1. Verantwoordelijke en rollen
Maksim Jevgenjevitsj Georgiev, OGRNIP 326690000064721 · Russisch fiscaal nummer (INN) 691606134262 · individuele ondernemer. Verzoeken van betrokkenen en juridisch relevante berichten: support@aera-platform.ru. AERA is verantwoordelijke voor website, account, support, marketing en, na de start van facturatie, het beheer van abonnement/betalingen. Wanneer een klant een CRM met data van derden koppelt, verwerkt AERA die data in de regel op gedocumenteerde instructie van de klant volgens de aparte Voorwaarden voor verwerking van CRM-data.
2. Beginselen en rechtsgronden
AERA verwerkt alleen data die redelijkerwijs nodig is voor de genoemde doelen, beperkt de bewaartermijn en past bij het risico passende maatregelen toe. Afhankelijk van het doel berust verwerking op aparte toestemming, het sluiten of uitvoeren van de AERA-overeenkomst, een wettelijke plicht of een andere voor de concrete handeling geldende grond. Intrekking van toestemming tast de rechtmatigheid van verwerking vóór intrekking niet aan.
3. Account en authenticatie
Voor registratie en toegang verwerkt AERA naam, e-mail, account-/werkruimte-identificatoren, bevestigingsstatus, sessiedata en beveiligingsgebeurtenissen. Wachtwoorden worden niet in leesbare vorm bewaard; de authenticatiedienst bewaart een eenweg-hash. E-mailbevestiging gebruikt een kortlevende eenmalige code.
- Bewaartermijn: terwijl het account actief is; na verwijdering van het account wordt de toegang meteen geblokkeerd en worden servicegegevens binnen 30 dagen verwijderd, behalve gegevens die wettelijk bewaard moeten blijven.
4. Gratis toegang, facturatie en abonnement
AERA verwerkt het gekozen tarief, de abonnementsstatus en het tegoed aan gratis vragen wanneer de server limiet en gebruik doorgeeft. Bij een betaling verwerkt AERA abonnements- en betaalstatus, aanbieder, valuta, bedrag, de kosten van de aanbieder als die worden doorgegeven, het uit te betalen bedrag, transactie-ID’s, datums en gegevens voor de kassabon, inclusief het e-mailadres waarnaar die wordt verzonden. Kaartbetalingen verlopen via de beveiligde betaalpagina van JSC “TBank”; AERA ontvangt of bewaart geen kaartgegevens. CloudPayments staat in de standaardconfiguratie uit. YooKassa blijft alleen verwerker van al uitgevoerde betalingen. Kaartnummer en CVC worden op de pagina van de betaalaanbieder ingevoerd; AERA ontvangt of bewaart ze niet.
5. CRM en gekoppelde systemen
Bij het koppelen van een CRM kan AERA identificatoren en records ontvangen over leads, klanten, deals, orders, betalingen, verantwoordelijke medewerkers, fasen, tijdstempels en andere velden die binnen de door de klant verleende rechten toegankelijk zijn. Doelen zijn synchronisatie, indicatoren, detectie van wijzigingen, samenvattingen, bewijs en meldingen. Inloggegevens en toegangstokens worden beschermd en niet gepubliceerd.
- Bewaartermijn: bij ontkoppeling van een specifiek CRM worden de daaruit geïmporteerde gegevens zonder onnodige vertraging verwijderd; na verwijdering van het account uiterlijk binnen 30 dagen.
- AERA vereist voor gewoon gebruik geen bijzondere categorieën of biometrische data; klanten moeten integraties niet zo instellen dat zulke data wordt gestuurd, tenzij apart overeengekomen en wettelijk toegestaan.
6. Telegram
Als de gebruiker de AERA Telegram-bot/Mini App koppelt of gebruikt, verwerkt AERA de Telegram-identificator, de door Telegram beschikbare naam/username, de koppelstatus en berichten/commando’s naar de bot. Op verzoek van de gebruiker kunnen indicatoren, meldingen of andere inhoud naar Telegram worden gestuurd. De gebruiker mag alleen een bestemming koppelen die geschikt is voor de geconfigureerde data.
