Редакция 2026-11-01-2

Политика обработки персональных данных

1. Оператор

Оператор персональных данных — индивидуальный предприниматель Хайитов Алишер Владимирович, ОГРНИП 320861700022588, ИНН 860239090980. Политика относится к реферальному сервису E-PEOPLES на сайте epeoples.ru.

Контакт для обращений по персональным данным: privacy@epeoples.ru.

2. Чьи данные и какие

Представители компаний, отправившие заявку. Название компании, контакт для связи (телефон, Telegram или почта) и необязательный комментарий. В комментарии может оказаться всё, что человек напишет сам, поэтому мы обрабатываем его так же, как остальные данные заявки. Вместе с заявкой сохраняются метки рекламы (utm), адрес страницы, с которой пришёл человек, тип браузера (User-Agent), время отправки и хэш IP-адреса.

Партнёры, зарегистрировавшие аккаунт. Имя, email и пароль. Пароль хранится только в виде криптографического хэша, восстановить его из базы нельзя. Также хранятся хэш IP-адреса при регистрации, дата регистрации, дата подтверждения почты, дата последнего входа, редакции принятых документов, код партнёра, подключённые программы и статистика переходов по ссылкам партнёра. Когда партнёр подключает программу, сохраняется принятая им оферта компании: редакция, условия программы и время принятия.

Оформление выплат партнёрам. Платёжные данные заполняются отдельно и не нужны для регистрации или получения ссылки: фамилия, имя, отчество (если есть), ИНН, выбранный налоговый статус, ОГРНИП для ИП, банк, БИК, номер счёта и корреспондентский счёт банка. Мы сохраняем редакцию отдельного согласия и время его предоставления. Номер карты, срок её действия и CVV не запрашиваем. Компания вручную проверяет налоговый статус в официальных сервисах ФНС перед переводом; сервис фиксирует, кто и на какую дату подтвердил такую проверку. После выплаты сохраняются снимок использованных реквизитов, дата и номер платёжного документа, сотрудник, подтвердивший перевод, а для НПД — предоставленная партнёром ссылка на чек ФНС.

Продажи по рекомендациям партнёров. Их отмечает сотрудник компании в кабинете компании: дата, номер и сумма оплаченного заказа, доля и сумма вознаграждения партнёра, статус, дата выплаты, отдельно начисленная и полученная оплата сервису, даты уведомлений об оформлении выплаты, необязательный комментарий, кто и когда отметил продажу. Данных клиента компании (имени, телефона, адреса) сервис не собирает: в номере заказа и комментарии их указывать не нужно.

Сотрудники компаний с доступом в кабинет компании. Email, имя, компания, пароль в виде хэша, даты приглашения и последнего входа. Аккаунт создаёт сотрудник оператора по просьбе компании, по договору оператора с компанией.

Посетители, перешедшие по ссылке партнёра (адреса вида /r/<код>/<компания>/). Время перехода, ссылка, по которой он сделан, хэш IP-адреса и User-Agent браузера (до 300 символов). Имени и контактов посетителя мы не знаем. Переходы поисковых роботов и запросы без User-Agent не записываются.

Участники и другие лица, обратившиеся по поводу публикации. Контакт для ответа, содержание обращения, адреса соответствующих площадок и публикаций, относящиеся к проверке подтверждения маркировки и предоставления обязательных сведений, объяснения участника и результат проверки. Передавать пароли, доступы к аккаунтам и посторонние персональные данные для такой проверки не нужно.

Об IP-адресах. В базе данных сайта IP-адрес не хранится: вместо него записывается хэш адреса с секретной солью. Журналы веб-сервера содержат IP-адреса в открытом виде и хранятся не дольше 30 дней.

3. Зачем и на каком основании

Ответить на заявку, обсудить подключение компании и заключить договор. Основание — согласие при отправке заявки.
Создать и вести аккаунт партнёра: подтвердить почту, выдать код и ссылки, показать каталог программ и статистику переходов, восстановить доступ по запросу партнёра. Основания — согласие при регистрации и исполнение условий использования сервиса.
Хранить оферты компаний, которые принял партнёр, показывать партнёру продажи по его рекомендациям, начисления и выплаты. Основание — исполнение договора, стороной которого является партнёр: условий использования сервиса и оферты компании.
Оформлять выплаты партнёру и передавать необходимые сведения компании, начислившей вознаграждение. Основания — исполнение принятой оферты и отдельное согласие на обработку и передачу данных для выплат. Проверку налогового статуса в ФНС выполняет компания; сервис не подтверждает принадлежность счёта и не проводит банковский перевод.
Вести кабинет компании: приглашать её сотрудников, показывать им партнёров программ компании по коду и переходы, принимать отметки о продажах, выплатах и отменах. Основание — исполнение договора оператора с компанией и законный интерес оператора, компании и партнёров в учёте продаж.
Учитывать переходы по ссылкам партнёров, чтобы партнёр и компания видели результат рекомендаций, отличать повторные переходы и отсеивать накрутку. Основание — законный интерес оператора, партнёра и компании в учёте рекомендаций; данные о переходе не позволяют нам узнать имя или контакты посетителя.
Защитить формы и вход от спама, подбора паролей и злоупотреблений. Основание — законный интерес оператора в безопасности сервиса.
Понять, из какой рекламы пришла заявка. Основание — согласие при отправке заявки.
Рассматривать обращения о публикациях, проверять соблюдение правил размещения рекомендаций и защищать права участников. Основания — исполнение договора с участником, когда проверка необходима для его исполнения, и законный интерес оператора и участников в рассмотрении обращений и защите своих прав, при соблюдении прав и свобод субъектов данных.

