Политика обработки персональных данных

Политика описывает, как сервис «Директория Онлайн» (далее — сервис) обрабатывает персональные данные посетителей сайта directoriya.online, людей, оставивших заявку, и пользователей кабинета. Оператор персональных данных — владелец сервиса:

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована открыто, как требует часть 2 статьи 18.1 закона.

• Из форм заявки и поддержки: имя, телефон, адрес почты или ник в Telegram, что вы рекламируете и в каких городах, текст обращения.
• При регистрации: имя, адрес почты, логин, пароль (хранится только в виде необратимого хэша).
• Данные рекламных кабинетов, которые вы подключаете сами: токены и ключи доступа Яндекс.Директа, Яндекс Метрики и VK Рекламы, а также кампании, объявления, ключевые фразы, ставки, бюджеты и статистика из этих кабинетов.
• Сведения об оплате доступа: тариф, срок, сумма. Данные банковских карт сервис не получает и не хранит.
• Технические данные: IP-адрес, тип браузера и устройства, время запросов, файлы cookie. На публичных страницах работает счётчик Яндекс Метрики.

Специальные категории данных (здоровье, убеждения и т.п.) и биометрию сервис не собирает.

• Ответить на заявку, связаться с вами и открыть пробный доступ.
• Создать и вести ваш кабинет, дать вход в него и восстановить доступ.
• Подключать ваши рекламные кабинеты, показывать статистику, выполнять проверки и правки, которые вы подтвердили.
• Отвечать на обращения в поддержку и выполнять заказанные услуги.
• Принимать оплату доступа и выполнять обязанности по закону (бухгалтерский и налоговый учёт).
• Защищать сервис от ботов и взлома, разбирать ошибки.
• Считать посещаемость публичных страниц и улучшать сайт (обезличенная статистика Яндекс Метрики).

• Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — его вы даёте галочкой в форме заявки, регистрации или поддержки.
• Заключение и исполнение договора, стороной которого вы являетесь, — пользование кабинетом по публичной оферте (п. 5 ч. 1 ст. 6).
• Исполнение обязанностей, которые возлагает закон, например по бухгалтерскому учёту (п. 2 ч. 1 ст. 6).

Обработка автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, передача в случаях из раздела 6, обезличивание, блокирование, удаление и уничтожение.

Базы данных находятся на серверах в России; запись, хранение и обновление данных граждан России ведутся в России (ч. 5 ст. 18 152-ФЗ). Трансграничную передачу данных сервис не ведёт.

Соединение с сайтом шифруется (HTTPS). Токены рекламных кабинетов видит только сервер: в браузер и другим клиентам они не отдаются. Доступ сотрудников к данным ограничен ролями.

Данные не продаются и не передаются для чужой рекламы. Их получают только те, без кого сервис не работает:

• Timeweb Cloud (Россия) — хостинг серверов и базы данных, почта сервиса, а также нейросеть, которая отвечает в помощнике и разбирает статистику. Нейросети передаётся только то, что нужно для ответа на ваш вопрос.
• Яндекс (Россия) — Яндекс.Директ и Яндекс Метрика по вашему токену, когда вы подключили кабинет; счётчик Яндекс Метрики на публичных страницах.
• VK (Россия) — VK Реклама по вашим ключам, когда вы подключили кабинет.
• Государственные органы — только по законному запросу.

Каждый получатель обрабатывает данные по своим правилам и обязан соблюдать конфиденциальность.

• Заявки и переписка — пока нужны для ответа и подключения, но не дольше одного года с последнего контакта, если договор не заключён.
• Данные кабинета и рекламных кабинетов — пока действует аккаунт; после удаления аккаунта или отзыва согласия — удаляются в течение 30 дней, если закон не требует хранить их дольше.
• Документы об оплате — столько, сколько требует законодательство о бухгалтерском учёте.
• Технические журналы — до шести месяцев.

Сервис ставит cookie входа в кабинет: без неё вход не работает. На публичных страницах работает Яндекс Метрика, она использует свои cookie для обезличенной статистики посещений. Cookie можно удалить или запретить в настройках браузера; тогда вход в кабинет станет недоступен.

• Узнать, обрабатываем ли мы ваши данные, какие, зачем, откуда получили и кому передавали.
• Потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно.
• Отозвать согласие на обработку.
• Обжаловать наши действия в Роскомнадзоре или в суде.

Запрос пишите на info@directoriya.online с почты или телефона, которые указывали у нас, чтобы мы могли убедиться, что пишете вы. Отвечаем в течение 10 рабочих дней (ст. 20 152-ФЗ).

Напишите на info@directoriya.online с темой «Отзыв согласия». Мы прекратим обработку и удалим данные в течение 30 дней с получения письма, кроме тех, что закон обязывает хранить (ч. 5 ст. 21 152-ФЗ). Без данных для входа и связи пользоваться кабинетом и получать ответы на заявки будет нельзя.

Политику можно изменить; новая редакция публикуется на этой странице с датой и действует с момента публикации, если в ней не сказано иное. Для каждого согласия мы храним дату и редакцию политики, с которой вы соглашались.