7. Support en koppelingsaanvragen
Bij contact met support of een koppelingsaanvraag verwerkt AERA de vrijwillig verstrekte contact- en werkgegevens, zoals naam, werk-e-mail, bedrijf, CRM, rol, teamgrootte, globaal dealvolume, technische details en berichttekst.
- Bewaartermijn als een aanvraag niet tot een contract leidt: een aanvraag die niet tot een overeenkomst leidt, wordt tot 90 dagen na het laatste contact bewaard; contract- en claimscorrespondentie zolang nodig om de overeenkomst na te komen en gerechtvaardigde rechten te beschermen.
8. Technische logs en beveiliging
Servers kunnen IP-adres, datum/tijd, metadata van verzoek/antwoord, browser/user-agent, verzoekidentificatoren, beveiligingsgebeurtenissen en fouten vastleggen. Deze records dienen voor de werking van de dienst, het beperken van misbruik, het onderzoeken van incidenten en beschikbaarheid. AERA gebruikt technische logs niet voor uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen.
9. Cookies en browseropslag
Strikt noodzakelijke cookies ondersteunen inloggen, sessiebeveiliging en taalkeuze. Tab-opslag kan attributie van het eerste bezoek en de openstaande bevestigingsstatus bewaren. Optionele analytics wordt alleen gebruikt na aparte analytics-toestemming van de bezoeker. Details staan in het Cookiebeleid.
10. Analytics en Web Vitals
In deze build is geen externe analyticsteller geconfigureerd; Google Analytics 4 en Yandex Metrica staan standaard uit en vereisen een expliciete build-time-configuratie na het besluit over de betreffende data-flow. AERA heeft ook een first-party same-origin Web Vitals-pad voor LCP, INP en CLS. Production client sampling en server ingestion staan standaard uit. Als dit pad is ingeschakeld, werkt het alleen na analytics-toestemming op toegestane publieke routes, stuurt het alleen metricnaam, numerieke waarde en canonieke publieke route, en bewaart het aggregaten in plaats van ruwe events. AERA stuurt via analytics-events niet opzettelijk namen, e-mailadressen, CRM-records, berichtinhoud, inloggegevens, tokens, querystrings, URL-fragmenten of referrers.
11. Marketingberichten
Productnieuws, aanbiedingen en acties worden alleen verstuurd na aparte optionele reclametoestemming. Weigering belemmert registratie of gebruik van de dienst niet. Toestemming kan worden ingetrokken via een afmeldlink wanneer beschikbaar of per e-mail naar support@aera-platform.ru. Bevestiging, beveiliging, betalingsstatus en gevraagde supportberichten zijn servicecommunicatie, geen marketing.
12. Ontvangers en verwerkers
AERA gebruikt providers alleen voor de betreffende functie: Timeweb Cloud — hosting van de primaire serverinfrastructuur en database van AERA; datacenter in Sint-Petersburg, Russische Federatie; Resend — bezorging van service-e-mails en e-mailbevestigingscodes; Telegram — bezorging van meldingen, samenvattingen en berichten via de door de gebruiker gekoppelde bot/Mini App; Cloud.ru — de enige aanbieder van Ask AERA-antwoorden (Foundation Models, host foundation-models.api.cloud.ru). Een verzoek bevat de vraagtekst, eerdere beurten van dezelfde aanmeldsessie en geverifieerde Core-feiten: metriekwaarden en de vergelijking met de vorige periode, signaaltekst, weergavenamen van gekoppelde bronnen en hun status. Naam, telefoon of adres van een contact wordt niet als eigen veld verstuurd. Dit materiaal wordt niet gebruikt om modellen te trainen. De verwerking vindt plaats in de Russische Federatie; Google Analytics 4 (Google) — webanalyse van openbare pagina’s na afzonderlijke toestemming van de bezoeker; Yandex Metrica (Yandex) — webanalyse van openbare pagina’s na afzonderlijke toestemming, als de teller is ingesteld; YooKassa — alleen al uitgevoerde betalingen; nieuwe betalingen starten niet via YooKassa; T-Bank — de zakelijke rekening van de individuele ondernemer en internetacquiring: kaartbetalingen verlopen via de beveiligde betaalpagina van de bank; AERA ontvangt of bewaart geen kaartgegevens. CloudPayments staat in de standaardconfiguratie uit en is niet als actieve acquirer beschreven. Externe analyticsproviders ontvangen data alleen als de betreffende teller expliciet is geconfigureerd en de bezoeker heeft ingestemd. T-Bank of CloudPayments wordt pas ontvanger wanneer de gebruiker gaat betalen. YooKassa is ontvanger alleen van al uitgevoerde betalingen. AERA verkoopt geen persoonsgegevens.
