Персональные данные

Что честно не сделано

Перечисляем до того, как инвестор или автор это обнаружит.

Уведомление в РоскомнадзорНе подано Оператор персональных данных обязан подать уведомление до начала обработки. Оно не подано

Политика как отдельный документЭта страница вместо неё Полноценная политика требует согласования с юристом. До этого действует фактический порядок, описанный ниже

Хранение в РоссииНе выполнено База и резервные копии размещены на зарубежном хостинге. Требование локализации не закрыто — это признано открытым риском и блокером для массового подключения авторов

Согласие на обработкуСобирается Фиксируется факт принятия оферты и версия документа. Удалить данные и отозвать согласие можно командой /delete в боте

Пока локализация не решена, мы не подключаем авторов каналов в массовом порядке и работаем только с тестовыми данными. Это осознанное ограничение, а не формальность.

Какие данные собираются

Данные	Зачем	Основание
Telegram-идентификатор, имя пользователя	Идентификация учётной записи и ответ в боте	Исполнение договора
Идентификатор канала, название, ссылка на источник	Подключение канала, выбор офферов по вертикали, публикация постов	Исполнение договора
Статистика публикаций канала	Расчёт дохода на 1 000 просмотров и отбора офферов	Исполнение договора
Данные заказов и постбэков CPA-сети	Начисление баланса, сверка, отчётность	Исполнение договора
Реквизиты выплаты: карта либо ИНН самозанятого	Проведение выплаты автору	Исполнение договора
Налоговый статус и чеки самозанятого	Налоговая отчётность, подтверждение законности выплаты	Исполнение договора, требование закона
Сведения о публикациях для отчётности ОРД	Маркировка рекламы, отчётность оператора рекламных данных	Требование закона
Технические логи: идентификаторы сессий, события бота	Диагностика ошибок, безопасность	Законный интерес в безопасности сервиса

Специальные категории персональных данных и биометрия не собираются. Данные третьих лиц не запрашиваются, кроме тех, что канал сам раскрывает через свою статистику.

Кому передаются данные

Получатель	Что передаётся	Зачем
CPA-сеть (Admitad)	Идентификатор публикации, ERID, параметры клика	Атрибуция заказа и начисление комиссии
Банк платёжных услуг	Реквизиты выплаты	Перевод средств автору
ФНС, через чеки самозанятого	Данные о чеках	Налоговый учёт — по закону через приложение «Мой налог», не нами
Оператор персональных данных ОРД	Сведения о рекламных публикациях	Маркировка рекламы
Хостинг-провайдер	Данные приложения и резервные копии	Техническое размещение

Продажа и передача данных третьим лицам на коммерческой основе не производится и не планируется.

Сроки хранения

Данные учётной записи и настройки канала — до удаления учётной записи автором.
История заказов и начислений — 7 лет с момента операции. Требуется законодательством для налоговой отчётности и разрешения споров.
Данные выплат и платёжные документы — 5 лет.
Чеки самозанятого — 3 года.
Технические логи — 168 часов, затем удаляются автоматически.

Срок хранения сокращён по сравнению с текущей версией: техзадание требовало 168 часов хранения логов и автоудаление неиспользуемых учётных записей. Фактическая политика на этом этапе проще и короче.

Что может сделать автор

Удалить данные. Команда /delete в боте удаляет учётную запись и связанные данные. Отменить нельзя.
Отозвать согласие. Та же команда. После отзыва обработка прекращается, кроме случаев, когда закон обязывает хранить данные дальше.
Запросить копию данных. Написать в Telegram с указанием канала.
Исправить данные. Настройки канала меняются в боте. Реквизиты выплаты обновляются перед заявкой.

Ответ по обращению — в течение 30 календарных дней. Обращения принимаются в Telegram, указанном на сайте.

Что изменится

После получения инвестиций планируется:

перенос базы данных и резервных копий на серверы в Российской Федерации;
подача уведомления в Роскомнадзор;
подготовка полной политики обработки персональных данных с юристом;
снятие ограничения на массовое подключение авторов.

До этого действует описанный выше порядок. Изменения будут опубликованы на этой странице до того, как вступят в силу.

Вопрос по обработке данных: