Политика конфиденциальности сервиса «Digital Pulse»
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Digital Pulse» (digital-pulse.ru) и действует в отношении всей информации, которую Оператор может получить о Пользователе при использовании сервиса. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и применяется совместно с Согласием на обработку персональных данных (далее — «Согласие»).
1. Общие положения
1.1. Оператором персональных данных является ИП Латыш Николай Вадимович (далее — «Оператор»); реквизиты и контакты приведены в разделе 12.
1.2. Политика описывает, какие данные и на каких основаниях обрабатывает Оператор, и сама по себе не является согласием на обработку персональных данных. Ознакомление с Политикой, акцепт Договора-оферты (далее — «Оферта»), принятие Пользовательского соглашения и использование сервиса согласием на обработку персональных данных не являются. Такое согласие Пользователь даёт отдельно, на условиях Согласия и в порядке п. 5.2.
1.3. Политика применяется ко всем разделам сервиса; на сторонние ресурсы, ссылки на которые могут размещаться в сервисе, её действие не распространяется.
2. Термины
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.).
- Оператор — лицо, организующее и осуществляющее обработку ПДн.
- Пользователь — субъект персональных данных, использующий сервис.
- Согласие — отдельный документ «Согласие на обработку персональных данных», размещённый по адресу digital-pulse.ru/consent, на условиях которого Пользователь даёт согласие на обработку своих ПДн.
- Автопродление — продление оплаченного Тарифа с автоматическим списанием денежных средств с банковской карты Пользователя на основании его отдельного согласия на автоматические списания в порядке п. 7.1.2 Оферты.
3. Какие данные обрабатываются
3.1. Данные учётной записи: имя, адрес электронной почты, логин, телефон (при указании), хэш пароля (если пароль задан), роль и настройки доступа, дата регистрации.
3.2. Данные для входа: идентификатор пользователя Яндекс ID и передаваемые Яндексом при входе логин, имя и адрес электронной почты; идентификатор пользователя VK ID (в том числе при входе с учётной записью Mail.ru через VK ID), а также имя и адрес электронной почты, если их передал VK; для входа по ключу доступа (passkey) — идентификатор и открытый ключ учётных данных, счётчик использований, название ключа, способ подключения, даты создания и последнего использования. Закрытый ключ остаётся на устройстве Пользователя; проверка отпечатка пальца, лица или PIN-кода выполняется на устройстве, эти данные Оператору не передаются.
3.3. Данные доступа к Яндекс.Директу и Яндекс.Метрике: токены доступа (OAuth) к Яндекс.Директу и к Яндекс.Метрике (к Метрике — только на чтение, разрешение metrika:read), идентификаторы, логины и параметры подключённых рекламных кабинетов и счётчиков, а также данные этих кабинетов и счётчиков, получаемые через API (статистика рекламных кампаний, поисковые запросы, показатели счётчиков Метрики в выбранных Пользователем срезах). Эти данные используются исключительно для оказания услуг сервиса: получения статистики, формирования отчётов и аналитики, а также для внесения изменений в рекламные кабинеты — только по команде Пользователя или по заданным им правилам.
3.4. Данные о платежах и подписке: факт, сумма и дата платежа, выбранный Тариф, период оплаты и подключённые опции, номер заказа, признак оплаты банковской картой (без реквизитов карты), дата окончания оплаченного периода («Оплачено до»), состояние автопродления и результаты попыток автоматического списания. Реквизиты банковской карты (номер, срок действия, код CVC/CVV) Пользователь вводит на стороне ООО «Робокасса»; Оператору они не передаются и им не хранятся.
3.5. История согласий:
- согласия на обработку ПДн — дата и время, текст согласия, редакция Согласия, IP-адрес, сведения о браузере (User-Agent) и источник (страница регистрации или экран согласия);
- согласия на автоматические списания — дата и время, текст согласия в том виде, в котором он был показан Пользователю, сумма, период, Тариф, номер заказа, редакция Оферты, источник (страница оплаты или Личный кабинет), IP-адрес, сведения о браузере (User-Agent), а также события отключения автопродления.
3.6. Технические данные и данные об использовании: IP-адрес, сведения об устройстве и браузере (User-Agent), файлы cookie, дата и время входа, действия в сервисе, сформированные отчёты, технические журналы (логи), источник регистрации (метки UTM, адрес страницы, с которой выполнен переход), а также данные счётчика Яндекс.Метрики, установленного на сайте (раздел 8).
