Политика обработки персональных данных

Оператором является Индивидуальный предприниматель Федин Василий Игоревич (плательщик налога на профессиональный доход), ОГРНИП 326774600571858, ИНН 773131948341, e-mail для обращений по вопросам обработки данных: info@marketscore.ru (далее — «Оператор»).

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, уточнение, использование, передача, удаление.
• Субъект — пользователь сайта и Сервиса, чьи ПДн обрабатываются.

Оператор обрабатывает только данные, необходимые для работы Сервиса:

• адрес электронной почты и имя, указанные при регистрации;
• пароль — хранится исключительно в виде криптографического хеша (необратимо);
• идентификаторы рекламных кабинетов, OAuth-токены и иные реквизиты доступа к Яндекс Директу, Яндекс.Метрике, VK Рекламе и Авито Рекламе — при их подключении, а также собственные API-ключи провайдеров ИИ, подключённые пользователем (хранятся в зашифрованном виде);
• данные рекламных кампаний и статистики, которые могут содержать сведения о представителях, клиентах и иных физических лицах;
• реквизиты доступа к Яндекс Вебмастеру, Google Search Console и Topvisor и данные сайтов, подключённых к SEO-кабинету (поисковые запросы, позиции, индексация, посещаемость, результаты проверок страниц), — при использовании SEO-кабинета;
• идентификатор Telegram-чата — при подключении уведомлений в Telegram-боте;
• ответы в анкете знакомства с Сервисом и в опросах (роль, число кабинетов, бюджет, задачи);
• адреса электронной почты сотрудников, приглашённых пользователем в команду, и адреса получателей отчётов, указанные пользователем;
• источник первого перехода на сайт (сайт или метка рекламной ссылки) — при регистрации;
• сведения о платежах (идентификатор и сумма заказа, статус, период подписки) — без данных банковской карты;
• реквизиты плательщика и сведения из Счёта или платёжного поручения — при оплате организацией или ИП банковским переводом;
• данные обращений в поддержку и обратной связи, включая текст сообщения, приложенные файлы и контакт для ответа;
• вопросы встроенному ИИ-ассистенту («ИИ в кабинете», в том числе в SEO-кабинете), ответы на них и сведения о расходе (модель, объём текста) — при использовании ассистента;
• данные о тарифе, использовании функций, промокодах и реферальной программе;
• технические данные: IP-адрес, сведения о браузере и устройстве, служебные журналы, файлы cookie и данные Яндекс.Метрики — в случаях, указанных в разделе 10.

• регистрация и предоставление доступа к Сервису, идентификация пользователя;
• оказание услуг по выбранному тарифу и подключение рекламных аккаунтов;
• приём оплаты, оформление подписки и чеков НПД;
• направление сервисных уведомлений, ведение поддержки и обработка обратной связи;
• ответы встроенного ИИ-ассистента на вопросы пользователя о его рекламных кабинетах и о сайтах, подключённых к SEO-кабинету;
• аналитика использования публичных страниц и улучшение Сервиса;
• обеспечение безопасности и защита от мошенничества;
• исполнение требований законодательства РФ.

Для регистрации, исполнения договора, поддержки и обеспечения безопасности обработка осуществляется в объёме, необходимом для заключения и исполнения договора, реализации законных интересов Оператора без нарушения прав субъекта и выполнения требований закона. В случаях, когда закон требует согласия, оно запрашивается отдельно. Согласие при регистрации предоставляется в порядке, указанном в Согласии на обработку персональных данных.

При сборе через Интернет персональных данных граждан РФ запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (серверы российского хостинг-провайдера).

Трансграничная передача осуществляется при работе встроенного ИИ-ассистента («ИИ в кабинете», в том числе в SEO-кабинете). Чтобы ответить на вопрос, ассистент передаёт провайдеру модели текст вопроса и сведения, нужные для ответа. При вопросах о рекламе — это сведения из рекламного кабинета (названия и показатели кампаний, поисковые запросы, площадки). При вопросах в SEO-кабинете — это данные сайта: адрес и название сайта, состояние подключённых к нему источников; поисковые запросы, страницы, показы, клики и позиции из Яндекс Вебмастера и Google Search Console; состояние индексации и карты сайта; ключевые фразы, позиции сайта и конкурентов, расписание и стоимость проверок позиций из Topvisor; визиты из поиска и достижения целей из Яндекс.Метрики; адреса, заголовки, описания и технические показатели проверяемых страниц сайта; результаты сохранённых проверок (аудитов) сайта. По умолчанию ответы готовит модель DeepSeek по API-ключу Сервиса, и эти данные обрабатываются в Китайской Народной Республике. Так же они обрабатываются, если пользователь подключил собственный API-ключ DeepSeek. Если пользователь подключил собственный API-ключ Alibaba Cloud (Qwen) — в стране выбранного им региона ключа. Провайдеры Yandex Cloud (в том числе по API-ключу Сервиса) и GigaChat обрабатывают вопросы на территории Российской Федерации; провайдер выбирается в настройках ассистента («Настройки ИИ») и действует в обоих кабинетах. Пользователь может не задавать вопросов ассистенту. Учётная запись, адрес электронной почты, пароль и платёжные сведения ассистенту не передаются.

