Политика обработки персональных данных

Действует с 30 июня 2026 года. Редакция 2.

Эта политика объясняет, что происходит с вашими данными, когда вы пользуетесь сайтом royalty-analytics.ru или Chrome-расширением Royalty Analytics. Написана так, чтобы её можно было прочитать целиком и без юриста. Если что-то непонятно — напишите на franchroyaltygroup@gmail.com, ответим.

1. Кто обрабатывает ваши данные (оператор)

ОператорИндивидуальный предприниматель Зайцев Константин Сергеевич
ИНН160502752703
ОГРНИП322169000047885
Место нахожденияРоссийская Федерация, Республика Татарстан, г. Казань
Email для вопросов о персональных данныхfranchroyaltygroup@gmail.com
Ответственный за организацию обработки ПДнЗайцев К.С. (лично)

2. Что покрывает эта политика

  • Сайт royalty-analytics.ru — лендинг с двумя формами: оформление оплаты подписки и обратная связь.
  • Chrome-расширение Royalty Analytics (ID в Chrome Web Store: poiobboffjeikoopgnbnbleokggfaoai) — клиент, который показывает аналитику поверх рекламных кабинетов ВКонтакте Ads и Яндекс.Директ.

3. Какие данные мы собираем и зачем

3.1. Форма оплаты подписки на сайте

ДанныеИсточникЗачем
Имявводите самиобращение в письме, привязка к платежу
Телефонвводите самисвязаться по платежу; верификация на стороне Т-Банка
Emailвводите самиотправка лицензионного ключа, чека, ответов на обращения
Тарифвыбор кнопкойбиллинг
IP, User-Agent, времяавтоматически на серверезащита от мошенничества и спама

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого вы являетесь (договор-оферта на предоставление лицензии на использование расширения).

3.2. Форма обратной связи на сайте

ДанныеИсточникЗачем
Имявводите самиобращаться к вам по имени в ответе
Телефонвводите самиперезвонить, если так удобнее
Email (необязательно)вводите самиприслать ответ письмом
Текст сообщения (необязательно)вводите самипонять суть вопроса

Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ — ваше согласие, которое вы даёте, отмечая чекбокс под формой.

3.3. Chrome-расширение Royalty Analytics

ДанныеИсточникЗачем
Лицензионный API-ключ (формат bbk_…)вводится вами в окне расширенияавторизация запросов; локально — в chrome.storage.local; на сервере хранится только SHA-256 хеш ключа, исходное значение мы не знаем
ID рекламных кампаний, ID кабинета, диапазон датсчитываются из открытой страницы рекламного кабинетасервер возвращает метрики именно по этим кампаниям и за этот период
IP, User-Agent, время запросаавтоматически на серверезащита API от злоупотреблений (rate-limit)

Чего расширение НЕ собирает: пароли, cookies, токены сессий ВКонтакте и Яндекса (технически недоступны); содержимое объявлений и переписку с клиентами рекламодателя; поведение на других сайтах; никакой телеметрии и сторонних трекеров в расширение не встроено.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора (лицензионная подписка).

3.4. Аналитика сайта

На страницах сайта (кроме /privacy и /support) подключена Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543). Метрика собирает обезличенные данные о посещении: тип устройства, браузер, источник перехода, поведение на странице. Идентифицировать конкретного пользователя по этим данным нельзя.

Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес оператора в оценке эффективности сайта.

Отключить сбор Метрики можно в настройках браузера (блокировка cookies третьих сторон) или установив расширение «Блокировщик Метрики» от Яндекса.

4. Передача данных третьим лицам

Передаём данные только тем, без кого невозможно оказать услугу, и только в минимально необходимом объёме. Никому ничего не продаём, в рекламу не отдаём, для кредитного скоринга не используем.

