Политика обработки персональных данных

Последнее обновление: 25 августа 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2. Оператор персональных данных

Оператор: ИП

Сайт: https://insighty.apylens.ru

Email: support@insighty.apylens.ru

3. Цели обработки персональных данных

  • Регистрация и аутентификация пользователя на сайте
  • Предоставление доступа к сервису аналитики
  • Отправка уведомлений, отчётов и новостей (при наличии согласия)
  • Улучшение качества сервиса и пользовательского опыта
  • Соблюдение требований законодательства РФ

4. Перечень обрабатываемых персональных данных

  • Email-адрес
  • Пароль (в хешированном виде)
  • Реферальный код
  • Данные о точках продаж (название, адрес, ниша)
  • CSV-файлы с данными о продажах, загружаемые пользователем
  • Файлы cookie
  • IP-адрес
  • Данные Яндекс.Метрики (обезличенные)

5. Правовые основания обработки

  • Согласие субъекта персональных данных на обработку (ч. 1 ст. 6 152-ФЗ)
  • Исполнение договора оказания услуг (п. 5 ч. 1 ст. 6 152-ФЗ)
  • Соблюдение требований законодательства РФ

Уведомление в Роскомнадзор об обработке персональных данных не требуется в соответствии с п. 2 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ, так как обработка персональных данных осуществляется для исполнения договора оказания услуг, стороной которого является субъект персональных данных (пользователь сервиса).

6. Сроки хранения персональных данных

  • Данные аккаунта — до момента удаления аккаунта пользователем
  • Загруженные CSV-файлы — до момента удаления пользователем
  • Cookie — до 12 месяцев с момента последнего визита
  • Логи сервера — 30 дней

После удаления аккаунта данные уничтожаются в течение 30 дней.

7. Меры по защите персональных данных

  • Пароли хранятся в хешированном виде (PBKDF2 + SHA256)
  • Данные передаются по защищённому протоколу HTTPS (SSL/TLS)
  • Доступ к базе данных ограничен паролем
  • Регулярное резервное копирование данных
  • Мониторинг безопасности сервера

8. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением:

  • Случаев, предусмотренных законодательством РФ
  • По запросу уполномоченных органов в рамках 152-ФЗ
  • Яндекс.Метрика (обезличенные данные для аналитики)

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы имеете право:

  • Получить сведения об обработке ваших персональных данных
  • Требовать уточнения, блокирования или уничтожения данных
  • Отозвать согласие на обработку персональных данных
  • Обжаловать действия оператора в Роскомнадзоре или суде
  • Удалить свой аккаунт через личный кабинет

10. Согласие на обработку

При регистрации на сайте вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой. Согласие действует до момента его отзыва вами.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных: