Политика конфиденциальности и обработки персональных данных

Настоящая Политика распространяется на обработку персональных данных пользователей сервиса «Yadirect Autopilot» (далее — Сервис), предоставляемого Индивидуальным предпринимателем Тибабишевым Александром Александровичем (бренд «Исполин Labs», далее — Оператор).

Контактный адрес по вопросам обработки данных: admin@ispolin.pro

При работе с Сервисом мы можем обрабатывать следующие данные:

• Данные Яндекс ID: имя пользователя, адрес электронной почты, идентификатор учётной записи Яндекса — передаются при авторизации через OAuth 2.0.
• Данные Яндекс Директ: OAuth-токен с правами на управление рекламными кампаниями (scope: direct). Токен хранится в зашифрованном виде и используется исключительно для создания кампаний от вашего имени.
• Данные сайта: URL-адреса и содержимое страниц, которые вы передаёте для анализа. Эти данные обрабатываются автоматически и не раскрываются третьим лицам.
• Технические данные: IP-адрес, тип браузера, данные сессии (cookie), журналы обращений к серверу.

• Идентификация и аутентификация пользователя в Сервисе.
• Автоматическое создание рекламных кампаний в Яндекс Директ по запросу пользователя.
• Обеспечение работоспособности и безопасности Сервиса.
• Направление технических уведомлений (при наличии адреса электронной почты).
• Выполнение требований законодательства Российской Федерации.

Обработка данных осуществляется на основании ст. 6 Федерального закона № 152-ФЗ «О персональных данных»:

• Согласие субъекта персональных данных (при использовании Сервиса).
• Исполнение договора, стороной которого является пользователь (Публичная оферта).
• Законные интересы Оператора в части обеспечения безопасности Сервиса.

Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Мы используем cookie для:

• Поддержания сессии авторизованного пользователя.
• Запоминания пользовательских настроек (тема оформления).
• Технической диагностики и защиты от несанкционированного доступа.

Мы не используем рекламные cookie и не передаём данные cookie рекламным сетям. Вы можете отключить cookie в настройках браузера, однако авторизация в Сервисе станет невозможной.

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Яндекс (yandex.ru): обмен данными при аутентификации через OAuth 2.0 и при работе с API Яндекс Директ.
• Anthropic (anthropic.com): содержимое анализируемого сайта передаётся в модели Claude для генерации маркетинговых материалов. Передача осуществляется по защищённому каналу; данные не используются для обучения моделей без явного согласия.
• OpenAI (openai.com) и fal.ai: запросы на генерацию изображений и видео. Передаётся только описание визуала (промпт), без персональных данных.
• По требованию уполномоченных органов в соответствии с законодательством РФ.

Данные хранятся на серверах, расположенных на территории Российской Федерации. Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, изменения и уничтожения.

OAuth-токен Яндекс Директ хранится в зашифрованном виде. После отзыва доступа или удаления аккаунта токен уничтожается в течение 24 часов.

• Данные аккаунта — до удаления пользователем или в течение 1 года неактивности.
• Данные созданных кампаний — 90 дней с момента создания.
• Журналы запросов (логи) — 30 дней.

В соответствии с ФЗ № 152-ФЗ вы вправе:

• Получить информацию о составе обрабатываемых данных.
• Потребовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку данных.
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на admin@ispolin.pro. Срок рассмотрения — 10 рабочих дней.

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу /legal/privacy. О существенных изменениях уведомим по электронной почте (при её наличии) или через интерфейс Сервиса.