Политика конфиденциальности

Версия документа: privacy-1.6-webvisor-default-2026-10-11 Дата редакции: 11 октября 2026 года Дата вступления в силу: 11 октября 2026 года Текущая редакция оператора: самозанятый Правовая база: ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст. 9, 12, 14, 18 ФЗ-152; Приказ Роскомнадзора от 24.02.2021 № 18 (требования к содержанию политики); Приказ Роскомнадзора от 05.08.2022 № 128 (перечень стран с адекватной защитой ПДн); ФЗ-152 в редакции ФЗ-156 от 24.06.2025.

1. Реквизиты оператора

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

2.1. Зарегистрированные пользователи Сервиса — физические лица, создавшие учётную запись и использующие функционал Сервиса (как для личных нужд, так и в качестве представителей юридических лиц или индивидуальных предпринимателей).

2.2. Лица, обратившиеся через формы на сайте — физические лица, заполнившие форму «Связаться с продажами» или иные обратные формы, без регистрации учётной записи.

2.3. Посетители сайта — лица, посещающие веб-страницы Сервиса, в отношении которых обрабатываются технические данные (IP-адрес, User-Agent, идентификаторы веб-аналитики, метки кампании) на основании законного интереса оператора, если посетитель не отключил аналитику (раздел 11), а для показа им рекламы Сервиса в Яндекс Директе (ретаргетинг, п. 4.12) — только при отдельном согласии посетителя на рекламные cookies.

2.4. Представители контрагентов и партнёров оператора — физические лица, контактирующие с оператором по поводу делового сотрудничества (для целей делового документооборота).

2.5. Третьи лица, сведения о которых содержатся в загружаемых пользователем документах — представители, подписанты, контактные лица, сотрудники и иные физические лица, чьи данные могут содержаться в договорах и иных документах, добровольно загруженных пользователем для работы с Сервисом. Оператор не запрашивает такие данные целенаправленно; пользователь обязан иметь право на их передачу в Сервис и привлечённым обработчикам.

3. Категории обрабатываемых персональных данных

3.1. Идентификационные данные

• адрес электронной почты;
• внутренний идентификатор Учётной записи;
• имя или иное обозначение, добровольно указанное пользователем в профиле учётной записи (поле необязательное);
• при регистрации или входе через VK ID либо через вход Mail в составе VK ID 3-в-1: устойчивый идентификатор пользователя у VK ID, адрес электронной почты и признак его подтверждения (если передан), выбранная точка входа (vkid или mail_ru), фактически предоставленная область доступа, идентификатор приложения провайдера и временные метки привязки/последнего входа;
• для ранее связанных с Яндексом Учётных записей: исторически сохранённые идентификатор пользователя у Яндекса, адрес электронной почты и login, необходимые исключительно для временного входа существующего Пользователя. Новая регистрация и новая привязка через Яндекс не выполняются.

Для VK ID настроена минимальная область доступа email. Оператор не запрашивает дополнительные области доступа к телефону, фотографии профиля, полу или дате рождения. Если интерфейс или API провайдера технически возвращает дополнительные профильные поля, не требуемые для Учётной записи, они не сохраняются в регистрационном профиле Сервиса.

3.2. Аутентификационные данные

• хеш-функция пароля пользователя (в форме, не позволяющей восстановить исходный пароль; алгоритм bcrypt);
• хеш-функция токенов сессии;
• хеш-функция кода подтверждения адреса электронной почты;
• технические токены сессий браузера (cookies, localStorage).