КомуЧто передаёмЗачемГде
АО «ТБанк» (ИНН 7710140679) — эквайерсумма платежа, email, имя, телефонприём оплаты через защищённый платёжный шлюзРФ
ООО «Бегет» (ИНН 7825706086) — хостинг-провайдертехнически — все данные сайта (хранятся в их дата-центре)размещение сайта и серверной частиРФ
Сервис транзакционных email-рассылок (RuSender)имя, email, текст письма с лицензионным ключомотправка письма после оплатыРФ
ООО «amoCRM» (ИНН 7709805169) — CRM-система оператораимя, телефон, email, сумма и статус платежа, текст обращенияучёт заявок и платежей оператора, ведение коммуникации с клиентомРФ
ООО «ЯНДЕКС» (ИНН 7736207543) — Яндекс.Метрикаобезличенная статистика посещенийаналитика сайтаРФ

Трансграничной передачи персональных данных нет. Все обработчики и все технические площадки расположены на территории Российской Федерации. Уведомление в Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ) не требуется.

5. Где и сколько хранятся данные

КатегорияСрокНа каком основании
Имя/телефон/email из формы оплаты5 лет с даты последнего платежасрок хранения первичных документов (ст. 23 НК РФ)
Хеш лицензионного ключа и связка «ключ ↔ покупатель»пока действует подписка + 1 год после деактивациивозможность восстановить доступ при обращении
Заявки из формы обратной связи (без оплаты)1 год с даты последнего обращенияразумная длительность для возврата к диалогу
Логи сервера (IP, User-Agent, время)90 днейоперативная защита от атак
Данные Яндекс.Метрикипо правилам Метрикихранятся на стороне Яндекса
API-ключ в chrome.storage.localпока вы сами не удалите ключ или расширениеконтроль на стороне пользователя

База данных оператора физически расположена на серверах в Российской Федерации. Требование ч. 5 ст. 18 152-ФЗ о локализации выполняется.

6. Как мы защищаем данные

  • HTTPS на всех страницах сайта и на API (TLS, сертификат Let's Encrypt).
  • Доступ к базе данных — только с серверной стороны, у ограниченного круга лиц, по ключам SSH.
  • Лицензионные ключи на сервере хранятся в виде SHA-256 хеша — даже при компрометации БД восстановить исходные ключи нельзя.
  • Защитные HTTP-заголовки (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, HSTS).
  • Регулярное обновление серверного ПО, резервное копирование.

Полный перечень мер по защите ПДн определён внутренним документом «Меры по обеспечению безопасности персональных данных при их обработке», который мы предоставим Роскомнадзору по официальному запросу.

7. Ваши права

По статье 14 152-ФЗ вы вправе:

  • знать, какие ваши данные мы обрабатываем;
  • требовать уточнения, блокировки или удаления данных, если они неполные, устаревшие или незаконно обработаны;
  • отозвать согласие — мы прекратим обработку и удалим данные, кроме тех, которые обязаны хранить по закону;
  • обжаловать наши действия в Роскомнадзоре или в суде.

Как реализовать любое из этих прав: напишите на franchroyaltygroup@gmail.com с пометкой «Запрос по персональным данным». Укажите ФИО, email или телефон, который вы оставляли на сайте, и суть запроса. Ответим в течение 10 рабочих дней (срок по ч. 1 ст. 20 152-ФЗ).

Анонимные запросы и запросы, по которым невозможно идентифицировать субъекта, мы не сможем исполнить — это требование закона.

8. Автоматизированное принятие решений

Решений, порождающих для вас юридические последствия, в полностью автоматическом режиме мы не принимаем. Выпуск лицензионного ключа после оплаты — это автоматическая операция, но она не создаёт для вас ограничений: при любом сбое можно написать на email и решить вопрос вручную.

9. Cookie

Сайт использует только технически необходимые cookie (сессия, защита формы от двойной отправки) и cookie Яндекс.Метрики (см. п. 3.4). Рекламных и аналитических cookie третьих сторон нет.

10. Несовершеннолетние

Сервис ориентирован на маркетологов и владельцев бизнеса — мы сознательно не собираем данные несовершеннолетних. Если вам меньше 18 лет, пожалуйста, не заполняйте формы на сайте.

11. Контакты по вопросам персональных данных

Email: franchroyaltygroup@gmail.com. Отвечаем в течение 10 рабочих дней.

12. Изменения политики

При существенных изменениях обновляем дату в шапке и публикуем новую редакцию по тому же адресу. Архив прежних редакций — по запросу на email.

© 2026 ИП Зайцев К.С. · ИНН 160502752703