Политика обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором.

Оператор персональных данных (далее — «Оператор»):
Индивидуальный предприниматель Емельянов Олег Анатольевич
ИНН 312822499408, ОГРНИП 319312300015628
Адрес: 309516, Россия, Белгородская обл., г. Старый Оскол, мкр. Макаренко, д. 38, кв. 75
Email для запросов: seodays@gmail.com

Используя сайт sgnls.ru и связанные с ним сервисы, пользователь подтверждает своё согласие с условиями настоящей Политики и даёт согласие на обработку персональных данных в порядке и на условиях, предусмотренных Политикой.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных:

• Контактные данные клиента: ФИО, e-mail, номер телефона, наименование организации (в т.ч. ИНН/ОГРН для ИП и юридических лиц).
• Реквизиты доступа к рекламным кабинетам: OAuth-токены Яндекс Директа, VK Ads, Wildberries, Ozon Performance и других площадок, ID счётчиков Яндекс Метрики (с согласия клиента).
• Технические данные посетителей сайта: IP-адрес, тип и версия браузера, язык, ОС, страна, время посещения, источник перехода (UTM-метки, referrer).
• Данные обращений: текст сообщений, отправленных через формы обратной связи на сайте.
• Cookie-файлы: идентификаторы сессии, настройки интерфейса, аналитические идентификаторы Яндекс Метрики (только при наличии согласия пользователя).

Биометрические и специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т.п.) Оператор не обрабатывает.

3. Цели обработки

• Заключение и исполнение договора оказания услуг.
• Управление рекламными кампаниями клиента в рекламных кабинетах площадок.
• Аналитика эффективности рекламы, расчёт ROAS/CPA, прогноз окупаемости.
• Связь с клиентом по вопросам, связанным с оказанием услуг.
• Соблюдение требований законодательства РФ (включая ФЗ-38 «О рекламе» и маркировку рекламы по ФЗ-347).
• Аналитика посещаемости сайта и улучшение пользовательского опыта.

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 152-ФЗ).
• Достижение целей, предусмотренных международным договором РФ или законом, для осуществления функций Оператора (ст. 6 ч. 1 п. 2 152-ФЗ).
• Требования законодательства РФ о рекламе и налогового законодательства.

5. Способы и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них. Доступ к данным имеют только сотрудники и привлечённые подрядчики Оператора, непосредственно занятые в исполнении договора с клиентом.

Срок хранения: персональные данные хранятся в течение срока действия договора с клиентом и в течение 3 лет после его прекращения (для целей бухгалтерской и налоговой отчётности), либо до момента отзыва согласия субъектом ПД — в зависимости от того, что наступит ранее.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные третьим лицам. Передача возможна только в следующих случаях:

• Рекламные площадки (Яндекс Директ, VK Ads, Ozon Performance, Wildberries Реклама, 2ГИС) — для размещения рекламных кампаний по поручению клиента. Объём данных ограничен необходимым для размещения рекламы.
• Яндекс Метрика — для аналитики посещаемости сайта (IP, cookie, UTM-метки) при наличии согласия пользователя.
• Оператор ОРД (после подключения договора с одним из ОРД-операторов — например, Озон ОРД, VK ОРД, Лайв ОРД) — для маркировки рекламы согласно ФЗ-347. Передаётся ИНН рекламодателя, текст и креативы рекламных объявлений.
• Государственные органы — по запросу в случаях, предусмотренных законодательством РФ.

Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватной защиты прав субъектов ПД, не осуществляется. Серверы хранения данных размещены на территории Российской Федерации.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать сведения, касающиеся обработки своих персональных данных.
• Требовать уточнения, блокирования или уничтожения своих ПД.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на адрес seodays@gmail.com. Оператор обязан ответить в срок не позднее 10 рабочих дней с момента получения запроса.

8. Меры безопасности

Оператор применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе:

• Шифрование OAuth-токенов и других чувствительных данных в базе (libsodium sealed box).
• Доступ к серверам и БД только по SSH с публично-ключевой аутентификацией.
• Ежедневное резервное копирование с retention 7 daily / 4 weekly / 6 monthly.
• HTTPS-шифрование всего трафика (TLS 1.2+).
• Аудит-лог всех операций с рекламными кабинетами клиентов.

9. Изменения в Политике

Оператор вправе вносить изменения в Политику. Актуальная версия размещается на сайте по адресу sgnls.ru/legal/privacy. Существенные изменения сообщаются клиентам по контактному e-mail не позднее чем за 7 дней до вступления в силу.