Директ АссистПолитика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Директ Ассист» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Киселев Владимир Владимирович (ИНН 667118805600, ОГРНИП 325665800056231, email: vlk2.kiselev@yandex.ru, тел. +7 982 608-85-87) — далее «Оператор».
2. Основные понятия
Термины используются в значениях, определённых Федеральным законом № 152-ФЗ. Пользователь — лицо, использующее сервис «Директ Ассист» (сайт directassist.pro и связанные поддомены).
3. Категории субъектов и обрабатываемых данных
3.1. Оператор обрабатывает персональные данные Пользователей Сервиса:
- адрес электронной почты;
- пароль (в виде необратимого хеша);
- идентификатор и имя пользователя в Telegram (при использовании ботов);
- токены доступа (OAuth) к сервисам Яндекса — в зашифрованном виде;
- сведения о подписке и платежах (обрабатываются платёжным сервисом ЮKassa; Оператор не хранит полные данные банковских карт);
- технические данные: IP-адрес, сведения об устройстве и браузере, cookie, идентификатор посетителя Яндекс.Метрики (ClientID), данные о действиях в Сервисе.
3.2. Данные в подключённых рекламных аккаунтах. Через Сервис Пользователь подключает свои аккаунты в Яндекс.Директе/Метрике/Вордстате. Содержащиеся в них данные Оператор обрабатывает по поручению и в интересах Пользователя, который в отношении этих данных сам определяет цели обработки. Обеспечение законных оснований и согласий на обработку таких данных — обязанность Пользователя.
4. Цели обработки
- регистрация и аутентификация, предоставление доступа к Сервису;
- исполнение договора (Оферты), приём оплаты и предоставление подписки;
- техническая поддержка и связь с Пользователем;
- обеспечение работы функциональности (подключение рекламных аккаунтов, аналитика);
- улучшение Сервиса, статистика и маркетинг с использованием обезличенных данных;
- исполнение требований законодательства.
5. Правовые основания
Обработка осуществляется на основании: согласия субъекта (в том числе Согласия на обработку персональных данных), Публичной оферты и необходимости её исполнения, а также требований законодательства РФ.
6. Порядок и условия обработки
6.1. Обработка ведётся с использованием средств автоматизации и без таковых, с соблюдением конфиденциальности и требований к защите.
6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
6.3. Срок хранения — до достижения целей обработки, отзыва согласия или прекращения использования Сервиса, если иной срок не установлен законом. По достижении целей данные удаляются или обезличиваются.
7. Передача данных третьим лицам
7.1. Оператор может привлекать для обработки следующих лиц (на условиях конфиденциальности): платёжный сервис ЮKassa (АО «ЮMoney») — для приёма оплаты; хостинг-провайдера — для размещения инфраструктуры на территории РФ; Яндекс — при взаимодействии с API рекламных сервисов; сервис Яндекс.Метрика — для веб-аналитики.
7.2. Взаимодействие с ИИ-сервисами (ChatGPT / Claude). Передачу данных из подключённых рекламных аккаунтов во внешние ИИ-сервисы инициирует и осуществляет сам Пользователь через собственную учётную запись в таком ИИ-сервисе. Оператор в этом процессе выступает программным инструментом и самостоятельной трансграничной передачи персональных данных не осуществляет.
8. Трансграничная передача
Оператор трансграничную передачу персональных данных не осуществляет. Если Пользователь самостоятельно передаёт данные во внешние ИИ-сервисы, такая передача производится Пользователем в рамках его собственных отношений с этими сервисами и под его ответственность.
9. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд. Для реализации прав — обращение на email: vlk2.kiselev@yandex.ru.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты: шифрование токенов доступа, хеширование паролей, ограничение доступа, резервное копирование, контроль доступа к инфраструктуре. При выявлении инцидента (утечки) Оператор действует в порядке, установленном законодательством.
11. Cookie и веб-аналитика
Сайт использует cookie и Яндекс.Метрику. Подробнее — в Политике использования cookie. Продолжая пользоваться сайтом, Пользователь соглашается с обработкой cookie; отключить их можно в настройках браузера.
12. Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу directassist.pro/legal/privacy.