1. Кто оператор
Оператор — индивидуальный предприниматель Сапрыкин Родион Игоревич (ИНН 263513433464, ОГРНИП 318265100106701), адрес для писем: 355000, Ставропольский край, г. Ставрополь, ул. Краснофлотская, д. 92/315, кв. 67, почта для обращений: support@xn--c1abdll8adokb.xn--p1ai. Ответственный за организацию обработки персональных данных — Сапрыкин Родион Игоревич. Политика разработана по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и относится к сайту https://xn--c1abdll8adokb.xn--p1ai и сервису «ДиректГуру».
2. Чьи данные, какие, зачем и на каком основании
| Кто | Какие данные | Зачем | Основание |
|---|---|---|---|
| Пользователи Сервиса и приглашённые сотрудники | почта, имя, название агентства, пароль (только в виде хеша), логин Яндекса (если привязан), роль, журнал входов и действий (дата, IP-адрес, данные браузера) | регистрация, вход, доступ к функциям Сервиса, разграничение доступа, защита аккаунта | исполнение договора (оферты), согласие |
| Клиенты пользователя с доступом к отчётам | почта, имя | доступ к отчётам | согласие |
| Плательщики | почта для чека, сведения о платежах (сумма, дата, статус; данные карты Оператор не получает) | оплата, кассовые чеки, бухгалтерский и налоговый учёт | исполнение договора, требования закона |
| Обратившиеся в поддержку | почта или имя пользователя в Telegram, текст обращения | ответ на обращение | согласие |
| Посетители сайта | файлы cookie, данные Яндекс Метрики (обезличенный идентификатор, страницы, устройство, город по IP) — только после нажатия «Принять» | статистика посещаемости и улучшение сайта | согласие (кнопка в плашке cookie) |
| Покупатели рекламодателей (в заявках, загруженных пользователем) | имя, телефон, почта, комментарий менеджера, идентификатор посетителя Метрики | по поручению пользователя — раздел 7 | поручение оператора (ч. 3 ст. 6 152-ФЗ) |
Сервис не обрабатывает специальные категории персональных данных и биометрию. Данные детей Оператор намеренно не собирает.
3. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) исполнителям из раздела 4, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия для человека, исключительно автоматически не принимаются.
4. Кому передаются данные
Только исполнителям, без которых Сервис не работает, в нужном объёме и по договору с ними:
- ООО «Бегет» (Санкт-Петербург) — сервер, база данных и почта сервиса;
- ООО НКО «ЮМани» (ЮKassa) — приём оплаты и кассовые чеки;
- ООО «Яндекс» — вход через Яндекс ID, работа с Директом и Метрикой пользователя, Яндекс Метрика сайта;
- ООО «Яндекс.Облако» (Yandex AI Studio) — тексты нейросети по команде пользователя; персональные данные покупателей перед отправкой удаляются автоматически;
- Telegram — только если пользователь сам подключит уведомления в свой чат; в сообщения не включаются персональные данные.
Трансграничная передача персональных данных не осуществляется: все базы данных и исполнители, получающие персональные данные, находятся в России. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
5. Где и сколько хранятся данные
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на серверах в России (ч. 5 ст. 18 152-ФЗ).
5.2. Данные пользователя хранятся, пока действует его аккаунт; после удаления аккаунта или Пространства — удаляются в течение 30 дней, из резервных копий — через 14 дней.
5.3. Сессия входа действует 30 дней; ссылка-приглашение — 7 дней; ссылка восстановления пароля — 1 час; журнал входов — 1 год.
5.4. Сведения о платежах хранятся 5 лет — в сроки, установленные законодательством о бухгалтерском учёте и налогах.
5.5. При отзыве согласия или достижении цели обработки данные уничтожаются в течение 30 дней, если иное не требуется законом или договором (ст. 21 152-ФЗ).
6. Как данные защищены
Ключи доступа Яндекса и CRM шифруются отдельным ключом сервиса; пароли хранятся только в виде стойкого хеша; сайт работает только по защищённому соединению (https); куки входа недоступны скриптам; пауза после неудачных попыток входа и двухфакторный вход; данные каждого агентства — в отдельной базе; разграничение доступа по ролям; журнал входов и действий; ежедневные резервные копии с шифрованием второй копии; защита от запросов с чужих сайтов; обновления безопасности сервера. Об утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
7. Данные покупателей в заявках (обработка по поручению)
Если пользователь загружает заявки или подключает CRM, оператором этих данных является пользователь (или его клиент), а Сервис обрабатывает их по его поручению, только для оценки качества заявок и эффективности рекламы этого пользователя. Пользователь отвечает за законность их сбора и передачи. Удалить заявки можно в Сервисе в любой момент. Запросы покупателей о своих данных Оператор передаёт соответствующему пользователю.
8. Файлы cookie
| Cookie | Зачем | Срок | Когда ставится |
|---|---|---|---|
| ads_session | вход в Сервис | 30 дней | после входа, обязательная |
| ya_state | защита входа через Яндекс | 10 минут | при входе через Яндекс, обязательная |
| ym_ok | запомнить ваш выбор в плашке cookie | 1 год | после нажатия «Принять» или «Отказаться» |
| _ym_uid, _ym_d, _ym_isad и другие cookie Яндекс Метрики | статистика посещаемости | до 1 года | только после нажатия «Принять» |
Если нажать «Отказаться», счётчик Яндекс Метрики не загружается. Изменить выбор можно, удалив cookie сайта в настройках браузера. Вебвизор (запись действий на экране) не используется.
9. Права человека
Каждый вправе: получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос — на support@xn--c1abdll8adokb.xn--p1ai или письмом по адресу 355000, Ставропольский край, г. Ставрополь, ул. Краснофлотская, д. 92/315, кв. 67. Ответ — в течение 10 рабочих дней с возможностью продления ещё на 5 рабочих дней с объяснением причины (ст. 14, 20 152-ФЗ). Отзыв согласия не отменяет обработку, которая нужна для исполнения договора или по закону.
10. Изменения
Новая редакция публикуется на этой странице; дата редакции указывается в начале. Действующая редакция всегда доступна по адресу https://xn--c1abdll8adokb.xn--p1ai/privacy.