Редакция 1.2 от 08.09.2026

Политика конфиденциальности WCommander

Политика обработки и защиты персональных данных. Редакция 1.2 от 8 сентября 2026 года. Дата начала действия: 8 сентября 2026 года. Место опубликования: https://wcommander.ru/legal/privacy.

1 Оператор и область действия

1.1. Оператор — Поляшов Сергей Алексеевич, физическое лицо. Адрес: 157203, Россия, Костромская область, г. Галич, ул. Рабочая, д. 35, кв. 1. Email для обращений и персональных данных: poliashov.s@yandex.ru. Оператор организует обработку самостоятельно.

1.2. Политика объясняет, какие сведения обрабатываются при посещении сайта, регистрации, управлении рекламными кабинетами, обращении за поддержкой и подключении интеграций. Она применяется к операциям WCommander и не заменяет политики внешних платформ, на которые пользователь переходит или которым поручает действия.

1.3. WCommander выступает самостоятельным оператором для профиля пользователя, аутентификации, безопасности и обработки обращений. Когда пользователь как оператор передаёт данные иных лиц для выполнения своих рекламных задач, WCommander обрабатывает их по надлежащему поручению и в его пределах. Пользователь обеспечивает собственное основание, необходимые согласия и информирование этих лиц. Договор с пользователем сам по себе не является основанием для любых операций со всеми данными его клиентов.

1.4. Сервис бесплатный. Продажа персональных данных, самостоятельная рекламная рассылка и передача данных для рекламы сторонних лиц в заявленную модель не входят.

2 Принципы и категории субъектов

2.1. Обработка ограничивается определённой целью и необходимым составом сведений. К субъектам относятся посетители сайта, зарегистрированные пользователи, представители рекламодателей и заявители. В рекламных материалах и свободном тексте могут оказаться сведения об иных физических лицах; они обрабатываются только при наличии применимого основания.

2.2. Специальные категории данных и сведения для биометрического установления личности не запрашиваются. Изображение профиля само по себе не используется для биометрической идентификации. Пользователю не следует загружать медицинские сведения, документы, платёжные реквизиты или избыточные личные данные. При выявлении ненужных сведений доступ ограничивается и организуется их удаление.

2.3. Агрегированная статистика считается неперсональной только тогда, когда она действительно не позволяет определить человека. Хеширование идентификатора или технического признака само по себе не означает обезличивания. Автоматизации WCommander изменяют рекламные настройки, но не предназначены для решений, порождающих юридические последствия для субъектов персональных данных исключительно на основе автоматизированной обработки.

3 Регистрация и работа аккаунта

3.1. Для входа используются идентификатор пользователя у Яндекса или Telegram, логин либо username, необходимые контактные сведения, сведения о времени входа и связи аккаунтов. Источник — пользователь, его браузер и выбранный провайдер авторизации. Минимальные сведения нужны для заключения и исполнения пользовательского соглашения по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.2. Провайдер входа может передать имя, фамилию и изображение профиля. Для оформления профиля эти сведения сохраняются только после отдельного добровольного включения опции «Использовать имя и аватар» в профиле со ссылкой на текст согласия. Источники — Яндекс ID и Telegram при выбранном пользователем входе. Обновление значений имени и изображения при последующих входах не требует нового согласия в пределах этой цели. До согласия необязательные поля отбрасываются. Телефон и дополнительные адреса email не сохраняются. Отказ не ограничивает основной доступ.

3.3. Основной профиль и связи хранятся до закрытия аккаунта или прекращения цели. При удалении они уничтожаются в пределах применимого законного срока; обычный предельный срок — 30 календарных дней. Доказательства отдельных юридических действий могут сохраняться отдельно в минимальном составе по пункту 8.6.

4 Рекламные функции и файлы

4.1. Для подключения Яндекс Директа используются идентификаторы и логины подключённых кабинетов, OAuth-токены, разрешения, сведения о клиентах и предоставленных правах. Токен позволяет сервису обращаться к API по выбранным пользователем функциям. Основание для собственных данных пользователя — исполнение договора; для сведений иных лиц — предусмотренная законом обработка, включая согласованное поручение их оператора.

