Политика конфиденциальности

SaaS-сервиса "Директ Аналитик"

Редакция от 09.03.2026 г.

Настоящая Политика конфиденциальности (далее — Политика) описывает, какую информацию мы собираем о вас при использовании SaaS-сервиса "Директ Аналитик" (далее — Сервис), как мы её используем, защищаем и с кем делимся.

Мы серьёзно относимся к защите ваших персональных данных и соблюдаем требования Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

Используя наш Сервис, вы даёте согласие на обработку ваших персональных данных в соответствии с настоящей Политикой.

1. КТО МЫ

Оператор персональных данных:
Гущина Екатерина Васильевна
ИНН: 710707942724
Статус: Плательщик налога на профессиональный доход (самозанятый)

Контакты:
Email: ekat.gushina@yandex.ru
Telegram: https://t.me/Kate_090981
Сайт: https://direct-analytic.ru

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

Мы собираем только те данные, которые необходимы для работы Сервиса:

2.1. Обязательные данные (собираем у всех пользователей):

Email (адрес электронной почты)
Зачем: для создания учётной записи, входа в личный кабинет, связи с вами
Когда собираем: при регистрации в Сервисе

Пароль
Зачем: для защиты доступа к вашей учётной записи
Как храним: в зашифрованном виде (хеш), мы не можем увидеть ваш пароль в открытом виде
Когда собираем: при регистрации

Токены доступа OAuth 2.0 к API Яндекс.Директ и Яндекс.Метрика
Что это: специальные ключи, которые выдаёт Яндекс, позволяющие нашему Сервису читать данные ваших рекламных кампаний
Зачем: чтобы получать статистику по вашим рекламным кампаниям (показы, клики, расход, конверсии)
ВАЖНО: Сервис получает доступ только для чтения. Мы НЕ МОЖЕМ изменять ваши кампании, объявления, ставки или бюджеты
Когда собираем: когда вы подключаете свой рекламный кабинет через OAuth 2.0

Данные о платеже (если вы оплатили подписку)
Что именно: дата платежа, сумма (990 / 1790 / 5990 рублей), способ оплаты (карта, СБП, кошелёк)
Зачем: для выставления чека и учёта платежей (требование налогового законодательства)
ВАЖНО: мы НЕ видим и НЕ храним номер вашей банковской карты — оплата проходит через защищённый сервис ROBOKASSA

2.2. Данные, получаемые из API Яндекс (после подключения кабинета):

Статистика рекламных кампаний:

расход рекламного бюджета
количество показов, кликов, конверсий
стоимость клика (CPC), стоимость конверсии (CPA)
CTR, CR, ROI и другие метрики
названия кампаний, групп объявлений (но НЕ тексты объявлений)

Статистика из Яндекс.Метрика:

источники трафика
поведение пользователей на сайте (сессии, отказы, глубина просмотра)
конверсии по целям

ВАЖНО: Мы получаем только обезличенную статистику. Мы НЕ видим:

персональные данные ваших клиентов (имена, телефоны, email посетителей сайта)
IP-адреса посетителей вашего сайта
содержимое заявок или заказов

2.3. Технические данные:

IP-адрес, данные об устройстве и браузере
Что это: адрес вашего компьютера в интернете, информация о том, какой браузер и операционную систему вы используете
Зачем: для защиты от взлома, мошенничества и обеспечения безопасности
Как долго храним: автоматически удаляются через 6 месяцев

3. КАКИЕ ДАННЫЕ МЫ НЕ СОБИРАЕМ

Мы НЕ собираем и НЕ храним:

❌ Пароли от ваших рекламных кабинетов Яндекс (OAuth 2.0 работает без передачи паролей)
❌ Номера банковских карт (обработка платежей — через ROBOKASSA)
❌ Персональные данные ваших клиентов (посетителей вашего сайта)
❌ Специальные категории персональных данных (раса, национальность, политические взгляды, религия, состояние здоровья)

4. КАК МЫ СОБИРАЕМ ДАННЫЕ

4.1. Напрямую от вас:
Когда вы:

регистрируетесь в Сервисе и указываете email
оплачиваете подписку
обращаетесь в техническую поддержку

4.2. Через API Яндекс:
Когда вы подключаете свой рекламный кабинет Яндекс.Директ:

Вы переходите на страницу авторизации Яндекс
Яндекс спрашивает: "Разрешить Сервису "Директ Аналитик" читать данные ваших кампаний?"
Вы нажимаете "Разрешить"
Яндекс выдаёт нам временный токен доступа
Мы используем этот токен для получения статистики через API

ВАЖНО: Доступ только для чтения. Мы НЕ МОЖЕМ ничего изменить в ваших кампаниях.

