Редакция 2026-10-30 · прежняя
Политика обработки персональных данных
Это прежняя редакция
Она сохранена для тех, кто соглашался с ней раньше. Действующая редакция — по этой ссылке.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Хайитов Алишер Владимирович, ОГРНИП 320861700022588, ИНН 860239090980. Политика относится к реферальному сервису E-PEOPLES на сайте epeoples.ru.
Контакт для обращений по персональным данным: privacy@epeoples.ru.
2. Чьи данные и какие
Представители компаний, отправившие заявку. Название компании, контакт для связи (телефон, Telegram или почта) и необязательный комментарий. В комментарии может оказаться всё, что человек напишет сам, поэтому мы обрабатываем его так же, как остальные данные заявки. Вместе с заявкой сохраняются метки рекламы (utm), адрес страницы, с которой пришёл человек, тип браузера (User-Agent), время отправки и хэш IP-адреса.
Партнёры, зарегистрировавшие аккаунт. Имя, email и пароль. Пароль хранится только в виде криптографического хэша, восстановить его из базы нельзя. Также хранятся хэш IP-адреса при регистрации, дата регистрации, дата подтверждения почты, дата последнего входа, редакции принятых документов, код партнёра, подключённые программы и статистика переходов по ссылкам партнёра. Когда партнёр подключает программу, сохраняется принятая им оферта компании: редакция, условия программы и время принятия.
Продажи по рекомендациям партнёров. Их отмечает сотрудник компании в кабинете компании: дата, номер и сумма оплаченного заказа, доля и сумма вознаграждения партнёра, статус, дата выплаты, необязательный комментарий, кто и когда отметил продажу. Данных клиента компании (имени, телефона, адреса) сервис не собирает: в номере заказа и комментарии их указывать не нужно.
Сотрудники компаний с доступом в кабинет компании. Email, имя, компания, пароль в виде хэша, даты приглашения и последнего входа. Аккаунт создаёт сотрудник оператора по просьбе компании, по договору оператора с компанией.
Посетители, перешедшие по ссылке партнёра (адреса вида /r/<код>/<компания>/). Время перехода, ссылка, по которой он сделан, хэш IP-адреса и User-Agent браузера (до 300 символов). Имени и контактов посетителя мы не знаем. Переходы поисковых роботов и запросы без User-Agent не записываются.
Об IP-адресах. В базе данных сайта IP-адрес не хранится: вместо него записывается хэш адреса с секретной солью. Журналы веб-сервера содержат IP-адреса в открытом виде и хранятся не дольше 30 дней.
3. Зачем и на каком основании
- Ответить на заявку, обсудить подключение компании и заключить договор. Основание — согласие при отправке заявки.
- Создать и вести аккаунт партнёра: подтвердить почту, выдать код и ссылки, показать каталог программ и статистику переходов, восстановить доступ по запросу партнёра. Основания — согласие при регистрации и исполнение условий использования сервиса.
- Хранить оферты компаний, которые принял партнёр, показывать партнёру продажи по его рекомендациям, начисления и выплаты. Основание — исполнение договора, стороной которого является партнёр: условий использования сервиса и оферты компании.
- Вести кабинет компании: приглашать её сотрудников, показывать им партнёров программ компании по коду и переходы, принимать отметки о продажах, выплатах и отменах. Основание — исполнение договора оператора с компанией и законный интерес оператора, компании и партнёров в учёте продаж.
- Учитывать переходы по ссылкам партнёров, чтобы партнёр и компания видели результат рекомендаций, отличать повторные переходы и отсеивать накрутку. Основание — законный интерес оператора, партнёра и компании в учёте рекомендаций; данные о переходе не позволяют нам узнать имя или контакты посетителя.
- Защитить формы и вход от спама, подбора паролей и злоупотреблений. Основание — законный интерес оператора в безопасности сервиса.
- Понять, из какой рекламы пришла заявка. Основание — согласие при отправке заявки.
