Политика конфиденциальности

Действующая редакция от 29 апреля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта youotchet.ru и сервиса аналитики рекламных кампаний «ТвойОтчёт» (далее — «Сервис»), оператором которого является Индивидуальный предприниматель Елфимов Александр Владимирович (далее — «Оператор»).

Политика разработана в соответствии с требованиями:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• иных нормативных актов Российской Федерации в сфере защиты персональных данных.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Сервис, либо посетитель сайта Оператора.
• Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети.

3. Категории персональных данных

В рамках использования Сервиса Оператор обрабатывает следующие категории персональных данных Пользователя:

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Оператор не обрабатывает персональные данные несовершеннолетних. Сервис предназначен для использования лицами, достигшими 18-летнего возраста.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

1. регистрация и идентификация Пользователя в Сервисе, предоставление доступа к функциям Сервиса;
2. исполнение договора между Оператором и Пользователем (предоставление услуг Сервиса);
3. информационная и техническая поддержка Пользователя;
4. сбор и обработка данных рекламных кампаний Пользователя из подключённых им систем (Яндекс.Директ, Яндекс.Метрика, Битрикс24, Calltouch и иных) для построения аналитических отчётов;
5. отправка системных уведомлений (восстановление пароля, уведомления безопасности, изменения условий обслуживания) — отправляются вне зависимости от согласия на рекламную рассылку;
6. отправка ежедневных аналитических сводок в Telegram (только при явном согласии Пользователя через привязку Telegram-аккаунта);
7. отправка рекламно-информационных рассылок (только при наличии отдельного согласия Пользователя в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе»);
8. исполнение требований законодательства Российской Федерации;
9. ведение статистики использования Сервиса в обезличенном виде.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — получаемое при регистрации в Сервисе;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) при условии, что не нарушаются права субъекта;
• исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Принципы обработки персональных данных

Оператор соблюдает следующие принципы (ст. 5 152-ФЗ):

• законность и справедливость обработки;
• обработка строго в заявленных целях, совместимых с целями сбора;
• недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
• обработка данных, объём и характер которых соответствует целям обработки;
• точность, достаточность и актуальность данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки.

7. Способы и сроки обработки

Обработка ПД осуществляется как с использованием средств автоматизации, так и без них. Хранение ПД ведётся на серверах Оператора, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Сроки хранения:

• Учётные данные (email, пароль, профиль) — до момента удаления учётной записи Пользователем или Оператором по обращению Пользователя.
• Данные согласий (дата, IP) — в течение 3 лет после прекращения обработки (необходимы как доказательство правомерности обработки).
• Данные интеграций (токены, выгруженная из подключённых систем статистика) — пока подключена интеграция; удаляются при отключении интеграции либо при удалении аккаунта.
• Логи доступа и технические журналы — не более 12 месяцев.
• Резервные копии БД — не более 30 дней после удаления оригинальных данных.

По истечении сроков хранения ПД подлежат уничтожению или обезличиванию.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением случаев:

• наличия прямого согласия Пользователя;
• обращения уполномоченных государственных органов в соответствии с законодательством РФ;
• передачи привлечённым обработчикам, действующим строго по поручению Оператора и обеспечивающим конфиденциальность (хостинг, рассылка email, рассылка Telegram-сообщений) — перечень обработчиков может быть предоставлен по запросу;
• использования API сторонних сервисов по поручению самого Пользователя (Яндекс.Директ, Яндекс.Метрика, Битрикс24, Calltouch) — в этом случае Сервис выступает технической прослойкой; передача данных в эти системы регулируется соглашениями Пользователя с соответствующими сервисами.

Трансграничная передача персональных данных не осуществляется.

9. Использование Cookie и аналогичных технологий

Сервис использует cookie-файлы для:

• поддержания авторизованной сессии Пользователя (JWT-токен в localStorage);
• запоминания пользовательских настроек интерфейса (выбранный аккаунт, период, фильтры);
• сбора обезличенной статистики использования Сервиса.

Пользователь может в любой момент очистить cookie через настройки браузера. При этом часть функций Сервиса может стать недоступна (потребуется повторная авторизация).

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• хранение паролей в виде криптографических хэшей (bcrypt);
• хранение токенов доступа сторонних сервисов в зашифрованном виде;
• передача данных через защищённое HTTPS-соединение (TLS 1.2+);
• разграничение прав доступа сотрудников;
• ведение журналов доступа и операций с ПД;
• регулярное резервное копирование с шифрованием;
• применение средств защиты от несанкционированного доступа (rate-limiting, защита от перебора, мониторинг подозрительной активности);
• обучение персонала, имеющего доступ к ПД, правилам работы с ними.

11. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получить информацию о факте обработки его ПД, целях, способах, обрабатываемых данных, источниках их получения, сроках обработки;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие на обработку ПД (за исключением случаев, когда обработка осуществляется на ином правовом основании);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• получить копию документа, подтверждающего согласие, и сведений об обрабатывающихся данных в течение 10 рабочих дней с момента запроса.

Для реализации указанных прав Пользователь направляет письменное обращение на email support@youotchet.ru с указанием ФИО, контактных данных и существа запроса. Ответ предоставляется в срок, не превышающий 30 календарных дней с момента поступления обращения.

12. Отзыв согласия и удаление учётной записи

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное обращение на email support@youotchet.ru либо удалив учётную запись через интерфейс Сервиса (раздел «Настройки»).

В случае отзыва согласия Оператор прекращает обработку ПД и обеспечивает их уничтожение в срок, не превышающий 30 рабочих дней, за исключением данных, обработка которых продолжается на основаниях, предусмотренных ч. 2 ст. 9 152-ФЗ (исполнение договора, судебный акт, требование закона).

Отзыв согласия на получение рекламной рассылки осуществляется по ссылке «Отписаться» в каждом рекламном сообщении или путём отключения соответствующей опции в Настройках Сервиса.

13. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу /static/legal/privacy-policy.html с указанием даты последнего обновления.

Существенные изменения, затрагивающие права Пользователей, доводятся до сведения Пользователей через email-рассылку и/или уведомление в личном кабинете не позднее, чем за 14 дней до вступления изменений в силу.

14. Контакты

По любым вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: support@youotchet.ru
• Сайт: youotchet.ru

© ИП Елфимов А.В., ИНН 471705469416. Документ опубликован 29 апреля 2026 г.