Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей маркетплейса AdReex (далее — Платформа), размещённого на домене adreex.ru.

Оператором персональных данных является индивидуальный предприниматель Беспалов Александр (далее — Оператор), контактный адрес: support@adreex.ru.

Используя Платформу, Вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её условиями. Если Вы не согласны с Политикой — пожалуйста, прекратите использование Платформы.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ‑152);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 ФЗ‑152);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6, ч. 1, п. 2 ФЗ‑152);
• законные интересы Оператора при условии, что они не нарушают права и свободы субъекта персональных данных (ст. 6, ч. 1, п. 7 ФЗ‑152).

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Регистрационные данные: имя, фамилия, адрес электронной почты, зашифрованный пароль, роль в системе (бизнес, креатор, администратор).
• Верификационные данные бизнеса: наименование организации или ИП, ИНН, ОГРН/ОГРНИП, реквизиты банковского счёта, контактные данные представителя.
• Верификационные данные креатора: ИНН физического лица или ИП, реквизиты для выплат, загруженные документы, подтверждающие личность.
• Данные привязанных социальных сетей: идентификатор канала YouTube, open_id аккаунта TikTok, идентификатор аккаунта ВКонтакте, статистика просмотров видео, опубликованных в рамках офферов.
• Данные об активности на Платформе: история офферов, заявок на выплаты, балансовых операций, действий в интерфейсе.
• Технические данные: IP‑адрес, тип браузера и устройства, cookie‑файлы, дата и время посещения, реферальный источник.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.п.).

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Регистрация и идентификация пользователя — создание и обслуживание учётной записи (основание: согласие, исполнение договора).
• Верификация бизнес‑ и креатор‑профилей (основание: исполнение договора).
• Обеспечение работы офферов, балансов и выплат, расчёт вознаграждения (основание: исполнение договора).
• Отправка сервисных уведомлений о статусах офферов, заявок и выплат (основание: исполнение договора).
• Проверка авторства видео и просмотров через API платформ (основание: исполнение договора).
• Улучшение сервиса и анализ статистики (основание: законный интерес Оператора).
• Выполнение требований законодательства, включая бухгалтерский и налоговый учёт (основание: правовая обязанность).
• Реагирование на запросы уполномоченных органов (основание: правовая обязанность).

5. Порядок сбора и хранения данных

Персональные данные собираются непосредственно от Пользователя при регистрации, верификации и использовании функционала Платформы, а также автоматически в процессе работы с сайтом.

Данные хранятся в защищённых базах данных PostgreSQL у хостинг-провайдера с ограниченным доступом. Срок хранения зависит от категории данных:

• регистрационные данные — в течение всего срока действия учётной записи и 3 лет после её удаления;
• финансовые и верификационные данные — 5 лет с момента последней операции в соответствии с требованиями налогового законодательства;
• технические данные (логи, IP) — не более 1 года.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

6. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные третьим лицам. Передача данных возможна исключительно в следующих случаях:

• Технические провайдеры — для обеспечения работы Платформы данные могут обрабатываться следующими сервисами:
  • хостинг-провайдер — размещение приложения и базы данных на серверах в РФ/ЕС (по договору);
  • Google LLC (США) — YouTube API для верификации каналов;
  • TikTok Pte. Ltd. (Сингапур) — TikTok API для верификации аккаунтов;
  • ВКонтакте (Россия) — VK API для верификации аккаунтов.
• По требованию закона — в случае законного запроса уполномоченных государственных органов Российской Федерации.
• С согласия Пользователя — в иных случаях только при наличии явного согласия.

Передача данных за рубеж осуществляется в страны, обеспечивающие адекватный уровень защиты персональных данных, либо на основании стандартных договорных условий.

7. Интеграция со сторонними платформами

8. Файлы cookie

Платформа использует файлы cookie для обеспечения работы сессий авторизации, сохранения пользовательских настроек и сбора обезличенной аналитики. Пользователь вправе отключить cookie в настройках браузера, однако это может повлиять на корректность работы Платформы.

9. Права субъекта персональных данных

В соответствии с ФЗ‑152 Пользователь вправе:

• получить информацию о составе, целях и сроках обработки своих персональных данных;
• требовать уточнения, обновления или исправления неточных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки и удаления персональных данных, если это не противоречит законодательству и действующим обязательствам (финансовая отчётность, налоговые требования);
• обжаловать действия Оператора в Роскомнадзор (www.rkn.gov.ru).

Для реализации своих прав направьте запрос на support@adreex.ru. Оператор рассмотрит запрос в течение 30 дней.

10. Меры по защите персональных данных

Оператор принимает следующие технические и организационные меры защиты:

• передача данных осуществляется по защищённому протоколу HTTPS;
• пароли хранятся в зашифрованном виде;
• доступ к базе данных ограничен и предоставляется только уполномоченным лицам;
• резервное копирование данных осуществляется регулярно;
• доступ к персональным данным пользователей предоставляется сотрудникам только в объёме, необходимом для выполнения их функций.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице adreex.ru/privacy-policy. При существенных изменениях Пользователи уведомляются через интерфейс Платформы или по электронной почте не позднее чем за 10 дней до вступления изменений в силу.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных:

• Email: support@adreex.ru
• Регулятор: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — www.rkn.gov.ru.