Политика обработки персональных данных
Какие данные YouStat собирает, зачем, как долго хранит и как их удалить.
1. Общие положения
1.1. Эта Политика описывает, как ИП Юдин Вадим Дмитриевич (ИНН 343506205114, ОГРНИП 322344300036385, далее «Оператор», «мы») обрабатывает персональные данные при использовании сайта youstat.tech, личного кабинета на app.youstat.tech, мобильных приложений YouStat, ботов и других сервисов YouStat (далее «Сервис»).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ.
1.3. Оператор внесён в реестр операторов персональных данных Роскомнадзора (регистрационный номер 34-25-041598).
1.4. Политика не является согласием на обработку. Согласия даются отдельно (например, согласие на обработку, на рекламные рассылки, на ИИ).
1.5. Политика не распространяется на другие сайты и продукты Оператора, а также на обработку, которую другие операторы (Яндекс, ЮKassa, MAX, маркетплейсы) выполняют по собственным правилам.
1.6. Политика опубликована на сайте и в приложении. Ссылка на неё размещена в местах, где вы вводите данные.
1.7. Условия использования Сервиса, информационный характер его функций (включая ИИ-функции), технические сбои и ограничения ответственности определены в Публичной оферте, порядок оплаты — в Условиях оплаты. Эти положения не ограничивают права субъектов персональных данных, установленные законом.
2. Понятия
- Персональные данные (ПДн) — любая информация, относящаяся к определённому или определяемому физическому лицу.
- Субъект — физическое лицо, к которому относятся ПДн.
- Клиент — ИП, самозанятый или организация, использующая Сервис.
- Пользователь — человек, работающий в Сервисе (Владелец, участник команды, партнёр).
- Партнёр — участник партнёрской программы.
- Покупатель — физическое лицо, оставившее отзыв или вопрос на маркетплейсе.
- Обработчик — лицо, обрабатывающее ПДн по поручению оператора.
3. Наши роли
3.1. Мы оператор в отношении данных пользователей: клиентов, их сотрудников, партнёров, посетителей сайта.
3.2. Мы обработчик в отношении ПДн покупателей (имя в отзыве, текст, фото) и других лиц, чьи данные содержатся в материалах, которые загружает Клиент (банковские выписки, документы к расходам). Оператором этих данных является Клиент. Мы обрабатываем их по его поручению, только для оказания услуг Сервиса, и не используем для своих целей. Условия поручения содержатся в Оферте (Приложение «Поручение на обработку ПДн»).
3.3. Если вы покупатель и хотите реализовать свои права, обратитесь к продавцу. Мы поможем ему выполнить ваш запрос.
3.4. Клиент отвечает за законность передачи нам данных. Не загружайте в Сервис данных, которые не нужны для работы.
4. Принципы
Мы обрабатываем данные законно и добросовестно, только для заранее определённых целей и в минимально необходимом объёме. Мы обеспечиваем точность данных, не объединяем базы с несовместимыми целями, храним данные не дольше нужного и обеспечиваем их безопасность.
5. Цели, данные, основания и сроки
| № | Цель | Данные | Чьи | Основание | Срок |
|---|---|---|---|---|---|
| 1 | Учётная запись, вход, защита аккаунта | E-mail; пароль (только в виде хеша); данные Яндекс ID, которые вы разрешили передать (идентификатор, имя, e-mail); настройки двухфакторной защиты; имя, фото, должность, телефон, часовой пояс (если указали) | Пользователи | Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | Пока аккаунт действует. После удаления 14 дней на восстановление, затем удаление или обезличивание. Резервные копии до 30 дней |
| 2 | Организации и команды | Приглашения (e-mail), роли, права, журнал действий в организации | Участники команд | Договор с организацией; согласие приглашённого | Пока организация активна; журнал по сроку тарифа, не более 3 лет |
| 3 | Подключение магазинов и работа Сервиса | ИНН и название ИП или юрлица, номер кабинета, налоговый режим; токены и ключи (в зашифрованном виде); данные магазина с маркетплейсов | Клиенты (ИП) и представители | Договор | Пока магазин подключён. После отключения 90 дней, токены удаляем сразу |
| 4 | Оплата и учёт | Сумма, дата, тариф, способ оплаты, e-mail для чека, тип и последние цифры карты. Номер карты нам недоступен | Плательщики | Договор; исполнение закона (п. 2 ч. 1 ст. 6) | 5 лет после платежа |