3.7. Обращения в поддержку: сообщения, направленные в чат поддержки сервиса или на e-mail Оператора, дата и время их отправки, имя и логин автора.
3.8. Данные участников команды: адреса электронной почты лиц, которых владелец учётной записи приглашает к работе с подключёнными кабинетами. Владелец учётной записи сообщает такие адреса Оператору самостоятельно и подтверждает, что вправе это сделать; при создании собственной учётной записи приглашённый участник даёт своё согласие в порядке п. 5.2.
3.9. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории ПДн и биометрические ПДн.
4. Цели обработки
- регистрация и идентификация Пользователя, вход в сервис (в том числе через Яндекс ID, VK ID и по ключу доступа), предоставление доступа к сервису;
- оказание услуг: формирование отчётов и аналитики по рекламным кабинетам и счётчикам Яндекс.Метрики Пользователя, выполнение команд Пользователя в отношении его рекламных кабинетов;
- предоставление доступа к кабинетам участникам команды, приглашённым владельцем учётной записи;
- проведение расчётов, выставление счетов, учёт оплат по Тарифам и формирование кассовых чеков, а при наличии отдельного согласия Пользователя на автоматические списания — автопродление подписки в порядке п. 7.1.2 Оферты;
- фиксация и хранение истории согласий Пользователя (на обработку ПДн и на автоматические списания) для подтверждения их получения;
- связь с Пользователем по вопросам работы сервиса, ответы на обращения в поддержку, направление уведомлений по электронной почте (п. 6.4);
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- исполнение требований законодательства РФ;
- улучшение работы сервиса и анализ его использования, в том числе с помощью Яндекс.Метрики.
5. Правовые основания обработки
5.1. Оператор обрабатывает ПДн при наличии одного или нескольких оснований, предусмотренных ст. 6 Закона № 152-ФЗ:
- согласие Пользователя на обработку его ПДн (п. 1 ч. 1 ст. 6) — на условиях Согласия;
- исполнение договора, стороной которого является Пользователь (Оферты и Пользовательского соглашения), а также заключение такого договора по инициативе Пользователя (п. 5 ч. 1 ст. 6);
- исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе в сфере бухгалтерского и налогового учёта и применения контрольно-кассовой техники (п. 2 ч. 1 ст. 6);
- осуществление прав и законных интересов Оператора — обеспечение безопасности сервиса, предотвращение мошенничества, подтверждение полученных согласий — при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6).
5.2. Как даётся согласие на обработку ПДн. Согласие даётся отдельно от акцепта Оферты и принятия Пользовательского соглашения — отметкой в поле «Я даю согласие на обработку персональных данных» со ссылкой на текст Согласия. По умолчанию поле не отмечено.
- На странице регистрации отметка обязательна для регистрации по ключу доступа (passkey); при регистрации через Яндекс ID или VK ID со страницы регистрации отметка передаётся вместе с данными входа.
- Если учётная запись создана без такой отметки (например, при первом входе через Яндекс ID или VK ID со страницы входа), до начала использования сервиса Пользователю однократно показывается экран «Согласие на обработку персональных данных» с тем же полем.
Факт дачи согласия фиксируется в истории согласий (п. 3.5).
5.3. Согласие на автоматические списания (автопродление) даётся отдельно — отметкой в поле согласия на странице оплаты либо при включении автопродления в Личном кабинете — и регулируется п. 7.1.2 Оферты. Отметка на странице оплаты относится только к автоматическим списаниям и не является согласием на обработку ПДн; согласие на обработку ПДн, в свою очередь, не является согласием на списание денежных средств.
6. Порядок, условия и сроки обработки
6.1. Обработка ведётся как с использованием средств автоматизации, так и без них. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
6.2. ПДн обрабатываются до достижения целей обработки, но не дольше, чем этого требует закон или договор:
- данные учётной записи, данные для входа, данные подключённых кабинетов и обращения в поддержку — в течение срока использования сервиса и в течение разумного срока после его прекращения;
- данные о платежах и история согласий — в течение срока, установленного законодательством (в т.ч. бухгалтерским и налоговым); история согласий — также в течение срока, необходимого Оператору для подтверждения их получения (ч. 3 ст. 9 Закона № 152-ФЗ).
По достижении целей обработки или при отзыве согласия ПДн удаляются или обезличиваются, если у Оператора нет иных правовых оснований для их обработки.