Рекламных рассылок мы не делаем. На почту партнёра и сотрудника компании приходят только служебные письма: подтверждение адреса, приглашение в кабинет компании, восстановление пароля, изменения условий, начисления и напоминания об оформлении выплат.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка автоматизированная. Решений, которые порождают для человека юридические последствия, только на основе автоматической обработки мы не принимаем.

5. Кто получает доступ

Сотрудники оператора в служебной панели. Менеджеры видят заявки, аккаунты партнёров и сотрудников компаний, журнал переходов и продажи в пределах своей роли; пароли, права и чужие учётные записи сотрудников им недоступны.
Организации, которые обеспечивают работу сайта по договору с оператором: хостинг сервера в России и почтовый сервис для отправки служебных писем.
Компания, к программе которой подключён партнёр, получает в адресе перехода код партнёра и метки utm. Сотрудники компании в её кабинете видят партнёров своих программ только по коду, даты подключения и отключения, число переходов, продажи, которые отметила компания, и суммы вознаграждения. Платёжные данные не передаются в ссылке. Сотрудники компании, которая начислила партнёру вознаграждение, получают его платёжные данные для оформления перевода на основании отдельного согласия партнёра. После выплаты этой компании доступна сохранённая информация о её переводе и ссылка на чек, если партнёр её добавил. Произвольные компании из каталога доступа к платёжным данным не получают.
Партнёр видит по своим ссылкам только время перехода и программу, без хэша IP и User-Agent. Продажи по своему коду он видит с датой, номером и суммой заказа, вознаграждением и статусом, но без комментария компании.

Для проверки публикации оператор может передать соответствующей компании или партнёру сведения о спорном размещении, относящиеся к нему подтверждения и существо обращения. Передаются только сведения, необходимые для проверки и защиты прав. Контакты заявителя не раскрываются без отдельного основания.

О новой заявке ответственные сотрудники получают уведомление в Telegram. В нём только номер заявки, сами данные остаются на сервере.

Данные хранятся на сервере в Российской Федерации. Трансграничную передачу персональных данных мы не ведём.

6. Сколько храним

Заявка, по которой договор не заключён, — 1 год с последнего обращения. Если договор заключён, — весь срок договора и 3 года после его окончания.
Аккаунт партнёра — пока он существует. После удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в течение 30 дней, кроме тех, которые оператор обязан хранить по закону.
Журнал переходов, продажи, сведения об оформленных выплатах и принятые оферты — пока партнёр участвует в программе и 3 года после отключения, чтобы проверять начисления и разбирать споры о вознаграждении.
Аккаунт сотрудника компании — пока компания пользуется кабинетом и не попросила закрыть доступ. После этого аккаунт удаляется или обезличивается в течение 30 дней; отметки о продажах остаются с указанием компании.
Текущий платёжный профиль — пока он нужен для оформления выплат. После отзыва отдельного согласия оператор прекращает новые передачи и в течение 30 дней удаляет или обезличивает профиль, если нет другого законного основания. Данные уже выполненных переводов сохраняются отдельно для исполнения договора, учёта и разрешения споров в пределах применимых сроков хранения; отзыв согласия не отменяет начисленное вознаграждение.
Материалы обращений и проверок публикаций — до завершения проверки и 1 год после неё. Если возник спор, необходимые для его рассмотрения сведения хранятся до окончательного разрешения спора и 3 года после него, если закон не требует иного срока. Сведения, которые не нужны для этих целей, удаляются.
Журналы веб-сервера и резервные копии — до 30 дней.

7. Как защищаем

Сайт работает только по HTTPS. Пароли хранятся хэшем, IP-адреса в базе — хэшем с солью. Число попыток входа и отправки форм ограничено. Служебная панель открыта только сотрудникам, у каждого своя учётная запись и права по роли, а действия сотрудников записываются в журнал. Регулярно делаются резервные копии базы.

8. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, попросить их исправить, заблокировать или удалить, отозвать согласие. Напишите на privacy@epeoples.ru с той почты или с тем контактом, который указан в аккаунте или заявке, — так мы поймём, что запрос от вас. Ответим в течение 10 рабочих дней.

После отзыва согласия мы прекращаем обработку и удаляем данные в течение 30 дней, если для их хранения нет другого законного основания. Отзыв согласия при регистрации означает удаление аккаунта партнёра. Сотрудник компании может попросить закрыть свой доступ к кабинету компании тем же способом.

Если считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор или в суд.

9. Cookie

Аналитических и рекламных cookie на сайте нет. Технические cookie:

sessionid — вход в аккаунт и служебную панель;
csrftoken — защита форм от подделки запросов;
ep_seen_<номер> — ставится при переходе по ссылке партнёра, номер — внутренний номер подключения партнёра к программе. В cookie только отметка с подписью сервера, без данных о человеке: по ней повторный переход из того же браузера не считается уникальным. Cookie доступна только для адресов /r/, недоступна скриптам на странице и удаляется после окна атрибуции программы (по умолчанию 30 дней). Её можно удалить в настройках браузера, ссылка будет работать и без неё.

10. Изменения политики

Новая редакция публикуется на этой странице с новым номером редакции. Прежние редакции остаются доступны по ссылкам ниже: в аккаунте и заявке сохраняется, с какой редакцией человек согласился.

Другие редакции

Вернуться на главную