GrowKit Form
Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса GrowKit.
1. Общие положения
GrowKit предоставляет пользователям инструменты для создания, публикации и установки форм на их сайты, приёма заявок и доставки уведомлений. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на данные пользователей GrowKit, посетителей сайта сервиса и лиц, направляющих заявки через формы. Она не заменяет политику владельца сайта, на котором установлена форма.
2. Роли при обработке данных
В отношении данных учётной записи, обращений в поддержку и технических данных работы самого сервиса оператором является владелец GrowKit.
В отношении данных, которые посетитель передаёт через форму на сайте пользователя, оператором, как правило, является соответствующий пользователь - владелец сайта и формы. Он самостоятельно определяет цели и правовые основания обработки, состав полей, срок хранения, текст согласия и политику конфиденциальности. GrowKit обрабатывает такие данные по поручению пользователя только для технического приёма, хранения, отображения в кабинете и доставки в подключённые пользователем каналы.
GrowKit не определяет цели обработки заявок пользователя и не подтверждает юридическую корректность загруженной им политики, текста согласия или сведений об операторе. Техническая возможность публикации формы не освобождает пользователя от обязанностей оператора. При этом GrowKit самостоятельно исполняет обязанности, прямо возложенные законом на лицо, обрабатывающее данные по поручению, включая конфиденциальность, безопасность и обработку только в пределах поручения.
3. Категории обрабатываемых данных
Для регистрации и работы учётной записи могут обрабатываться имя, адрес электронной почты, идентификатор учётной записи Гугл или Яндекс, данные сеанса, сведения о проектах, формах, доменах и настройках подключений. Служебные ключи доступа внешнего сервиса входа после установления личности не сохраняются.
Для создания и установки формы обрабатываются указанный пользователем адрес сайта, извлечённые с общедоступных страниц сведения, структура созданной формы, настройки внешнего вида и технические события установки.
Когда страница с установленной формой открывается, GrowKit учитывает один визит в рамках сеанса формы и его рекламный источник, способ перехода и кампанию, если они переданы сайтом. Для этого используется случайный идентификатор сеанса из локального хранилища браузера: он меняется после 30 минут бездействия. В событии визита не передаются ответы формы, контакты, полный адрес страницы, содержимое предыдущей страницы или сетевой адрес посетителя. События визитов хранятся не более 90 дней и нужны для подсчёта посещений и конверсии в заявку.
В заявке могут храниться ответы на поля формы, имя, адрес электронной почты, телефон или контакт в Телеграме, выбранные посетителем значения, время отправки, адрес страницы отправки, адрес предыдущей страницы, рекламные метки и идентификаторы перехода, идентификатор посетителя Яндекс Метрики при его наличии, а также технические идентификаторы посетителя и сеанса. Исходный сетевой адрес не сохраняется в заявке; для ограничения злоупотреблений используется хешированное значение.
GrowKit не предназначен для сбора специальных категорий персональных данных, биометрических данных, паспортных и платёжных данных, сведений о здоровье, политических или религиозных взглядах, судимости, а также данных детей. Пользователь обязан не создавать такие поля и не поручать сервису обработку таких данных без отдельного письменного согласования и надлежащего правового основания.
4. Цели и правовые основания
Данные учётной записи и проектов обрабатываются для заключения и исполнения пользовательского соглашения, предоставления функций сервиса, обеспечения безопасности, предотвращения злоупотреблений, поддержки пользователя и выполнения обязанностей, установленных законом.
Данные заявок обрабатываются для исполнения поручения пользователя: принять заявку с опубликованной формы, сохранить её в кабинете, определить источник и техническую квалификацию, рассчитать количество посещений и конверсию формы, а при включённом подключении - доставить уведомление в Телеграм и зафиксировать целевое событие в Яндекс Метрике без ответов и контактных данных.
Если применимым основанием является согласие, оно запрашивается отдельно от иных документов и может быть отозвано. Отзыв не влияет на законность обработки, выполненной до его получения.