3.3. Технические и сетевые данные

• IP-адрес устройства, с которого осуществляется доступ;
• идентификатор и версия пользовательского агента (User-Agent) браузера;
• временные метки действий пользователя (журнал событий безопасности — audit log);
• идентификаторы сессий веб-аналитики (Яндекс.Метрика — _ym_uid, _ym_d, _ym_isad) по умолчанию, если посетитель не отказался от аналитики (см. п. 11.2); для показа рекламы (п. 4.12) — только если посетитель отдельно включил рекламные cookies;
• метки рекламной кампании первого визита (utm_source, utm_medium, utm_campaign, utm_content, utm_term, идентификатор клика Яндекс Директа yclid, служебные метки ca_qr_id, ca_promo, ca_offer, ca_landing, ca_creative, ca_experiment), путь посадочной страницы и время первого визита — хранятся в браузере (localStorage ca_utm_v1, ca_utm_meta_v1), только если веб-аналитика не отключена, и удаляются при её отключении. При создании новой Учётной записи (email, VK ID или вход Mail) на сервер передаются и сохраняются вместе с ней только utm_*, путь посадочной страницы и время первого визита не старше 90 дней («источник регистрации», users.acq_*); yclid и метки ca_* на сервере не сохраняются; источник регистрации существующих Учётных записей не перезаписывается. Оператор не присваивает меткам кампаний идентификаторы конкретных лиц, кроме исследований, проводимых с ведома участников;
• признак согласия на рекламные cookies, дата его изменения и версия документа согласия — в браузере (localStorage ai_site_cookie_consent_v2), а также в Яндекс Метрике в виде целей ads_consent_granted (согласие дано или подтверждено при посещении) и ads_consent_revoked (согласие отозвано) с номером версии документа согласия — только если посетитель включал рекламные cookies;
• параметры устройства, выявляемые в ходе работы Сервиса (тип устройства, операционная система, версия браузера) — на основании User-Agent, без активного скрапинга.

3.4. Содержимое взаимодействия с Сервисом

• тексты сообщений пользователя, направленных AI-ассистенту;
• AI-ответы, полученные пользователем;
• тексты файлов и документов, добровольно загруженных пользователем в Сервис, и их метаданные (имя файла, тип, размер, контрольная сумма);
• извлечённый текст, технические признаки предварительной проверки и результаты предварительного AI-аудита договора, если пользователь использует функцию аудита договоров;
• тексты обратной связи (оценки ответов AI, комментарии);
• тексты сообщений в форме «Связаться с продажами».

3.5. Платёжные данные

• сумма платежа, валюта, идентификатор платежа в платёжной системе ЮKassa;
• тип средства платежа (например, bank_card); реквизиты карты в Сервисе не обрабатываются и не хранятся — они обрабатываются непосредственно платёжной системой ЮKassa в соответствии с PCI DSS;
• адрес электронной почты плательщика (если получен от платёжной системы);
• факт совершения платежа;
• сведения о возврате платежа или chargeback, если такие сведения получены от платёжного провайдера: идентификатор возврата, статус возврата, сумма, дата, причина и технический статус операции.

3.6. Служебные данные

• информация о тарифе и сроке его действия;
• история действий с учётной записью (регистрация, вход, изменение пароля, удаление);
• журнал отдельных согласий пользователя (тип согласия, дата, версия документа, IP-адрес и User-Agent в момент дачи согласия) — для целей доказательства получения явно совершённого Пользователем действия; успешная регистрация через VK ID или вход Mail сама по себе не создаёт запись о согласии на обработку ПДн или маркетинг;
• отдельное доказательство принятия Оферты и Условий при создании Учётной записи через VK ID или вход Mail: непрозрачный идентификатор потока, внутренний идентификатор Пользователя, провайдер и точка входа, дата и время, версии Оферты, Условий и Политики, источник и контрольная сумма показанного уведомления, правовое основание обработки аккаунтных данных;
• обращения в поддержку, претензии, заявления на возврат, статусы их рассмотрения и переписка по ним;
• служебные антифрод-сигналы: признаки повторных регистраций, повторного получения Бесплатного пакета, Day-pass, скидок или иных промо-условий, повторных циклов «покупка — возврат — повторная покупка», совпадения технических идентификаторов, платёжные статусы и решения об ограничении будущих промо-условий.