4.2. При работе с рекламой обрабатываются кампании, группы, объявления, фразы, адреса страниц, настройки, контакты в рекламных материалах, изображения, видео, шаблоны и содержимое импортированных файлов. Пользователь предоставляет материалы сам либо разрешает их получение из подключённого кабинета. WCommander хранит и преобразует их для выполнения выбранных операций и передаёт в соответствующий рекламный сервис.

4.3. Файлы и рабочие данные хранятся, пока необходимы для действующего аккаунта и выбранных функций. После удаления шаблона оставшийся связанный файл очищается в течение 7 календарных дней. При закрытии аккаунта удаляется весь его рабочий контур в пределах общего срока уничтожения. Законный более короткий срок имеет приоритет.

4.4. Статистика может включать показы, клики, расходы, поисковые запросы, площадки, географию, характеристики устройств, сегменты аудитории, цели, конверсии и выручку. Источники — Direct Reports и API Метрики. Предлагаемые максимальные сроки от даты записи: основные показатели — 365 дней, поисковые запросы, включая расширенные, — 180 дней, детальные сведения по целям — 90 дней, задания обновления — 30 дней. Закрытие аккаунта или прекращение законной цели запускает более раннее удаление.

4.5. При загрузке изображения по указанной пользователем ссылке WCommander обращается к внешнему серверу. Тот видит адрес запроса и сетевые сведения сервера WCommander. Не следует включать в ссылку пароли, личные данные и ключи. Изображение затем может передаваться в выбранный рекламный кабинет.

5 Telegram и необязательные функции

5.1. Вход через Telegram и доставка уведомлений — разные функции. Привязка бота по инициативе пользователя позволяет определить Telegram user/chat ID и канал доставки. Рекламные данные передаются через Bot API только после отдельного согласия в настройках отправки. Согласие охватывает дайджесты и сообщения DIRECT Guard в указанный чат по текущим настройкам пользователя. Состав данных описан в отдельном согласии: статистика и названия кабинетов в отчётах, рекламные объекты, изменения и результаты команд по включённым правилам. Сохранённые настройки определяют показатели, кабинеты, период и расписание фактической отправки. Если список кабинетов не ограничен пользователем, используются все подключённые кабинеты, включая подключённые позднее. Согласие не включает расписание и правила автоматически. Административная отправка сведений о пользователях и ошибках их рекламных кабинетов в Telegram отключена.

5.2. Для отзыва согласия пользователь нажимает «Отвязать» в настройках Telegram либо обращается к оператору. Новые отправки прекращаются, привязка и настройки удаляются. Изменение числовых значений, названий, расписания, периода, выбранных кабинетов и показателей в пределах описанных категорий не требует повторного согласия. Смена чата, расширение целей или категорий данных и изменение условий согласия требуют отдельного подтверждения. Уже доставленные сообщения могут оставаться в Telegram и у участников чата по правилам платформы; WCommander не обещает удалить чужие копии или пересылки.

5.3. Передача данных иных лиц в групповой чат допускается только при самостоятельном основании и определённом круге получателей. Диагностические оповещения администратора должны содержать минимальные сведения, без OAuth-токенов, полного профиля и лишнего рекламного содержимого.

6 Безопасность и обращения

6.1. Для защиты входа и работы используются сведения сессии, CSRF, технические идентификаторы, время и результат операций, IP и User-Agent либо их производные. Основания — обязанности по безопасности, предусмотренные законом, и законные интересы защиты сервиса при соблюдении прав субъектов. Подробные рекламные ответы и секреты не должны записываться в обычные журналы.

6.2. Обычные технические журналы хранятся до 30 дней, кратковременные runtime-записи — до 2 дней. Минимальная карточка подтверждённого инцидента может храниться до 180 дней для расследования; дальнейшее сохранение требует отдельного основания. Срок не означает сохранения всех исходных журналов на 180 дней.

6.3. В обращениях используются имя, контакт, содержание запроса и сведения, необходимые для проверки полномочий. Основание определяется запросом: исполнение договора, обязанности по статьям 14, 20 и 21 Закона № 152-ФЗ либо защита нарушенного права. Копии документов не собираются по умолчанию. Рабочие материалы удаляются после исполнения задачи в сроки внутреннего регламента; необходимое доказательство ответа хранится отдельно.

7 Получатели и место обработки

7.1. Основные базы и файлы WCommander размещены у ООО «Бегет» в России, регион Санкт-Петербург. Поставщик предоставляет серверную инфраструктуру и автоматические резервные копии. Данные размещаются в рамках предоставления инфраструктурной услуги; правила внешних сервисов действуют самостоятельно.

