Политика приватности Itutin

Обновлено: 17 сентября 2026 года

О чём эта политика

Itutin это служба Israsky, которая передаёт события с сайта клиента в его рекламные кабинеты Meta и Google. Здесь написано, какие данные проходят через службу, кто за них отвечает, сколько они хранятся и как к нам обратиться.

Данных в службе два вида, и отвечают за них разные люди:

• Данные клиента службы, то есть бизнеса, подключившего Itutin, и людей, которые действуют от его имени. За эти данные контролёр мы, и политика распространяется на них целиком.
• Данные посетителей сайта клиента, то есть тех, кто заполнил форму или оформил заказ. Контролёр здесь клиент, владелец сайта. Мы держим эти данные для него и действуем по его поручению, по положению 15 Положений о защите частной жизни (информационная безопасность), 2017 года. Посетитель обращается прежде всего к владельцу сайта, на котором заполнил форму; если он напишет нам, мы поможем владельцу разобрать обращение и сами ответим в том, что зависит от нас.

Кто отвечает и как с нами связаться

Службу ведёт Israsky (Илья Шуляк, עוסק מורשה 324648047, Петах-Тиква, Израиль).

По любому вопросу о данных, включая просмотр, исправление и удаление: it@israsky.com.

Какие данные собираются о клиенте службы

Эти данные вы даёте добровольно, закон вас к этому не обязывает. Без них нельзя открыть учётную запись и включить службу, и это всё, чем оборачивается отказ.

Мы не продаём эти данные и не передаём их никому для их собственных целей. Они проходят только через поставщиков, без которых служба не работает: наши серверы в Германии, наша система биллинга, почтовая служба, через которую мы с вами переписываемся, и кредитная компания, когда вы платите картой. Если закон обяжет нас передать данные уполномоченному органу, мы подчинимся.

Данные посетителей сайта клиента

Когда посетитель отправляет форму на сайте нашего клиента или оформляет заказ, сайт передаёт событие нам, а мы отправляем его в рекламные кабинеты этого клиента.

Что уходит в Meta и Google: хеш-значения (SHA-256) телефона и почты, то есть код, вычисленный из них, из которого контакт не восстановить; идентификатор клика, полученный в адресе страницы; данные браузера и устройства, с которых отправлена форма (строка User-Agent), потому что без них рекламная система не регистрирует событие сайта; сам факт события, его время и внутренний идентификатор; у покупки ещё и сумма заказа.

Что не уходит никогда: имя, текст обращения, список купленных товаров и данные платёжного средства. IP-адрес тоже не передаётся.

Передача стоит на уведомлении по статье 11 Закона о защите частной жизни, показанном посетителю в форме; передачу за пределы страны разрешает положение 2(8) Положений о передаче данных в базы за пределами страны, 2001 года. Получатели: Meta Platforms Ireland Limited (Ирландия) и Google Ireland Limited (Ирландия).

• Если в форме нет уведомления, Itutin не отправит с неё ни одного события.
• Просмотры страниц отправляются, только если посетитель согласился на рекламные куки. Без согласия они не отправляются никогда.
• Отказ от рекламных куки саму заявку не отменяет: она держится на уведомлении в форме.
• Ушедшая передача необратима: отправленное в Meta или Google отозвать нельзя, обращение по таким данным подаётся им напрямую, их собственными формами.
• Посетитель вправе возразить против передачи, и тогда мы перестаём отправлять связанные с ним события.

Сколько данные хранятся

• Данные, по которым человека можно узнать и которые нужны для передачи (хеши, идентификатор клика, данные браузера), стираются, когда передача завершена, и не позже семи суток с момента события.
• Резервные копии живут до 14 суток. Если из них что-то восстановлено, удаление применяется заново.
• После удаления остаётся служебная отметка о том, что событие уже передано, без контактных данных. Она нужна для одного: чтобы то же событие не ушло второй раз в тот же кабинет. Отдельное событие (покупка или заявка без номера лида) отмечено 37 суток; заявка с номером лида и её этапы отмечены 12 месяцев. Если передача так и не состоялась, отметка снимается сразу.
• В журнале доставки записано, что произошло с каждым событием, без контактных данных.
• Данные клиента службы хранятся, пока действует учётная запись, и удаляются в течение 90 дней после её закрытия. Документы биллинга и бухгалтерии хранятся столько, сколько требует закон.
• При закрытии учётной записи служебные отметки этого клиента удаляются в тот же день.
• Журнал доступа к системам службы, в который попадают записи входа в панель и действий в ней, хранится не менее 24 месяцев: этого требует положение 10(ד) Положений о защите частной жизни (информационная безопасность), 2017 года, от баз среднего и высокого уровня безопасности. Закрытие учётной записи и обращение об удалении этот срок не отменяют.

Доступы к Meta и Google

Когда вы подключаете свой кабинет Meta, мы получаем право увидеть ваши рекламные кабинеты и наборы данных, чтобы вы выбрали, куда отправлять, и отправлять туда события. Мы не читаем содержание кампаний, не выгружаем списки аудиторий и не заходим в ваш личный профиль дальше имени и снимка, которые передаёт экран входа Meta.

Когда вы подключаете кабинет Google Ads, мы просим одно право: отправлять события конверсий в выбранный вами кабинет через Data Manager API.

Данные, полученные через интерфейсы Google, используются только для работы этой службы у вас. Они не продаются, не передаются другим для их целей, не используются для рекламы и не используются для обучения моделей. Люди их не читают, кроме случаев, когда это нужно для разбора сбоя, о котором вы сообщили, для безопасности или когда этого требует закон.

Обращение Itutin со сведениями, полученными через интерфейсы Google, соответствует Google API Services User Data Policy, включая требования Limited Use: https://developers.google.com/terms/api-services-user-data-policy

Токены доступа хранятся зашифрованными. Отключить Itutin от кабинета Meta или Google можно в любой момент, и тогда передачи прекращаются. Порядок описан на странице удаления данных.

Безопасность

Данные лежат на наших серверах в Германии (Европейский союз). Доступ есть только у тех, кому он нужен для работы, и он записывается в журнал; соединения шифруются, системы обновляются и находятся под наблюдением.

Идеальной защиты не бывает, и обещать её мы не станем. Обещаем другое: о происшествии, которое затронуло данные клиента, мы сообщаем ему сразу и не позже 24 часов.

Ваши права по закону

• Ознакомиться с данными, которые о вас хранятся (статья 13 Закона о защите частной жизни).
• Потребовать исправить или удалить сведения неверные, неполные, неясные или устаревшие (статья 14). Если мы отказываем, то объясняем причину, а вы вправе обратиться в суд (статья 15).
• Быть удалённым из базы прямой рассылки (статья 17ו).
• Возразить против передачи связанных с вами событий в рекламные системы.

Пишите на it@israsky.com. Мы отвечаем за 30 дней: это срок, установленный положением 2 Положений о защите частной жизни (условия ознакомления с данными и порядок обжалования отказа в ознакомлении), 1981 года. Что именно удаляется и что остаётся, написано на странице удаления данных.

Дети

Служба сделана для бизнеса. Мы сознательно не собираем данные детей младше 16 лет. Если окажется, что такие данные к нам попали, мы их удалим.

Изменения политики

Если политика изменится, мы обновим дату вверху страницы. Существенное изменение опишем здесь прямо и сообщим клиентам письмом, а не тихой правкой.

Применимое право

К этой политике и к службе применяется право Государства Израиль.