Для достижения заявленных целей данные могут передаваться следующим получателям и лицам, обрабатывающим их по поручению Оператора, в необходимом объёме:

• НКО «ЮМани» (ООО), сервис ЮKassa — для приёма карточных платежей и возвратов;
• банки плательщика и Исполнителя — при оплате или возврате банковским переводом;
• российский хостинг-провайдер — для размещения Сервиса и баз данных;
• сервис электронной почты Unisender Go либо используемый Оператором SMTP-провайдер — для сервисных писем;
• сервис Telegram — при подключении пользователем уведомлений;
• сервисы группы Яндекс — для входа, Яндекс Директа, Метрики, Вебмастера и Wordstat;
• VK Реклама и Авито Реклама — при подключении соответствующих кабинетов;
• ООО «Яндекс.Облако» (Yandex Cloud, сервис AI Studio) — для ответов встроенного ИИ-ассистента на серверах в России: по API-ключу Сервиса (модели DeepSeek и Qwen) и по собственному API-ключу пользователя Yandex Cloud (также YandexGPT и Alice AI);
• DeepSeek (Китайская Народная Республика) — для ответов встроенного ИИ-ассистента, если выбран провайдер DeepSeek: по API-ключу Сервиса или по собственному API-ключу пользователя DeepSeek;
• GigaChat API (ПАО Сбербанк) и Alibaba Cloud (Qwen) — для ответов встроенного ИИ-ассистента, если пользователь подключил собственный API-ключ этого провайдера;
• Recraft — для генерации рекламных изображений по описанию, введённому пользователем; персональные данные в описание не включаются;

В уведомления, которые пользователь подключил в свой чат Telegram (сводки, отчёты и оповещения по рекламным кабинетам), могут входить идентификаторы (логины) подключённых им рекламных кабинетов, в том числе кабинетов его клиентов, а также названия рекламных кампаний и их показатели: по ним пользователь различает, к какому кабинету относится сообщение. Такие уведомления доставляются через сервис Telegram только в чаты, которые подключил сам пользователь, и отключаются в настройках уведомлений. Адреса электронной почты и телефоны клиентов пользователя Сервис в эти уведомления не включает.

Иным лицам ПДн передаются только по основаниям, предусмотренным законодательством РФ (по законному запросу уполномоченных органов).

Данные учётной записи обрабатываются до её удаления, а минимально необходимые сведения — до трёх лет после прекращения договора для разрешения возможных требований. Токены подключённых кабинетов хранятся до отключения кабинета или удаления учётной записи. Журналы безопасности хранятся, как правило, не более 12 месяцев. Платёжные и налоговые документы — в течение установленного законом срока. Обращения в поддержку — до трёх лет после закрытия. По достижении цели данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по закону.

Отдельные сроки установлены для трёх записей:

• разговоры со встроенным ИИ-ассистентом — 180 дней с последнего вопроса в разговоре; пользователь может удалить разговор раньше. Сведения о расходе (модель и объём текста, без текста вопросов) хранятся как сведения об использовании функций Сервиса;
• журнал действий администратора Сервиса — кто, когда и какое действие совершил с учётной записью (выдал доступ, изменил тариф, вернул платёж). Хранится три года: им подтверждается основание совершённого действия в споре о деньгах, а такой спор может быть заявлен в пределах общего срока исковой давности;
• список адресов, на которые письма не отправляются. Адрес попадает в него, если доставка невозможна или человек отказался от рассылок. Запись хранится, пока действует сам отказ: её удаление вернуло бы письма в ящик, который их не ждёт. Кроме адреса, причины и даты в записи ничего нет.

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн: шифрование канала связи (HTTPS), хранение паролей в виде необратимого хеша, ограничение доступа, защита от автоматизированных злоупотреблений. Полностью исключить риски при передаче данных через интернет невозможно.

Сервис использует необходимые cookie для авторизованной сессии и безопасности, функциональные cookie (запоминание выбранного сайта и страницы возврата после подключения) и собственный cookie первого перехода: он хранит источник и метку рекламной ссылки, по которой человек впервые пришёл на сайт, до 90 дней, а при регистрации эти сведения сохраняются в учётной записи. На публичных страницах при их открытии загружается Яндекс.Метрика. Она может получать технические сведения, устанавливать аналитические cookie и использовать Вебвизор для анализа работы интерфейса. В личном кабинете Вебвизор и карта кликов не работают, содержимое экранов в Метрику не передаётся. На нескольких страницах кабинета с постоянными адресами без идентификаторов (главный экран, подключения, тарифы, оплата, коннектор ИИ, знакомство с Сервисом) в Метрику передаются адрес страницы и отметка о действии: регистрации, выборе тарифа и оплате, подключении рекламного кабинета, Telegram или ИИ-клиента, вопросе встроенному ИИ-ассистенту. Текст вопросов в Метрику не передаётся. Рекламные cookie Сервис не использует. Пользователь может ограничить cookie в настройках браузера; это может повлиять на отдельные функции Сервиса.

Субъект вправе:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или удаления своих ПДн;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте обращение на info@marketscore.ru. Оператор сообщает об обработке и отвечает на требования в сроки, установленные ст. 14, 20 и 21 152-ФЗ. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте marketscore.ru, если в ней не указан более поздний срок. О существенных изменениях зарегистрированные пользователи уведомляются через Сервис или по электронной почте.