4.3. Автоматически:
При посещении сайта https://direct-analytic.ru:

Ваш браузер автоматически передаёт IP-адрес, информацию о браузере и операционной системе
Эти данные нужны для работы сайта и защиты от атак

Платёжный сервис ROBOKASSA — когда вы оплачиваете подписку:

ROBOKASSA сообщает нам: "Платёж прошёл, email такой-то, сумма такая-то"
ROBOKASSA НЕ передаёт нам номер вашей карты или CVV-код

5. ДЛЯ ЧЕГО МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ

Email:

✅ Создание и управление вашей учётной записью
✅ Отправка уведомлений о работе Сервиса
✅ Ответы на ваши вопросы в техподдержке
✅ Отправка электронного чека после оплаты
✅ Уведомления об изменениях в работе Сервиса или ценах

Пароль:

✅ Защита доступа к вашему личному кабинету

Токены OAuth 2.0:

✅ Получение статистики из API Яндекс.Директ и Яндекс.Метрика
✅ Формирование аналитических отчётов

Данные рекламных кампаний:

✅ Анализ эффективности вашей рекламы
✅ Построение графиков, диаграмм, отчётов
✅ Сравнение показателей по периодам

Данные о платеже:

✅ Выставление электронного чека (требование закона)
✅ Бухгалтерский учёт (обязаны хранить 5 лет по закону)

IP-адрес и технические данные:

✅ Защита от взлома и мошенничества
✅ Обеспечение безопасности Сервиса

6. С КЕМ МЫ ДЕЛИМСЯ ВАШИМИ ДАННЫМИ

Мы НЕ продаём ваши данные третьим лицам.

Мы передаём ваши данные только в следующих случаях:

6.1. Платёжный сервис ROBOKASSA
Кто: ООО "РОБОКАССА", ИНН 7727524659
Адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, стр. 1
Какие данные: Email, сумма платежа
Зачем: Для обработки вашего платежа

Как это работает: Когда вы нажимаете "Оплатить", вы переходите на страницу ROBOKASSA и платите там. ROBOKASSA обрабатывает ваш платёж и сообщает нам: "Платёж прошёл". После этого мы активируем вашу подписку.

Автоматическая фискализация: ROBOKASSA является партнёром приложения "Мой налог" и автоматически формирует чеки, которые направляются вам на email. Это означает, что чеки создаются автоматически при каждом платеже (включая автопродления подписки) в соответствии с требованиями Федерального закона от 22.05.2003 № 54-ФЗ "О применении контрольно-кассовой техники".

6.2. Яндекс (ООО "ЯНДЕКС")
Кто: ООО "ЯНДЕКС", ИНН 7736207543
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
Какие данные: Токены OAuth 2.0 (в составе API-запросов)
Зачем: Чтобы получать статистику ваших рекламных кампаний через API Яндекс.Директ и Яндекс.Метрика

Как это работает: Наш Сервис отправляет запросы к API Яндекс с вашим токеном доступа. Яндекс проверяет токен и возвращает нам статистику ваших кампаний. Мы НЕ передаём Яндексу дополнительные персональные данные.

6.3. Государственные органы (по требованию закона)

Мы обязаны предоставлять персональные данные по запросам следующих органов:

суды (по судебным решениям)
прокуратура (по запросам в рамках прокурорских проверок)
органы внутренних дел (по запросам в рамках уголовных дел и административных расследований)
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — при проверке соблюдения законодательства о персональных данных
Федеральная налоговая служба (при налоговых проверках)

Передача осуществляется исключительно по официальным запросам в порядке, предусмотренном законодательством.

7. ГДЕ МЫ ХРАНИМ ВАШИ ДАННЫЕ

Все ваши данные хранятся на серверах в России.

Адрес дата-центра: г. Москва, сервер 185.39.206.224

Мы НЕ передаём ваши данные за границу.

Трансграничная передача персональных данных не осуществляется.

