Политика описывает, как Акционерное общество «ШИКО» обрабатывает и защищает персональные
данные пользователей сервиса ww2w Audit на сайте ww2w.ru (далее — «Сервис»),
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика является политикой конфиденциальности Сервиса.
1. Оператор
Акционерное общество «ШИКО»
ОГРН 1027739732822, ИНН 7729181622, КПП 770901001
Адрес: город Москва, Хохловский пер., д. 10 - 100
Почта для обращений по персональным данным:
hello@ww2w.ru
2. Какие данные обрабатываются
- Учётные данные: адрес почты, пароль (хранится только в виде хеша bcrypt),
имя и название компании, если пользователь их указал.
- Данные входа через Яндекс ID или Mail.ru: адрес почты, имя и идентификатор учётной записи.
- Адреса сайтов пользователя и данные о них, собранные Сервисом.
- Ключи доступа к Яндекс Метрике и Вебмастеру, если пользователь подключил
Яндекс-аккаунт, — хранятся в зашифрованном виде; статистика сайтов из этих сервисов.
- Адреса для уведомлений (почта, Telegram), добавленные пользователем.
- Сведения об оплатах: сумма, дата, статус, почта для кассового чека.
Данные банковской карты Оператор не получает — их обрабатывает ЮKassa.
- Технические данные: IP-адрес, дата и время входов и действий, факт и версия
согласия, cookie, необходимые для входа и защиты форм.
- Данные о посещении сайта ww2w.ru (главная страница, регистрация и документы),
которые собирает Яндекс Метрика: IP-адрес, cookie, тип устройства и браузера,
откуда пришёл посетитель, какие страницы открывал, клики и прокрутка
(Вебвизор). То, что вводится в поля формы регистрации, не записывается.
3. Цели обработки
- Регистрация, подтверждение почты и вход в Сервис.
- Оказание услуг по пользовательскому соглашению и
договору-оферте, учёт лимитов, оплат и возвратов.
- Отправка писем о работе Сервиса и уведомлений, которые включил пользователь.
- Ответы на обращения, защита от злоупотреблений и расследование инцидентов.
- Выполнение требований закона, в том числе бухгалтерского и налогового учёта.
4. Правовые основания
- Согласие на обработку персональных данных, которое пользователь
даёт при регистрации или входе через Яндекс ID / Mail.ru.
- Исполнение договора с пользователем.
- Требования законодательства Российской Федерации.
5. Где хранятся данные и кому передаются
Базы данных Сервиса находятся на серверах в Российской Федерации. Данные передаются только:
- ООО «Регистратор доменных имён РЕГ.РУ» — хостинг серверов и почты Сервиса, по поручению Оператора;
- ООО НКО «ЮМани» (ЮKassa) — для приёма оплаты и отправки кассового чека;
- ООО «Яндекс» — сервис Яндекс Метрика: статистика посещений сайта (данные
обрабатываются на серверах в России);
- государственным органам — в случаях, предусмотренных законом.
Персональные данные пользователей за границу не передаются. Для анализа сайтов Сервис
отправляет модели искусственного интеллекта (Alibaba Cloud, Сингапур) только тексты страниц
сайтов, ключевые запросы и описание бизнеса, которое пользователь вводит сам; почта, имя и
платёжные данные пользователя туда не передаются. Если пользователь сам подключил уведомления
в Telegram, сводки о его сайтах доставляются через Telegram.
6. Cookie и Яндекс Метрика
Сайт использует технические cookie (сессия входа и защита форм от подделки запросов)
и cookie сервиса Яндекс Метрика. Метрика работает только на открытых страницах сайта —
главной, регистрации и документах; в личном кабинете её нет. Статистика нужна, чтобы
понимать, как посетители пользуются сайтом, и делать его удобнее; рекламных cookie нет.
Отказаться от сбора статистики можно, запретив cookie в настройках браузера или
установив блокировщик
Яндекс Метрики. Технические cookie нужны для входа в кабинет — без них сайт не
сможет вас узнать.
7. Как данные защищены
- Пароли хранятся только в виде хеша bcrypt с солью.
- Ключи доступа к Яндексу шифруются (AES, библиотека Fernet).
- Сайт работает только по защищённому соединению HTTPS.
- Доступ к серверам — только у уполномоченных сотрудников, по ключам SSH.
- Ежедневно делаются резервные копии базы данных; копии хранятся в зашифрованном виде (AES-256).
8. Права пользователя
Пользователь может в любой момент:
- удалить свои персональные данные — кнопкой «Удалить мои ПДн» в настройках
кабинета: почта заменяется обезличенной записью, имя стирается, ключи доступа к
Яндексу отзываются;
- удалить учётную запись целиком — вместе с сайтами, отчётами и задачами;
- получить сведения о том, какие его данные и зачем обрабатываются, потребовать их
уточнения или удаления — письмом на hello@ww2w.ru;
- отозвать согласие на обработку тем же письмом или удалением данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
На запрос Оператор отвечает в течение 10 рабочих дней (срок может быть продлён ещё на 5
рабочих дней с объяснением причины). После отзыва согласия данные уничтожаются в течение
30 дней, кроме тех, которые закон обязывает хранить дольше.
9. Сроки хранения
Данные хранятся, пока существует учётная запись пользователя, и уничтожаются после её
удаления или отзыва согласия. Сведения об оплатах хранятся 5 лет по закону о бухгалтерском
учёте. Журнал удаления персональных данных (дата, обезличенный идентификатор, перечень
удалённых категорий, инициатор) ведётся для подтверждения выполнения требований закона.
10. Изменения политики
Актуальная редакция публикуется на этой странице, дата редакции указана в заголовке.
О существенных изменениях пользователи получают письмо.