13. Plaats en grensoverschrijdende doorgifte
AERA gebruikt Timeweb Cloud voor de primaire serverinfrastructuur en database. De servers en database staan in een datacenter in Sint-Petersburg, Russische Federatie; persoonsgegevens van Russische burgers worden vastgelegd, opgeslagen en bijgewerkt in databases in Rusland. Browserintegraties die gegevens eerst in het buitenland zouden opslaan, staan standaard uit. Resend en Telegram kunnen voor de functies waarin zij worden gebruikt buitenlandse infrastructuur inzetten; als een flow als grensoverschrijdende doorgifte kwalificeert, moeten de toepasselijke rechtsgrond en voorafgaande kennisgevingseisen voor die flow zijn vervuld. Cloud.ru is de enige aanbieder van Ask AERA-antwoorden; verzoeken worden verwerkt in de Russische Federatie. Vereist een concrete stroom een melding van grensoverschrijdende doorgifte, dan wordt die vóór de doorgifte bij Roskomnadzor ingediend.
14. Bewaren en verwijderen
Account-/dienstdata wordt bewaard terwijl het account actief is; na verwijdering van het account wordt de toegang meteen geblokkeerd en worden servicegegevens binnen 30 dagen verwijderd, behalve gegevens die wettelijk bewaard moeten blijven. CRM-data volgt de kortere regel hierboven. Als first-party Web Vitals RUM is ingeschakeld, heeft de aggregate store een standaardbewaring van 35 dagen en mag die niet boven 90 dagen worden ingesteld. Bewijs van toestemming, betalings-/bonrecords, beveiligingsbewijs en correspondentie mag langer alleen worden bewaard waar de wet dat vereist of redelijkerwijs nodig is om rechten vast te stellen, uit te oefenen of te verdedigen. Na afloop van de termijn wordt data gewist of onomkeerbaar geanonimiseerd, tenzij een andere wettelijke grond bewaring vereist.
15. Beveiliging en incidenten
AERA past toegangsbeheer, versleuteld transport, beschermde inloggegevens, beperkte production-toegang, back-ups en monitoring toe in een voor de dienst passend volume. Geen internetdienst kan absolute beveiliging garanderen. AERA onderzoekt incidenten, beperkt gevolgen en doet de wettelijk en contractueel vereiste kennisgevingen. Als de wettelijke criteria voor incidentmelding zijn vervuld, mikt het operationele runbook op de eerste kennisgeving aan Roskomnadzor binnen 24 uur na vaststelling en op de resultaten van het interne onderzoek binnen 72 uur.
16. Uw rechten
U kunt informatie over verwerking, inzage, correctie, blokkering of verwijdering vragen waar van toepassing, en toestemming intrekken. Analytics- en marketingkeuzes kunnen apart worden ingetrokken. Zodra periodieke betalingen bestaan, kan de gebruiker ook toekomstig gebruik van bewaarde betaalgegevens weigeren. Verzoeken: support@aera-platform.ru. AERA mag redelijke gegevens vragen om de aanvrager te verifiëren.
Schrijf ons over uw data →
17. Wijzigingen
Dit beleid kan worden bijgewerkt bij wijziging van verwerking, providers of wettelijke eisen. De actuele versie en ingangsdatum staan op deze pagina. De Russische tekst is juridisch leidend.