Юридические документы

Политика в отношении обработки персональных данных

Действует с 3 июля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных: Индивидуальный предприниматель Иванов Алексей Вадимович (ИНН 668601902732, ОГРНИП 325665800141630), далее — «Оператор».

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сервиса «Дровосеки Отчёт», размещённого по адресу otchet.drovosek.site (далее — «Сервис»).

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

Пользователь — любой посетитель или зарегистрированный пользователь Сервиса, являющийся субъектом персональных данных.

3. Какие данные обрабатывает Оператор

Оператор обрабатывает минимально необходимый для работы Сервиса объём данных:

• Регистрационные данные: имя, адрес электронной почты и логин, получаемые при входе через сервис авторизации Яндекс (Яндекс ID);
• Технические данные: IP-адрес, файлы cookie, данные о браузере и устройстве, дата и время обращения, служебные журналы (логи);
• Данные рекламных кабинетов: статистика рекламных кампаний Яндекс.Директа и данные Яндекс.Метрики, к которым Пользователь предоставил доступ. Доступ предоставляется по протоколу OAuth и используется только для чтения — для формирования отчётов. Токены доступа хранятся в зашифрованном виде;
• Данные клиентов Пользователя: названия, контакты и логотипы, которые Пользователь самостоятельно вносит для оформления отчётов;
• Платёжные данные: сумма, статус и идентификатор платежа при оплате тарифа. Расчёты проводятся через платёжный сервис Robokassa; реквизиты банковских карт Оператору не передаются и им не хранятся.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т. п.).

4. Цели обработки персональных данных

• регистрация и предоставление доступа к Личному кабинету Сервиса;
• формирование, хранение и предоставление отчётов по рекламным кампаниям;
• обработка платежей и предоставление доступа к платным тарифам;
• связь с Пользователем, направление уведомлений и ответов на обращения;
• направление информационных и рекламных сообщений о Сервисе по электронной почте (при согласии Пользователя, данном при регистрации; от таких сообщений можно отказаться в любой момент — см. раздел 8);
• обеспечение работоспособности, безопасности и улучшение Сервиса;
• исполнение требований действующего законодательства РФ.

5. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях: согласие Пользователя на обработку его персональных данных; заключение и исполнение договора (Публичной оферты), стороной которого является Пользователь; а также федеральные законы и иные нормативные правовые акты в области защиты персональных данных.

Согласие на обработку персональных данных предоставляется Пользователем путём совершения конклюдентных действий — прохождения авторизации в Сервисе. Согласие может быть отозвано Пользователем в любой момент (см. раздел 8).

6. Порядок и сроки обработки, локализация

Обработка персональных данных ведётся с использованием средств автоматизации. Хранение и обработка баз данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

Персональные данные обрабатываются до достижения целей обработки, до отзыва Пользователем согласия либо до удаления учётной записи. При удалении учётной записи связанные с ней персональные данные, токены доступа и данные клиентов Пользователя удаляются, за исключением сведений, которые Оператор обязан хранить в силу закона (например, данные о платежах для целей бухгалтерского и налогового учёта).

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы Сервиса:

• ООО «ЯНДЕКС» — авторизация (Яндекс ID) и доступ к API Яндекс.Директа и Яндекс.Метрики по поручению Пользователя;
• Robokassa — обработка платежей за тарифы;
• поставщик хостинга (серверы в РФ) — размещение и функционирование Сервиса;
• уполномоченные государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных и потребовать удаления учётной записи;
• в любой момент отказаться от получения информационных и рекламных рассылок — через настройки Личного кабинета (раздел «Отчёты и рассылки») или написав на адрес ниже;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Для реализации своих прав, а также по любым вопросам обработки персональных данных Пользователь может направить обращение на адрес manager@drovosek.site.

9. Файлы cookie

Сервис использует файлы cookie, необходимые для авторизации и поддержания пользовательской сессии, а также для обеспечения безопасности. Продолжая пользоваться Сервисом, Пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера, однако в этом случае корректная работа Сервиса не гарантируется.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. В частности: передача данных осуществляется по защищённому протоколу (HTTPS/TLS), токены доступа к рекламным кабинетам хранятся в зашифрованном виде, доступ к данным ограничен.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу otchet.drovosek.site/policy, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.

12. Реквизиты и контакты Оператора