Политика обработки персональных данных

1. Оператор и связь

Оператор персональных данных и исполнитель услуг на сайте metrika.aelira.ru — ИП Семьянов Максим Владимирович, ИНН 544591536030, ОГРНИП 323547600000671. По вопросам данных, их уточнения, удаления и отзыва согласия пишите на info@aelira.ru. В обращении укажите логин Aelira и данные, позволяющие найти вашу заявку; пароль сообщать не нужно.

2. Цели, категории данных и основания

• Кабинет и доступ к аналитике: логин, хеш пароля, дата регистрации, срок доступа, выбранный счётчик, цель и отображаемые столбцы. Это нужно для создания учётной записи, входа, трёхдневного пробного доступа и исполнения договора об оказании услуг.
• Подключение Яндекс Метрики: после вашего разрешения у Яндекса Aelira получает OAuth-токен и доступные этому Яндекс ID счётчики, цели и статистику. Токен хранится зашифрованным; пароль Яндекса сайт не получает. Данные отчёта кратковременно кешируются для работы кабинета. Основание — ваше действие по подключению и оказание запрошенной услуги.
• Заявка на разбор: сайт, период, цель, текст вопроса и необязательный контакт. Заявка по Директу: логин рекламного аккаунта, номер последнего оплаченного счёта, желаемая сумма, контакт, комментарий и приложенный файл счёта, если он есть. Данные используются для проверки возможности помощи, ответа и исполнения обращения. Основание — отдельное согласие при отправке формы и, если договор заключён, его исполнение.
• Работа и безопасность сайта: технические данные HTTP-запроса, включая IP-адрес, дату, URL, сведения о браузере, а также технический cookie сеанса. Они нужны для авторизации, защиты от злоупотреблений и диагностики.
• Оплата доступа: номер заказа, сумма, статус платежа и контакт для чека. Реквизиты банковской карты вводятся на стороне платёжного провайдера и Aelira не получает. Основания — исполнение договора и обязанности по учёту расчётов.

Рекламные рассылки, публикация ваших данных, сбор биометрии и специальных категорий данных не входят в указанные цели. Просим не добавлять в свободный текст и файлы сведения, не относящиеся к заявке.

3. Действия с данными и получатели

Обработка включает сбор, запись, хранение, уточнение, использование, предоставление уполномоченным лицам для ответа на заявку, блокирование, удаление и уничтожение. Кабинет и файлы размещаются на хостинге Timeweb. Для подключения статистики данные запроса передаются Яндексу через его OAuth и API. При переходе в Telegram или Max и переписке там применяются также правила выбранного мессенджера. При оплате доступа данные заказа передаются Робокассе и задействованным ею организациям в необходимом для расчёта и чека объёме. Рекламный логин и файл счёта не передаются платёжному провайдеру как реквизиты оплаты.

Доступ к заявке и вложению имеют владелец кабинета и уполномоченный администратор Aelira. Сервис не связан с Яндексом и не получает доступ к счётчикам без прав подключённого Яндекс ID.

4. Хранение и защита

Данные кабинета и заявок хранятся, пока существует учётная запись и сохраняется цель обработки, либо пока хранение требуется по закону или для исполнения обязательств. При удалении кабинета активная база, токен и вложения заявки удаляются; документы о проведённых расчётах могут сохраняться на срок, установленный законом. Кеш отчётов действует до пяти минут. Сроки технических журналов и резервных копий зависят от настроек хостинга и применимых обязанностей.

Для защиты применяются HTTPS, ограничение доступа, хеширование паролей, шифрование OAuth-токена, закрытое хранение вложений и сеансовый cookie с флагами Secure и HttpOnly. Доступ в кабинет прекращается после выхода или окончания срока сеанса.

5. Права пользователя

Вы можете запросить сведения об обработке, исправление неточных данных, ограничение или прекращение обработки, а также отозвать согласие, направив письмо на info@aelira.ru. При необходимости попросим подтвердить, что обращение относится к вашему кабинету. Отзыв согласия не отменяет обработку, для которой есть другое предусмотренное законом основание. Вы также вправе обратиться в Роскомнадзор или суд.

Подключение Метрики можно удалить в кабинете; разрешение на стороне Яндекса можно отозвать в Яндекс ID. Удаление кабинета находится в настройках аккаунта. О технических cookie читайте отдельную страницу. Актуальная редакция политики опубликована здесь.