Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта wpsupport.ru (далее — «Сайт»).

Оператор персональных данных: {{ИСПОЛНИТЕЛЬ_ФИО}} (самозанятый), ИНН {{ИСПОЛНИТЕЛЬ_ИНН}}, e-mail: mail@wpsupport.ru.

Используя Сайт, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы собираем

Вход в личный кабинет устроен без паролей. Способов войти два: одноразовый код на вашу почту и вход через VK ID. Пароль мы не спрашиваем, не проверяем и не храним — его просто нет.

При использовании Сайта и сервисов WPSupport мы можем собирать следующие данные:

Контактные данные: адрес электронной почты — по нему мы вас узнаём при входе; имя, номер телефона и Telegram — только если вы сами их указали для связи и уведомлений;
Платёжные данные: информация о транзакциях (полные реквизиты карт мы не храним — их обрабатывают платёжные сервисы ЮKassa и Тинькофф);
Технические данные: IP-адрес, тип браузера, операционная система, cookies, данные о посещённых страницах;
Данные аккаунта: e-mail, идентификатор аккаунта VK (если вы входите через VK ID), одноразовые коды входа (живут 5 минут, потом удаляются), история операций, задачи, переписка в чате поддержки.

3. Цели обработки персональных данных

Мы обрабатываем ваши данные в следующих целях:

идентификация пользователя и управление аккаунтом;
оказание услуг технической поддержки WordPress;
обработка платежей и ведение финансовой отчётности;
связь с пользователем по вопросам оказания услуг;
улучшение качества сервиса и разработка новых функций;
отправка уведомлений о статусе задач и состоянии баланса;
соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»);
исполнения договора, стороной которого является субъект персональных данных;
законных интересов оператора.

5. Передача данных третьим лицам

Мы не продаём ваши данные и не отдаём их для чужой рекламы. Но часть данных уходит сервисам, без которых WPSupport не работает. Вот полный список — кому, что и зачем:

ЮKassa, Тинькофф — приём платежей: сумма, назначение платежа, e-mail или телефон для чека. Реквизиты карты вы вводите на стороне платёжного сервиса, к нам они не попадают;
СБП (Система быстрых платежей) — оплата по QR-коду идёт через Тинькофф: сам перевод выполняет ваш банк, и ему вместе с платёжной системой видны сумма, получатель и ваши платёжные реквизиты. Нам банк передаёт только факт и сумму оплаты;
ФНС России, сервис «Мой налог» — Исполнитель самозанятый и обязан выдать чек: в налоговую уходят сумма и наименование услуги, а если вы платите как компания или ИП — ещё название и ИНН плательщика;
Anthropic и OpenAI (США) — текст вашего сообщения в чат поддержки и до десяти предыдущих сообщений переписки: на первой линии отвечает AI-ассистент. Как только в диалог включился живой сотрудник, переписка в AI больше не уходит. При заказе AI-аудита туда же передаётся то, что мы собрали с вашего сайта из открытого доступа: адрес, заголовки ответа сервера, содержимое секции head, списки подключённых стилей и скриптов;
Яндекс (Метрика) и Google (Analytics, США) — статистика посещений: страницы, переходы, IP-адрес, браузер. Счётчики запускаются только после вашего согласия на cookie;
VK — при входе через VK ID: VK сообщает нам ваш e-mail и идентификатор аккаунта, а его SDK на странице входа сам подключает счётчик myTarget (Top.Mail.Ru);
Mail.ru — почтовый сервер, через который уходят наши письма: коды входа и уведомления. Через него проходят ваш адрес и текст письма;
Telegram — если вы подключили уведомления в Telegram, туда уходят ваш идентификатор в мессенджере и текст уведомления: статус задачи, состояние баланса, падение сайта. Войти в кабинет через Telegram нельзя — это только канал уведомлений;
Хостинг-провайдер — на его серверах физически лежат база данных и файлы;
Государственные органы — по требованию законодательства РФ.

Anthropic, OpenAI, Google и Telegram находятся за пределами России — передача данных им трансграничная. Поэтому не пишите в чат пароли и доступы к сайту: передайте их отдельно, мы подскажем как.

От подрядчиков мы требуем конфиденциальности, но каждый из них обрабатывает данные ещё и по собственной политике.

6. Cookies и аналитика

Свои cookies мы ставим всегда — без них не работает вход:

сессия авторизованного пользователя (защищённые httpOnly-cookies);
настройки и предпочтения.

Аналитика — Яндекс.Метрика и Google Analytics — запускается только после того, как вы нажали «Принять» в баннере согласия; ваш ответ на баннер сохраняется в браузере. Вебвизор Метрики записывает действия на странице, включая ввод в формы, поэтому он тоже работает лишь с вашего согласия.

Отказ от аналитики на работу сервиса не влияет. Cookies можно отключить и в настройках браузера, но тогда перестанет работать вход в личный кабинет.

7. Защита данных

Мы принимаем технические и организационные меры для защиты ваших данных:

передача данных по защищённому протоколу HTTPS;
вход без паролей: одноразовый код из шести цифр на почту (действует 5 минут, не больше трёх попыток ввода) либо VK ID — пароля, который можно было бы подобрать или украсть из нашей базы, не существует;
ограничение доступа сотрудников к персональным данным;
регулярное резервное копирование данных;
использование JWT-токенов с ограниченным сроком действия для авторизации.

8. Права пользователя

Вы имеете право:

получить информацию об обрабатываемых персональных данных;
потребовать исправления неточных данных;
отозвать согласие на обработку данных;
потребовать удаления персональных данных («право на забвение»);
обратиться с жалобой в Роскомнадзор.

Для реализации прав направьте обращение на mail@wpsupport.ru. Срок ответа — 30 дней.

9. Срок хранения данных

Персональные данные хранятся в течение всего срока действия аккаунта и 3 лет после его удаления — в соответствии с требованиями налогового и бухгалтерского законодательства.

После истечения срока хранения данные уничтожаются или обезличиваются.

10. Изменения Политики

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице wpsupport.ru/privacy. Дата последнего обновления указана в начале документа.

11. Контакты

По вопросам обработки персональных данных обращайтесь:

E-mail: mail@wpsupport.ru
Телефон: 8 904 138 1881
Telegram: @wpsupport_ru