3.7. Ограниченная операционная телеметрия регистрации и входа

Для диагностики воронки регистрации и технических сбоев Сервис хранит отдельные события auth_flow_events: случайные идентификаторы события и попытки, тип потока, способ и провайдер, точку входа, этап, результат, нормализованный код ошибки из закрытого перечня, HTTP-статус, длительность, укрупнённый класс устройства, шаблон маршрута, признак терминального события, источник события и временные метки.

В эту телеметрию не включаются адрес электронной почты, пароль, внутренний идентификатор Пользователя, IP-адрес, имя, телефон, полный User-Agent, referrer, полный URL или query/body запроса, cookies, OAuth state/code/nonce, идентификатор пользователя у провайдера, ответ провайдера, токены, содержимое чатов или документов. Клиентские сигналы и авторитетные серверные события различаются по полю источника.

3.8. Категории персональных данных, которые оператор НЕ обрабатывает в регистрационном профиле

В целях прозрачности оператор отдельно декларирует, что для создания новых Учётных записей не запрашиваются и не сохраняются в регистрационном профиле:

• фамилия и отчество (только имя или обозначение, добровольно указанное самим Пользователем);
• паспортные данные, номера документов, удостоверяющих личность;
• СНИЛС, ИНН пользователя;
• дата рождения, гражданство, адрес проживания;
• номер телефона;
• биометрические персональные данные (изображение лица, голосовые данные, отпечатки пальцев);
• сведения о состоянии здоровья;
• иные специальные категории персональных данных по смыслу ст. 10 ФЗ-152 (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, сведения об интимной жизни, судимости).

Оператор не запрашивает такие сведения целенаправленно. Перечень выше относится к регистрационному профилю и не означает, что Пользователь вправе передавать такие сведения в чатах или документах. При использовании аудита договоров пользователь обязан не загружать документы, содержащие паспорта и иные документы, удостоверяющие личность, банковские карты и платёжные реквизиты, биометрические данные, данные несовершеннолетних, сведения о здоровье, иные специальные категории ПДн, государственную тайну, коммерческую тайну или документы под обязательством конфиденциальности третьего лица без права передачи. Если такие сведения всё же содержатся в добровольно загруженном документе, они обрабатываются только технически в составе содержимого взаимодействия (п. 3.4), в объёме, необходимом для оказания услуги, проверки безопасности и удаления/ограничения обработки.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных ст. 6 ч. 1 ФЗ-152:

5.1.1. Посетитель или Пользователь вправе в любой момент отказаться от обработки по п. 4.6 и 4.11: кнопкой «Отключить аналитику» или в «Настройках cookies» (отдельным переключателем «Запись сессий (Вебвизор)» можно отключить только Вебвизор); отключение аналитики прекращает дальнейший сбор в этом браузере, удаляет метки кампании из браузера и одновременно отзывает согласие по п. 4.12, если оно было дано), а также запросом на support@china-advisor.com об удалении источника регистрации из Учётной записи — в сроки раздела 10. Данные, переданные в Яндекс Метрику до отказа, обрабатываются согласно п. 6.2.

5.1.2. Согласие по п. 4.12 даётся в браузере, в котором включён переключатель «Реклама (ретаргетинг)», и действует до отзыва. ООО «ЯНДЕКС» может показывать рекламу и на других устройствах и в других браузерах, если по своим данным связывает их с этим браузером (например, при входе в Яндекс ID). Согласие отзывается в любой момент в браузере, в котором оно дано, выключением переключателя в «Настройках cookies» или кнопкой «Отключить аналитику»; отзыв не ограничивает функции Сервиса. После отзыва Сервис прекращает подтверждать согласие и передаёт в Яндекс Метрику цель ads_consent_revoked; посетитель исключается из аудиторий при ближайшем их обновлении Яндексом и в любом случае не учитывается условиями показа, заданными Оператором, по истечении 30 (тридцати) дней с последнего подтверждения согласия — в том числе если цель ads_consent_revoked не была передана (очистка браузера, блокировщик). Отзыв можно направить и на support@china-advisor.com; поскольку Оператор не связывает рекламные cookies с Учётной записью и не может определить, какому лицу принадлежит браузер, в ответе Оператор разъясняет порядок отзыва в браузере и указанный срок.

