Политика конфиденциальности

Редакция от 26 августа 2026

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Auditly и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Озеранская Екатерина Николаевна (ОГРНИП 325508100456328, ИНН 463250105441). Контакт по вопросам обработки данных: support@auditly.social.

2. Какие данные обрабатываются

идентификаторы Telegram (числовой ID, username, имя), сообщённые при использовании бота;
указанные Пользователем сведения об аккаунте: @ник, цель, ниша, способ монетизации;
статистические данные анализируемого аккаунта, предоставленные Пользователем или полученные из официальных программных интерфейсов (Graph API, Insights) и открытых источников;
маркер доступа (OAuth-токен) к статистике профессионального аккаунта, который Пользователь самостоятельно выдаёт через официальный интерфейс авторизации Instagram* (Meta Graph API). Токен хранится в зашифрованном виде и используется исключительно для получения статистики аккаунта — он не применяется для действий от имени Пользователя, публикаций или доступа к личной переписке;
адрес электронной почты (e-mail), указываемый Пользователем при оплате, — для направления кассового чека в электронной форме в соответствии с законодательством РФ;
сведения об оплате (факт, сумма, дата и способ платежа); реквизиты банковских карт Оператор не получает и не хранит;
иные контактные данные, если Пользователь сообщает их добровольно (например, при обращении в поддержку);
технические данные сайта (обезличенные): тип устройства, браузер, страницы просмотра.

Оператор не собирает документы, удостоверяющие личность (паспортные данные), ФИО, адрес регистрации и специальные категории персональных данных. Обрабатываются только сведения, перечисленные выше, — доступные в статистике аккаунта Instagram* либо предоставленные Пользователем добровольно.

Оператор не запрашивает логины и пароли от аккаунтов Пользователя и не получает доступ к личной переписке. Доступ к статистике осуществляется через официальный интерфейс авторизации Instagram* (Meta Graph API) по авторизации самого Пользователя и только к данным его собственного аккаунта. Такая авторизация является предоставлением доступа к данным, а не способом входа или регистрации в Сервисе (идентификация Пользователя в Сервисе осуществляется через Telegram).

3. Цели обработки

оказание услуг Сервиса — формирование и предоставление отчётов;
обработка платежей за возмездные услуги;
направление Пользователю кассового чека в электронной форме на указанный им адрес электронной почты (Федеральный закон от 22.05.2003 № 54-ФЗ);
исполнение обязанностей налогового и бухгалтерского учёта, предусмотренных законодательством РФ;
связь с Пользователем, поддержка, ответы на обращения;
улучшение работы Сервиса и обеспечение его безопасности.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора (Пользовательского соглашения и Публичной оферты), стороной которого является Пользователь.

Обработка адреса электронной почты и сведений об оплате осуществляется, помимо прочего, для исполнения обязанностей, возложенных на Оператора законодательством РФ (в частности, Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»). В указанной части обработка осуществляется на основании п. 2 ч. 1 ст. 6 Закона № 152-ФЗ и не требует отдельного согласия субъекта.

5. Передача третьим лицам

Оператор не продаёт персональные данные и передаёт их третьим лицам только в объёме, необходимом для оказания услуги и исполнения требований закона:

сервису приёма платежей ЮKassa (ООО НКО «ЮМани») — для проведения расчёта при оплате банковской картой или через Систему быстрых платежей (СБП) и формирования кассового чека;
оператору фискальных данных (ОФД) — для регистрации кассового чека в ФНС России и его направления Пользователю на указанный адрес электронной почты (54-ФЗ);
мессенджеру Telegram — в объёме, необходимом для работы бота и доставки отчёта;
иным лицам — в случаях, прямо предусмотренных законодательством РФ.

Реквизиты банковских карт Оператору не передаются и им не хранятся — их обработку осуществляет платёжный сервис.

6. Хранение на территории РФ, сроки и безопасность

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство РФ. Данные, связанные с расчётами (в том числе адрес электронной почты, указанный для получения чека, и сведения об оплате), хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте (как правило, не менее 5 лет). По достижении целей обработки и истечении установленных сроков данные удаляются или обезличиваются.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения. Маркеры доступа (OAuth-токены) хранятся в зашифрованном виде; доступ к персональным данным ограничен.

7. Права субъекта персональных данных

Пользователь вправе:

получать информацию об обработке своих данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие на обработку, направив запрос на support@auditly.social.

При отзыве согласия, достижении целей обработки или удалении аккаунта Оператор прекращает обработку и уничтожает (либо обезличивает) персональные данные Пользователя в срок до 30 дней и аннулирует (отзывает) маркер доступа к аккаунту. Это не распространяется на данные, хранение которых требуется законом (в частности, e-mail и сведения об оплате — в течение сроков, установленных налоговым и бухгалтерским законодательством). Отзыв согласия может повлечь невозможность дальнейшего оказания услуг Сервиса.

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика (предоставляется ООО «Яндекс») для сбора обезличенной статистики посещений и улучшения работы сайта. Яндекс Метрика может использовать cookie и собирать технические данные (IP-адрес, тип устройства и браузера, источник перехода, действия на страницах) в объёме, определяемом её условиями. Обработка данных Яндекс Метрикой осуществляется на условиях Яндекса.

При первом посещении показывается уведомление об использовании cookie. Пользователь может отключить cookie в настройках браузера либо воспользоваться средствами отказа от сбора данных Яндекс Метрикой; это может повлиять на корректность работы отдельных функций сайта.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте auditly.social.