Политика конфиденциальности

1. Исполнитель

Исполнителем услуг и оператором персональных данных в значении Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» является:

Индивидуальный предприниматель Спиридонов Дмитрий Вадимович
ОГРНИП: 324762700012347
ИНН: 760806658219
Юридический адрес: 152020, Ярославская обл., г. Переславль-Залесский, ул. Красноэховская, 12-20
Электронная почта: info@sitemetricstool.com
Сайт: sitemetricstool.com

2. Категории обрабатываемых персональных данных

В ходе работы Платформы Исполнитель обрабатывает следующие категории данных:

2.1. Идентификационные данные:

• адрес электронной почты (обязательно при регистрации);
• имя пользователя (указывается добровольно);
• данные OAuth-авторизации: токены доступа и обновления от Google OAuth API и Яндекс OAuth API — хранятся в зашифрованном виде (алгоритм AES-256) и используются исключительно для авторизации и работы с данными связанных аккаунтов в рамках предоставляемых сервисов.

2.2. Технические данные:

• IP-адрес устройства;
• User-Agent браузера и операционной системы;
• cookies и аналогичные идентификаторы сессии (подробнее — в разделе 8);
• дата и время обращений к Платформе, журналы запросов.

2.3. Платёжные данные:

• Исполнитель не хранит реквизиты банковских карт. Платежи обрабатываются через защищённые платёжные сервисы третьих сторон, имеющие сертификат PCI DSS. Исполнитель получает и хранит только информацию о факте и дате платежа, выбранном тарифе и идентификатор транзакции.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Предоставление услуг: создание и ведение учётной записи, обеспечение доступа к функционалу Платформы в соответствии с выбранным тарифным планом.
• Авторизация и безопасность: идентификация пользователя при входе, предотвращение несанкционированного доступа, обнаружение мошеннических действий.
• Сервисные уведомления: отправка транзакционных писем о состоянии учётной записи, изменениях тарифа, важных обновлениях системы (отправляются с адреса noreply@sitemetricstool.com).
• Поддержка пользователей: обработка обращений в службу технической поддержки через адрес support@sitemetricstool.com.
• Улучшение продукта: агрегированный анализ использования функций Платформы для повышения качества сервиса (без привязки к конкретному пользователю в итоговых отчётах).

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора — ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (пользователь), а именно — для оказания услуг по предоставлению доступа к Платформе.
• Согласие субъекта — ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ: при регистрации и использовании Платформы пользователь даёт явное согласие на обработку персональных данных в соответствии с настоящей Политикой.
• Законные интересы Исполнителя — ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ: обработка технических данных для обеспечения безопасности Платформы и предотвращения злоупотреблений.

5. Место хранения и обработки данных

5.1. Персональные данные граждан Российской Федерации хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 Федерального закона № 152-ФЗ.

5.2. Серверная инфраструктура использует шифрование дисков и защищённые каналы передачи данных (TLS 1.2/1.3).

6. Передача данных третьим лицам

6.1. Исполнитель не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

6.2. В целях обеспечения функционирования Платформы данные могут передаваться следующим третьим сторонам:

• Google LLC (Google OAuth API) — при авторизации через Google передаётся запрос на получение токена доступа; Google обрабатывает данные согласно своей Политике конфиденциальности.
• ООО «Яндекс» (Яндекс OAuth API) — при авторизации через Яндекс передаётся запрос на получение токена доступа; Яндекс обрабатывает данные согласно своей Политике конфиденциальности.

6.3. Исполнитель обязан раскрыть персональные данные пользователя по требованию уполномоченных государственных органов в случаях, предусмотренных действующим законодательством Российской Федерации.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение всего срока действия учётной записи пользователя на Платформе.

7.2. После удаления учётной записи персональные данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, обязательное хранение которых предусмотрено действующим законодательством (например, данные о транзакциях — в течение 5 лет согласно законодательству о бухгалтерском учёте).

7.3. Технические логи хранятся не более 12 (двенадцати) месяцев и используются исключительно в целях безопасности и диагностики неисправностей.

8. Cookies и аналитика

8.1. Платформа использует файлы cookies (небольшие текстовые файлы, сохраняемые в браузере пользователя) для следующих целей:

• Необходимые cookies: поддержание сессии авторизации, защита от CSRF-атак — без этих cookies использование Платформы невозможно.
• Функциональные cookies: сохранение языковых предпочтений и пользовательских настроек интерфейса.
• Аналитические cookies: агрегированная аналитика посещаемости для улучшения Платформы. Данные не передаются рекламным сетям.

8.2. Пользователь может управлять настройками cookies в браузере. Отключение необходимых cookies может привести к невозможности использования отдельных функций Платформы.

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Заказчик имеет следующие права в отношении своих персональных данных, обрабатываемых Исполнителем:

• Право на доступ: получить информацию о том, какие персональные данные обрабатываются Исполнителем, и получить их копию.
• Право на исправление: потребовать уточнения или исправления неточных или неполных персональных данных.
• Право на удаление: потребовать удаления персональных данных («право быть забытым») при наличии оснований, предусмотренных законодательством.
• Право на ограничение обработки: потребовать ограничения обработки персональных данных в случаях, установленных законодательством.
• Право на отзыв согласия: отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

Для реализации указанных прав пользователь должен направить запрос на адрес info@sitemetricstool.com. Исполнитель рассматривает запросы в течение 30 (тридцати) дней с момента получения. Пользователь также вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

10. Защита персональных данных

10.1. Исполнитель принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. Применяемые меры защиты включают: шифрование данных в хранилище (AES-256), шифрование данных при передаче (TLS 1.2/1.3), ограничение доступа к персональным данным по принципу минимальных привилегий, регулярное резервное копирование, мониторинг безопасности.

11. Изменения политики конфиденциальности

Исполнитель вправе вносить изменения в настоящую Политику. Актуальная версия публикуется по адресу sitemetricstool.com/privacy. О существенных изменениях пользователи уведомляются по электронной почте. Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой Политикой.

Реквизиты Исполнителя

Исполнитель: ИП Спиридонов Дмитрий Вадимович
ОГРНИП: 324762700012347
ИНН: 760806658219
Юридический адрес: 152020, Ярославская обл., г. Переславль-Залесский, ул. Красноэховская, 12-20
Общие вопросы: info@sitemetricstool.com
Поддержка: support@sitemetricstool.com