Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса iMetrika (далее — «Сервис»), расположенного по адресу app.imetrika.com.

Оператором персональных данных является ИП Фамилия И.О., ОГРНИП 00000000000000, ИНН 000000000000 (далее — «Оператор»).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

Данные, предоставляемые пользователем

• Имя и фамилия (при регистрации).
• Адрес электронной почты (для авторизации и уведомлений).
• Номер телефона (для двухфакторной аутентификации, опционально).
• Название организации и роль в ней.
• API-ключи маркетплейсов (хранятся в зашифрованном виде, AES-256).

Данные, собираемые автоматически

• IP-адрес и данные о местоположении (страна, город).
• Информация об устройстве и браузере (User-Agent).
• Данные об использовании Сервиса (посещённые страницы, действия, время сессии).
• Данные cookie-файлов и аналогичных технологий.

Данные маркетплейсов

3. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные для следующих целей:

• Создание и управление учётной записью пользователя.
• Предоставление доступа к функциональности Сервиса.
• Обеспечение безопасности: аутентификация, управление сессиями, обнаружение мошенничества.
• Выставление счетов и обработка платежей.
• Информирование об изменениях в Сервисе и технических работах.
• Улучшение Сервиса на основе анализа поведения пользователей (в обезличенном виде).
• Исполнение обязательств перед государственными органами в рамках действующего законодательства.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта — при регистрации в Сервисе (п. 1 ч. 1 ст. 6 152-ФЗ).
• Исполнение договора — для предоставления услуг в рамках Договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ).
• Законный интерес — для обеспечения безопасности Сервиса и предотвращения мошенничества.

5. Хранение и защита данных

Где хранятся данные

Все данные хранятся на серверах, расположенных на территории Российской Федерации (дата-центр Timeweb Cloud, регион Москва), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

Меры безопасности

• Шифрование данных при передаче (TLS 1.3).
• Шифрование API-ключей при хранении (AES-256).
• Изоляция данных между организациями на уровне базы данных.
• Двухфакторная аутентификация (2FA) для учётных записей.
• Журналирование доступа и регулярный аудит безопасности.
• Ограничение доступа персонала к персональным данным по принципу минимально необходимых привилегий.

Сроки хранения

Персональные данные хранятся в течение всего периода использования Сервиса. При удалении учётной записи или расторжении договора данные удаляются в течение 30 календарных дней, за исключением данных, хранение которых предусмотрено законодательством (бухгалтерские данные — 5 лет).

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Платёжные системы: YooKassa — для обработки платежей (только данные, необходимые для проведения транзакции).
• Государственные органы: по запросу уполномоченных органов в порядке, установленном законодательством РФ.

Мы не используем сторонние аналитические сервисы, передающие данные за пределы РФ.

7. Cookie-файлы и аналитика

Сервис использует следующие типы cookie-файлов:

Вы можете управлять cookie-файлами через настройки браузера. Отключение необходимых cookie может повлиять на работоспособность Сервиса.

8. Права пользователя

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных.
• Потребовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации ваших прав направьте запрос на адрес privacy@imetrika.com. Мы обработаем запрос в течение 10 рабочих дней.

9. Контактная информация

Настоящая Политика может быть изменена Оператором без предварительного уведомления. Актуальная версия всегда доступна на странице imetrika.com/privacy.