Учётные данные
Имя, рабочий e-mail, номер телефона и организация — при регистрации аккаунта. Основание: договор-оферта и согласие (ст. 9 152-ФЗ).
Юридический документ · Обновлено 12 марта 2025
Политика конфиденциальности
Этот документ описывает, какие личные данные мы собираем в Shrtnk Analytics, как храним и защищаем их и какие права принадлежат вам как пользователю. Мы обрабатываем данные в соответствии с 152-ФЗ «О персональных данных» и применимыми требованиями GDPR.
Политика действует для всех сервисов Shrtnk Analytics: веб-интерфейса shrtnk.app, API, мобильного приложения и инструментов поддержки. Оператор данных — ООО «Шортнк Аналитикс», ИНН 7701458293, ОГРН 1157746201984, адрес: 101000, г. Москва, ул. Мясницкая, д. 20/2, стр. 1. Ответственным за обработку данных (DPO) назначен Алексей Николаевич Верещагин.
Раздел 1
Что мы собираем
Мы собираем только те категории данных, которые необходимы для работы платформы и соблюдения законных обязательств. Каждая категория привязана к конкретному основанию обработки.
Технические данные
IP-адрес, идентификатор сессии, тип устройства и браузера, время и место доступа. Используются для безопасности и диагностики.
Данные использования
Открытые дашборды, выполненные запросы и действия в интерфейсе. Агрегируются для улучшения продукта; не привязываются к личности без вашего согласия.
Данные платежей
Номер карты не хранится: расчёты проводит платёжный сервис ЮKassa. Мы фиксируем только статус платежа и сумму для выставления счёта.
Обращения в поддержку
Текст обращений, вложения и история переписки в чате. Хранятся для решения вашего запроса и аудита качества обслуживания.
Метрические данные клиентов
События и показатели, которые вы загружаете через API для аналитики. Обрабатываются строго в рамках вашего рабочего пространства и не смешиваются с данными других клиентов.
Раздел 2
Как мы храним и защищаем данные
Безопасность встроена в архитектуру платформы: шифрование, изоляция контуров и регулярные проверки защищают данные на каждом этапе жизненного цикла.
Шифрование
Данные шифруются в транзите (TLS 1.3) и в покое (AES-256). Ключи хранятся в изолированном HSM-модуле и ротируются каждые 90 дней.
Изоляция контуров
Каждый клиент размещается в логически отделённом рабочем пространстве. Данные не покидают выбранную юрисдикцию по умолчанию.
Сроки хранения
Учётные данные хранятся до удаления аккаунта, затем удаляются в течение 30 дней. Платёжные записи — 5 лет по требованиям налогового учёта.
Резервные копии
Снапшоты создаются каждые 4 часа и хранятся 35 дней в отдельной геозоне. Доступ к резервным копиям — только по служебному запросу.
Аудит и проверки
Ежеквартальные сканирования уязвимостей, внешний аудит защищённости раз в год и логирование всех операций доступа с хранением журналов 12 месяцев.
Уведомление об утечках
При обнаружении инцидента, затрагивающего ваши данные, мы уведомим вас в течение 72 часов и предоставим план устранения последствий.
Раздел 3
Права пользователя
Вы всегда контролируете свои данные. Ниже — действия, которые можно выполнить самостоятельно, и сроки, в которые мы обязуемся их выполнить.
Доступ и уточнение
Просмотреть, выгрузить или исправить свои данные можно в разделе «Профиль → Данные». Запросы через поддержку обрабатываем в течение 10 рабочих дней.
Удаление данных
Удаление аккаунта и связанных данных выполняется в течение 30 дней. Обязательные записи (платежи, договоры) сохраняются только в объёме, требуемом законом.
Ограничение обработки
Вы можете ограничить использование данных для маркетинга и аналитики продукта. Отключается переключателем в настройках или обращением в поддержку.
Перенос данных
Полный экспорт в CSV, Parquet или через API доступен в любой момент. Перенос к другому оператору поддерживается в машиночитаемом формате.
Оспаривание решения
Если автоматическое решение (например, блокировка за подозрительную активность) вас не устраивает, вы вправе оспорить его — рассмотрим в течение 5 рабочих дней.
Отзыв согласия
Согласие на обработку можно отозвать в любой момент. Обработка, начатая до отзыва, остаётся законной; после отзыва данные перестают использоваться.
Раздел 4
Контакты DPO
По любым вопросам, связанным с обработкой ваших персональных данных, обращайтесь к ответственному за обработку данных (DPO).
Электронная почта
dpo@shrtnk.app — основной канал для запросов и обращений по конфиденциальности. Ответ в течение 10 рабочих дней.
Телефон
+7 (495) 212-88-40, доб. 140. Работает с 9:00 до 19:00 (МСК), по будням. Для срочных инцидентов — круглосуточная линия.
Почтовый адрес
ООО «Шортнк Аналитикс», 101000, г. Москва, ул. Мясницкая, д. 20/2, стр. 1, а/с DPO. Отвечаем на бумажные запросы в течение 30 дней.
Есть вопрос по обработке данных?
Команда DPO и поддержки отвечает в течение 15 минут в рабочее время. Напишите нам — поможем с запросом, экспортом или отзывом согласия.
Вопросы и ответы
Частые вопросы о данных
Не нашли ответ? Напишите на dpo@shrtnk.app — команда поддержки отвечает в течение 15 минут.
Только в объёме, необходимом для оказания услуги: платёжному сервису ЮKassa — статус платежа, облачному хостингу — инфраструктурные данные. Полный список обработчиков доступен по запросу у DPO.
Используем технические cookie для работы сессии и аналитические cookie для улучшения продукта. Аналитические cookie включаются только после вашего согласия через баннер на сайте.
Аккаунт и связанные данные удаляются в течение 30 дней с момента подтверждения. Обязательные записи (платежи, договоры) сохраняются только в объёме, требуемом законодательством.
По умолчанию данные хранятся в выбранной вами юрисдикции и не покидают её. Для тарифа «Энтерпрайз» доступна настройка региона размещения на этапе подключения.