Конфиденциальность и персональные данные
Редакция от 23.10.2026
1. Общие положения
Политика определяет, как оператор — [Наименование оператора] (ИНН [ИНН], [ОГРН/ОГРНИП]), адрес: [Адрес], email: [почта для связи] — обрабатывает и защищает персональные данные пользователей сервиса «Директошка» ([адрес сайта]). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
- имя, адрес электронной почты; пароль — только у аккаунтов, созданных до 12.10.2026 (хранится только в виде необратимого хэша); одноразовые коды входа из писем (хранятся только в виде хэша, действуют 10 минут, удаляются через сутки);
- идентификатор и логин аккаунта Яндекса — при входе через Яндекс ID и при подключении Яндекс Директа и Метрики;
- номер телефона — из Яндекс ID, если при входе через Яндекс ID пользователь разрешил доступ к нему на странице Яндекса (разрешение необязательное: без него вход работает). Номер обновляется при каждом таком входе; вход без разрешения сохранённый номер не меняет;
- данные рекламных кампаний и статистики, полученные по API Яндекса с разрешения пользователя;
- сведения, которые пользователь указывает при запуске ИИ-анализа (цель, целевая стоимость заявки, описание бизнеса), и сообщения в чате с ИИ;
- сведения об оплате тарифа: тариф, сумма, дата и статус платежа, его номер в платёжном сервисе ЮKassa; для автопродления — идентификатор сохранённого способа оплаты в ЮKassa, тип способа оплаты, последние 4 цифры карты, дата и редакция согласия на автоматические списания. Идентификатор сохранённого способа оплаты (и номер первого платежа, если он совпадает с этим идентификатором) удаляется из базы сервиса сразу, как только пользователь отвязывает карту в разделе «Тариф» или автопродление отключается по другой причине; в резервных копиях базы, которые нужны только для восстановления после сбоя, он остаётся до удаления этих копий и для списаний не используется. Данные банковской карты и другие платёжные данные пользователь вводит на странице ЮKassa — номер карты сервис не получает и не хранит;
- технические данные: IP-адрес, данные браузера, файлы cookie, необходимые для входа в аккаунт;
- данные о посещении сайта, которые собирает сервис Яндекс Метрика (если посетитель не отключил аналитические файлы cookie): файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на страницах (клики, переходы по ссылкам, прокрутка, движения мыши), в том числе записи визитов инструментом Вебвизор на страницах сайта и в личном кабинете (раздел 7). Имя, адрес электронной почты, номер телефона, логины Яндекса и значения, вводимые в поля, в записи не попадают.
3. Цели и основания
Данные обрабатываются для регистрации и работы личного кабинета, анализа рекламных кампаний пользователя (в том числе с помощью модели искусственного интеллекта), приёма оплаты тарифов, отправки служебных писем, связи с пользователем по вопросам работы сервиса и тарифа (по почте и по номеру телефона, если он получен), обеспечения безопасности, сбора обезличенной статистики посещаемости и записей визитов (Вебвизор) для улучшения сайта и сервиса. Основания: согласие пользователя (для статистики посещаемости — согласие на аналитические файлы cookie, которое посетитель выражает, продолжая пользоваться сайтом; отказаться можно в любой момент — раздел 7) и исполнение пользовательского соглашения.
4. Хранение и защита
- данные хранятся на серверах в Российской Федерации;
- передача данных между браузером и сервером защищена шифрованием (HTTPS);
- пароли хранятся в виде хэша, токены доступа к Яндексу — в зашифрованном виде;
- доступ к данным имеют только уполномоченные сотрудники оператора.
5. Передача третьим лицам
Данные не продаются и не передаются третьим лицам, кроме случаев, необходимых для работы сервиса: хостинг-провайдера, сервиса отправки писем, платёжного сервиса (при оплате тарифа) и ООО «Яндекс» (при обращении к API по поручению пользователя), а также случаев, предусмотренных законом. Сервис «Директошка» не является продуктом ООО «Яндекс».
Статистику посещений сайта и записи визитов (Вебвизор) по поручению оператора обрабатывает ООО «Яндекс» (сервис Яндекс Метрика) — у посетителей, не отключивших аналитические файлы cookie (раздел 7).
Оплату тарифа принимает ООО НКО «ЮМани» (платёжный сервис ЮKassa). Ему передаются сумма и назначение платежа, внутренние номера платежа и аккаунта в сервисе, при выдаче кассового чека — адрес электронной почты пользователя, на который придёт чек, а при автопродлении — идентификатор сохранённого способа оплаты. Платёжные данные пользователь вводит на странице ЮKassa, и они обрабатываются по её правилам.
ИИ-анализ выполняется только по запросу пользователя. Для него статистика и настройки рекламных кампаний (названия, поисковые запросы, тексты объявлений, показатели), параметры анализа и сообщения чата передаются поставщику модели искусственного интеллекта — Anthropic, PBC (США) — по защищённому соединению. Имя, адрес электронной почты, номер телефона, пароль, логины Яндекса и токены доступа модели не передаются. Поставщик использует данные только для формирования ответа.
6. Сроки и права пользователя
Данные хранятся, пока действует аккаунт или согласие. Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения или удаления, отозвать согласие и отключить доступ к аккаунтам Яндекса — в личном кабинете или письмом на [почта для связи]. Ответ направляется в течение 10 рабочих дней.
Номер телефона можно не передавать: снять разрешение на доступ к номеру на странице Яндекса при входе через Яндекс ID. Удалить уже сохранённый номер и отозвать согласие на его обработку — письмом на [почта для связи]: оператор удалит номер и больше не будет его сохранять, даже если Яндекс передаст его при следующем входе. Отзывать доступ сервиса в настройках Яндекс ID для этого не нужно; если всё же отозвать его, перестанет работать и кабинет Яндекс Директа, подключённый к сервису под тем же аккаунтом Яндекса, — его придётся подключить заново.