Политика конфиденциальности

Оператором сайта growth-avenue.app и ответственным за обработку персональных данных является Viktoriia Terekhova, Individual Entrepreneur (Georgia), регистрационный номер 306459061, работающая под брендом Growth Avenue.

По вопросам конфиденциальности, реализации прав и удаления данных можно написать на info@growth-avenue.app.

Политика распространяется на публичные страницы Growth Avenue, Strategic Session, формы обратной связи, оплату, регистрацию и личный кабинет, рабочие материалы Strategic Session, а также связанные с ними технические и коммуникационные процессы.

Если для отдельного продукта опубликованы дополнительные условия, они применяются вместе с этой Политикой.

• контактные и идентификационные данные: имя, email, телефон, WhatsApp, Telegram, должность, компания;
• данные заявки: онлайн-представительство компании, описание задачи, сообщения и другая информация, которую пользователь сам передаёт через формы;
• данные Strategic Session: цель, бизнес-контекст, ответы на вопросы, follow-up, заметки, summaries встреч, рабочие документы, выбранные сценарии и материалы Project Hub;
• платёжные и транзакционные данные: order ID, payer ID, статус, сумма, валюта, комиссия, дата оплаты и сведения плательщика, которые PayPal передаёт для подтверждения покупки;
• данные аккаунта и безопасности: токены сессии, сроки доступа, статусы этапов, технические записи, необходимые для авторизации, защиты от злоупотреблений и стабильной работы;
• технические данные запроса, которые инфраструктура может обрабатывать для доставки страницы и безопасности, включая IP-адрес, user agent, URL, referer, дату и время запроса;
• аналитические и рекламные данные только в объёме, описанном ниже и в Cookie & Tracking Policy.

• обработка заявки, организация консультации, оплата, предоставление Strategic Session, кабинета и материалов — для исполнения договора или действий по запросу пользователя до заключения договора;
• бухгалтерские, налоговые и иные обязательные записи — для выполнения применимых юридических обязанностей;
• безопасность, предотвращение спама и мошенничества, диагностика сбоев и защита сервиса — на основании законного интереса Growth Avenue, когда такой интерес не перевешивается правами пользователя;
• строго ограниченная собственная статистика работы сайта — только в пределах, допускаемых применимым ePrivacy/национальным законодательством; там, где требуется согласие, такая статистика до согласия не включается;
• Google Analytics — только после отдельного согласия на аналитику;
• Meta Pixel и Meta Conversions API — только после отдельного согласия на маркетинговые технологии;
• коммерческие рассылки не считаются разрешёнными автоматически из-за отправки формы или покупки; для них используется отдельное законное основание, если оно требуется применимым правом.

Growth Avenue использует собственный минимизированный слой статистики Strategic Session. Сервер может считать факт реальной загрузки /strat-session и подтверждённые сервером бизнес-действия, например отправленную заявку или подтверждённую покупку.

Для анализа глубины страницы код также поддерживает агрегированные события block_view. До выбора cookies такие события принимаются только для стран, которые явно разрешены в конфигурации после проверки местных правил. После явного отказа от аналитики дальнейшие block_view не сохраняются.

В pre-consent block_view не сохраняются visitor ID, session ID, fingerprint, email, телефон, IP, user agent, _fbp, _fbc или исходный fbclid. События не связываются с конкретным человеком и не передаются Google или Meta. До согласия также не сохраняется рекламная атрибуция block_view.

Агрегированная first-party статистика хранится по дням ограниченный срок — до 390 дней — после чего соответствующие ключи автоматически истекают.

При отправке формы ask.me мы получаем имя, должность, компанию, ссылку или профиль компании, описание задачи и выбранный контакт. Для защиты формы сервер может временно использовать IP-адрес для ограничения частоты запросов; он не добавляется в first-party аналитический агрегат.

Заявка передаётся в автоматизационный контур Growth Avenue, чтобы команда могла обработать запрос и связаться с пользователем. Пользователь не должен отправлять через публичные формы специальные категории персональных данных, данные третьих лиц без полномочий или сведения, которые он не вправе раскрывать.

Google Analytics не загружается, пока пользователь не разрешит категорию «Аналитика». В текущей конфигурации Google signals и рекламная персонализация Google отключены.

