваши вопросы и его ответы. Здесь две разные цели и два разных основания:
- показать вам историю разговора — основание: исполнение договора;
- разобрать случаи, когда помощник ответил плохо — основание: наш законный интерес. Против этой обработки вы можете возразить, написав нам.
Тексты диалогов обрабатываются внешними языковыми сервисами — иначе помощник не работает. Не пишите в чат того, что не готовы передать третьей стороне: паролей, номеров карт, чужих персональных данных.
Оценка статей руководства
Под статьями есть вопрос «была ли статья полезной» и поле для пояснения. Храним: ответ, текст пояснения и хеш вашего IP-адреса. Сам адрес мы не храним, а хеш используем ровно для одного — чтобы один и тот же человек не проголосовал двадцать раз. Сопоставить его с вами мы не можем и не пытаемся.
Основание — законный интерес: без оценок невозможно понять, какие статьи не отвечают на вопрос читателя.
Рассылка
Если вы подписались на письма, храним e-mail и факт согласия. Основание — ваше согласие, и отозвать его можно в любой момент, написав нам на support@elbuz.com.
YouTube API Services
Elbuz использует YouTube API Services: если вы подключите свой канал, система выгружает на него видеоинструкции и управляет названием, описанием и видимостью выгруженных роликов. Для этого система просит вас войти в аккаунт Google и дать разрешение — это отдельное действие, которое вы совершаете осознанно. Пользуясь этой функцией, вы соглашаетесь с Условиями использования YouTube; то, как Google обрабатывает ваши данные, описано в Политике конфиденциальности Google.
Какие разрешения запрашиваем и зачем:
| Разрешение | Для чего |
|---|---|
youtube.upload | выгрузить ролик на ваш канал |
youtube | управлять выгруженным: название, описание, видимость; прочитать идентификатор и название канала |
Других разрешений мы не запрашиваем.
Какие данные получаем и храним:
- токены доступа к вашему каналу (access и refresh) и срок их действия — чтобы не просить вход при каждой выгрузке;
- идентификатор и название канала, перечень предоставленных разрешений;
- для каждого ролика, который выгрузили мы: его идентификатор на YouTube, статус выгрузки, а также название, описание и теги, которые система сформировала сама.
Мы не получаем и не храним пароль от вашего Google-аккаунта, письма, контакты, список подписчиков, статистику канала, ваши комментарии и ролики, выгруженные не через Elbuz.
Как используем, обрабатываем и кому передаём. Эти данные используются исключительно для одной функции — выгрузить ваш ролик на ваш канал и управлять им. Токены хранятся на серверах Elbuz в Европейском союзе, передаются по зашифрованному соединению и только самому YouTube при обращении к его API. Никому другому — ни партнёрам, ни рекламным сетям, ни другим пользователям — мы их не передаём, не продаём, не используем для рекламы и не анализируем для собственных продуктов. Сотрудники Elbuz видят их только при устранении неисправностей по вашему обращению.
Сколько храним. Токены — пока канал подключён. Когда вы отключаете канал, мы сразу отзываем доступ на стороне Google и стираем токены у себя. Идентификатор и название канала остаются в вашей копии как часть настроек, пока вы не удалите подключение. Данные о выгруженных роликах хранятся, пока существует запись инструкции в вашей копии. При удалении учётной записи Elbuz всё перечисленное удаляется вместе с ней.
Как отозвать доступ: кнопкой «Отключить канал» в настройках системы или на странице myaccount.google.com/permissions. После отзыва на стороне Google система больше не сможет обращаться к каналу, а токены у нас перестанут действовать.
Ограниченное использование. Работа Elbuz с данными, полученными через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.
Основание — исполнение договора по вашему прямому поручению.
Facebook Messenger, Instagram и WhatsApp (Meta)
Вы можете подключить к окну чатов Elbuz страницу Facebook, бизнес-аккаунт Instagram или номер WhatsApp Business — чтобы отвечать клиентам своего магазина в одном месте, самостоятельно или с помощью AI-помощника. Подключение — отдельное действие: вы входите через окно Meta, сами выбираете страницу, аккаунт или номер и даёте разрешение. Как Meta обрабатывает данные, описано в Политике конфиденциальности Meta.
Какие разрешения запрашиваем и зачем:
| Разрешение | Для чего |
|---|---|
pages_show_list, business_management | показать вам список ваших страниц и бизнес-активов, чтобы вы выбрали, какую подключить |
pages_manage_metadata | подписать выбранную страницу на уведомления о новых сообщениях |
pages_messaging, pages_read_engagement | получать сообщения, поступающие на страницу, и отправлять ответы |
instagram_basic, instagram_manage_messages | то же самое для Direct вашего бизнес-аккаунта Instagram |
whatsapp_business_messaging, whatsapp_business_management | получать и отправлять сообщения с подключённого номера WhatsApp Business |
Других разрешений мы не запрашиваем.
