NDA и соглашение об обработке данных

Соглашение о неразглашении (NDA)

1. Цель и область действия

Настоящее NDA регулирует обращение с конфиденциальной информацией, которой вы делитесь с Zahavi Automation в рамках услуги Deep Traffic Audit и связанных маркетинговых сервисов.

2. Что считается конфиденциальной информацией

• Бизнес‑показатели, данные о выручке и информации о клиентах
• Источники трафика, конверсии и данные о работе воронки
• Маркетинговые стратегии, креативы и сообщения
• Любая другая информация, которую вы передаёте нам как коммерческую тайну
• Данные CRM, базы лидов, подписчики и сегменты

3. Как мы защищаем ваши данные

• Доступ только для чтения: мы подключаемся к GA4, CRM и рекламным аккаунтам с правами только на просмотр
• Без доступа к оплате: мы не получаем доступ к платёжным данным и информации о биллинге
• Шифрование соединений: весь обмен данными осуществляется по защищённым протоколам (HTTPS/SSL)
• Защищённое хранение: отчёты и выводы хранятся на защищённых серверах
• Ограниченный доступ команды: доступ к вашим данным имеют только уполномоченные специалисты по аудиту
• Без передачи третьим лицам: мы не продаём, не передаём и не распространяем ваши данные

4. Ваши права

• Вы можете в любой момент отозвать доступ, удалив наши аккаунты или роли в своих сервисах
• Вы сохраняете все права на отчёты, выводы и рекомендации, созданные для вас
• Вы можете запросить удаление ваших данных из наших систем
• Мы не используем ваши данные в кейсах без отдельного письменного согласия

Соглашение об обработке данных (DPA)

1. Наша роль как обработчика данных

В соответствии с GDPR и аналогичными законами о защите данных Zahavi Automation выступает как обработчик данных (Data Processor), а вы остаётесь контролёром данных (Data Controller).

2. Какие персональные данные мы обрабатываем

• Адреса электронной почты и контактные данные из форм заявок
• Имена клиентов и информация по аккаунтам (из вашей CRM)
• IP‑адреса и сессионные данные (GA4, Hotjar и похожие инструменты)
• Поведенческие данные о взаимодействии лидов с сайтом и коммуникациями
• Любые персональные данные, содержащиеся в логах трафика и конверсий

3. Цели обработки

Мы обрабатываем эти данные исключительно для:

• Анализа трафика и поведения пользователей на сайте
• Выявления «протечек» в воронке и барьеров конверсии
• Подготовки аудиторских отчётов и рекомендаций
• Оптимизации генерации лидов и процессов продаж

4. Сроки хранения данных

• Отчёты по аудиту: хранятся до 2 лет для поддержки и последующей работы
• Сырые данные анализа: удаляются в течение 90 дней после завершения проекта
• Резервные копии: могут храниться до 30 дней в целях аварийного восстановления
• Вы можете запросить немедленное удаление данных в любой момент

5. Права субъектов данных

Вы имеете право:

• На доступ: запросить копию данных, которыми мы располагаем
• На исправление: исправить неточные или неполные данные
• На удаление: потребовать удалить ваши данные
• На ограничение: ограничить способы обработки данных
• На переносимость: получить данные в стандартном машиночитаемом формате

Чтобы воспользоваться этими правами, напишите нам: zahaviautomation@gmail.com

Ваши права доступа к данным

Какой доступ вы нам предоставляете

• GA4: доступ только для чтения к данным аналитики
• Google Search Console: доступ только для чтения к данным поиска
• Facebook Ads: доступ только для чтения к статистике кампаний
• Google Ads: доступ только для чтения к данным по кампаниям
• CRM: доступ только для чтения к лидам и контактам
• Email‑платформы: доступ только для чтения к спискам подписчиков и рассылкам

К чему мы НИКОГДА не получаем доступ

Как отозвать доступ

Вы можете в любой момент отключить наши доступы в настройках своих сервисов. Дополнительное уведомление не требуется — доступ прекращается сразу после отключения.