Meta Pixel не загружается, пока пользователь не разрешит категорию «Маркетинг». Meta Conversions API также проверяет наличие marketing consent перед отправкой события.

После marketing consent Meta Conversions API может получить необходимые для сопоставления события данные, включая хешированные контактные данные, IP-адрес, user agent и Meta identifiers _fbp/_fbc, если они доступны. Цель — измерение рекламы, атрибуция и оптимизация рекламных кампаний.

Оплата Strategic Session обрабатывается PayPal. Growth Avenue запрашивает у PayPal статус заказа и получает данные, необходимые для подтверждения покупки и предоставления доступа. Growth Avenue не получает и не хранит полный номер банковской карты или CVV.

Часть платёжных данных может храниться дольше рабочих материалов, если это необходимо для бухгалтерского учёта, налоговых обязанностей, разрешения споров или защиты от мошенничества.

Для работы Strategic Session используются защищённые сессии и регистрационные токены. Техническая авторизационная сессия имеет ограниченный срок; регистрационный токен — короткий срок, а onboarding-token после подтверждения оплаты — до 24 часов.

Рабочий профиль может содержать компанию, имя, email, должность, описание бизнеса, цель, summaries встреч, вопросы и ответы follow-up, даты и ссылки встреч и другие данные, необходимые для оказания услуги.

Рабочие материалы Strategic Session планируется хранить в течение срока оказания услуги и, как правило, до 6 месяцев после завершения работы, если более длительное хранение не требуется законом, для защиты прав или по отдельной договорённости.

Для работы сайта и оказания услуг Growth Avenue использует подрядчиков только в необходимом объёме. В зависимости от процесса к ним могут относиться Vercel для хостинга и доставки сайта, Redis/KV-провайдер для защищённых сессий и агрегированной статистики, Make для автоматизаций, Notion для операционного учёта Strategic Session, PayPal для оплаты, Google Analytics после analytics consent, Meta после marketing consent, а также email и мессенджеры для коммуникации.

В продуктах и внутренних рабочих процессах Growth Avenue может использовать OpenAI для AI-assisted обработки бизнес-контекста и подготовки рабочих материалов. Такая обработка не означает, что OpenAI получает самостоятельный доступ к аккаунту или базам Growth Avenue.

Growth Avenue не продаёт персональные данные третьим лицам.

Growth Avenue находится в Грузии, а часть технических провайдеров может обрабатывать данные в других странах, включая страны за пределами ЕЭЗ. Когда GDPR требует специальных гарантий для международной передачи, Growth Avenue и соответствующий провайдер должны использовать применимый механизм главы V GDPR, например решение об адекватности или стандартные договорные положения, если они применимы.

• выбор cookies — до 180 дней, после чего сайт может запросить выбор повторно;
• first-party агрегированная статистика Strategic Session — до 390 дней;
• технический onboarding-token после оплаты — до 24 часов;
• регистрационный токен кабинета — до 30 минут;
• авторизационная сессия кабинета — до 12 часов;
• рабочие материалы Strategic Session — как правило, до 6 месяцев после завершения работы, если нет основания хранить дольше;
• платёжные, бухгалтерские, налоговые и спорные записи — столько, сколько требуется применимым законодательством и защитой законных требований.

Если GDPR или другое применимое законодательство предоставляет такие права, пользователь может запросить доступ к данным, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки, основанной на законном интересе, а также отозвать согласие на будущее. Отзыв согласия не делает незаконной обработку, выполненную до отзыва.

Пользователь также вправе подать жалобу в компетентный надзорный орган по защите данных, в частности в государстве ЕЭЗ своего обычного проживания, работы или предполагаемого нарушения, если это право предусмотрено GDPR.

Запросы можно направлять на info@growth-avenue.app. Для защиты данных Growth Avenue может попросить разумно подтвердить личность заявителя.

Growth Avenue может использовать автоматизацию и AI-assisted инструменты для анализа и подготовки материалов. Они не предназначены для принятия исключительно автоматизированных решений, которые сами по себе создают юридические последствия для пользователя или аналогичным образом существенно на него влияют.

При существенном изменении целей обработки, категорий tracking или состава consent Growth Avenue обновляет эту Политику и, когда необходимо, версию cookie consent, чтобы запросить новый выбор.