Политика обработки персональных данных
Политика описывает, как Попов Андрей Аркадьевич (плательщик налога на профессиональный доход (самозанятый), ИНН 226502853749), далее «Оператор», обрабатывает персональные данные в сервисе nbots. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Чьи данные и в какой роли
- Пользователи Сервиса — владельцы сайтов и их сотрудники. Здесь Оператор обрабатывает данные как оператор.
- Посетители сайтов, подключённых к Сервису. Их данные Оператор обрабатывает по поручению владельцев этих сайтов (ч. 3 ст. 6 152-ФЗ). Оператором для посетителя является владелец сайта.
- Люди, оставившие заявку на сайте nbots.ru — как оператор.
2. Какие данные
Пользователи: при подключении Яндекса — логин и токены доступа к Яндекс Метрике и Директу (хранятся зашифрованными), список и расходы рекламных кампаний; адрес электронной почты, пароль в виде защищённого хеша, сведения о подключённых сайтах и настройках, идентификатор чата в мессенджере MAX для уведомлений, факт и дата согласий, сведения о тарифе и платежах (сумма, дата, номер заказа, статус, ссылка на чек), ИНН и наименование покупателя, если чек оформляется на организацию или индивидуального предпринимателя, обращения в поддержку, IP-адрес и сведения о браузере при входе.
Посетители подключённых сайтов: IP-адрес; сведения о браузере, операционной системе и устройстве (User-Agent, язык, часовой пояс, размер экрана, сведения о видеокарте, хеш отрисовки canvas, параметры TLS-соединения); случайный идентификатор устройства, сохраняемый в браузере; обезличенные счётчики действий на странице (число движений мыши, прокруток, нажатий клавиш без их содержания); адрес страницы и источник перехода. Если владелец сайта проверяет заявки через Сервис — поля отправленной формы; при проверке с сервера сайта номер телефона сохраняется только в виде хеша и маски; если заявку принимает Сервис (приём заявок через nbots), поля формы сохраняются целиком, чтобы владелец сайта видел заявку в кабинете.
Заявки с nbots.ru: имя, контакт для связи, адрес сайта, текст обращения.
3. Цели и основания
| Цель | Основание |
|---|---|
| Регистрация, вход, работа личного кабинета и уведомлений | Согласие (п. 1 ч. 1 ст. 6), исполнение договора-оферты (п. 5 ч. 1 ст. 6) |
| Отличие людей от ботов, защита сайтов от спама, накрутки и мошенничества | Поручение владельца сайта (ч. 3 ст. 6) и его законный интерес в безопасности сайта (п. 7 ч. 1 ст. 6) |
| Ответ на заявку с nbots.ru | Согласие (п. 1 ч. 1 ст. 6) |
| Учёт тарифа, платежей и чеков | Исполнение договора, требования налогового законодательства |
| Исключение ботов из показов рекламы в Яндекс Директе по поручению пользователя | Исполнение договора (п. 5 ч. 1 ст. 6), поручение владельца сайта (ч. 3 ст. 6) |
| Защита самого Сервиса от злоупотреблений | Законный интерес Оператора (п. 7 ч. 1 ст. 6) |
Данные не используются для рекламы и не продаются.
4. Действия и способы
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет.
5. Сроки хранения
- IP-адрес посетителя — в полном виде не более суток, затем обезличивается.
- Подробные данные о визитах — 30 дней, затем остаются только обезличенные суточные итоги.
- Заявки, проверенные Сервисом, — 90 дней.
- Данные пользователя — пока действует аккаунт, и до 30 дней после удаления; сведения о платежах — сроки, установленные налоговым законодательством.
- Заявки с nbots.ru — до 1 года.
6. Где хранятся и кому передаются
На серверах в Российской Федерации (хостинг-провайдер SprintHost, Санкт-Петербург). Трансграничная передача не осуществляется.
- Владельцу сайта — данные о посетителях и заявках его сайта.
- ООО «Яндекс» — обезличенная статистика посещений сайта nbots.ru через Яндекс Метрику (только для посетителей-людей, без Вебвизора, если посетитель не отказался в настройках статистики).
- ООО «Яндекс» — если владелец сайта подключил защиту рекламы: посетители, признанные ботами, отмечаются целью в служебном счётчике Яндекс Метрики владельца сайта; запросы к API Метрики и Директа выполняются от имени владельца.
- Почтовый сервис на территории Российской Федерации, через который отправляются служебные письма (подтверждение почты, восстановление пароля, ответы поддержки), — адрес почты и текст письма.
- ООО «Коммуникационная платформа» (мессенджер MAX) — тексты уведомлений, которые пользователь сам подключил.
- ООО НКО «ЮMoney» (ЮKassa) — при оплате тарифа, в объёме, нужном для платежа: сумма, адрес электронной почты, номер заказа. Данные банковской карты вводятся на стороне ЮKassa и нам не передаются.
- ФНС России через приложение «Мой налог» — сведения для чека: сумма, наименование услуги, а если чек оформляется на организацию или индивидуального предпринимателя, — ИНН и наименование покупателя (ст. 14 Федерального закона № 422-ФЗ).
- Государственным органам — в случаях, предусмотренных законом.
7. Файлы cookie и данные браузера
Сервис использует необходимые cookie и данные браузера (сессию входа в кабинет и идентификатор устройства для защиты от ботов), а также Яндекс Метрику — для статистики посещений и оценки эффективности рекламы. Метрика включается по умолчанию; отказаться можно в любой момент в настройках статистики, после чего она не загружается. Вебвизор не используется. Подробно — в разделе «Файлы и данные браузера».
8. Защита
Передача только по HTTPS, разграничение доступа, хеширование паролей, обезличивание IP-адресов, резервное копирование, своевременное обновление программного обеспечения, контроль доступа к серверу.
9. Ваши права
Вы можете запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие (ст. 14, 21 152-ФЗ). Запрос направляется на workpopov@mail.ru; срок ответа — 10 рабочих дней. Посетителям подключённых сайтов удобнее обращаться к владельцу сайта как к оператору; запросы, направленные нам, мы рассмотрим и при необходимости передадим владельцу сайта. Вы также вправе обратиться в Роскомнадзор.
10. Оператор
Попов Андрей Аркадьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 226502853749. Электронная почта: workpopov@mail.ru.