5.2. При выборе VK ID или входа Mail Пользователь разрешает провайдеру передать Сервису данные в пределах интерфейса и правил VK ID. Такая авторизация регулирует передачу от провайдера, но не является согласием на последующую обработку всех данных в пользу China Advisor. Оператор обрабатывает минимальные аккаунтные данные на договорном основании из п. 5.1; отдельное согласие требуется только для целей и операций, прямо перечисленных в соответствующем документе согласия.

5.3. Оператор не использует следующие правовые основания:

• защита жизни, здоровья, иных жизненно важных интересов (ст. 6 ч. 1 п. 4) — не применимо к деятельности Сервиса;
• осуществление полномочий органов власти — не применимо;
• осуществление прав и законных интересов третьих лиц — не применимо.

6. Способы обработки и сроки хранения

6.1. Способы обработки

Оператор обрабатывает персональные данные:

• с использованием средств автоматизации (на серверах оператора и привлекаемых обработчиков);
• без использования средств автоматизации — только в части обработки бумажных обращений, направленных пользователями по почте (что является исключением, не основным каналом).

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Сроки хранения

6.3. Уничтожение

После истечения сроков хранения или отзыва согласия персональные данные уничтожаются методами, не позволяющими их последующее восстановление, в течение 30 (тридцати) дней (ст. 21 ч. 5 ФЗ-152). Об уничтожении составляется акт, хранящийся в составе журнала согласий.

7. Передача персональных данных третьим лицам

7.1. Общие принципы

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• (а) при наличии согласия субъекта персональных данных;
• (б) при необходимости исполнения договора с субъектом;
• (в) для исполнения требований законодательства РФ;
• (г) обработчикам, привлечённым на основании ст. 6 ч. 3 ФЗ-152 — на условиях договоров поручения с обязательством соблюдения требований ФЗ-152.

7.2. Источники данных, привлечённые обработчики и получатели

Полные юридические реквизиты обработчиков (наименование, ИНН, ОГРН, адрес, реквизиты договоров поручения) предоставляются оператором по запросу субъекта ПДн через адрес support@china-advisor.com.

Передача данных от VK ID регулируется действующими Правилами защиты информации VK ID и Условиями использования VK ID. После получения данных China Advisor самостоятельно отвечает за их обработку на основаниях, раскрытых в настоящей Политике; авторизация у VK ID не считается согласием на все последующие операции China Advisor.

Оператор China Advisor не использует загруженные пользователем документы и результаты аудита договоров для обучения собственных моделей. Перед отправкой документа во внешнюю AI-модель Сервис может применять маскирование чувствительных фрагментов по шаблонам; это псевдонимизация по лучшему усилию, а не полная анонимизация.

7.3. Возможные AI-провайдеры в будущем

Оператор предупреждает пользователей, что в будущем может привлекать дополнительных AI-провайдеров в Российской Федерации и за рубежом, в том числе расположенных в Китайской Народной Республике, для целей формирования AI-ответов и предварительного AI-аудита договоров. Об изменении состава AI-провайдеров оператор уведомит пользователей путём публикации новой редакции настоящей Политики и (по существенным изменениям) по электронной почте до начала использования нового провайдера.

На дату публикации настоящей редакции Политики единственным AI-провайдером является LinkAI (КНР).

