Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сервиса Web-Biz.pro (далее — «Сервис», «Сайт»), доступного по адресу https://web-biz.pro.

Оператором персональных данных является:

ИП Второв Андрей Сергеевич
ИНН: 261812431800

Используя Сайт и Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её условиями.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта

• E-mail, указанный при регистрации или авторизации;
• пароль (хранится только в виде хэш-значения, в открытом виде не сохраняется);
• отображаемое имя / ник (если указано);
• внутренний идентификатор пользователя (ID).

2.2. Данные OAuth-авторизации

При авторизации через сторонние сервисы (например, Яндекс, ВКонтакте) мы можем получать:

• идентификатор в соответствующем сервисе (например, ya_id, vk_id);
• e-mail и отображаемое имя (если вы разрешили их передачу);
• технический токен доступа к рекламному аккаунту Яндекс.Директ — только с правами чтения.

Мы не изменяем настройки ваших рекламных кампаний в Яндекс.Директ и используем доступ исключительно для чтения статистики и параметров объявлений, необходимых для аудита.

2.3. Данные, которые вы загружаете в Сервис

• URL-адреса сайтов, которые вы отправляете на аудит;
• содержимое страниц, заголовки, метатеги (в объёме, необходимом для работы инструментов);
• параметры рекламных кампаний из Яндекс.Директ: названия кампаний, групп, текст объявлений, посадочные страницы, статистика показов/кликов (в зависимости от функционала аудита).

2.4. Платёжные данные

Платежи обрабатываются через платёжного провайдера YooKassa.

Мы не храним и не обрабатываем:

• номера банковских карт;
• CVV/CVC;
• полные платёжные реквизиты.

В нашей базе могут сохраняться:

• идентификатор платежа у платёжного провайдера;
• сумма и валюта платежа;
• статус платежа (создан, оплачен, отменён и т.п.);
• размер приобретённого пакета токенов или параметры подписки.

2.5. Технические данные

В целях безопасности и улучшения работы Сервиса мы можем обрабатывать:

• IP-адрес;
• сведения о браузере и операционной системе (User-Agent);
• дату и время запросов;
• cookies и аналогичные технологии;
• лог использования сервисов (идентификатор пользователя, тип сервиса, количество списанных/возвращённых токенов и служебные отметки).

Для гостей (неавторизованных пользователей) может использоваться гостевой токен-баланс, привязанный к хэшу IP и User-Agent.

2.6. Переписка и обращения

• сообщения, которые вы отправляете в чат технической поддержки;
• темы тикетов, комментарии администратора и статус обращения.

3. Цели обработки данных

Мы обрабатываем ваши данные для следующих целей:

3.1. Оказание услуг и выполнение договора

• регистрация и авторизация пользователей;
• предоставление доступа к личному кабинету и сервисам аудита;
• выполнение задач по проверке сайтов, ссылок, тегов и рекламных кампаний;
• начисление и списание токенов, ведение истории использования.

3.2. Платежи и финансовый учёт

• создание и учёт платежей;
• взаимодействие с платёжным провайдером;
• оформление чеков в соответствии с требованиями законодательства (при необходимости).

3.3. Поддержка и коммуникация

• ответы на обращения в поддержку;
• уведомления о статусе задач, важных изменениях и обновлениях Сервиса.

3.4. Развитие и улучшение Сервиса

• анализ обезличенной статистики использования;
• тестирование и оптимизация интерфейсов и функционала;
• предотвращение злоупотреблений и атак (в том числе DDoS).

3.5. Соблюдение требований закона

• ведение учётных и бухгалтерских документов;
• ответы на законные запросы государственных органов (при их наличии).

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• заключение и исполнение договора (оферты) между вами и Оператором;
• ваше согласие, данное при регистрации и использовании Сервиса;
• законные интересы Оператора, связанные с обеспечением функционирования Сервиса, его безопасности и развития;
• необходимость исполнения требований применимого законодательства.

5. Cookies и аналогичные технологии

Мы можем использовать cookies и другие технологии хранения данных в браузере для обеспечения корректной работы Сервиса, авторизации, сохранения настроек и сбора обезличенной статистики.

Вы можете отключить cookies в настройках браузера, однако это может привести к некорректной работе некоторых функций Сервиса.

6. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев, когда:

• это необходимо для обработки платежей (платёжный провайдер YooKassa);
• данные обрабатываются хостинг-провайдером и инфраструктурными сервисами для работы Сайта;
• вы самостоятельно используете вход через сторонние сервисы (Яндекс, ВКонтакте и др.);
• это требуется по закону или по законному запросу госорганов.

7. Хранение и защита данных

Мы предпринимаем разумные технические и организационные меры для защиты данных от:

• несанкционированного доступа;
• изменения, раскрытия или уничтожения;
• случайной потери.

Пароли хранятся только в виде криптографических хэшей, доступ к базе данных ограничен, используются актуальные версии ПО и механизмов безопасности.

Данные хранятся в течение срока действия вашего аккаунта и далее — настолько, насколько это необходимо для указанных целей или требуется законом.

8. Особенности обработки данных Яндекс.Директ

При подключении аккаунта Яндекс.Директ мы запрашиваем OAuth-доступ только с правами чтения.

Доступ используется для:

• чтения списка кампаний, групп и объявлений;
• анализа посадочных страниц и метрик;
• формирования отчётов аудита.

Мы не изменяем ваши кампании, объявления, ставки и другие настройки в Яндекс.Директ. Подключение можно в любой момент отключить в интерфейсе Сервиса или через Яндекс.

9. Данные детей

Сервис не предназначен для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам свои данные без согласия законных представителей, свяжитесь с нами для их удаления.

10. Изменения Политики

Мы можем время от времени обновлять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено в тексте Политики.

Рекомендуем периодически просматривать эту страницу, чтобы быть в курсе изменений. При существенных изменениях мы можем уведомлять пользователей через интерфейс Сервиса или по e-mail (при наличии такой технической возможности).

11. Контакты

По вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• через чат поддержки в личном кабинете.