Политика конфиденциальности

Дата публикации: 01 февраля 2026 г.
Последнее обновление: 01 февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь» или «Субъект персональных данных») сервиса yd-mcp.local (далее — «Сервис»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ААТЕХ» (далее — «Оператор»). Контактные данные Оператора указаны в разделе 11 настоящей Политики.

1.3. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.5. Настоящая Политика применяется только к Сервису. Оператор не контролирует и не несёт ответственности за обработку персональных данных сторонними сервисами (Яндекс, ИИ-ассистенты и др.), на которые Пользователь может перейти по ссылкам с Сервиса.

2. Основные понятия

2.1. В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Данные, предоставляемые Пользователем при регистрации:

• адрес электронной почты (email);
• OAuth-токен Яндекс Директа (используется исключительно для доступа к API Яндекс Директа от имени Пользователя).

3.1.2. Данные, собираемые автоматически при использовании Сервиса:

• IP-адрес;
• данные файлов cookies;
• информация о браузере (тип, версия, язык);
• дата и время доступа к Сервису;
• адреса запрашиваемых страниц;
• техническая информация об устройстве Пользователя.

3.1.3. Данные, обрабатываемые в рамках оказания Услуг:

• API-ключ, сгенерированный Сервисом для Пользователя;
• данные о выбранном Тарифе и оплатах;
• идентификатор аккаунта в Яндекс Директе (логин Яндекса, получаемый через OAuth-токен).

3.2. Оператор не сохраняет историю запросов и ответов от API Яндекс Директа. Сервис выступает транзитным прокси, передающим запросы ИИ-ассистента в API Яндекс Директа и возвращающим ответы.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

4. Цели обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется в следующих целях:

• регистрация Пользователя и создание учётной записи в Сервисе;
• идентификация и аутентификация Пользователя при использовании Сервиса;
• предоставление доступа к функциональным возможностям Сервиса;
• выполнение запросов к API Яндекс Директа от имени Пользователя;
• проведение расчётов за оказанные Услуги;
• информирование Пользователя о статусе подписки, изменениях в Сервисе и технических работах;
• оказание технической поддержки;
• улучшение качества работы Сервиса, анализ использования для оптимизации функциональности;
• выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6 п. 1 пп. 1 Закона о персональных данных), выраженное посредством акцепта настоящей Политики при регистрации;
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 п. 1 пп. 5 Закона о персональных данных) — Договора-оферты на предоставление доступа к Сервису;
• законные интересы Оператора (обеспечение безопасности Сервиса, предотвращение мошенничества, улучшение качества обслуживания), при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Оператор обеспечивает хранение персональных данных на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.

6.3. OAuth-токен Яндекс Директа хранится в зашифрованном виде с использованием современных криптографических алгоритмов.

6.4. Персональные данные обрабатываются до момента достижения целей обработки или до отзыва согласия Пользователем, в зависимости от того, что наступит ранее.

6.5. При достижении целей обработки, а также при отзыве согласия Пользователем или по истечении срока действия договора, персональные данные подлежат уничтожению в срок не более 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РФ.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• Пользователь дал явное согласие на такую передачу;
• передача предусмотрена российским законодательством в рамках установленной процедуры (по запросу суда, правоохранительных органов и иных уполномоченных государственных органов);
• передача необходима для обеспечения работоспособности Сервиса (например, платёжному провайдеру для обработки оплат) — при условии обеспечения такими лицами надлежащего уровня защиты данных;
• передача OAuth-токена в API Яндекс Директа для выполнения запросов Пользователя — это является основной функцией Сервиса и осуществляется по прямому поручению Пользователя.

7.2. Оператор принимает необходимые меры для обеспечения конфиденциальности данных, передаваемых третьим лицам.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся:

• шифрование конфиденциальных данных (OAuth-токенов) при хранении;
• использование протокола HTTPS для передачи данных;
• ограничение доступа к серверам и базам данных;
• регулярное обновление программного обеспечения;
• мониторинг попыток несанкционированного доступа;
• резервное копирование данных.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору. После отзыва согласия доступ к Сервису прекращается;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• удалить свою учётную запись и все связанные с ней данные, направив запрос на электронную почту Оператора.

10. Использование файлов cookie

10.1. Сервис использует файлы cookie для обеспечения корректной работы, аутентификации Пользователя и аналитики использования.

10.2. Используются следующие типы файлов cookie:

• необходимые (обеспечивают функционирование Сервиса, аутентификацию и безопасность);
• аналитические (сбор обезличенных данных о посещениях для улучшения Сервиса, в т.ч. с использованием сервиса Яндекс.Метрика).

10.3. Пользователь может самостоятельно управлять файлами cookie через настройки своего браузера. Отключение файлов cookie может привести к невозможности использования отдельных функций Сервиса.

10.4. При использовании сервиса Яндекс.Метрика (счётчик ID: 106896682) автоматически собираются обезличенные данные о посещениях. Обработка таких данных осуществляется ООО «ЯНДЕКС» в соответствии с условиями использования сервиса Яндекс.Метрика и Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).

11. Сведения об Операторе

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено новой редакцией.

12.2. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

12.3. Действующая редакция Политики размещена на сайте Сервиса и находится в свободном доступе по адресу: https://yd-mcp.local/privacy

12.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 11 настоящей Политики.

12.5. Оператор обязуется рассмотреть обращение Пользователя и направить ответ в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения, если иной срок не установлен законодательством РФ.