7.2. Яндекс: ООО «ЯНДЕКС» (Россия) и лица, предоставляющие выбранный сервис согласно его условиям. Яндекс ID получает запрос авторизации; Директ и Метрика — OAuth-запросы и команды выбранных рекламных функций, параметры отчётов и соответствующие рекламные данные. Разрешения определяются экраном авторизации и правами пользователя. Документы: https://yandex.ru/legal/confidential/ru/ и https://yandex.ru/legal/direct_api/.

7.3. Telegram: Telegram Messenger Inc. и компании группы по политике https://telegram.org/privacy. В политике названы Telegram Group Inc. и Telegraph Inc. (Британские Виргинские острова), Telegram FZ-LLC (Дубай, ОАЭ). Это сведения о компаниях группы; полный перечень стран обработки конкретного сообщения публично не установлен. При выбранном входе Telegram обрабатывает запрос авторизации, а при включённых уведомлениях — идентификатор чата, содержание сообщения и сведения доставки. При обращении браузера к провайдеру ему могут передаваться IP-адрес, характеристики браузера и адрес ресурса. Chart.js размещён на сервере WCommander и не загружается браузером с jsDelivr.

7.4. Российское размещение основной базы не означает российскую обработку всех внешних запросов. Передача через Telegram может включать зарубежную обработку. При загрузке изображения по указанной пользователем ссылке запрос получает владелец соответствующего ресурса; адрес и размещение этого ресурса определяются выбранной ссылкой. Оператор выполняет применимые обязанности по определению получателей, стран и оснований передачи и процедуре статьи 12 Закона № 152-ФЗ. Согласие пользователя не заменяет предусмотренные законом уведомления и ограничения.

7.5. Данные предоставляются уполномоченным государственным органам при наличии законного требования в необходимом объёме. Оператор не публикует профиль пользователя или рекламные материалы для неопределённого круга лиц в рамках обычного доступа к WCommander.

8 Хранение и уничтожение

8.1. Сроки в Политике — максимумы для сохраняющейся законной цели. Событие прекращения обработки или специальный срок закона может потребовать очистки раньше. Данные не сохраняются только потому, что технически имеется свободное место.

8.2. После отключения интеграции прекращаются новые задания и использование токена. Активные копии токена удаляются в течение одного рабочего дня; отзыв у провайдера выполняется, если предусмотрен его механизм, либо пользователю сообщается порядок самостоятельного отзыва. Ошибка внешнего отзыва не должна представляться как успешный результат.

8.3. Аккаунт можно удалить в настройках профиля кнопкой «Удалить аккаунт» с подтверждением. Удаление охватывает профиль, связи, сессии, рабочие базы, файлы и очереди; будущие автоматизации и уведомления прекращаются. Выход и удаление одного рекламного кабинета не равны удалению аккаунта. При недоступности интерфейса запрос принимается по контактам оператора.

8.4. Собственные резервные копии WCommander хранятся не более 30 дней; просроченные копии удаляются автоматической очисткой. Этот срок не прибавляется к установленному законом сроку исполнения запроса: при необходимости копии обрабатываются раньше. Для автоматических файловых копий VPS Beget публикует периодичность 2–5 дней и среднее хранение около 10 дней, зависящие от нагрузки; это не гарантированный максимальный срок уничтожения. Снапшоты Beget хранятся до ручного удаления. Условия провайдера: https://beget.com/ru/kb/how-to/other/backup-i-snapshot-v-chyom-raznica. Оператор отдельно обеспечивает обработку запросов на уничтожение с учётом этих ограничений.

8.5. При невозможности своевременного уничтожения применяются блокирование и допустимая законом процедура, а не бессрочное архивирование. После аварийного восстановления требования на удаление повторно применяются до обычного использования восстановленных данных.

8.6. Минимальные подтверждения принятия документов сохраняются до 3 лет после закрытия аккаунта для защиты прав: внутренний идентификатор пользователя, редакция и контрольная сумма документа, время, вид действия; для добровольных согласий также контрольная сумма выбранного состава. Они не содержат имени, email, токенов, сообщений и рекламной базы. После истечения срока записи удаляются автоматически. Документы, подтверждающие уничтожение, хранятся 3 года согласно приказу Роскомнадзора № 179. Материалы конкретного спора сохраняются только при самостоятельном законном основании.

