Политика конфиденциальности сервиса «Таргет Аудитор» (targetauditor.ru)

Настоящий документ — рабочая редакция. Перед публикацией должен быть согласован с юристом. ИНН и полные реквизиты Оператора-самозанятой указываются в разделе «Реквизиты».

1. Общие положения

Настоящая Политика описывает, как оператор сервиса «Таргет Аудитор» (сайт targetauditor.ru) собирает, использует, хранит и защищает персональные данные пользователей. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в области обработки персональных данных.

Использование сервиса означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование сервиса.

2. Оператор персональных данных

Оператор: Семенова Екатерина Александровна, самозанятая (плательщик налога на профессиональный доход в соответствии с №422-ФЗ). ИНН: 500112031000 Контакт: targetauditor@yandex.ru Сайт оператора: https://targetauditor.ru

3. Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных:

• При регистрации в сервисе: имя (по желанию), адрес электронной почты, пароль (хранится в виде необратимого хеша), номер телефона (по желанию), ссылка на профиль ВКонтакте (по желанию).
• При использовании сервиса: данные, которые пользователь сам вносит в анкету аудита — ссылки на сайты и сообщества клиентов, скриншоты рекламных объявлений и лид-форм, тексты объявлений, описание ниши, комментарии.
• При подписке на ранний доступ (waitlist): адрес электронной почты, роль (по желанию), источник обращения.
• Технические данные: IP-адрес, user-agent браузера, cookies, действия внутри интерфейса — для целей безопасности и улучшения сервиса.
• Платёжные данные: номер и статус транзакции в платёжном шлюзе, сумма, дата. Оператор не хранит реквизиты банковских карт — эти данные обрабатываются платёжным провайдером (ЮKassa/CloudPayments) в соответствии с PCI DSS.

4. Цели обработки

Персональные данные обрабатываются исключительно для:

• регистрации, авторизации и идентификации пользователя;
• выполнения запрошенных пользователем аудитов и формирования отчётов;
• отправки транзакционных сообщений (уведомления о статусе аудита, чеки, восстановление пароля);
• отправки сервисных уведомлений (изменения в тарифах, обновления, приглашения на ранний доступ) — при наличии согласия пользователя;
• исполнения обязательств по договору-оферте;
• защиты прав и законных интересов Оператора и других пользователей;
• выполнения требований законодательства Российской Федерации.

5. Правовые основания

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора-оферты, стороной которого является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый учёт, кассовые операции).

6. Данные клиентов пользователя (обработка третьих лиц)

При проведении аудитов пользователь передаёт Оператору информацию о своих клиентах (ссылки на сайты, скриншоты). Пользователь гарантирует, что имеет законные основания передавать эту информацию Оператору, и несёт ответственность за наличие согласия своих клиентов, если применимо. Оператор не собирает такие данные напрямую от клиентов пользователя и не устанавливает с ними прямых договорных отношений.

7. Cookies и аналитика

Сайт использует cookies для авторизации пользователя (сессионный токен), а также для сбора обезличенной статистики посещаемости (Яндекс.Метрика). Пользователь может отключить cookies в настройках браузера — в этом случае некоторые функции сервиса будут недоступны.

Отчёты Яндекс.Метрики хранятся у ООО «ЯНДЕКС» и обрабатываются в соответствии с политикой Яндекса.

8. Хранение данных

Персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 №152-ФЗ.

Сроки хранения:

• данные учётной записи — до момента её удаления пользователем + 3 месяца в резервных копиях;
• материалы конкретного аудита — 12 месяцев после его завершения (потом автоматически удаляются, если пользователь не сохранил себе PDF);
• платёжные записи и налоговые документы — 5 лет (требование НК РФ);
• логи безопасности — 90 дней.

9. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• Платёжные провайдеры (ЮKassa/CloudPayments) — для проведения платежей.
• Провайдеры ИИ-моделей (OpenAI, Anthropic) — материалы аудита передаются на обработку моделью в объёме, минимально необходимом для формирования отчёта. Провайдеры обязаны не использовать эти данные для обучения моделей в соответствии с их политиками для API-клиентов.
• Хостинг-провайдер и провайдер email-рассылки — в объёме, необходимом для работы сервиса.
• Государственные органы — по обоснованному запросу в порядке, установленном законодательством.

Продажа персональных данных третьим лицам не производится ни при каких обстоятельствах.

10. Права пользователя

В соответствии со статьёй 14 №152-ФЗ пользователь имеет право:

• получить подтверждение факта обработки своих персональных данных;
• получить информацию о целях, способах и сроках обработки;
• потребовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются по адресу targetauditor@yandex.ru. Оператор отвечает в течение 30 дней с момента получения запроса.

11. Меры защиты

Оператор применяет технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения или уничтожения: шифрование трафика (HTTPS/TLS), хранение паролей в виде необратимого хеша, разграничение доступа сотрудников, регулярные резервные копии, мониторинг подозрительной активности.

12. Уведомление об инцидентах

В случае инцидента, связанного с несанкционированным доступом к персональным данным пользователей, Оператор уведомляет затронутых пользователей и Роскомнадзор в течение 24 часов с момента обнаружения инцидента (в соответствии со статьёй 21 №152-ФЗ в редакции 266-ФЗ).

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://targetauditor.ru/legal/privacy. Продолжение использования сервиса после публикации новой редакции означает согласие пользователя с изменениями.

14. Реквизиты Оператора

Семенова Екатерина Александровна Самозанятая, плательщик налога на профессиональный доход (№422-ФЗ). ИНН: 500112031000 Регион постановки на учёт в качестве плательщика НПД: г. Балашиха, Московская область E-mail для связи и запросов по обработке персональных данных: targetauditor@yandex.ru