6.3. Пользователь вправе в любой момент удалить подключённые рекламные кабинеты и счётчики и отозвать доступ сервиса к Яндекс.Директу и Яндекс.Метрике (в том числе в настройках своего Яндекс ID). При удалении кабинета соответствующие токены доступа удаляются; отозванный токен перестаёт действовать.
6.4. Уведомления по электронной почте. В рамках исполнения договора Оператор направляет на адрес электронной почты, указанный в учётной записи, сервисные уведомления:
- при включённом автопродлении — о предстоящем автоматическом списании не позднее чем за 3 (три) дня до него (с суммой, датой и способом отключения автопродления), после успешного списания и после каждой неудачной попытки списания;
- если сумма продления стала выше суммы, на которую Пользователь дал согласие (например, подключены опции или изменилась цена), — о том, что автопродление приостановлено, и о возможности подтвердить новую сумму в Личном кабинете; без такого подтверждения автоматическое списание не производится;
- если автоматическое списание не производится (автопродление не подключено, отключено или приостановлено) — напоминание об окончании оплаченного периода за 1–3 дня до его окончания;
- иные уведомления об оплате, работе сервиса и безопасности учётной записи.
6.5. Оплата и автопродление. Оплата по Тарифам и автоматические списания проводятся через ООО «Робокасса». Автопродление подключается только при оплате банковской картой российского банка; при оплате иными способами (в т.ч. через СБП, Yandex Pay, с баланса) или картой иностранного банка оно не подключается. Автоматическое списание проводится на основании первоначального платежа Пользователя: Оператор передаёт ООО «Робокасса» номер заказа, сумму и номер первоначального платежа и реквизитов карты не получает. Списание производится в последний день оплаченного периода, начиная с 11:00 по московскому времени; если уведомление о нём направлено позднее чем за 3 дня до этого дня, списание переносится на дату не ранее чем через 3 дня после уведомления и не позднее 5 дней после окончания оплаченного периода. Без направленного уведомления автоматическое списание не производится. Если списание не прошло, выполняется не более 3 попыток списания в течение 5 дней после окончания оплаченного периода (всего, включая первую), после чего автопродление прекращается. Кассовый чек (Федеральный закон от 22.05.2003 № 54-ФЗ) по каждому платежу, в том числе по каждому автоматическому списанию, формирует ООО «Робокасса» и направляет его покупателю. Подробные условия автопродления — в п. 7.1.2 Оферты.
7. Передача данных третьим лицам
7.1. Оператор не продаёт ПДн и передаёт их третьим лицам только в объёме, необходимом для оказания услуг, и с соблюдением требований Закона № 152-ФЗ. ПДн передаются (предоставляются) следующим лицам либо обрабатываются с их участием:
- поставщик услуг хостинга — размещение и функционирование сервиса (по поручению Оператора);
- сервис электронной почты Оператора — отправка уведомлений (п. 6.4) и ответов на обращения; передаются адрес электронной почты, имя и текст сообщения (по поручению Оператора);
- ООО «Робокасса» (платёжный сервис Robokassa) — приём оплаты по Тарифам и, при наличии согласия Пользователя на автоматические списания, проведение таких списаний, а также формирование и направление кассовых чеков. Передаются номер заказа, сумма и назначение платежа, адрес электронной почты из учётной записи, а при автоматическом списании — также номер первоначального платежа. Реквизиты банковской карты обрабатываются на стороне ООО «Робокасса»;
- ООО «ЯНДЕКС» — вход через Яндекс ID; доступ к API Яндекс.Директа и Яндекс.Метрики по OAuth, который предоставляет Пользователь, — для получения статистики и выполнения команд Пользователя; счётчик Яндекс.Метрики на сайте (раздел 8);
- VK (сервис VK ID) — вход через VK ID, в том числе с учётной записью Mail.ru;
- поставщик AI-функций (внешний провайдер языковой модели; серверы могут находиться за пределами Российской Федерации) — только когда Пользователь сам запускает «AI-аналитик»: показатели, названия рекламных кабинетов и кампаний, поисковые запросы и текст вопросов, введённых Пользователем в чат AI-аналитика. Персональные данные в чат AI-аналитика вводить не следует.
7.2. Трансграничная передача. Отдельные обработчики (в частности, поставщик AI-функций) могут находиться за пределами Российской Федерации. В этом случае передача осуществляется с соблюдением требований ст. 12 Закона № 152-ФЗ; состав передаваемых данных указан в п. 7.1.
