Политика конфиденциальности

Дата вступления в силу: 26 февраля 2026 г.
Последнее обновление: 26 февраля 2026 г.

Маркировка: Meta Platforms Inc. признана экстремистской организацией в РФ, её деятельность запрещена на территории РФ.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «вы») сервиса «Релая» (далее — «Сервис», «Платформа»), расположенного по адресу https://relaya.ru и https://api.relaya.ru.

1.2. Оператором персональных данных является ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ГЕРАСИМОВ ЕВГЕНИЙ СЕРГЕЕВИЧ (ИНН 470331753402, ОГРНИП 326265100030568), юридический адрес: 355017, РОССИЯ, СТАВРОПОЛЬСКИЙ КРАЙ, Г СТАВРОПОЛЬ, УЛ М.МОРОЗОВА, Д 14, КВ 32 (далее — «Оператор», «мы»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.

1.4. Регистрируясь на Платформе, входя в аккаунт или используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в порядке и на условиях, изложенных ниже.

2. Какие данные мы собираем

2.1. Данные, предоставляемые вами

  • Регистрационные данные: адрес электронной почты (e-mail), пароль (хранится в хэшированном виде по алгоритму bcrypt).
  • Данные профиля интеграции: название профиля, тип интеграции (WhatsApp, MAX, MAX Bot, Telegram Bot, Telegram, VK).
  • Данные авторизации в сторонних сервисах: учётные данные и ключи сессий для подключения к мессенджерам (WhatsApp, Telegram, MAX, VK), включая сессионные токены, QR-коды авторизации, номера телефонов — исключительно для целей предоставления функциональности Сервиса.
  • Содержание сообщений: тексты отправляемых и принимаемых сообщений через подключённые интеграции.
  • Данные контактов: номера телефонов и идентификаторы чатов контактов, с которыми вы взаимодействуете через Платформу.
  • Сценарии автоматизации: пользовательские настройки, узлы, правила и потоки автоматизации.
  • Промпты ИИ-автоответчика: системные промпты и шаблоны, которые вы настраиваете для функции автоматических ответов.
  • Вебхуки: URL-адреса и секреты HMAC, указанные вами для получения уведомлений.
  • Данные команды: имена команд, адреса электронной почты приглашённых участников, роли.

2.2. Данные, собираемые автоматически

  • Технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, разрешение экрана, язык браузера.
  • Файлы cookie и аналогичные технологии: функциональные cookie-файлы, необходимые для работы аутентификации (подписанные HMAC-SHA256, зашифрованные AES).
  • Данные аналитики: мы используем Яндекс.Метрику (счётчик № 106723055) для сбора обезличенных данных о посещении сайта, взаимодействии с интерфейсом, источниках переходов, глубине просмотра. Яндекс.Метрика использует технологию «Вебвизор» для записи действий пользователей на страницах Платформы.
  • Журналы транзакций: сведения о пополнении баланса, списаниях, дата и время операций, тип операции, сумма.
  • Журналы уведомлений: тип, источник, заголовок, текст уведомления, статус прочтения.
  • Данные мониторинга ошибок: мы используем сервис Sentry (GlitchTip) для автоматического сбора данных о технических ошибках при работе Сервиса.

3. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные для следующих целей:

  1. Регистрация и аутентификация Пользователя, управление учётной записью.
  2. Предоставление функциональности Сервиса: отправка и получение сообщений через подключённые мессенджеры (WhatsApp, MAX, Telegram, VK), работа с API, выполнение сценариев автоматизации.
  3. Обработка платежей и ведение баланса — начисления, списания, автопродления подписок.
  4. Доставка уведомлений о событиях в Сервисе (системные уведомления, уведомления о квотах, ошибках).
  5. Обеспечение работоспособности и безопасности Сервиса, выявление и предотвращение злоупотреблений.
  6. Улучшение Сервиса, анализ использования, устранение технических ошибок.
  7. Исполнение обязательств по договору-оферте (Условия использования).
  8. Выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

  • Согласие субъекта персональных данных — вы даёте согласие при регистрации и использовании Сервиса.
  • Исполнение договора — обработка необходима для оказания услуг по договору-оферте.
  • Законные интересы Оператора — обеспечение безопасности, предотвращение мошенничества, улучшение Сервиса.
  • Исполнение обязанностей перед законом — выполнение требований действующего законодательства РФ.