Рекламных рассылок мы не делаем. На почту партнёра и сотрудника компании приходят только служебные письма: подтверждение адреса, приглашение в кабинет компании, восстановление пароля, изменения условий.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка автоматизированная. Решений, которые порождают для человека юридические последствия, только на основе автоматической обработки мы не принимаем.
5. Кто получает доступ
- Сотрудники оператора в служебной панели. Менеджеры видят заявки, аккаунты партнёров и сотрудников компаний, журнал переходов и продажи в пределах своей роли; пароли, права и чужие учётные записи сотрудников им недоступны.
- Организации, которые обеспечивают работу сайта по договору с оператором: хостинг сервера в России и почтовый сервис для отправки служебных писем.
- Компания, к программе которой подключён партнёр, получает в адресе перехода код партнёра и метки utm. Сотрудники компании в её кабинете видят партнёров своих программ только по коду, даты подключения и отключения, число переходов, продажи, которые отметила компания, и суммы вознаграждения. Имени, почты и других данных партнёра компания не получает.
- Партнёр видит по своим ссылкам только время перехода и программу, без хэша IP и User-Agent. Продажи по своему коду он видит с датой, номером и суммой заказа, вознаграждением и статусом, но без комментария компании.
О новой заявке ответственные сотрудники получают уведомление в Telegram. В нём только номер заявки, сами данные остаются на сервере.
Данные хранятся на сервере в Российской Федерации. Трансграничную передачу персональных данных мы не ведём.
6. Сколько храним
- Заявка, по которой договор не заключён, — 1 год с последнего обращения. Если договор заключён, — весь срок договора и 3 года после его окончания.
- Аккаунт партнёра — пока он существует. После удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в течение 30 дней, кроме тех, которые оператор обязан хранить по закону.
- Журнал переходов, продажи и принятые оферты — пока партнёр участвует в программе и 3 года после отключения, чтобы проверять начисления и разбирать споры о вознаграждении.
- Аккаунт сотрудника компании — пока компания пользуется кабинетом и не попросила закрыть доступ. После этого аккаунт удаляется или обезличивается в течение 30 дней; отметки о продажах остаются с указанием компании.
- Журналы веб-сервера и резервные копии — до 30 дней.
7. Как защищаем
Сайт работает только по HTTPS. Пароли хранятся хэшем, IP-адреса в базе — хэшем с солью. Число попыток входа и отправки форм ограничено. Служебная панель открыта только сотрудникам, у каждого своя учётная запись и права по роли, а действия сотрудников записываются в журнал. Регулярно делаются резервные копии базы.
8. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, попросить их исправить, заблокировать или удалить, отозвать согласие. Напишите на privacy@epeoples.ru с той почты или с тем контактом, который указан в аккаунте или заявке, — так мы поймём, что запрос от вас. Ответим в течение 10 рабочих дней.
После отзыва согласия мы прекращаем обработку и удаляем данные в течение 30 дней, если для их хранения нет другого законного основания. Отзыв согласия при регистрации означает удаление аккаунта партнёра. Сотрудник компании может попросить закрыть свой доступ к кабинету компании тем же способом.
Если считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор или в суд.
9. Cookie
Аналитических и рекламных cookie на сайте нет. Технические cookie:
sessionid— вход в аккаунт и служебную панель;csrftoken— защита форм от подделки запросов;ep_seen_<номер>— ставится при переходе по ссылке партнёра, номер — внутренний номер подключения партнёра к программе. В cookie только отметка с подписью сервера, без данных о человеке: по ней повторный переход из того же браузера не считается уникальным. Cookie доступна только для адресов/r/, недоступна скриптам на странице и удаляется после окна атрибуции программы (по умолчанию 30 дней). Её можно удалить в настройках браузера, ссылка будет работать и без неё.
10. Изменения политики
Новая редакция публикуется на этой странице с новым номером редакции. Прежние редакции остаются доступны по ссылкам ниже: в аккаунте и заявке сохраняется, с какой редакцией человек согласился.