| 5 | Поддержка | Обращения, вложения, оценка ответа | Пользователи | Договор; согласие (п. 1 ч. 1 ст. 6) | 3 года после закрытия, вложения 12 месяцев |
| 6 | Форум и «Знания» | Сообщения, ник, прогресс обучения, результаты тестов | Пользователи | Договор; согласие (п. 1 ч. 1 ст. 6) | Пока аккаунт. После удаления сообщения обезличиваются |
| 7 | ИИ-функции | Тексты отзывов (без имени и контактов покупателя), тексты карточек, показатели магазина, вопросы ИИ-аналитику, фото образцов для поиска поставщика | Пользователи; покупатели (через тексты отзывов) | Согласие организации на ИИ; поручение Клиента | Журнал запросов 12 месяцев; кэш 30 дней |
| 8 | Безопасность и защита от злоупотреблений | IP, сведения о браузере и устройстве, сеансы, история входов, журнал, капча, технические ошибки | Пользователи, посетители | Законный интерес (п. 7 ч. 1 ст. 6) | 12 месяцев; ошибки 90 дней [ПОДТВЕРДИТЬ] |
| 9 | Сервисные уведомления | E-mail, уведомления в кабинете, мессенджер MAX (если подключили) | Пользователи | Договор; согласие на подключение MAX | Пока подключено; журнал отправок 12 месяцев |
| 10 | Реклама и рассылки | E-mail, имя | Подписчики | Отдельное согласие (ст. 18 38-ФЗ) | До отзыва; запись о согласии 3 года |
| 11 | Статистика сайта и cookie | Cookie, IP, сведения о браузере, действия на сайте (Яндекс Метрика), метки источника | Посетители | Согласие (баннер) | ys_pv 60 дней; Метрика до 12 месяцев [ПОДТВЕРДИТЬ] |
| 12 | Партнёрская программа | ФИО, ИНН, статус самозанятого (проверка в ФНС), банк, БИК, счёт, акты, чеки; ссылки и промокоды; случайный идентификатор в cookie ys_pv; e-mail из заявки партнёра на привязку клиента | Партнёры; потенциальные клиенты | Договор с партнёром; законный интерес | Срок договора + 5 лет; заявка 14 дней, если не подтверждена |
| 13 | Учёт согласий | Версия документа, дата и время, IP, способ | Пользователи | Закон; законный интерес | Срок отношений + 3 года |
| 14 | Демо-режим | IP, временный идентификатор | Гости | Законный интерес | 7 дней |
| 15 | Исполнение закона и защита прав | Бухгалтерские и налоговые документы, ответы органам, претензии и споры | Клиенты, партнёры | Закон; законный интерес | По срокам закона, обычно до 5 лет |
6. Особые случаи
6.1. Мы не обрабатываем специальные категории (здоровье, убеждения и т. п.) и биометрические данные. Фото профиля мы не используем для распознавания лиц.
6.2. Данные банковских карт обрабатывает ЮKassa. Мы получаем только статус платежа и последние цифры.
6.3. Возраст. Сервис предназначен только для совершеннолетних и полностью дееспособных лиц. Если мы узнаем, что аккаунт создал несовершеннолетний, мы его удалим.
7. Откуда мы берём данные
От вас (формы, настройки); от Клиента (поручение: отзывы, выписки); от маркетплейсов Wildberries, Ozon, Яндекс Маркет через API по токену, который выдал Клиент; от Яндекса (если вы входите через Яндекс ID); автоматически (cookie, журналы).
8. Основания обработки
Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора (п. 5), исполнение закона (п. 2), законный интерес Оператора, если он не нарушает ваши права (п. 7). Основание по каждой цели указано в таблице раздела 5.
9. Кому мы передаём данные
Передача осуществляется только в необходимом объёме и только в российские организации.
| Получатель | Для чего | Роль |
|---|---|---|
| ООО «Таймвэб.Клауд» (ИНН 7810945525) | Хостинг, база данных, файловое хранилище, почта | Обработчик |
| ООО «Яндекс» (ИНН 7736207543) | Яндекс ID, SmartCaptcha, Метрика, Yandex Cloud AI (YandexGPT, поиск по изображению) | Обработчик; для входа через Яндекс ID — самостоятельный оператор [ПРОВЕРИТЬ, с кем заключён договор на ИИ] |
| ЮKassa (НКО «ЮМани») [ПРОВЕРИТЬ реквизиты] | Приём платежей, чеки | Самостоятельный оператор |
| ФНС России | Проверка статуса самозанятого | Государственный орган |
| Мессенджер MAX [ПРОВЕРИТЬ оператора], если вы подключили | Доставка уведомлений | Самостоятельный оператор |
| Apptracer [ПРОВЕРИТЬ юрлицо и место обработки] | Мониторинг ошибок | Обработчик |
| Маркетплейсы (WB, Ozon, Яндекс Маркет) | Ответы на отзывы, цены, поставки по распоряжению Клиента | По поручению Клиента |
| Органы власти | По законному запросу | — |
Партнёры видят данные клиента только в объёме, который вы разрешили в настройках.