Какие данные получаем и храним:
- идентификаторы подключённых страницы, аккаунта Instagram, аккаунта WhatsApp Business и номера телефона;
- токены доступа, которые Meta выдаёт с вашего согласия, — чтобы канал работал без повторного входа;
- сообщения, которые клиенты отправляют на подключённый канал, и ваши ответы: текст и вложения;
- данные профиля отправителя в пределах, которые передаёт Meta: имя, фото профиля, идентификатор в пределах страницы или аккаунта, для WhatsApp — номер телефона.
Мы не получаем и не храним пароль от вашей учётной записи Facebook, ваши публикации, комментарии, подписчиков, рекламные кабинеты и переписку каналов, которые вы не подключали.
Как используем, обрабатываем и кому передаём. Данные используются исключительно для одной функции — показать обращения ваших клиентов в окне чатов и доставить ответы. Если вы включили AI-помощника для этого канала, текст сообщения передаётся языковому сервису, чтобы сформировать ответ. Данные хранятся на серверах Elbuz в Европейском союзе в пределах вашей копии системы. Мы не продаём их, не передаём рекламным сетям, не используем для рекламы и не составляем по ним профили людей. Сотрудники Elbuz видят их только при устранении неисправностей по вашему обращению.
AI-помощник в этих каналах. Автоответы включает и выключает владелец магазина для каждого канала отдельно; они лишь помогают его менеджерам отвечать покупателям и в любой момент передают разговор человеку. Чтобы сформировать ответ, текст сообщения и необходимый контекст разговора передаются языковому сервису (см. «Кому мы передаём данные»). Данные, полученные от Meta, не используются для обучения моделей ни нами, ни языковыми сервисами, которым мы их передаём.
Сколько храним. Токены — пока канал подключён; после отключения канала мы их стираем. Переписка хранится в вашей копии как часть истории чатов, пока вы её не удалите или пока существует учётная запись. При удалении учётной записи Elbuz всё перечисленное удаляется вместе с ней.
Как отозвать доступ и удалить данные: кнопкой «Отключить» в настройках канала, в Facebook (Настройки → Бизнес-интеграции) или в Instagram (Настройки → Приложения и сайты). Когда доступ отозван на стороне Meta, она уведомляет нас об этом автоматически, и мы удаляем токены и данные этого подключения. Каждый, кто писал в подключённый канал, — не только владелец магазина — может попросить удалить свои данные. Пошаговая инструкция — на странице удаления ваших данных.
Для владельцев магазинов: вы отвечаете за данные своих клиентов, которые поступают через подключённые каналы, — мы обрабатываем их по вашему поручению (см. «Две разные роли»).
Работа с данными, полученными от Meta, соответствует Meta Platform Terms и Developer Policies.
Основание — исполнение договора по вашему прямому поручению.
Файлы cookie
Сайт ставит три файла cookie, и все они служебные.
| Файл | Зачем | Сколько живёт |
|---|---|---|
JUMPERSESSID_… | держит ваш сеанс, чтобы не вводить пароль на каждой странице | до конца сеанса |
language | на каком языке показывать сайт | 30 дней |
currency | в какой валюте показывать тарифы | 30 дней |
Рекламных и аналитических cookie на сайте нет. Мы не используем счётчики посещаемости, рекламные пиксели и не передаём данные о ваших просмотрах рекламным сетям.
Исключение — страницы с формами. Там работает Google reCAPTCHA: она отличает человека от робота и ставит собственный файл cookie. Без неё формы связи за неделю тонут в спаме. Основание — законный интерес в защите сервиса; для рекламы эти данные не используются.
Подробнее — в политике cookie.
Кому мы передаём данные
Для работы сайта и системы
- Хостинг и хранилища файлов — компании, на серверах которых работает система. Действуют по договору как обработчики, не имеют права использовать данные в собственных целях.
- Почтовый сервис — доставляет письма от нас к вам; видит адрес и текст письма.
- Google — reCAPTCHA на страницах с формами (IP и сигналы поведения), диспетчер тегов, а также YouTube, если вы подключили выгрузку видео.
- Meta — Facebook, Instagram и WhatsApp, если вы подключили эти каналы к окну чатов: через них доставляются ответы вашим клиентам.
- Языковые сервисы и сервисы синтеза речи — обрабатывают тексты, которые вы отправляете помощнику, а также тексты карточек товаров и писем в тех функциях, которые вы включили.
По вашему поручению
Когда вы подключаете обмен с маркетплейсом, службой доставки, платёжной системой или телефонией, данные идут туда, куда вы настроили. Это ваше решение и ваши настройки: мы лишь выполняем обмен.
По требованию закона
Если поступит законное требование государственного органа, мы обязаны его выполнить. О таком требовании сообщим вам, если это не запрещено законом.
Где хранятся данные и куда они передаются
| Что | Где |
|---|---|
| базы данных учётных записей, сама система | Германия, Финляндия |
| файлы, изображения, документы | Германия |
Основной массив данных хранится в Европе. Но часть сервисов из раздела выше работает за её пределами — прежде всего в США: это Google (reCAPTCHA, диспетчер тегов, YouTube) и языковые сервисы. Передача им происходит на основании стандартных договорных условий, утверждённых Европейской комиссией, или участия получателя в программе Data Privacy Framework. Копию соответствующих гарантий можно запросить письмом на support@elbuz.com.
