1. Оператор и как с ним связаться
Оператор персональных данных — ИП Максимкин Никита Сергеевич, ИНН 132897923389, ОГРН/ОГРНИП 318132600011407, адрес: г. Саранск, ул. Коммунистическая, д. 35.
Все обращения по обработке персональных данных — на help@rostometr.ru. Это же адрес для отзыва согласия, запроса сведений и требования удалить данные.
Настоящая политика опубликована в открытом доступе по адресу https://rostometr.ru/legal/policy и распространяется на сайт rostometr.ru и личный кабинет сервиса «Ростометр».
2. Кого и какие данные касается
Категории субъектов: посетители сайта (в том числе не зарегистрированные) и зарегистрированные пользователи личного кабинета.
От зарегистрированных пользователей: адрес электронной почты, хеш пароля, дата и время регистрации, выбранный тариф, а также данные проектов — адрес продвигаемого сайта, список поисковых запросов, регион продвижения. Если вы подключили отчёты в Telegram — идентификатор вашего чата и имя пользователя Telegram; отчёты доставляет Telegram Messenger Inc. по своим правилам обработки данных.
От всех посетителей автоматически: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, адрес страницы и источник перехода, дата и время обращения, идентификаторы cookie. Часть этих сведений собирает Яндекс Метрика — подробнее в разделах 5 и 6 и в политике использования cookie.
Технические записи о входах в кабинет: время попытки, её результат и IP-адрес — они нужны для защиты аккаунта от подбора пароля.
Специальные категории персональных данных (о здоровье, убеждениях, национальности), биометрические данные и данные несовершеннолетних сервис не собирает и не обрабатывает. Сервис предназначен для лиц старше 18 лет.
3. На каком основании мы обрабатываем данные
Исполнение договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. На этом основании обрабатываются почта, пароль и данные проектов: без них услуга по договору-оферте не может быть оказана, и отдельного согласия для них не требуется.
Согласие субъекта — пункт 1 части 1 статьи 6. На этом основании работают аналитические cookie и Яндекс Метрика. Согласие даётся кнопкой «Принять» в уведомлении о cookie и может быть отозвано в любой момент — ссылка «Настройки cookie» есть в подвале каждой страницы.
Требования закона — пункт 2 части 1 статьи 6: хранение документов и сведений о расчётах в сроки, установленные налоговым и бухгалтерским законодательством.
Отказ от аналитических cookie не влияет на доступ к сервису: кабинет, замеры и отчёты работают одинаково.
4. Зачем мы это делаем
Регистрация и вход в кабинет, идентификация пользователя.
Оказание услуги: замер позиций по указанным запросам, выполнение переходов из выдачи на платных тарифах, формирование отчётов.
Выставление счетов, расчёты и связанный с ними бухгалтерский учёт.
Служебные сообщения о работе сервиса: остановка кампании, исчерпание квоты, изменения условий. Рекламные рассылки без отдельного согласия не отправляются.
Защита аккаунта и сервиса от подбора паролей и автоматизированных атак.
Аналитика посещаемости и удобства сайта — только при согласии на аналитические cookie.
5. Что именно мы делаем с данными
Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), блокирование, удаление, уничтожение.
Решения, порождающие юридические последствия или иным образом затрагивающие права субъекта, на основании исключительно автоматизированной обработки не принимаются. Автоматически принимается только техническое решение об остановке кампании при признаках санкций — оно не касается прав субъекта и о нём приходит уведомление.
6. Кому передаются данные
Хостинг-провайдер, на серверах которого размещён сервис, — обеспечивает хранение и обработку по нашему поручению. Серверы находятся на территории Российской Федерации. Данные обрабатывают: ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты; ООО «Айтигрупп» (ИНН 4004020301), платёжный агрегатор сервиса «Чеки от ЮKassa», — формирование и отправка кассового чека, для чего передаётся адрес электронной почты плательщика; ООО «Яндекс» — сервис Яндекс Метрика (счётчик 112189289), обезличенная статистика посещений сайта; ООО «Регистратор доменных имён РЕГ.РУ» — почтовый сервис, через который отправляются письма кабинета; АО «Селектел» — размещение сервера, на котором работает сервис; Telegram Messenger Inc. — доставка отчётов о проекте в мессенджер, если вы подключили их сами.
ООО «ЯНДЕКС» (ИНН 7736207543) — при согласии на аналитические cookie сведения о посещении страниц передаются в сервис Яндекс Метрика и обрабатываются на условиях, опубликованных по адресу https://yandex.ru/legal/confidential. Счётчик работает в том числе в режиме записи действий на странице (Вебвизор): фиксируются перемещения курсора, нажатия и прокрутка. Содержимое полей ввода — почта, пароль — из записи исключается.
Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством Российской Федерации, — по мотивированному запросу государственных органов.
Трансграничная передача персональных данных не осуществляется.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, — часть 5 статьи 18 Федерального закона № 152-ФЗ.
7. Сколько храним и когда удаляем
Данные аккаунта и проектов хранятся, пока существует аккаунт. Удаление проекта убирает его запросы; история замеров остаётся в обезличенном виде и по ней нельзя определить, чей это был сайт.
После удаления аккаунта или отзыва согласия данные удаляются в течение 30 дней, кроме сведений, которые мы обязаны хранить по закону: документы о расчётах — 5 лет.
Технические записи о входах хранятся 12 месяцев, затем удаляются.
Срок хранения аналитических cookie указан в политике использования cookie.
Чтобы удалить аккаунт и связанные данные, напишите на help@rostometr.ru.
8. Как мы защищаем данные
Соединение с сайтом шифруется по протоколу HTTPS.
Пароль хранится только в виде необратимого хеша: восстановить исходный пароль из базы невозможно.
Доступ к базе имеет только оператор; серверная часть закрыта от внешних подключений, вход в панель управления ограничен.
Мы не запрашиваем доступ к вашему сайту, к его административной панели и к платёжным данным ваших покупателей — для оказания услуги они не нужны.
Приняты меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных, определён перечень допущенных лиц, ведётся внутренний контроль соответствия обработки требованиям закона.
9. Ваши права и как их использовать
Вы вправе: получить сведения об обработке ваших данных и подтверждение факта обработки; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие; возражать против обработки; обжаловать наши действия.
Как это сделать: напишите на help@rostometr.ru с адреса почты, указанной при регистрации. В запросе укажите, что именно вы просите. Ответ на запрос о сведениях даётся в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
Отзыв согласия на аналитические cookie не требует письма: нажмите «Настройки cookie» в подвале любой страницы и выберите «Только необходимые».
Отзыв согласия на обработку данных проектов делает оказание услуги невозможным: без адреса сайта и списка запросов сервис не работает.
Если вы считаете, что мы нарушаем закон, вы вправе обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных (rkn.gov.ru) — или в суд.
10. Изменения политики
Мы можем менять эту политику. Действующая редакция всегда опубликована по адресу https://rostometr.ru/legal/policy; дата редакции указана в конце документа.
Об изменениях, которые затрагивают состав обрабатываемых данных или основания обработки, мы сообщаем зарегистрированным пользователям на почту не менее чем за 10 дней до вступления в силу.