10. Место обработки и трансграничная передача
10.1. Базы данных находятся в России (дата-центры Timeweb Cloud и Яндекса).
10.2. Мы не осуществляем трансграничную передачу ПДн. Если это появится, мы сначала получим отдельное согласие и уведомим Роскомнадзор.
10.3. Письма доставляются на адрес, который вы указали. Если ваш почтовый сервис находится за границей, он действует самостоятельно.
10.4. Внешние ИИ-ассистенты (MCP). Если вы по собственной инициативе подключаете к данным YouStat стороннего ИИ-ассистента (например, Claude, ChatGPT, Cursor), передачу данных этому сервису инициируете вы и отвечаете за неё. Ассистент действует по своим правилам и может находиться за пределами РФ. Мы не передаём ему ключи, e-mail и ИНН, а тексты отзывов — только при включённом согласии на ИИ. Владелец организации может запретить такие подключения. [ПРОВЕРИТЬ ЮРИСТОМ]
11. ИИ и автоматизированная обработка
11.1. ИИ-функции (черновики ответов, тексты карточек, итоги периода, аналитик) используют YandexGPT. Они работают только при включённом согласии организации на ИИ.
11.2. Имя и контакты покупателей в нейросеть не передаются. Тексты отзывов перед отправкой обезличиваются.
11.3. Результат ИИ — это подсказка. Решения, влияющие на ваши права, принимает человек, а не только автоматика.
11.4. [ПОДТВЕРДИТЬ: запросы не сохраняются у Яндекса и не используются для обучения.]
12. Cookie и метрики
Порядок использования cookie описан в Политике в отношении cookie. Cookie, не являющиеся строго необходимыми, включаются только после вашего согласия в баннере.
13. Безопасность и инциденты
13.1. Мы применяем организационные и технические меры: шифрование при передаче и хранении токенов и реквизитов, хранение паролей только в виде хеша, разграничение доступа по ролям, журналы действий, резервное копирование, ограничение доступа сотрудников и подрядчиков, обработку на серверах в РФ.
13.2. При инциденте с утечкой мы уведомим Роскомнадзор в сроки, установленные законом (24 часа и 72 часа с момента выявления, ПРОВЕРИТЬ АКТУАЛЬНОСТЬ), а также затронутых субъектов и Клиентов, чьи данные мы обрабатываем как обработчик.
14. Хранение и уничтожение
14.1. Сроки указаны в разделе 5. По окончании срока данные удаляются или обезличиваются, об уничтожении составляется акт.
14.2. Дольше мы храним данные только если этого требует закон или нужна защита наших прав (например, спор).
15. Ваши права и запросы
15.1. Вы вправе получить сведения об обработке своих ПДн, потребовать их уточнения, блокирования или удаления, отозвать согласие, возразить против рекламы, обжаловать наши действия в Роскомнадзор или суд.
15.2. Как обратиться: support@youstat.tech или в Сервисе: «Настройки → Данные и приватность» (экспорт данных, удаление аккаунта, управление согласиями). Рассылку можно отключить по ссылке в письме.
15.3. Мы ответим в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
15.4. Для идентификации мы можем запросить подтверждение личности. Отказ возможен в случаях, указанных в ч. 8 ст. 14 152-ФЗ.
15.5. Отзыв согласия не влияет на законность обработки до отзыва. Сроки прекращения обработки определены законом (ПРОВЕРИТЬ АКТУАЛЬНОСТЬ).
16. Изменения политики
Оператор вправе в любое время в одностороннем порядке изменять Политику без индивидуального уведомления, публикуя новую редакцию на сайте и в приложении. Применяется редакция, действующая на сайте на момент обработки; рекомендуем периодически знакомиться с ней. Если изменение вводит новую цель или категорию данных, для которой требуется согласие, оно запрашивается отдельно. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с ней. Прежние редакции доступны по запросу.
17. Контакты
ИП Юдин Вадим Дмитриевич, ИНН 343506205114, ОГРНИП 322344300036385. Адрес для писем и обращений, в том числе по вопросам ПДн: электронная почта support@youstat.tech. Ответственный за организацию обработки: Оператор лично.