9 Cookies и права субъекта

9.1. Необходимые cookies поддерживают вход, CSRF-защиту и кратковременную авторизацию. Рабочая сессия действует до 30 дней с продлением при активности, временные OAuth-параметры — до 10 минут. В браузерном хранилище могут сохраняться параметры интерфейса и подключённых кабинетов. Подробности и способы очистки приведены в приложении 1.

9.2. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования и уничтожения в предусмотренных законом случаях, отзывать согласие, возражать против неправомерной обработки и обращаться в Роскомнадзор или суд. Согласие можно отозвать отдельно для каждой необязательной функции. Отзыв не прекращает обработку, для которой сохраняется самостоятельное законное основание.

9.3. Обращения принимаются по контактам раздела 1. Сведения об обработке или мотивированный ответ предоставляются в течение 10 рабочих дней; предусмотренное законом продление не более 5 рабочих дней сопровождается мотивированным уведомлением. Другие сроки зависят от вида требования и приведены в приложении 2 к настоящей Политике.

9.4. Обновления Политики получают номер и дату. Существенные изменения доводятся через интерфейс и доступный контактный канал. Новая цель, требующая согласия, не вводится простой заменой опубликованного текста. Архив редакций сохраняется оператором.

Приложение 1. Cookies и хранилище браузера

Редакция 1.2 от 8 сентября 2026 года. Приложение дополняет Политику конфиденциальности.

1 Для чего нужны данные браузера

Cookies — небольшие значения, которые браузер передаёт сайту с запросами. LocalStorage сохраняет данные сайта между посещениями, sessionStorage — в пределах браузерной сессии или вкладки по правилам браузера. Эти механизмы различаются сроком и доступностью скриптам; название «технический файл» не исключает наличия персональных данных.

WCommander использует необходимые значения для входа, защиты запросов, проверки временного OAuth-процесса и работы интерфейса. Обработка необходимого минимума связана с предоставлением запрошенного доступа и безопасностью. Для необязательной обработки, основанной на согласии, требуется отдельный выбор до её начала.

2 Категории и сроки

Рабочая сессия __Host-direct_session и CSRF-cookie direct_csrf используются для входа и защиты действий. Срок — до 30 дней с продлением при активности. Cookie сессии имеет Secure, HttpOnly, SameSite=Lax и path=/; CSRF-cookie доступен скриптам для защиты запросов, имеет Secure, SameSite=Lax и path=/. Выход отзывает серверную сессию.

• Временные OAuth и access cookies: проверка перехода и возврата от провайдера; технический срок до 10 минут. Истечение браузерного значения не заменяет очистку серверной записи.

LocalStorage хранит настройки интерфейса, вкладок, папок, цвета, идентификаторы и названия подключённых кабинетов. Браузер не задаёт ему автоматический срок: значения могут оставаться до очистки данных сайта. На общем устройстве после работы завершите сеанс и очистите данные сайта средствами браузера.

SessionStorage хранит временное состояние вкладки. Ограниченные административные инструменты могут использовать его для результатов диагностических операций; эти инструменты недоступны обычному пользователю. Данные удаляются при завершении браузерной сессии по правилам браузера.

3 Внешние загрузки

При выборе внешнего способа входа браузер обращается к Яндексу или Telegram; внешняя платформа может получить IP-адрес, сведения браузера и параметры запроса. Правила платформ приведены в Пользовательском соглашении и разделе 7 Политики. Библиотека графиков Chart.js загружается с сервера WCommander.

4 Управление и очистка

В браузере можно удалить данные сайта wcommander.ru и ограничить cookies. Удаление сессионных данных может завершить вход, а блокирование необходимых cookies — сделать авторизацию недоступной. Очистка браузера не удаляет серверный профиль и данные рекламного кабинета.

Для общего или чужого устройства завершите сеанс и очистите данные сайта средствами браузера. Очистка данных браузера не удаляет серверный профиль. Для удаления аккаунта используйте настройки профиля или направьте запрос оператору.

Если будут добавлены необязательная аналитика или рекламные технологии, оператор заранее обновляет реестр, основания и интерфейс выбора. Согласие не должно быть предварительно отмечено; отказ и отзыв доступны так же понятно, как принятие. Сам факт продолжения просмотра не подменяет отдельное согласие.