7.4. Случаи передачи государственным органам

Оператор передаёт персональные данные органам государственной власти, органам прокуратуры, судам, иным уполномоченным органам:

• по их обоснованным запросам в порядке, установленном законодательством РФ;
• по запросам в рамках уголовных, гражданских, административных дел;
• в иных случаях, прямо предусмотренных законодательством РФ.

8. Трансграничная передача персональных данных

8.1. Уведомление Роскомнадзора

В соответствии со ст. 12 ч. 4 ФЗ-152 (в редакции ФЗ-266 от 14.07.2022) до начала трансграничной передачи персональных данных оператор направляет в Роскомнадзор уведомление по форме, утверждённой Приказом Роскомнадзора.

Реквизиты уведомления указываются оператором после фактической подачи и получения регистрационных данных. Если уведомление ещё не направлено, трансграничная передача персональных данных не начинается до направления такого уведомления.

8.2. Передача в КНР

При соблюдении условий п. 8.1 настоящей Политики и после отдельного явного согласия Пользователя перед первой затрагиваемой операцией оператор осуществляет трансграничную передачу пользовательского контента в Китайскую Народную Республику (получатель — LinkAI, см. п. 7.2). Создание Учётной записи, регистрация через VK ID/Mail и вход в личный кабинет такую передачу не запускают.

КНР включена в Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, утверждённый Приказом Роскомнадзора от 05.08.2022 № 128 (раздел 2 — государства, не являющиеся сторонами Конвенции Совета Европы № 108, но обеспечивающие адекватную защиту).

В соответствии со ст. 12 ч. 10 ФЗ-152 трансграничная передача в КНР, включённую в перечень стран с адекватной защитой, может осуществляться после направления уведомления в Роскомнадзор до принятия решения уполномоченного органа о запрете или ограничении такой передачи.

8.3. Категории передаваемых данных при трансграничной передаче

В рамках трансграничной передачи в КНР передаются:

• содержимое сообщений пользователя AI-ассистенту (категория 3.4);
• идентификатор сессии разговора (внутренний UUID, не email и не идентификатор пользователя);
• содержимое загружаемых пользователем документов и извлечённый текст для предварительного AI-аудита договоров через временные подписанные URL;
• метаданные документов: имя файла, тип, размер.

В рамках трансграничной передачи в КНР не передаются:

• адреса электронной почты пользователей;
• имена пользователей;
• IP-адреса и иные сетевые идентификаторы пользователей;
• платёжные данные;
• любые иные идентификационные данные пользователей (категория 3.1).

8.4. Цели трансграничной передачи

Целью трансграничной передачи персональных данных в КНР является формирование AI-ответов и предварительного AI-аудита договоров на запросы пользователей. До первой отправки сообщения, документа или извлечённого текста внешнему AI-провайдеру Сервис проверяет актуальное отдельное Согласие на обработку ПДн; при его отсутствии защищённая операция блокируется и Пользователю предлагается дать согласие отдельным явным действием.

9. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных:

9.1. Организационные меры

• (а) назначение лица, ответственного за организацию обработки персональных данных (ст. 18.1 ч. 1 п. 1 ФЗ-152) — на текущей редакции эту функцию исполняет лично оператор Богза М.А.;
• (б) принятие локальных актов, регулирующих порядок обработки персональных данных (настоящая Политика, Положение об обработке ПДн, Положение о реестре согласий);
• (в) обучение работников и привлечённых обработчиков требованиям к обработке персональных данных;
• (г) ведение реестра только явно данных согласий пользователей (user_consents) с фиксацией IP-адреса, User-Agent, времени и версии документа в момент действия; отдельно от него — хранение доказательства принятия Оферты и Условий при успешной OAuth-регистрации без присвоения этому событию статуса согласия на обработку контента или маркетинг; выбор посетителя по Вебвизору и согласия на рекламные cookies в user_consents не записываются: они фиксируются в браузере посетителя, а согласие на рекламные cookies — также целями Яндекс Метрики с номером версии документа согласия; Оператор хранит все версии документа согласия и текстов интерфейса;
• (д) ограничение доступа к персональным данным на основе ролевой модели (роли «admin», «support», «user»).

