1. Кто оператор
Оператор — индивидуальный предприниматель Сапрыкин Родион Игоревич (ИНН 263513433464, ОГРНИП 318265100106701), адрес для писем: 355041, Ставропольский край, г. Ставрополь, ул. Краснофлотская, д. 92, корп. 315, кв. 67, почта для обращений: support@directguru.ru. Ответственный за организацию обработки персональных данных — Сапрыкин Родион Игоревич. Политика разработана по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и относится к сайту directguru.ru и сервису по адресу app.directguru.ru (прежние адреса директгуру.рф и app.директгуру.рф перенаправляют на них), ботам @directgurubot и @directguru_support_bot в Telegram.
2. Чьи данные, какие, зачем и на каком основании
| Кто | Какие данные | Зачем | Основание | Сколько хранятся |
|---|---|---|---|---|
| Пользователи Сервиса | почта, имя, название агентства, пароль (только в виде хеша), логин Яндекса (если привязан), роль, коды входа (только в виде хеша), запомненные устройства, журнал входов и действий (дата, IP-адрес, данные браузера), дата и редакция согласия | регистрация, вход, доступ к функциям Сервиса, разграничение доступа, защита аккаунта | исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ); защита аккаунта и журнал — также согласие | пока действует аккаунт; журнал входов и общий журнал событий — 1 год |
| Приглашённые сотрудники и клиенты пользователя | почта (сообщает пригласивший руководитель), после принятия приглашения — имя, пароль (хеш), роль | приглашение и доступ к Пространству или отчётам | до принятия — договор с пригласившим пользователем (п. 5 ч. 1 ст. 6); после — договор и согласие | непринятое приглашение — до 37 дней (7 дней действует + 30 дней); дальше — как у пользователей |
| Плательщики | почта для чека, сведения о платежах (сумма, дата, статус; данные карты Оператор не получает); для оплаты по счёту — реквизиты плательщика: название или ФИО индивидуального предпринимателя, ИНН, КПП, адрес | оплата, кассовые чеки, бухгалтерский и налоговый учёт | исполнение договора; обязанность по закону (п. 2 ч. 1 ст. 6) | 5 лет после года платежа (бухгалтерский и налоговый учёт) |
| Обратившиеся в поддержку | почта или аккаунт Telegram (имя, имя пользователя, идентификатор), текст обращения и приложенные файлы; в чате поддержки внутри Сервиса — текст сообщений, дата, кто написал (пользователь и его агентство) | ответ на обращение | для пользователей — исполнение договора; для остальных — согласие, выраженное самим обращением | почта и чат в Сервисе — 1 год после сообщения; в Telegram переписка хранится у Telegram, Сервис хранит только номера сообщений для ответа — 90 дней |
| Получатели рассылки (только по желанию) | почта, имя, название агентства, тариф, дата и редакция согласия, дата отзыва | новости Сервиса, акции и специальные предложения по почте | отдельное согласие (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе», п. 1 ч. 1 ст. 6 152-ФЗ), https://directguru.ru/marketing | до отзыва согласия или удаления аккаунта; дата отзыва — 1 год |
| Получатели уведомлений в Telegram | идентификатор чата, который пользователь сам привязал | тревоги и сводки по кабинетам | согласие (привязка чата) | пока чат привязан |
| Посетители сайта | файлы cookie, идентификатор посетителя Яндекс Метрики, страницы, устройство, город по IP — только после нажатия «Принять» | статистика посещаемости и улучшение сайта | согласие (кнопка в плашке cookie) | по правилам Яндекс Метрики, до 1 года |
| Покупатели рекламодателей (в заявках, загруженных пользователем) | имя (первое слово), телефон с открытыми последними 4 цифрами, идентификатор посетителя Метрики, комментарий без телефонов и почт, дата, источник, статус, сумма | по поручению пользователя — раздел 7 | поручение оператора (ч. 3 ст. 6 152-ФЗ) | пока пользователь их не удалит, но не дольше существования Пространства |
Сервис не обрабатывает специальные категории персональных данных и биометрию; присылать такие сведения в поддержку и в заявках не нужно — случайно полученные удаляются. Данные детей Оператор намеренно не собирает.
3. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) исполнителям из раздела 4, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: в основном автоматизированная, ответы на обращения — вручную. Сообщения чата поддержки читает и отвечает на них только Оператор; владельцу Сервиса о новом обращении приходит уведомление без текста и без имени. Решения, порождающие юридические последствия для человека, исключительно автоматически не принимаются.
4. Кому передаются данные
Только исполнителям, без которых Сервис не работает, в нужном объёме и по договору с ними:
- ООО «Бегет» (Россия, Санкт-Петербург) — сервер, база данных и почта сервиса;
- ООО НКО «ЮМани» (ЮKassa, Россия) и платёжный агрегатор ООО «АЙТИГРУПП» (Россия) — приём оплаты и кассовые чеки; платёжный сервис обрабатывает данные плательщика также по своим правилам;
- ООО «Яндекс» (Россия) — вход через Яндекс ID, работа с Директом и Метрикой пользователя, Яндекс Метрика сайта;
- ООО «Яндекс.Облако» (Россия) — тексты нейросети Yandex AI Studio по команде пользователя (персональные данные покупателей перед отправкой удаляются автоматически; запросы к нейросети отправляются с запретом сохранения и не используются для обучения моделей) и зашифрованная резервная копия баз в Yandex Object Storage;
- Telegram FZ-LLC (Объединённые Арабские Эмираты) — только если человек сам пишет в бот поддержки @directguru_support_bot или привязывает чат для уведомлений @directgurubot: идентификатор чата, имя и имя пользователя Telegram, текст сообщений.