Сколько мы храним данные
Ниже — сроки, которые система соблюдает автоматически. Там, где срока нет, данные живут, пока существует ваша учётная запись, и удаляются вместе с ней.
Наши данные как оператора
| Данные | Срок |
|---|---|
| IP-адреса входов | 12 месяцев |
| Журнал входов | 12 месяцев |
| Оценки статей руководства | 24 месяца |
| Переписка с поддержкой, диалоги с помощником | пока существует учётная запись |
| Бухгалтерские документы | 3 года после расчёта — требование налогового законодательства Украины |
Данные внутри вашей учётной записи
Сроки здесь задаёт система по умолчанию, а распоряжаетесь данными вы:
| Данные | Срок |
|---|---|
| Журнал работы в программе | 14 дней |
| Журнал операций | 90 дней |
| Архивные копии базы | семь последних автоматических; созданные вручную — пока вы их не удалите |
Что происходит при удалении учётной записи
Учётная запись сначала отключается, и в течение 14 дней её ещё можно вернуть — это защита от случайного удаления. После этого база данных учётной записи удаляется.
Архивные копии базы, снятые до удаления, хранятся в хранилище ещё до 90 дней, после чего удаляются окончательно. Мы пишем об этом прямо, потому что это важно: «удалено» не значит «исчезло в ту же минуту отовсюду».
Ваши права и как ими воспользоваться
Вы можете требовать:
- доступ — какие именно ваши данные мы храним;
- исправление — если данные неточны;
- удаление — кроме того, что мы обязаны хранить по закону;
- ограничение обработки — пока идёт спор о точности данных;
- перенос — выгрузку ваших данных в машиночитаемом виде;
- отзыв согласия — там, где основанием было согласие.
Пошаговая инструкция, как удалить данные самостоятельно — в том числе полученные через мессенджеры Facebook, Instagram и WhatsApp, — на отдельной странице: удаление ваших данных.
Отдельно о праве на возражение. Там, где мы обрабатываем данные на основании законного интереса — журналы входов, оценки статей, разбор ответов помощника, — вы вправе возразить против такой обработки. Напишите нам, и мы либо прекратим её, либо объясним, почему считаем свои основания преобладающими.
Автоматизированных решений в отношении вас мы не принимаем. В системе нет механизмов, которые без участия человека принимали бы решения с юридическими последствиями для вас.
Как мы отвечаем
Пишите на support@elbuz.com. Ответ по существу — в течение 30 календарных дней и бесплатно. Если запрос сложный, срок может быть продлён ещё на два месяца, но об этом мы сообщим вам в те же первые 30 дней и объясним причину. Отказ — тоже ответ: с основанием, а не молчанием.
Как мы проверяем, что это действительно вы
Данные выдаём только их владельцу. Если запрос поступил с адреса, привязанного к учётной записи, этого достаточно. Если с другого — попросим подтвердить владение: письмом с кодом на адрес учётной записи или действием в кабинете.
Копии паспорта или других документов мы не запрашиваем. Это были бы лишние персональные данные, собранные ради проверки, — а лишних данных мы не собираем.
Если вы покупатель магазина, работающего на Elbuz
Ваши данные принадлежат владельцу магазина, а не нам — мы лишь храним их по его поручению. Напишите нам, и в течение 5 рабочих дней мы передадим обращение владельцу магазина и сообщим вам, кто именно отвечает за ваши данные.
Право на жалобу
Вы можете в любой момент и независимо от обращения к нам подать жалобу в надзорный орган. В Украине это Уполномоченный Верховной Рады Украины по правам человека. Если вы живёте в Европейском союзе — в надзорный орган страны своего проживания, места работы или места, где произошло нарушение.
Как мы защищаем данные
- соединение с сайтом и системой — только зашифрованное;
- пароли хранятся в виде необратимых хешей, мы их не видим;
- вход в систему защищён от подбора: попытки фиксируются, после нескольких неудачных вход временно блокируется;
- доступна двухфакторная проверка входа;
- копии базы снимаются ежесуточно, хранятся семь последних.
Если произойдёт утечка, угрожающая вашим правам, мы сообщим вам без лишней задержки и расскажем, что именно произошло и что делать.
Дети
Система предназначена для бизнеса и не рассчитана на детей. Мы сознательно не собираем данные лиц младше 16 лет. Если выяснится, что такие данные к нам попали, мы их удалим.
Изменения этой политики
Если политика изменится существенно — появятся новые данные, новые получатели или новые сроки, — мы сообщим об этом на сайте, а зарегистрированным пользователям письмом, не позднее чем за 14 дней до вступления в силу. Мелкие правки формулировок отражаем датой вверху.
Другие документы
- Политика cookie — что именно ставит сайт и как этим управлять
- Удаление ваших данных — пошаговая инструкция
- Условия использования сайта
- Лицензионный договор — условия использования самой системы Elbuz
Контакты
ФОП Шелехань Олена Миколаївна (Elbuz)
support@elbuz.com