WebMetrics — Веб-аналитика с приоритетом конфиденциальности

1. Оператор персональных данных

Оператор персональных данных, ответственный за обработку ваших персональных данных:

ИП Несмачный Сергей Владимирович
ИНН: 781305585187
ОГРН: 318784700018299
ОКПО: 0125108486
Юридический адрес: 191028, Санкт-Петербург, наб. реки Фонтанки д.18 кв. 80
Email: [email protected]

2. Сфера применения

Настоящая Политика конфиденциальности распространяется на все персональные данные, собираемые через платформу WebMetrics, включая сайт, панель управления, сервисы отслеживания, API и связанные сервисы.

Важное различие: WebMetrics осуществляет два вида обработки данных:

Данные аккаунта — персональные данные клиентов WebMetrics (вас), описанные в настоящей политике;
Аналитические данные — анонимизированные, агрегированные данные посетителей сайтов, собираемые нашим скриптом от имени клиентов. Эти данные не являются персональными в соответствии с 152-ФЗ, так как не содержат куки, персонально идентифицируемой информации и кросс-сайтового отслеживания.

3. Какие персональные данные мы собираем

3.1. Данные, предоставляемые пользователем

Идентификационные данные: имя, email, название компании (необязательно);
Данные аутентификации: учётные данные (email и зашифрованный пароль);
Платёжные данные: информация для выставления счетов (обрабатывается платёжным провайдером);
Данные коммуникаций: сообщения через каналы поддержки.

3.2. Автоматически собираемые данные

Данные просмотра: IP-адрес (анонимизированный), тип браузера, ОС, посещённые страницы;
Данные использования: используемые функции, длительность сессии;
Мы не используем куки для отслеживания. Необходимые куки используются только для аутентификации в панели.

4. Цели и правовая основа обработки

Цель	Правовая основа (152-ФЗ)
Создание и управление аккаунтом	Исполнение договора (ст. 6(1)(b))
Предоставление аналитических услуг	Исполнение договора (ст. 6(1)(b))
Выставление счетов и обработка платежей	Исполнение договора (ст. 6(1)(b))
Улучшение сервиса	Законный интерес (ст. 6(1)(f))
Безопасность и предотвращение мошенничества	Законный интерес (ст. 6(1)(f))
Соблюдение законодательства	Юридическая обязанность (ст. 6(1)(c))
Маркетинговые коммуникации	Согласие (ст. 6(1)(a)) — только с явного согласия

5. Передача данных третьим лицам

Мы передаём персональные данные только следующим категориям обработчиков, все из которых базируются в РФ или соблюдают требования 152-ФЗ:

Платёжные процессоры: для обработки подписок;
Провайдеры email: для транзакционных писем;
Хостинг-провайдеры: инфраструктура в РФ.

Мы не:

Продаём, сдаём или обмениваем данные;
Передаём данные рекламным сетям;
Используем субподрядчиков из США;
Переносим данные за пределы России.

6. Хранение данных

6.1. Расположение

Все данные хранятся исключительно в дата-центрах на территории России.

6.2. Сроки хранения

Данные аккаунта: на время действия аккаунта + 12 месяцев после удаления;
Платёжные данные: 10 лет согласно требованиям налогового законодательства;
Аналитические данные: согласно тарифу (от 6 до 24 месяцев);
Коммуникации поддержки: 24 месяца после последнего обращения.

7. Права субъектов данных

Согласно 152-ФЗ, вы имеете следующие права:

Право доступа: получить подтверждение и доступ к вашим данным;
Право на исправление: исправить неточные данные;
Право на удаление: запросить удаление данных;
Право на ограничение: ограничить обработку;
Право на переносимость: получить данные в машиночитаемом формате;
Право на возражение;
Право на отзыв согласия.

Для реализации прав свяжитесь с нами: [email protected]. Ответ в течение 30 дней.

8. Политика куки

Наш маркетинговый сайт не использует куки для отслеживания. Единственная куки — NEXT_LOCALE для хранения выбранного языка. Панель использует только строго необходимые куки для аутентификации. Скрипт отслеживания не использует куки вообще.

9. Меры безопасности

Мы применяем технические и организационные меры защиты:

Шифрование при передаче (TLS 1.3) и хранении (AES-256);
Безопасная аутентификация;
Контроль доступа на основе ролей;
Изоляция данных арендаторов;
Мониторинг и обнаружение вторжений;
Регулярное резервное копирование;
Периодические аудиты безопасности.

10. Уведомление о нарушениях данных

В случае нарушения безопасности персональных данных мы уведомим надзорный орган в течение 72 часов и, при необходимости, затронутых субъектов данных.

11. Данные несовершеннолетних

Платформа WebMetrics предназначена исключительно для пользователей старше 18 лет. Мы не собираем данные несовершеннолетних.

12. Изменения политики конфиденциальности

Политика может обновляться. Существенные изменения будут доведены через платформу или email с уведомлением минимум за 30 дней.

13. Право на подачу жалобы

Вы имеете право обратиться с жалобой в компетентный надзорный орган.

14. Контактная информация

По вопросам защиты данных свяжитесь с нами:

Email: [email protected]