8. КАК МЫ ЗАЩИЩАЕМ ВАШИ ДАННЫЕ

Мы применяем следующие меры защиты:

8.1. Технические меры:

✅ SSL/TLS шифрование (HTTPS) — все данные между вашим браузером и нашим сервером передаются в зашифрованном виде
✅ Хеширование паролей — ваш пароль хранится в зашифрованном виде, мы не можем его увидеть
✅ Защищённое хранение токенов OAuth 2.0 — токены доступа к вашим рекламным кабинетам зашифрованы
✅ Разграничение доступа — к базе данных имеет доступ только администратор (Екатерина)
✅ Регулярное резервное копирование — на случай сбоев
✅ Защита от взлома — firewall, мониторинг подозрительной активности

8.2. Организационные меры:

✅ Доступ к персональным данным имеет только оператор (Екатерина Гущина)
✅ Соблюдение требований 152-ФЗ "О персональных данных"
✅ Уведомление Роскомнадзора о обработке персональных данных

Уровень защищённости информационной системы: УЗ-4 (в соответствии с Приказом ФСТЭК России № 21 от 18.02.2013)

9. СКОЛЬКО МЫ ХРАНИМ ВАШИ ДАННЫЕ

Email, пароль, токены OAuth 2.0:
Пока вы пользуетесь Сервисом и не удалили учётную запись.
После удаления учётной записи: 30 календарных дней, затем полностью удаляем.

Данные рекламных кампаний (статистика из Яндекс):

Базовый тариф: 90 дней
Профессиональный тариф: 180 дней
Бизнес тариф: 365 дней
После окончания подписки: 30 дней (для возможности возобновления), затем удаляем

Данные о платежах:
5 лет с даты платежа (требование закона о бухучёте — Федеральный закон от 06.12.2011 № 402-ФЗ)

IP-адрес и технические данные:
6 месяцев, затем автоматически удаляем

Переписка с техподдержкой:
1 год, затем удаляем (если не требуется дольше по закону)

10. ВАШИ ПРАВА

Вы имеете право:

10.1. Право на доступ к своим данным
Вы можете запросить информацию о том, какие ваши данные мы обрабатываем.
Как это сделать: напишите на email ekat.gushina@yandex.ru с темой "Запрос персональных данных"
Срок ответа: 10 рабочих дней

10.2. Право на исправление
Если ваши данные неверны или устарели, вы можете их исправить.
Как это сделать: email можно изменить в настройках личного кабинета, или напишите в техподдержку: ekat.gushina@yandex.ru

10.3. Право на удаление
Вы можете запросить удаление ваших персональных данных.
Как это сделать: напишите на email ekat.gushina@yandex.ru с темой "Удаление персональных данных"

Что произойдёт:

Ваша учётная запись будет удалена
Доступ к Сервису прекратится
Данные удалятся в течение 30 дней
Данные о платежах сохранятся 5 лет (требование закона)
Возврат денег не производится

10.4. Право на ограничение обработки
Вы можете попросить временно приостановить обработку ваших данных (например, пока проверяется их правильность).

10.5. Право на возражение
Вы можете возразить против обработки ваших данных в определённых целях.

10.6. Право на отзыв согласия
Вы можете в любой момент отозвать согласие на обработку персональных данных.
Как это сделать: напишите на email ekat.gushina@yandex.ru с темой "Отзыв согласия на обработку ПДн"

Что произойдёт:

Мы прекратим обработку ваших данных
Учётная запись будет удалена
Сервис перестанет работать
Возврат денег не производится

10.7. Право на жалобу
Если вы считаете, что мы нарушаем ваши права, вы можете:

Обратиться в Роскомнадзор: Сайт: https://pd.rkn.gov.ru, Телефон: +7 (495) 987-68-00
Обратиться в суд по месту вашего жительства

11. COOKIES И АНАЛИТИКА

11.1. Что такое cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются на вашем компьютере при посещении сайта.

11.2. Какие cookies мы используем:

Необходимые cookies:

Запоминают, что вы вошли в личный кабинет
Без них сайт не будет работать
Срок хранения: пока вы не закроете браузер

Аналитические cookies (Яндекс.Метрика):

Помогают понять, как посетители используют сайт
Какие страницы смотрят, откуда пришли, сколько времени провели
Эти данные обезличены — мы не знаем, кто именно вы

Мы НЕ используем:

❌ Рекламные cookies
❌ Google Analytics (только Яндекс.Метрика)

11.3. Как отключить cookies:

В настройках браузера:

Google Chrome: Настройки → Конфиденциальность → Файлы cookie
Firefox: Настройки → Приватность → Cookies
Safari: Настройки → Конфиденциальность

Внимание: Если вы отключите необходимые cookies, личный кабинет может не работать.

11.4. Яндекс.Метрика:
Мы используем Яндекс.Метрику для анализа посещаемости сайта.

Какие данные собирает Метрика:

Количество посетителей
Откуда пришли (поисковики, реклама, соцсети)
Какие страницы просмотрели
Сколько времени провели на сайте

Эти данные обезличены — Яндекс.Метрика не собирает ваши персональные данные (имя, email и т.д.)

Политика Яндекс.Метрики: https://yandex.ru/legal/confidential/
Как отключить отслеживание Метрикой: установите расширение для браузера "Яндекс Метрика Blocker" или отключите cookies.