5. Действия с данными
В пределах указанных целей могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление подключённому получателю, блокирование, удаление и уничтожение персональных данных с применением автоматизированных средств либо без них.
6. Передача и внешние сервисы
Для входа могут использоваться Гугл и Яндекс. Для уведомлений пользователь по собственной инициативе подключает Телеграм. Перед подключением пользователь подтверждает поручение на передачу содержания заявок и контактных данных в выбранный им чат и наличие законного основания для такой передачи. Подключение можно отключить в интерфейсе сервиса.
На growkit.space используется Яндекс Метрика со счётчиком 113113618 для технической статистики посещений и действий. Вебвизор включён только на публичных страницах сайта. Кабинет, черновик формы и страницы редактирования скрыты от записи. При подключении отдельного счётчика владельцем формы в его Метрику передаётся техническое событие достижения цели и, при наличии, идентификатор посетителя; имя, адрес электронной почты, телефон, контакт в Телеграме и ответы заявки в параметры цели не передаются.
Контакты и ответы заявок не передаются в модель искусственного интеллекта, используемую для генерации формы. Модель получает ограниченный пакет сведений с анализируемого общедоступного сайта без файлов браузера и данных заявок.
7. Локализация, хранение и удаление
Первичная запись, систематизация, накопление и хранение персональных данных осуществляются в базе данных, размещённой на территории Российской Федерации. Резервные копии с персональными данными также должны храниться в российской инфраструктуре либо в зашифрованном виде с соблюдением применимых требований законодательства.
Данные учётной записи и проектов хранятся в течение использования сервиса и удаляются по запросу пользователя либо при прекращении соглашения, если дальнейшее хранение не требуется по закону. Заявки хранятся до запроса на удаление, удаления учётной записи либо достижения цели обработки. После подтверждённого требования данные блокируются и уничтожаются в сроки, установленные законодательством. Пользователь как оператор обязан самостоятельно определять и соблюдать необходимый срок хранения заявок.
При удалении учётной записи публичные формы отключаются, активные сеансы и связи с Телеграмом отзываются, а рабочие данные ставятся в очередь на удаление. Резервные копии изолируются от обычного использования и удаляются по циклу ротации; восстановленные данные повторно подпадают под запрос на удаление.
8. Защита данных
Применяются разграничение доступа, проверка принадлежности объектов, защищённые соединения, серверная валидация, ограничение частоты запросов, журналирование без содержания заявок, хранение секретов вне исходного кода, резервное копирование и процедуры реагирования на инциденты. Доступ к заявкам предоставляется только владельцу соответствующего аккаунта и подключённым им получателям.
9. Права субъекта
Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать обработку в Роскомнадзоре или суде. Если заявка была направлена через форму стороннего сайта, обращение следует сначала направить владельцу этого сайта как оператору данных заявки. GrowKit оказывает ему необходимое техническое содействие.
10. Файлы браузера и технические идентификаторы
Сервис использует обязательные файлы браузера и локальные технические идентификаторы, необходимые для входа, сохранения предварительного результата, защиты от повторной отправки, определения источника заявки и подсчёта сеансов на страницах с формой. Блокирование обязательных файлов браузера может сделать вход, сохранение проекта и точный подсчёт визитов недоступными.
11. Оператор и обращения
Оператор данных учётной записи GrowKit: Савочкин Алексей Владимирович. Контакт для запросов субъектов, отзыва согласия и сообщений об инцидентах: 0xdigitalex@gmail.com.
В запросе необходимо указать сведения, позволяющие определить учётную запись или форму, и описать требование. Не следует направлять пароли, служебные ключи доступа и полные тексты заявок, если это не требуется для рассмотрения обращения.
12. Изменение Политики
Политика может изменяться при развитии сервиса или требований законодательства. Новая редакция действует с момента публикации на этой странице. Существенные изменения, затрагивающие цели или состав обработки, доводятся до пользователей доступным в сервисе способом.
Редакция 1.2 от 28 сентября 2026 года.
Политика конфиденциальности · Условия использования · Согласие на обработку данных · Поддержка