7.3. ПДн могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.
7.4. Лица, обрабатывающие ПДн по поручению Оператора, обязаны соблюдать принципы и правила обработки ПДн, предусмотренные Законом № 152-ФЗ, обеспечивать их конфиденциальность и безопасность (ч. 3 ст. 6 Закона № 152-ФЗ). ООО «ЯНДЕКС», VK и ООО «Робокасса» обрабатывают данные, которые Пользователь сообщает им непосредственно (данные учётных записей Яндекс ID и VK ID, реквизиты банковской карты), в соответствии со своими правилами и политиками.
7.5. Оператор не распространяет ПДн (не раскрывает их неопределённому кругу лиц). Если Пользователь открывает доступ к отчёту по ссылке или приглашает участников команды, круг лиц, получающих доступ, он определяет самостоятельно.
8. Файлы cookie и Яндекс.Метрика
8.1. Сервис использует cookie и аналогичные технологии для аутентификации (сохранение сессии), запоминания настроек и обеспечения работоспособности. Без необходимых (сессионных) cookie работа в Личном кабинете невозможна.
8.2. На сайте установлен счётчик Яндекс.Метрики (ООО «ЯНДЕКС»). С помощью cookie он собирает сведения о посещениях: IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них, в том числе с использованием технологии «Вебвизор». Эти сведения используются для анализа посещаемости и улучшения сервиса; Яндекс обрабатывает их в соответствии с условиями использования Яндекс.Метрики.
8.3. Пользователь может ограничить или отключить cookie в настройках браузера; это может повлиять на доступность отдельных функций сервиса.
9. Права субъекта персональных данных
9.1. Пользователь вправе: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или удаления при неполноте, неактуальности или незаконной обработке; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.
9.2. Для реализации прав, а также по любым вопросам обработки ПДн Пользователь направляет обращение на e-mail Оператора hello@digital-pulse.ru. Ответ предоставляется в течение 10 (десяти) рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления (ст. 14, 20 Закона № 152-ФЗ).
9.3. Согласие на обработку ПДн отзывается в порядке раздела 8 Согласия — обращением на e-mail Оператора. Получив отзыв, Оператор прекращает обработку ПДн, осуществлявшуюся на основании согласия, и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 Закона № 152-ФЗ), если у Оператора нет иных правовых оснований для их обработки. Отзыв согласия не препятствует обработке ПДн, необходимой для исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), и обработке, обязательной в силу закона (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), — в том числе хранению сведений о платежах и истории согласий в сроки, установленные законодательством. Отзыв не влияет на законность обработки, проведённой до его поступления, и сам по себе не прекращает договор и оплаченный период.
9.4. Чтобы отказаться от автоматических списаний, отзывать согласие на обработку ПДн не нужно: автопродление отключается в Личном кабинете (Профиль → «Тарифы и оплата» → «Отключить автопродление») — в один клик и сразу, либо обращением на e-mail Оператора — такое обращение обрабатывается в течение 1 (одного) рабочего дня. После отключения автопродления автоматические списания не производятся; оплаченный период при этом не прерывается.
10. Меры защиты данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий: разграничение прав доступа, хранение паролей в виде хэшей, хранение для входа по ключу доступа только открытых ключей, ограничение доступа к токенам и секретам, отказ от хранения реквизитов банковских карт, резервное копирование, передача данных по защищённым каналам (HTTPS).
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу digital-pulse.ru/privacy, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна по этому адресу.
11.2. Изменение Политики само по себе не расширяет объём согласия, данного Пользователем. Если изменяются цели обработки или расширяется перечень ПДн, обрабатываемых на основании согласия, Оператор запрашивает у Пользователя новое согласие.
12. Контакты и реквизиты Оператора
- Наименование
- Индивидуальный предприниматель Латыш Николай Вадимович
- ИНН
- 254301747094
- ОГРНИП
- 322253600058661
- Адрес
- 690087, Приморский край, г. Владивосток, ул. Сабанеева, д. 16, кв. 40
- Расчётный счёт
- 40802810300005102622
- Банк
- АО «ТБанк», ИНН 7710140679
- БИК
- 044525974
- Корр. счёт
- 30101810145250000974
- Сайт
- digital-pulse.ru
- hello@digital-pulse.ru