Политика обработки персональных данных

1.Оператор

Оператор персональных данных — Индивидуальный предприниматель Гимранов Эмиль Фидаилевич (далее — «Оператор», «мы»). Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса AdHub (сайт adhub.su, личный кабинет app.adhub.su и MCP-коннектор, далее — «Сервис»).

2.Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, хранение и передачу.
• Пользователь — физическое лицо, использующее Сервис.
• Рекламный аккаунт — аккаунт Яндекс Директа или VK Рекламы, подключённый Пользователем к Сервису по протоколу OAuth.
• ИИ-клиент — программа с поддержкой протокола MCP (например, Claude или ChatGPT), через которую Пользователь обращается к Сервису.

3.Категории субъектов и обрабатываемых данных

Мы обрабатываем данные пользователей, зарегистрированных в Сервисе:

• email — указанный при входе по email-ссылке либо переданный Яндексом или VK при входе через них;
• логин и отображаемое имя из Яндекса или VK;
• OAuth-токены доступа к Яндекс Директу и/или VK Рекламе — в зашифрованном виде (AES-256-GCM); мы не храним и не запрашиваем пароли от аккаунтов Яндекса, VK или почты;
• данные подключённых рекламных кабинетов в объёме, необходимом для работы инструментов Сервиса: кампании, объявления, ключевые фразы, статистика, счётчики Метрики;
• данные об оплате: тариф, статус подписки, история платежей. Номера банковских карт мы не получаем и не храним — оплата проходит через платёжного оператора ЮKassa;
• технические данные: IP-адрес, тип браузера и устройства, файл cookie сессии, журнал операций Сервиса (какой инструмент вызван, к какому аккаунту, успешно ли);
• обезличенная статистика посещений сайта adhub.su через счётчик Яндекс Метрики, если он включён.

4.Цели обработки

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функциям Сервиса и подключённым рекламным кабинетам;
• исполнение договора (публичной оферты) с Пользователем, включая расчёты по подписке;
• техническая поддержка, диагностика ошибок и предотвращение злоупотреблений;
• информирование Пользователя о работе Сервиса — статус изменений, счета, технические оповещения;
• улучшение Сервиса на основе обезличенной статистики использования.

Мы не используем персональные данные для показа Пользователю рекламы и не продаём их третьим лицам.

5.Правовые основания

• согласие Пользователя на обработку персональных данных (ст. 9 152-ФЗ) — предоставляется при регистрации;
• необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — публичная оферта Сервиса;
• законные интересы Оператора, не нарушающие права Пользователя (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности Сервиса.

6.Порядок и условия обработки

• обработка осуществляется с использованием и без использования средств автоматизации;
• OAuth-токены хранятся в зашифрованном виде и расшифровываются только на время обращения к API Яндекса или VK;
• доступ к персональным данным имеют только лица, которым он необходим для работы Сервиса;
• данные хранятся до достижения целей обработки либо до отзыва согласия, после чего удаляются или обезличиваются, кроме случаев, когда более длительное хранение предусмотрено законом (например, для налогового учёта).

7.Передача данных третьим лицам

Для работы Сервиса персональные данные могут передаваться:

• Яндексу — в рамках OAuth-авторизации и вызовов API Яндекс Директа, Яндекс Метрики и Вордстата, исключительно в объёме доступа, явно предоставленного Пользователем;
• VK — аналогично, в рамках OAuth-авторизации и вызовов API VK Рекламы;
• ЮKassa — для обработки платежей по подписке;
• провайдеру отправки email (Resend) — для доставки писем со ссылкой для входа, если Пользователь выбрал вход по email;
• сервисам веб-аналитики — Яндекс Метрике (данные о посещениях страниц Сервиса) и Amplitude (идентификатор и адрес электронной почты Пользователя, а также сведения о совершённых им в Сервисе действиях: регистрация, подключение рекламного аккаунта, вызовы инструментов, оплата) — для анализа работы Сервиса и его улучшения;
• хостинг-провайдеру Сервиса — для технической эксплуатации.

Обращаем внимание, что Amplitude Inc. является иностранным лицом и обработка передаваемых ему данных осуществляется за пределами Российской Федерации. Содержимое рекламных кабинетов Пользователя (кампании, объявления, ключевые фразы, статистика) в сервисы веб-аналитики не передаётся.

Мы не передаём персональные данные ИИ-провайдерам (Anthropic, OpenAI и другим). Переписка Пользователя с ИИ-клиентом происходит напрямую между Пользователем и его ИИ-провайдером и Сервису не передаётся; Сервису доступны только сами вызовы инструментов MCP в момент их выполнения, без остального текста диалога.

8.Права субъекта персональных данных

Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или удаления, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Для реализации этих прав напишите на указать email для юридических вопросов. Отзыв согласия равносилен удалению аккаунта в Сервисе и отвязке всех рекламных аккаунтов.

9.Меры защиты

• OAuth-токены рекламных кабинетов шифруются алгоритмом AES-256-GCM и хранятся только в зашифрованном виде;
• соединение с Сервисом защищено по протоколу HTTPS/TLS;
• доступ к базе данных Сервиса ограничен;
• ведётся журнал операций для обнаружения аномальной активности.

10.Cookie и веб-аналитика

Сервис использует технически необходимый файл cookie сессии для авторизации в личном кабинете — без него вход невозможен. На сайте adhub.su может использоваться счётчик Яндекс Метрики для обезличенной статистики посещений; он не связан с личным кабинетом и данными рекламных аккаунтов.

11.Изменения Политики

Мы вправе изменять Политику. Актуальная редакция всегда доступна по адресу /legal/privacy. О существенных изменениях мы сообщаем в личном кабинете или по email. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.