9.2. Технические меры

• (а) шифрование канала связи между пользователем и Сервисом (HTTPS, TLS 1.2 и выше);
• (б) хеширование паролей пользователей (bcrypt) и токенов сессий (sha256 + pepper);
• (в) шифрование чувствительных данных в покое (at rest) — в части хранилищ, поддерживающих такую возможность;
• (г) использование межсетевых экранов и систем защиты от вторжений на уровне инфраструктуры;
• (д) журналирование действий пользователей и администраторов (audit_log);
• (е) регулярное резервное копирование данных;
• (ж) использование систем антибот-защиты для защиты форм регистрации и аутентификации;
• (з) разграничение доступа администраторов оператора к персональным данным пользователей (минимально необходимый доступ — principle of least privilege).

9.3. Локализация хранения

В соответствии со ст. 18 ч. 5 ФЗ-152 оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Серверная инфраструктура оператора (приложение, основная база данных, хранилище документов) расположена в дата-центрах российских хостинг-провайдеров на территории РФ.

Трансграничная передача в КНР (LinkAI) осуществляется после первичного сбора и записи на территории РФ.

10. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект персональных данных имеет право:

10.1. На получение информации об обработке его персональных данных — в т.ч. о наличии данных, целях обработки, способах, сроках, привлечённых обработчиках, иной информации, предусмотренной ст. 14 ч. 7 ФЗ-152.

10.2. На уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. На отзыв согласия на обработку персональных данных (ст. 9 ч. 2 ФЗ-152) с прекращением обработки и уничтожением данных в течение 30 (тридцати) дней (ст. 21 ч. 5).

10.4. На обжалование действий или бездействия оператора в Роскомнадзор или в судебном порядке.

Порядок реализации прав

Запрос направляется на адрес электронной почты support@china-advisor.com с указанием:

• адреса электронной почты учётной записи;
• сути запроса (получение информации, уточнение, удаление, отзыв согласия и т. д.);
• желаемого формата ответа.

Срок рассмотрения запроса оператором — 30 (тридцать) дней со дня обращения (ст. 14 ч. 1 ФЗ-152). При невозможности дать ответ в этот срок оператор направляет уведомление с обоснованием и указанием срока, в который ответ будет дан (не более 60 дней).

11. Использование cookies

11.1. Категории cookies

Сервис использует следующие категории cookies и аналогичных технологий (localStorage):

11.2. Управление cookies

Если посетитель не сделал выбор по cookies, Яндекс.Метрика с Вебвизором (счётчик, cookies и localStorage _ym*, просмотры страниц, цели, запись сессий без содержимого полей ввода) работает по умолчанию; рекламные cookies выключены. Внизу страницы показывается уведомление «Мы используем Яндекс Метрику для статистики посещений (cookies). Подробнее — в политике конфиденциальности» с кнопками:

• «Понятно» — подтвердить уведомление (Вебвизор остаётся включённым, рекламные cookies при этом не включаются; согласием на рекламные cookies не является);
• «Отключить аналитику» — Метрика и Вебвизор останавливаются и не загружается при последующих посещениях; сохранённые метки кампании (ca_utm_v1, ca_utm_meta_v1) удаляются; рекламные cookies, если были включены, выключаются;
• «Настройки» — управление аналитикой, отдельное отключение Вебвизора и отдельное включение рекламных cookies.

Рекламные cookies включаются только отдельным переключателем «Реклама (ретаргетинг)» в «Настройках cookies», рядом с которым размещена ссылка на документ согласия https://china-advisor.ru/legal/ads-consent. Переключатель доступен, только если включена аналитика. После сохранения Сервис передаёт в Яндекс Метрику цель ads_consent_granted и повторяет её не чаще одного раза за посещение, пока согласие действует. При выключении рекламных cookies или аналитики Сервис прекращает передавать эту цель и передаёт цель ads_consent_revoked; последствия отзыва, в том числе если эта цель не будет доставлена, — п. 5.1.2 и 6.2.