5. Передача данных третьим лицам

Мы можем передавать ваши данные следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки:

  • Мессенджер-платформы: WhatsApp (Meta), MAX, Telegram, VK — данные передаются в рамках используемого вами подключения для отправки и получения сообщений.
  • Провайдеры ИИ-сервисов: при использовании функции ИИ-автоответчика содержание сообщений может передаваться техническим провайдерам ИИ для генерации ответов. Передача осуществляется только при активации вами данной функции.
  • ООО «Яндекс» (Россия): обезличенные аналитические данные через Яндекс.Метрику, включая записи Вебвизора.
  • Sentry / GlitchTip: технические данные об ошибках для мониторинга стабильности Сервиса.
  • Ваши вебхуки: при настройке вебхуков данные о событиях доставляются на указанные вами URL-адреса. Ответственность за обработку данных на стороне получателя несёте вы.

5.2. Мы не продаём и не передаём ваши персональные данные третьим лицам в рекламных целях.

5.2.1. Упоминание WhatsApp в настоящей Политике осуществляется исключительно в информационных целях и сопровождается обязательной маркировкой в соответствии с применимыми требованиями законодательства РФ.

5.3. При использовании сторонних платформ и ИИ-сервисов может осуществляться трансграничная передача персональных данных в соответствии со статьёй 12 Федерального закона № 152-ФЗ с обеспечением надлежащих мер защиты.

6. Хранение данных

6.1. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

6.2. Персональные данные хранятся в течение всего срока действия вашей учётной записи и в течение 1 (одного) года после её удаления — для целей разрешения споров и выполнения требований законодательства.

6.3. Журналы транзакций хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского законодательства РФ.

6.4. Данные аналитики (Яндекс.Метрика) хранятся в соответствии с политикой соответствующего сервиса.

7. Защита данных

Мы принимаем необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

  • Шифрование паролей с использованием алгоритма bcrypt.
  • Аутентификация на основе токенов доступа и сессионных механизмов Платформы.
  • Шифрование cookie-файлов (AES) и подпись (HMAC-SHA256).
  • Подпись вебхук-уведомлений с помощью HMAC-SHA256.
  • Принудительное TLS 1.2+ шифрование всех соединений (HTTPS).
  • Изоляция внутренних сервисов (PostgreSQL, Redis) от внешнего доступа в продуктовой среде.
  • Мониторинг и выявление аномалий через системы Prometheus, Grafana, OpenTelemetry.
  • Ограничение доступа к персональным данным только уполномоченным сотрудникам.

8. Файлы cookie

Платформа использует следующие типы файлов cookie:

  • Строго необходимые: cookie для аутентификации и поддержания сессии. Без них Сервис не может функционировать.
  • Аналитические: cookie Яндекс.Метрики для сбора обезличенной статистики использования Сервиса, включая записи Вебвизора.

Аналитические cookie и технология Вебвизора включаются только после вашего согласия в cookie-баннере. Вы можете изменить выбор в любой момент, очистив cookie/localStorage в браузере и повторно открыв сайт.

Вы можете управлять cookie через настройки вашего браузера. Отключение строго необходимых cookie может привести к невозможности использования Сервиса.

9. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

  1. Получать информацию об обработке ваших персональных данных.
  2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
  3. Отозвать согласие на обработку персональных данных, направив запрос на адрес электронной почты, указанный в разделе 12.
  4. Требовать удаления учётной записи и связанных с ней данных.
  5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.

Для реализации своих прав направьте запрос на support@relaya.ru. Мы рассмотрим ваш запрос в течение 10 (десяти) рабочих дней.

10. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, просьба связаться с нами для их удаления.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://relaya.ru/privacy.

11.2. При внесении существенных изменений мы уведомим вас путём размещения уведомления на Платформе или по электронной почте.

11.3. Продолжая пользоваться Сервисом после вступления изменений в силу, вы подтверждаете согласие с обновлённой Политикой.

12. Контактная информация и сведения об Операторе

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

  • Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ГЕРАСИМОВ ЕВГЕНИЙ СЕРГЕЕВИЧ
  • Юридический адрес: 355017, РОССИЯ, СТАВРОПОЛЬСКИЙ КРАЙ, Г СТАВРОПОЛЬ, УЛ М.МОРОЗОВА, Д 14, КВ 32
  • ИНН: 470331753402
  • ОГРНИП: 326265100030568
  • Электронная почта: support@relaya.ru
  • Сайт: https://relaya.ru

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Сайт: https://rkn.gov.ru