Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором - самозанятый Шарафиев Р.Р., ИНН 165023003801 (далее - Оператор), действующим на сайте directoptimize.ru (далее - Сайт).

Используя формы регистрации, авторизации и обращения в поддержку на Сайте, Пользователь выражает согласие на обработку своих персональных данных на условиях, изложенных в настоящей политике и Пользовательском соглашении.

2. Перечень обрабатываемых данных

Оператор обрабатывает следующие данные, которые Пользователь добровольно предоставляет или которые формируются автоматически:

• email и хеш пароля при регистрации / авторизации;
• данные сайтов: домен и настройки трекера;
• обезличенная статистика визитов: идентификатор сессии, время начала и последнего обращения, глубина прокрутки и время активности;
• платёжные логи ЮKassa: payment_id, order_id, сумма, сырой payload;
• способ связи и контактные данные при обращении в поддержку;
• текст сообщения в поддержку;
• адрес страницы, с которой отправлена заявка, UTM-метки, IP-адрес и User-Agent (для связи с клиентом и антифрода);
• дата и время регистрации / отправки заявки;
• технические cookies на сайте directoptimize.ru - для авторизации (сессия) и защиты от CSRF;
• cookies трекера track.js на сайте клиента - технический идентификатор сессии и защита от повторных срабатываний;

3. Цели обработки

Данные обрабатываются в целях:

• исполнения договора - предоставление доступа к трекеру track.js;
• связи с Пользователем по его заявке и оказания поддержки;
• предоставления информации об услугах;
• биллинга через ЮKassa;
• фильтрации трафика из недобросовестных источников по UTM-метке do_source (денylist шаблонов, без персональных данных посетителя).

Яндекс Метрика на сайте клиента - ответственность клиента (оператор данных Метрики - сам клиент).

4. Правовые основания

Обработка осуществляется на основании согласия Пользователя (ст. 6 п. 1 ч. 1 152-ФЗ) и исполнения договора. Согласие даётся путём отметки чекбокса при регистрации и в формах обратной связи. Для cookies авторизации - на основании необходимости исполнения договора и законного интереса обеспечения безопасности.

5. Срок действия согласия и хранение

Согласие действует до момента отзыва. Данные хранятся в базе данных, расположенной на территории Российской Федерации, в соответствии со ст. 18 152-ФЗ, и удаляются в течение 30 дней после отзыва согласия или удаления аккаунта, за исключением случаев обязательного хранения по закону (например, платёжные логи для отчётности НПД).

6. Права Пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку персональных данных.

Отзыв согласия влечёт удаление аккаунта. Ответ на запрос - до 30 дней. Жалоба на действия Оператора может быть направлена в Роскомнадзор.

7. Передача третьим лицам

Данные передаются только платёжному провайдеру ЮKassa (ООО НКО «ЮМани») для обработки платежей и хостинг-провайдеру для размещения БД на территории РФ. Трансграничная передача не осуществляется. Яндекс Метрика на сайте клиента обрабатывается клиентом самостоятельно.

8. Cookies и трекер track.js

Сайт directoptimize.ru использует cookies для авторизации и защиты от CSRF.

Трекер track.js на сайте клиента не собирает персональных данных посетителей. Он не сохраняет IP-адрес, User-Agent, содержимое страниц, введённые тексты, cookies сторонних сервисов и любые идентификаторы, позволяющие установить личность. Не используются сторонние аналитические и рекламные SDK.

Трекер передаёт серверу только обезличенные технические значения: общий для всех идентификатор сессии, максимальную глубину прокрутки страницы в процентах и суммарное время активности в секундах, накопленные за сессию. Дополнительно на сервер отправляется только метка do_source из адресной строки - она используется исключительно для отсева трафика из недобросовестных источников по списку шаблонов. Остальные поисковые параметры на сервер не передаются.

Данные о поведении не покидают инфраструктуру оператора: IP-адрес и User-Agent не собираются и не сохраняются, обезличивание выполняется до записи в базу. Cookie трекера хранит только технический идентификатор сессии и сбрасывается вместе с ним.

Цель микроконверсии отправляется в Яндекс Метрику через window.ym(counter_id, 'reachGoal', goal). Вся дальнейшая обработка этих данных выполняется Яндекс Метрикой на стороне клиента; оператор доступа к ним не получает.

9. Защита данных

Оператор принимает меры по ст. 18.1, 19 152-ФЗ: хеширование паролей, защита от CSRF/RateLimit, ограничение доступа к БД, TLS при передаче, логирование доступа. База размещена в РФ.

10. Cookies и согласия

Продолжая использовать Сайт, Пользователь соглашается с использованием cookies авторизации. Отключение cookies в браузере может ограничить вход в личный кабинет.

11. Изменение политики

Актуальная редакция всегда доступна по адресу directoptimize.ru/privacy. Изменения вступают в силу с момента публикации.

12. Контакты Оператора

Для отзыва согласия или реализации прав обратитесь по e-mail: tashirka1@gmail.com (ответ до 30 дней).

На главную · Соглашение