Изменить выбор можно в любое время по ссылке «Настройки cookies» в подвале сайта или в меню пользователя в личном кабинете. Отказ не ограничивает функции Сервиса. Выбор хранится в браузере; после очистки браузера или на другом устройстве уведомление показывается снова, а рекламные cookies остаются выключенными до нового отдельного включения.

Посетитель также может запретить сбор данных Яндекс Метрикой на всех сайтах с помощью расширения для браузера «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/ru/general/opt-out.html).

Пользователь также может отключить cookies в настройках браузера; в таком случае часть функционала Сервиса может быть недоступна.

11.3. Cookies третьих лиц

Сервис не устанавливает пиксели и cookies рекламных сетей (VK Реклама, Google Ads и т. п.), не использует пиксель Яндекс Аудиторий и не формирует похожие аудитории. Данные Яндекс Метрики используются для ретаргетинга в Яндекс Директе только в отношении посетителей, включивших рекламные cookies (п. 4.12). Cookies, которые ООО «ЯНДЕКС» устанавливает на своих доменах, и собственные данные Яндекса о пользователях его сервисов обрабатываются ООО «ЯНДЕКС» как самостоятельным оператором по его правилам; Оператор эти данные не получает.

12. Контакты для запросов субъектов ПДн

Запросы по реализации прав субъекта персональных данных и иные обращения по вопросам обработки персональных данных направляются:

• По электронной почте: support@china-advisor.com (тема: «Запрос по ПДн»)
• На почтовый адрес оператора: Московская область (точный почтовый адрес для официальной корреспонденции предоставляется по запросу через support@china-advisor.com)

Лицо, ответственное за организацию обработки персональных данных у оператора: Богза Максим Александрович, контакты — те же, что у оператора.

13. Изменения политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её опубликования на сайте Сервиса, если в самой редакции не указан иной срок.

13.3. О существенных изменениях (расширение состава ПДн, изменение состава привлечённых обработчиков, изменение целей обработки) оператор дополнительно уведомляет зарегистрированных пользователей по электронной почте.

13.4. Если изменения Политики требуют нового согласия пользователя в порядке ст. 9 ФЗ-152, оператор запрашивает такое согласие отдельно. Редакция privacy-1.5 повторного принятия Политики не требует: веб-аналитика без Вебвизора и источник регистрации обрабатываются на основании ст. 6 ч. 1 п. 7 ФЗ-152; ранее сделанный выбор по cookies сохраняет силу в части аналитики и Вебвизора. Редакция privacy-1.6 повторного принятия Политики не требует: Вебвизор (запись сессий без содержимого полей ввода) работает по умолчанию вместе с веб-аналитикой на основании ст. 6 ч. 1 п. 7 ФЗ-152 и отключается в «Настройках cookies»; ранее сохранённое отключение аналитики сохраняет силу. Использование данных для показа рекламы (п. 4.12) требует нового отдельного согласия: оно запрашивается только переключателем «Реклама (ретаргетинг)» в «Настройках cookies», по умолчанию выключено и не выводится из ранее сделанного выбора по cookies, в том числе из разрешения «всех» или «маркетинговых» cookies по редакциям до privacy-1.5.

История версий

Cross-references

• Публичная оферта: https://china-advisor.ru/legal/oferta
• Условия использования: https://china-advisor.ru/legal/terms
• Согласие на обработку пользовательского контента и связанную передачу ПДн: https://china-advisor.ru/legal/personal-data-consent
• Согласие на маркетинговые рассылки: https://china-advisor.ru/legal/marketing-consent
• Согласие на рекламные cookies (ретаргетинг): https://china-advisor.ru/legal/ads-consent