1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым Романов Денис Викторович (ИНН 401001000905), далее — «Оператор».
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта adscopeai.ru и пользователях веб-сервиса АдСкоуп (далее совместно — «Сервис»).
1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
2. Категории обрабатываемых данных
Оператор обрабатывает следующие данные зарегистрированных Пользователей:
2.1. Учётные данные: адрес электронной почты, по которому выполняется вход, названия кабинетов и клиентов, заданные Пользователем.
2.2. Технические и авторизационные данные: токены авторизации (OAuth) и ключи API, полученные от Яндекс Директа и Яндекс Метрики, VK Рекламы, Авито и amoCRM; адрес входящего вебхука Битрикс24, указанный Пользователем; идентификатор чата Telegram для уведомлений. Токены и ключи хранятся в зашифрованном виде. Оператор не запрашивает и не хранит логины и пароли Пользователей от этих платформ.
2.3. Данные рекламных кабинетов: статистика кампаний, объявлений и расходов, полученная по API площадок, — хранится в зашифрованном виде и удаляется при отключении кабинета.
2.4. Переписка с ИИ-аналитиком: вопросы Пользователя и ответы — хранятся в зашифрованном виде, Пользователь может удалить их в Сервисе.
2.5. Финансовые данные: информация о выбранном Тарифе и факте оплаты. Платежи проводит сторонний платёжный сервис; Оператор не имеет доступа к реквизитам банковских карт и не хранит их.
2.6. Технические данные устройства: IP-адрес, данные о браузере, файлы cookie, необходимые для входа и работы Сервиса.
3. Особые условия обработки данных третьих лиц (лидов)
3.1. По настройке Пользователя Сервис пересылает заявки из лид-форм VK Рекламы, чаты и звонки Авито (включая персональные данные третьих лиц — потенциальных клиентов Пользователя) в указанные Пользователем CRM-системы (amoCRM, Битрикс24) и чаты Telegram.
3.2. Данные заявки хранятся в очереди доставки только до подтверждения успешной отправки адресату и после этого удаляются; в журнале остаются лишь служебные отметки (время, тип события, результат доставки).
3.3. Для отчётов «Сквозная аналитика» и «Продажи из CRM» Сервис получает из CRM обезличенные сведения о сделках: номер сделки, воронку и этапы, результат, сумму, UTM-метки, даты, причину отказа и значения полей-списков. Имена, телефоны, переписка и текстовые поля сделок не сохраняются. Сведения удаляются при отключении CRM в Сервисе.
3.4. Пользователь выступает самостоятельным оператором персональных данных в отношении своих лидов (клиентов) и гарантирует, что им получено надлежащее согласие субъектов на передачу их данных через Сервис (в т. ч. на поручение обработки данных Сервису).
4. Цели обработки персональных данных
4.1. Идентификация Пользователя в Сервисе (по адресу электронной почты).
4.2. Предоставление функций Сервиса: сбор и анализ статистики, отчёты, ответы ИИ-аналитика, уведомления, автоматизация кампаний по правилам Пользователя и пересылка заявок.
4.3. Обработка обращений в службу поддержки.
4.4. Информирование Пользователя о состоянии рекламных кампаний, баланса и сроках доступа.
4.5. Исполнение обязательств по договору оферты.
5. Правовые основания обработки
5.1. Гражданский кодекс Российской Федерации.
5.2. Договор (пользовательское соглашение, оферта), заключаемый между Оператором и Пользователем.
5.3. Согласие Пользователя на обработку персональных данных.
6. Порядок сбора, хранения и передачи данных
6.1. Безопасность данных обеспечивается правовыми, организационными и техническими мерами: защищённый протокол HTTPS, шифрование токенов, ключей, статистики и переписки в базе данных, ограничение доступа к базе данных.
6.2. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением:
- передачи данных платформам Яндекс, VK, Авито, amoCRM, Битрикс24 и Telegram в объёме, необходимом для работы их API;
- передачи текста вопроса и нужной для ответа статистики поставщику модели искусственного интеллекта — только когда Пользователь обращается к ИИ-аналитику;
- передачи данных платёжному сервису для проведения оплаты;
- мотивированного запроса уполномоченных органов государственной власти РФ.
6.3. Срок обработки персональных данных не ограничен и прекращается при отзыве согласия Пользователем или удалении аккаунта в Сервисе.
7. Права пользователя и актуализация данных
7.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на treiddens@gmail.com. Отключить отдельный кабинет или CRM можно в Сервисе — связанные с ними данные удаляются.
7.2. При отзыве согласия Оператор прекращает обработку данных и уничтожает их в течение 30 (тридцати) дней.
7.3. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие или неточные.
8. Заключительные положения
8.1. Разъяснения по вопросам обработки данных — по почте treiddens@gmail.com или в Telegram @gibbsonone.
8.2. Политика действует бессрочно до замены её новой версией. Актуальная версия опубликована по адресу adscopeai.ru/privacy.