Политика обработки персональных данных

Политика описывает, как Акционерное общество «ШИКО» обрабатывает и защищает персональные данные пользователей сервиса ww2w Audit на сайте ww2w.ru (далее — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика является политикой конфиденциальности Сервиса.

1. Оператор

Акционерное общество «ШИКО»
ОГРН 1027739732822, ИНН 7729181622, КПП 770901001
Адрес: город Москва, Хохловский пер., д. 10 - 100
Почта для обращений по персональным данным: hello@ww2w.ru

2. Какие данные обрабатываются

• Учётные данные: адрес почты, пароль (хранится только в виде хеша bcrypt), имя и название компании, если пользователь их указал.
• Данные входа через Яндекс ID или Mail.ru: адрес почты, имя и идентификатор учётной записи.
• Адреса сайтов пользователя и данные о них, собранные Сервисом.
• Ключи доступа к Яндекс Метрике и Вебмастеру, если пользователь подключил Яндекс-аккаунт, — хранятся в зашифрованном виде; статистика сайтов из этих сервисов.
• Адреса для уведомлений (почта, Telegram), добавленные пользователем.
• Сведения об оплатах: сумма, дата, статус, почта для кассового чека. Данные банковской карты Оператор не получает — их обрабатывает ЮKassa.
• Технические данные: IP-адрес, дата и время входов и действий, факт и версия согласия, cookie, необходимые для входа и защиты форм.

3. Цели обработки

• Регистрация, подтверждение почты и вход в Сервис.
• Оказание услуг по пользовательскому соглашению и договору-оферте, учёт лимитов, оплат и возвратов.
• Отправка писем о работе Сервиса и уведомлений, которые включил пользователь.
• Ответы на обращения, защита от злоупотреблений и расследование инцидентов.
• Выполнение требований закона, в том числе бухгалтерского и налогового учёта.

4. Правовые основания

• Согласие на обработку персональных данных, которое пользователь даёт при регистрации или входе через Яндекс ID / Mail.ru.
• Исполнение договора с пользователем.
• Требования законодательства Российской Федерации.

5. Где хранятся данные и кому передаются

Базы данных Сервиса находятся на серверах в Российской Федерации. Данные передаются только:

• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг серверов и почты Сервиса, по поручению Оператора;
• ООО НКО «ЮМани» (ЮKassa) — для приёма оплаты и отправки кассового чека;
• государственным органам — в случаях, предусмотренных законом.

Персональные данные пользователей за границу не передаются. Для анализа сайтов Сервис отправляет модели искусственного интеллекта (Alibaba Cloud, Сингапур) только тексты страниц сайтов, ключевые запросы и описание бизнеса, которое пользователь вводит сам; почта, имя и платёжные данные пользователя туда не передаются. Если пользователь сам подключил уведомления в Telegram, сводки о его сайтах доставляются через Telegram.

6. Cookie

Сайт использует только технические cookie: сессия входа и защита форм от подделки запросов. Рекламные и аналитические cookie сторонних сервисов не используются.

7. Как данные защищены

• Пароли хранятся только в виде хеша bcrypt с солью.
• Ключи доступа к Яндексу шифруются (AES, библиотека Fernet).
• Сайт работает только по защищённому соединению HTTPS.
• Доступ к серверам — только у уполномоченных сотрудников, по ключам SSH.
• Ежедневно делаются резервные копии базы данных; копии хранятся в зашифрованном виде (AES-256).

8. Права пользователя

Пользователь может в любой момент:

• удалить свои персональные данные — кнопкой «Удалить мои ПДн» в настройках кабинета: почта заменяется обезличенной записью, имя стирается, ключи доступа к Яндексу отзываются;
• удалить учётную запись целиком — вместе с сайтами, отчётами и задачами;
• получить сведения о том, какие его данные и зачем обрабатываются, потребовать их уточнения или удаления — письмом на hello@ww2w.ru;
• отозвать согласие на обработку тем же письмом или удалением данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

На запрос Оператор отвечает в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причины). После отзыва согласия данные уничтожаются в течение 30 дней, кроме тех, которые закон обязывает хранить дольше.

9. Сроки хранения

Данные хранятся, пока существует учётная запись пользователя, и уничтожаются после её удаления или отзыва согласия. Сведения об оплатах хранятся 5 лет по закону о бухгалтерском учёте. Журнал удаления персональных данных (дата, обезличенный идентификатор, перечень удалённых категорий, инициатор) ведётся для подтверждения выполнения требований закона.

10. Изменения политики

Актуальная редакция публикуется на этой странице, дата редакции указана в заголовке. О существенных изменениях пользователи получают письмо.