Политика конфиденциальности

1. Общие положения

Политика описывает обработку персональных данных при использовании ADSOID и подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Оператором является владелец ADSOID, реквизиты которого должны быть указаны в блоке ниже до коммерческой публикации сервиса.

Отметка в форме регистрации означает ознакомление с Политикой и, когда применимым основанием является согласие, выражает согласие на соответствующую обработку. Обработка, необходимая для исполнения договора или закона, может продолжаться на ином законном основании.

2. Какие данные обрабатываются

• логин, email, роль, пароль в виде криптографического хеша и настройки аккаунта;
• ФИО, наименование, ИНН, ОГРН/ОГРНИП, адрес, банковские и налоговые реквизиты при верификации и расчётах;
• данные кампаний, креативов, площадок, доменов, рекламных зон, обращений в поддержку и документов;
• IP-адрес, дата и время доступа, устройство, браузер, идентификаторы сессии, журналы безопасности и события рекламной статистики;
• платёжные статусы и идентификаторы операций; полные данные банковской карты ADSOID хранить не должен, если их обрабатывает платёжный провайдер.

3. Цели и основания обработки

Данные используются для регистрации и авторизации, исполнения договора, работы кабинета, модерации, антифрода, расчётов, поддержки, аналитики, информационной безопасности, исполнения требований об интернет-рекламе и ответов государственным органам. Основаниями являются согласие, заключение и исполнение договора, обязанности по закону и законные интересы оператора, не нарушающие права пользователя.

4. Запрещённые данные и контент

Пользователь не должен загружать персональные данные третьих лиц без законного основания, специальные категории данных, государственные тайны и материалы запрещённых вертикалей. Такие сведения могут быть заблокированы или удалены, а информация о возможном правонарушении — передана уполномоченным органам в предусмотренных законом случаях.

5. Способы обработки и хранение

Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным получателям, обезличивание, блокирование и удаление с применением автоматизированных средств. Данные хранятся не дольше, чем требуют цели обработки, договор, сроки исковой давности, бухгалтерские, налоговые и рекламные обязанности. После этого данные удаляются или обезличиваются.

6. Локальное хранилище и файлы cookie

Сервис использует sessionStorage и localStorage для авторизации, сохранения состояния кабинета и демонстрационных настроек. В промышленной версии могут использоваться технически необходимые cookie, средства защиты и обезличенная аналитика. Необязательные технологии должны подключаться после получения требуемого согласия пользователя.

7. Получатели и порученная обработка

Доступ может предоставляться хостинг-провайдерам, платёжным организациям, операторам рекламных данных, поставщикам коммуникаций, аудиторам и подрядчикам поддержки только в необходимом объёме и на договорной основе. Передача государственным органам производится при наличии законного требования. Трансграничная передача допускается только после выполнения требований законодательства РФ и оценки соответствующих условий.

8. Защита данных

Оператор применяет разграничение доступа, журналирование, шифрование каналов, хеширование паролей, резервное копирование, контроль уязвимостей и реагирование на инциденты. Пользователь обязан использовать уникальный пароль, не сообщать его третьим лицам и незамедлительно уведомлять поддержку о подозрительной активности.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется через поддержку в личном кабинете и должен позволять подтвердить личность заявителя. Удаление может быть отложено в части данных, которые оператор обязан хранить по закону или для защиты прав в споре.

10. Изменения Политики

Актуальная редакция публикуется по постоянному адресу /privacy. Существенные изменения доводятся через интерфейс или email. Продолжение использования после даты вступления изменений в силу означает ознакомление с новой редакцией, но не заменяет отдельное согласие, когда оно обязательно.