Обработка персональных данных

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Чабан Андрей Викторович (ИНН 761027964361, ОГРНИП 316762700067787). Запросы направляются на andrey.wspace@gmail.com; полные реквизиты — в разделе «Реквизиты и контакты».

Политика описывает обработку данных при использовании сервиса и сайта и применяется вместе с условиями использования и публичной офертой.

2. Какие данные обрабатываются

Учётная запись: идентификатор аккаунта в мессенджере, отображаемое имя, ссылка на аватар, имя пользователя или адрес электронной почты либо номер телефона — в зависимости от выбранного способа входа.

Вход и сессии: время входа, IP-адрес и сведения о браузере на момент входа. Одноразовые коды подтверждения в открытом виде не хранятся.

Действия в кабинете: кто, когда и какое действие совершил — подключил канал, изменил правило, включил или отключил продление, отозвал платёжные реквизиты.

Подключения: список подключённых каналов и чатов, их названия и идентификаторы на площадке, настройки маршрутов и правил.

Содержимое переносимых материалов: текст публикации, разметка, сведения об авторе и вложения — в объёме, необходимом для переноса и последующего сопровождения правок.

Оплата: сумма, срок, состав заказа, статус платежа и идентификаторы платежа и чека у платёжного сервиса. Данные банковской карты сервису не передаются и им не хранятся: сохранённый способ оплаты представлен обезличенным признаком на стороне платёжного сервиса.

Обращения в поддержку: содержание обращения и переписки по нему.

Источник перехода: метки рекламной кампании из адреса ссылки, домен сайта, с которого перешли, и страница, с которой начался визит. Сохраняются один раз, при регистрации, и нужны, чтобы понимать, какие материалы и каналы приводят пользователей.

3. Цели и основания обработки

Данные обрабатываются для оказания услуги: авторизации, работы кросспостинга, учёта объёма по тарифу, расчётов и поддержки пользователей. Основание — исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Часть данных обрабатывается во исполнение обязанностей, возложенных на оператора законом, — в частности выдача кассовых чеков и хранение сведений о расчётах (п. 2 ч. 1 ст. 6 152-ФЗ).

Журнал действий и сведения о входах обрабатываются для защиты сервиса и разбора обращений — на основании законного интереса оператора, не нарушающего прав субъекта.

Отдельного согласия на обработку сервис не запрашивает: анкету пользователь не заполняет, а перечисленные данные необходимы для исполнения договора. Обезличенная статистика использования служит для улучшения сервиса.

4. Кому передаются данные

Мессенджерам Telegram и MAX — в объёме, необходимом для чтения источника и публикации в приёмнике. Обработка данных на их стороне регулируется их собственными политиками.

Платёжному сервису ЮKassa — сумма, состав заказа и контакт для отправки чека, чтобы провести оплату и возврат. Данные банковской карты оператору сервиса не передаются: их принимает и хранит платёжный сервис.

Федеральной налоговой службе через приложение «Мой налог» — сведения, из которых формируется кассовый чек на каждый платёж. Оператор применяет налог на профессиональный доход, поэтому чек выдаётся этим приложением, а не оператором фискальных данных.

Сервису веб-аналитики Яндекс.Метрика — IP-адрес, файлы cookie и обезличенные сведения о просмотренных публичных страницах, чтобы понимать, какими разделами сайта пользуются. Сервис предоставляет ООО «ЯНДЕКС» (ОГРН 1027700229193); эти данные оно обрабатывает по поручению оператора. Запись действий посетителя («Вебвизор») не ведётся.

Ему же — сведения о совершённых в сервисе действиях: отметка о регистрации, подключении канала, создании маршрута или оплате, дата и время действия, а для оплаты — сумма и валюта. Каждое такое сведение передаётся с одним идентификатором посетителя: идентификатором рекламного клика, если человек пришёл по объявлению, либо идентификатором, который Яндекс.Метрика присвоила его браузеру. Эти сведения передаёт сервер, а не браузер; они нужны, чтобы рекламная система относила результат к своему показу и не тратила бюджет на показы, которые ни к чему не приводят, а отчёты посещаемости могли показать, чем закончился визит. Имени, контактов, содержимого публикаций и перечня подключённых каналов в них нет.

