Политика конфиденциальности

Редакция от 8 сентября 2026 г. (редакция 2)

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «DirectWin» (далее — Сервис), доступного по адресу https://directwin.ru, и действует в отношении всей информации, которую оператор может получить о пользователе во время использования Сервиса.

1. Оператор

Оператор персональных данных — администрация сервиса «DirectWin» (далее — Оператор). Обращения по вопросам обработки персональных данных: roman53610antoshin@yandex.ru.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными (сбор, хранение, использование, удаление и др.). Пользователь — лицо, использующее Сервис.

3. Категории субъектов персональных данных

Оператор обрабатывает данные следующих категорий лиц:

• пользователи Сервиса — лица, получившие доступ и работающие с рекламными кабинетами;
• заявители — лица, оставившие заявку на доступ, но ещё не получившие его;
• представители рекламодателей — данные, содержащиеся в рекламных кабинетах, которые пользователь подключает к Сервису. В отношении этих данных Оператор действует по поручению пользователя (раздел 8 Оферты), а не как самостоятельный оператор.

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает.

4. Какие данные обрабатываются

Сервис обрабатывает минимально необходимый объём данных — в зависимости от того, как вы с ним взаимодействуете:

• при заявке на доступ (форма «Запросить доступ», до входа) — логин Яндекса, а также указанные вами имя, контакт для связи (почта или мессенджер) и текст сообщения;
• при входе — логин (идентификатор), имя и фамилия аккаунта Яндекса из профиля Яндекса через OAuth;
• при подключении доступа к Директу — токен доступа к API Яндекс Директа в зашифрованном виде и данные рекламных кабинетов и кампаний (объявления, тексты, ссылки, материалы), которые Сервис получает из Директа по вашему токену;
• при обращении в поддержку — адрес электронной почты и текст обращения;
• при подтверждении согласий — дата и время нажатия, редакция документов, с которыми вы согласились, IP-адрес и сведения о браузере (User-Agent). Эти данные хранятся именно как подтверждение того, что согласие было дано, и используются только для этого;
• технические — журнал запросов к API (сервис, метод, кабинет, затраченные баллы, идентификатор запроса), необходимые файлы cookie, а также обезличенные сведения о посещении сайта, собираемые Яндекс Метрикой (см. раздел 12).

Сервис не запрашивает и не хранит пароли от аккаунта Яндекса: вход выполняется на стороне Яндекса.

5. Цели обработки

• рассмотрение заявок на доступ и ведение списка допущенных (сервис работает по приглашению);
• идентификация пользователя и предоставление доступа к Сервису;
• выполнение основной функции Сервиса — подготовка и применение изменений в рекламных кабинетах Яндекс Директа по вашему поручению;
• обеспечение безопасности и предотвращение несанкционированного доступа;
• поддержка пользователей и ответы на обращения;
• сбор обезличенной статистики посещений сайта для его улучшения.

6. Правовые основания

Обработка осуществляется на основании согласия пользователя (в том числе Согласия на обработку персональных данных), в целях исполнения соглашения между пользователем и Оператором (Оферты), а также в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Вход через Яндекс

Вход в Сервис осуществляется по технологии OAuth Яндекса. Сервис получает ограниченный набор данных профиля (логин, имя) и токен доступа к API Директа в объёме предоставленных вами разрешений. Отношения с ООО «ЯНДЕКС» регулируются документами Яндекса. Отозвать выданный доступ можно в настройках аккаунта Яндекса в любой момент.

8. Хранение и защита

Данные хранятся на серверах на территории Российской Федерации (площадка Yandex Cloud). Токены доступа хранятся в зашифрованном виде; в журналы запросов токен и заголовок авторизации не записываются. Соединение с Сервисом защищено протоколом HTTPS. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

9. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением: передачи в Яндекс Директ в объёме, необходимом для выполнения ваших поручений; передачи в Яндекс Метрику обезличенных сведений о посещении сайта (см. раздел 12); случаев, предусмотренных законодательством РФ. Привлекаемые для размещения Сервиса инфраструктурные провайдеры действуют по поручению Оператора и в рамках настоящей Политики.

Трансграничной передачи персональных данных Оператор не осуществляет. Данные не передаются за пределы Российской Федерации; вся инфраструктура Сервиса размещена на территории РФ.

10. Сроки обработки

Данные обрабатываются в течение срока использования Сервиса и удаляются по отзыве согласия, по запросу пользователя об удалении, либо по достижении целей обработки, если иное не предусмотрено законом. Токен доступа удаляется при отключении доступа на странице «Доступ» или при отзыве прав в Яндексе. Данные заявки на доступ хранятся не дольше, чем необходимо для решения по ней и ведения списка допущенных, и удаляются по вашему обращению.

11. Права пользователя

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку. Для реализации прав направьте обращение на roman53610antoshin@yandex.ru.

12. Файлы cookie и аналитика

Необходимые cookie — для аутентификации и безопасности сессии. Сессионный cookie хранится не дольше 4 часов с момента входа и закрывается раньше после часа бездействия; по истечении требуется вход заново. Отключение таких cookie в браузере может сделать вход в Сервис невозможным.

Аналитические cookie. Сервис использует Яндекс Метрику (ООО «ЯНДЕКС») — чтобы понимать, сколько людей приходит на сайт, какими страницами пользуются и где возникают затруднения. Метрика получает обезличенные сведения о посещении: адрес страницы, источник перехода, IP-адрес, сведения о браузере и устройстве, действия на странице. Обработка осуществляется на условиях Условий использования Яндекс Метрики; ООО «ЯНДЕКС» действует как лицо, обрабатывающее данные по поручению Оператора.

Что Метрика НЕ записывает. Содержимое рабочих экранов Сервиса — объявления, ссылки и данные рекламных кабинетов — из записи исключено: эти сведения относятся к рекламодателям, и Оператор обрабатывает их по поручению пользователя, а не передаёт третьим лицам. Также исключён ввод в поля токена доступа и в поля формы запроса доступа.

Отказаться от аналитических cookie можно средствами браузера (запрет cookie для домена или режим «Не отслеживать»), а также блокировщиком Яндекс Метрики. На работу Сервиса это не влияет.

13. Несовершеннолетние

Сервис предназначен для использования в предпринимательской деятельности и не рассчитан на лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно. Если такие данные попали к Оператору, они удаляются по обращению законного представителя на указанный выше адрес.

14. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице; дата редакции указана вверху.