Трансграничная передача. Передача в Telegram является трансграничной: Оператор осуществляет её в порядке ст. 12 152-ФЗ; уведомление о намерении осуществлять трансграничную передачу направлено в Роскомнадзор 04.10.2026, № 100447845. Telegram используется только по выбору самого человека; всегда можно написать на почту support@directguru.ru вместо Telegram. В уведомления Telegram не включаются имена, телефоны и почты; в поддержку через Telegram не нужно присылать пароли, ключи и данные своих клиентов. Других трансграничных передач нет: все базы данных находятся в России. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
5. Где и сколько хранятся данные
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на серверах в России (ч. 5 ст. 18 152-ФЗ).
5.2. Сроки — в таблице раздела 2. Удаление аккаунта или Пространства: доступ закрывается сразу; через 30 дней данные стираются с сервера вместе с ежедневными копиями; резервные копии, где они ещё остались, удаляются автоматически не позднее чем через 30 дней после этого — всего не позднее 60 дней. После восстановления из резервной копии удалённые данные в работу не возвращаются.
5.3. Технические сроки: сессия входа — 30 дней (без входа неделю — закрывается); код входа из письма — 10 минут; запомненное устройство — 30 дней; ссылка-приглашение — 7 дней; ссылка восстановления пароля — 1 час; ссылка подтверждения почты — 3 дня.
5.4. Сведения о платежах хранятся 5 лет после года, в котором прошёл платёж (законодательство о бухгалтерском учёте и налогах).
5.5. При отзыве согласия или достижении цели обработки данные уничтожаются в течение 30 дней (ст. 21 152-ФЗ); сохраняются только сведения, которые Оператор обязан хранить по закону (платежи — п. 5.4).
6. Как данные защищены
Ключи доступа Яндекса и CRM шифруются отдельным ключом сервиса; пароли и коды входа хранятся только в виде стойкого хеша; сайт работает только по защищённому соединению (https); куки входа недоступны скриптам; второй шаг входа (код на почту или приложение) для руководителя и специалиста; пауза после неудачных попыток входа; данные каждого агентства — в отдельной базе; разграничение доступа по ролям; журнал входов и действий; ежедневные резервные копии, облачная копия — зашифрована; защита от запросов с чужих сайтов; поиск забытых ключей в коде перед каждым обновлением; ежемесячная проверка безопасности сервера; обновления безопасности сервера. Об утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов с момента выявления (ч. 3.1 ст. 21 152-ФЗ).
7. Данные покупателей в заявках (обработка по поручению)
Если пользователь загружает заявки или подключает CRM, оператором этих данных является пользователь (или его клиент), а Сервис обрабатывает их по его поручению, только для оценки качества заявок и эффективности рекламы этого пользователя и в сокращённом виде (раздел 2). Пользователь отвечает за законность их сбора и передачи. Удалить заявки можно в Сервисе в любой момент. Запросы покупателей о своих данных Оператор в течение 3 рабочих дней передаёт соответствующему пользователю и помогает ему ответить.
8. Файлы cookie
| Cookie | Зачем | Срок | Когда ставится |
|---|---|---|---|
| ads_session | вход в Сервис | 30 дней | после входа, обязательная |
| ads_device | «запомнить устройство» — не спрашивать код входа | 30 дней | только если отметить «Запомнить устройство», обязательная для этой функции |
| ya_state | защита входа через Яндекс | 10 минут | при входе через Яндекс, обязательная |
| ym_ok | запомнить ваш выбор в плашке cookie | 1 год | после нажатия «Принять» или «Отказаться» |
| _ym_uid, _ym_d, _ym_isad и другие cookie Яндекс Метрики | статистика посещаемости | до 1 года | только после нажатия «Принять» |
Если нажать «Отказаться», счётчик Яндекс Метрики не загружается. Изменить выбор можно в любой момент ссылкой «Настройки cookies» внизу страницы. Вебвизор (запись действий на экране) не используется. На страницах с секретными ссылками (новый пароль, приглашение, публичные отчёты и аудиты, счета) Метрика не загружается вообще.
9. Права человека
Каждый вправе: получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос — на support@directguru.ru или письмом по адресу 355041, Ставропольский край, г. Ставрополь, ул. Краснофлотская, д. 92, корп. 315, кв. 67; паспорт для этого не нужен — Оператор сверяет почту или аккаунт, с которого пришёл запрос. Сроки (ст. 14, 20, 21 152-ФЗ): сведения об обработке — 10 рабочих дней (с продлением на 5 рабочих дней с объяснением причины); уточнение неточных данных — 7 рабочих дней; прекращение неправомерной обработки — 3 рабочих дня; уничтожение данных, которые нельзя обрабатывать правомерно, — 10 рабочих дней; уничтожение после отзыва согласия или достижения цели — 30 дней. Отзыв согласия не отменяет обработку, которая нужна для исполнения договора или по закону.
10. Изменения
Новая редакция публикуется на этой странице; дата редакции указывается в начале. Если новая редакция вводит обработку, для которой нужно согласие, Оператор запросит его отдельно. Действующая редакция всегда доступна по адресу https://directguru.ru/privacy.