Хостинг-провайдеру Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ОГРН 1227800052215) — в рамках хранения и обработки данных по поручению оператора: на его инфраструктуре размещён сервис, в его хранилище на время доставки лежат вложения публикаций.

Базы данных сервиса и хранилище вложений находятся в России. За её пределы уходит только то, без чего невозможна работа с Telegram: инфраструктура этого мессенджера расположена за рубежом, поэтому передача ему данных является трансграничной. Она выполняется для исполнения договора с пользователем и в том объёме, который пользователь задал сам, подключив свои каналы и чаты (ст. 12 152-ФЗ). MAX, платёжный сервис, налоговая служба и сервис веб-аналитики находятся в России, и передача им трансграничной не является.

Иным лицам данные не передаются и не продаются. Передача в рекламную систему ограничена тем, что названо выше: подтверждением совершённого действия по идентификатору рекламного клика. Персонализированная реклама по данным сервиса не показывается, профили пользователей для рекламы не строятся, списки аудиторий не выгружаются. Передача государственным органам возможна в случаях и порядке, установленных законом.

5. Сроки хранения

Сообщения чатов: текст пересланного сообщения хранится трое суток, после чего стирается. Строка журнала о самой пересылке остаётся — без неё нельзя ответить, что случилось с сообщением.

Служебные события площадок, из которых собирается публикация, хранятся четырнадцать суток для постов и трое суток для сообщений чатов.

Вложения — фотографии, видео и документы — хранятся во временном хранилище не дольше семи суток с момента переноса.

Тексты публикаций каналов и сведения о доставках хранятся, пока существует подключение: по ним переносятся правки исходного поста и разбираются обращения.

Данные учётной записи, журнал действий и сведения о расчётах хранятся, пока существует кабинет; сведения о расчётах — в течение срока, установленного законодательством.

После удаления учётной записи связанные подключения, правила и материалы удаляются. Сведения, которые оператор обязан хранить по закону, сохраняются до истечения установленного срока.

6. Файлы cookie

Сайт использует технически необходимые файлы cookie: в них хранится признак активного входа, защита формы от запросов с чужих сайтов и отметка о показанном уведомлении об использовании cookie. Без них невозможно войти в кабинет.

Счётчик Яндекс.Метрики устанавливает собственные файлы cookie, по которым отличает повторный визит от первого; срок их хранения определяет Яндекс. Присвоенный ими идентификатор браузера сервис сохраняет у себя вместе с меткой источника перехода и использует так, как описано в разделе «Кому передаются данные». Сами файлы cookie в рекламные сети не выгружаются.

Свой файл cookie с меткой источника перехода хранится до 180 дней и нужен, чтобы понимать, по какой ссылке и с какой страницы человек пришёл в сервис. Сам файл не покидает наш сайт и после входа в кабинет удаляется. Кроме источника в нём хранятся идентификатор рекламного клика, если переход был по объявлению, и идентификатор браузера, присвоенный счётчиком Яндекс.Метрики; оба используются так, как описано в разделе «Кому передаются данные».

Рекламные cookie сторонних сервисов не устанавливаются. Отключить сбор статистики можно средствами браузера — запретом cookie для сайта или расширением, блокирующим счётчики.

7. Права пользователя

Пользователь вправе получить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или уничтожения, а также запросить удаление учётной записи вместе со связанными подключениями.

Часть прав реализуется без обращения: подключения и правила удаляются в кабинете, продление отключается переключателем, сохранённый способ оплаты удаляется кнопкой в разделе «Подписка».

Удаление учётной записи выполняется по запросу через поддержку. Запрос рассматривается в срок, установленный законодательством.

Пользователь вправе обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

8. Защита данных

Доступ к данным ограничен кругом лиц, которым он необходим для работы. Соединение с сайтом защищено, токены доступа и коды подтверждения хранятся в виде, не допускающем их восстановления.

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

9. Изменение политики

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщаем в кабинете.