12. ДЕТИ

Наш Сервис не предназначен для детей младше 18 лет.

Мы не собираем намеренно персональные данные детей.

Если вы родитель или опекун и обнаружили, что ваш ребёнок предоставил нам свои данные, пожалуйста, свяжитесь с нами: ekat.gushina@yandex.ru — мы удалим эти данные.

13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Мы можем время от времени обновлять эту Политику.

Когда вступают в силу изменения: с момента публикации новой версии на сайте https://direct-analytic.ru

Как вы узнаете об изменениях:

Дата последних изменений указана в конце документа
Существенные изменения мы дополнительно объявим на сайте или по email

Ваши действия: продолжая использовать Сервис после изменений, вы соглашаетесь с новой версией Политики.

14. КОНТАКТЫ

Если у вас есть вопросы о том, как мы обрабатываем ваши данные, свяжитесь с нами:

Оператор персональных данных:
Гущина Екатерина Васильевна
ИНН: 710707942724
Email: ekat.gushina@yandex.ru
Telegram: https://t.me/Kate_090981
Сайт: https://direct-analytic.ru

Адрес для направления запросов и жалоб:
ekat.gushina@yandex.ru

Контролирующий орган (Роскомнадзор):
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: https://rkn.gov.ru
Телефон: +7 (495) 987-68-00

ПРИЛОЖЕНИЕ: ОБРАЗЕЦ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

При регистрации в Сервисе вы соглашаетесь со следующим:

Я, ________________________________ (указать ФИО),
используя SaaS-сервис "Директ Аналитик" и создавая учётную запись на сайте https://direct-analytic.ru,

ДАЮ СОГЛАСИЕ

Гущиной Екатерине Васильевне, ИНН 710707942724 (далее — Оператор)
на обработку моих персональных данных на следующих условиях:

1. Перечень персональных данных, на обработку которых даю согласие:

адрес электронной почты (email);
пароль (в зашифрованном виде);
токены доступа OAuth 2.0 к API Яндекс.Директ и Яндекс.Метрика;
данные рекламных кампаний, полученные из API Яндекс;
данные о платеже (дата, сумма, способ оплаты);
IP-адрес, данные об устройстве и браузере.

2. Цели обработки персональных данных:

предоставление доступа к SaaS-сервису "Директ Аналитик";
создание и управление учётной записью;
идентификация и аутентификация;
получение статистики рекламных кампаний из API Яндекс;
формирование аналитических отчётов;
обработка платежей и выставление чеков;
направление уведомлений;
техническая поддержка;
обеспечение безопасности.

3. Действия с персональными данными:
Даю согласие на совершение следующих действий с моими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление третьим лицам: ООО "РОБОКАССА", ООО "ЯНДЕКС"), обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется с использованием средств автоматизации.

4. Передача третьим лицам:
Даю согласие на передачу моих персональных данных следующим третьим лицам:

ООО "РОБОКАССА" (ИНН 7727524659) — для обработки платежей;
ООО "ЯНДЕКС" (ИНН 7736207543) — для получения статистики из API Яндекс.Директ и Яндекс.Метрика.

5. Место обработки и хранения:
Даю согласие на обработку и хранение моих персональных данных на серверах, расположенных на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется.

6. Сроки обработки:
Согласие действует:

на период использования Сервиса;
30 календарных дней после удаления учётной записи;
5 лет для данных о платежах (требование законодательства о бухучёте).

7. Мои права:
Я проинформирован(а), что имею право:

на получение информации об обрабатываемых персональных данных;
на уточнение, блокирование или удаление персональных данных;
на отзыв настоящего согласия путём направления запроса на ekat.gushina@yandex.ru;
на обжалование действий Оператора в Роскомнадзор или суд.

8. Отзыв согласия:
Понимаю, что могу отозвать настоящее согласие в любой момент, направив письменный запрос на адрес: ekat.gushina@yandex.ru
При отзыве согласия использование Сервиса станет невозможным, учётная запись будет удалена, возврат денежных средств не производится.

9. Подтверждаю:

Ознакомлен(а) с Политикой конфиденциальности, Пользовательским соглашением и Договором оферты;
Согласие дано свободно, своей волей и в своём интересе;
Понимаю юридические последствия предоставления согласия.

10. Правовые основания:
Настоящее согласие даётся в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (пункт 1 части 1 статьи 6);
Договором оферты (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

Дата: автоматически при регистрации
Подпись: акцепт оферты (регистрация и оплата подписки)

Дата вступления в силу Политики: 09.03.2026 г.
Редакция от: 09.03.2026 г.