Контакт оператора: Поляшов Сергей Алексеевич, poliashov.s@yandex.ru; почтовый адрес приведён в Политике конфиденциальности.

Приложение 2. Запросы и удаление данных

Порядок для пользователей и иных субъектов персональных данных. Редакция 1.2 от 8 сентября 2026 года.

1 Куда обратиться

Оператор: Поляшов Сергей Алексеевич. Email: poliashov.s@yandex.ru. Адрес: 157203, Россия, Костромская область, г. Галич, ул. Рабочая, д. 35, кв. 1. Обратиться можно и без доступа к интерфейсу сервиса.

Укажите, что нужно сделать: предоставить сведения об обработке, исправить информацию, отключить интеграцию, отозвать конкретное согласие, получить доступные данные либо закрыть аккаунт. Сообщите способ связи и сведения, достаточные для нахождения вашего аккаунта. Не отправляйте пароли, OAuth-токены и полные базы данных.

Оператор проверяет, что сведения будут предоставлены надлежащему лицу: например, через повторный вход и подтверждённый контакт. Для формального запроса по статье 14 Закона № 152-ФЗ могут требоваться предусмотренные этой статьёй реквизиты и подпись; необходимость разъясняется отдельно. Копия паспорта по умолчанию не требуется. Представитель подтверждает полномочия.

2 Сроки и результат

• Сведения об обработке либо мотивированный отказ: до 10 рабочих дней; законное продление до 5 рабочих дней сопровождается уведомлением с причиной.

• Уточнение подтверждённо неточных данных: до 7 рабочих дней с получения подтверждающих сведений. Неправомерно полученные или ненужные данные по подтверждённому требованию статьи 20 уничтожаются в предусмотренный этой статьёй срок до 7 рабочих дней.

• Требование прекратить обработку: до 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней, кроме предусмотренных законом оснований продолжения.

• Отзыв согласия или достижение цели: уничтожение обычно не позднее 30 календарных дней при отсутствии самостоятельного основания продолжения. Если применяется более короткий специальный срок, он имеет приоритет.

Разъяснение способа идентификации не должно использоваться для искусственного продления законного срока. При наличии законного основания сохранить часть сведений оператор сообщает, какие категории сохранены, для чего и на какой срок.

3 Экспорт

Пользователь может запросить доступную копию собственных данных и рекламных материалов, которые вправе получить. Право на сведения о персональных данных по закону и дополнительный сервисный экспорт рекламного рабочего пространства различаются. Формат выдачи определяется составом данных и доступными средствами; чужие сведения, пароли, активные сессии, OAuth-токены и внутренние средства защиты не включаются.

Сервисный экспорт предоставляется после проверки получателя: срок подготовки — до 7 календарных дней, срок доступности ссылки, если применяется ссылка, — до 7 дней. Если экспорт нужен до закрытия профиля, сообщите об этом оператору. Это не отменяет обязательные сроки прекращения обработки и уничтожения.

4 Что удаляется

При закрытии аккаунта отключаются будущие автоматизации и уведомления, отзываются сессии, прекращается использование интеграций, очищаются профиль, связи провайдеров, рабочие базы, файлы, очереди и производные копии. Уничтожение резервных копий и доказательства регулируются Политикой. Локальное окно backup не добавляет ещё 30 дней к сроку запроса.

Исходный аккаунт Яндекса или Telegram этим действием не удаляется. Уже применённые изменения рекламы и доставленные сообщения могут сохраниться на внешней платформе. При необходимости пользователь отдельно отзывает доступ в ней; оператор сообщает о неуспешном внешнем отзыве.

Обработка по согласию прекращается в соответствующем объёме, но могут остаться минимальные сведения, необходимые по закону или для конкретного спора. По завершении оператор сообщает об исполненных действиях и оставшихся обоснованных исключениях. Статус «удалено» не применяется, если существенная часть очистки завершилась ошибкой.

5 Пример обращения

«Прошу закрыть мой аккаунт WCommander и прекратить связанную обработку. Способ входа: ____. Данные, позволяющие найти аккаунт: ____. Прошу также предоставить копию доступных мне данных: да / нет. Ответ направить: ____. Дата и подпись, когда необходима письменная форма: ____». Для отзыва только одной функции назовите её вместо требования закрыть аккаунт.