Политика обработки персональных данных

1. Общие положения

Политика обработки персональных данных (далее — Политика) разработана ИП Ковалько Александр Владимирович (ИНН 420529656333, ОГРНИП 322420500001232; далее — Оператор) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

Политика регулирует порядок обработки персональных данных пользователей веб-сервиса Ask Ads, доступного по адресу askads.ru.

2. Основные понятия

В Политике используются термины, определённые 152-ФЗ «О персональных данных»: «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «информационная система персональных данных» и др.

3. Состав и категории персональных данных

Оператор обрабатывает следующие категории данных пользователей сервиса Ask Ads:

• • Идентификационные данные от провайдера входа (Google или Яндекс): идентификатор пользователя, адрес электронной почты, имя, изображение профиля (если провайдер их предоставляет);
• • Токены доступа (OAuth) к подключённым рекламным кабинетам пользователя (например, Яндекс Директ); хранятся в зашифрованном виде;
• • Данные рекламных кабинетов, получаемые только на чтение по запросу пользователя (статистика, кампании, объявления, ключевые фразы и т.п.) — используются для формирования ответов;
• • История диалогов: заданные пользователем вопросы и сформированные сервисом ответы;
• • Технические данные: IP-адрес, дата и время обращения, тип устройства и браузера, идентификатор сессии (cookie);
• • Иные данные, которые пользователь передаёт по собственной инициативе.

4. Цели и правовые основания обработки

4.1. Предоставление доступа к сервису и аутентификация пользователя (исполнение договора-оферты, ст. 6 ч. 1 п. 2 152-ФЗ).

4.2. Подключение рекламных кабинетов и формирование ответов на вопросы пользователя по данным этих кабинетов.

4.3. Обеспечение работоспособности, безопасности и анти-абьюза (учёт лимитов запросов).

4.4. Информирование о работе и новых функциях сервиса (при наличии согласия).

4.5. Улучшение сервиса на основе обезличенных данных (законный интерес Оператора).

5. Принципы и условия обработки

Обработка персональных данных осуществляется на законных и справедливых условиях. Объём и характер обрабатываемых данных соответствуют целям обработки. Применяются меры по обеспечению точности, актуальности и безопасности данных.

6. Права субъекта персональных данных

Пользователь имеет право:

1. 1 получать сведения об обработке своих персональных данных;
2. 2 требовать уточнения, блокирования или уничтожения данных;
3. 3 отозвать доступ к подключённым рекламным кабинетам и удалить аккаунт;
4. 4 обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
5. 5 отозвать согласие на обработку.

7. Меры по защите персональных данных

Оператор применяет следующие меры защиты:

• • ограничение доступа к данным;
• • шифрование соединений (TLS) при передаче данных;
• • шифрование токенов доступа к рекламным кабинетам при хранении (at rest);
• • предоставление сервису доступа к рекламным кабинетам только на чтение — изменения в кабинетах не производятся;
• • журналирование и аудит доступа;
• • резервное копирование.

8. Локализованное хранение

Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

9. Трансграничная передача персональных данных

Для формирования ответов сервис использует внешнюю модель искусственного интеллекта (внешнего поставщика AI). Текст вопроса пользователя и относящиеся к нему данные рекламного кабинета, необходимые для ответа, передаются на серверы указанного поставщика, которые могут располагаться за пределами Российской Федерации.

Такая передача осуществляется при условии соблюдения требований ст. 12 152-ФЗ (уведомление уполномоченного органа и/или согласие пользователя, обеспечение адекватного уровня защиты). Используя сервис, пользователь соглашается с такой передачей в объёме, необходимом для оказания услуги.

10. Срок хранения и уничтожение персональных данных

Персональные данные уничтожаются после достижения целей обработки либо отзыва согласия.

• • токены доступа к рекламным кабинетам — до отзыва доступа пользователем или удаления кабинета;
• • данные аккаунта и история диалогов — до удаления пользователем либо в течение разумного срока после прекращения использования сервиса;
• • данные рекламных кабинетов запрашиваются по мере необходимости и не хранятся дольше, чем требуется для формирования ответа и истории диалога.

11. Обновление политики

Политика действует бессрочно и может быть изменена Оператором. Актуальная версия публикуется по адресу askads.ru/privacy-policy.

12. Контакты оператора