Политика обработки персональных данных

1.Оператор

Оператор персональных данных — Индивидуальный предприниматель Гимранов Эмиль Фидаилевич (далее — «Оператор», «мы»). Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса AdCab (сайт adcab.ru, личный кабинет app.adcab.ru и MCP-коннектор, далее — «Сервис»).

2.Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, хранение и передачу.
• Пользователь — физическое лицо, использующее Сервис.
• Рекламный аккаунт — аккаунт Яндекс Директа или VK Рекламы, подключённый Пользователем к Сервису по протоколу OAuth.
• ИИ-клиент — программа с поддержкой протокола MCP (например, Claude или ChatGPT), через которую Пользователь обращается к Сервису.

3.Категории субъектов и обрабатываемых данных

Мы обрабатываем данные пользователей, зарегистрированных в Сервисе:

• email — указанный при входе по email-ссылке либо переданный Яндексом или VK при входе через них;
• логин и отображаемое имя из Яндекса или VK;
• OAuth-токены доступа к Яндекс Директу и/или VK Рекламе — в зашифрованном виде (AES-256-GCM); мы не храним и не запрашиваем пароли от аккаунтов Яндекса, VK или почты;
• данные подключённых рекламных кабинетов в объёме, необходимом для работы инструментов Сервиса: кампании, объявления, ключевые фразы, статистика, счётчики Метрики;
• данные об оплате: тариф, статус подписки, история платежей. Номера банковских карт мы не получаем и не храним — оплата проходит через платёжного оператора ЮKassa (ООО НКО «ЮМани»);
• технические данные: IP-адрес, тип браузера и устройства, файл cookie сессии, журнал операций Сервиса (какой инструмент вызван, к какому аккаунту, успешно ли);
• обезличенная статистика посещений сайта adcab.ru через счётчик Яндекс Метрики, если он включён.

4.Цели обработки

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функциям Сервиса и подключённым рекламным кабинетам;
• исполнение договора (публичной оферты) с Пользователем, включая расчёты по подписке;
• техническая поддержка, диагностика ошибок и предотвращение злоупотреблений;
• информирование Пользователя о работе Сервиса — статус изменений, счета, технические оповещения;
• улучшение Сервиса на основе обезличенной статистики использования.

Мы не используем персональные данные для показа Пользователю рекламы и не продаём их третьим лицам.

5.Правовые основания

• согласие Пользователя на обработку персональных данных (ст. 9 152-ФЗ) — предоставляется при регистрации;
• необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — публичная оферта Сервиса;
• законные интересы Оператора, не нарушающие права Пользователя (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности Сервиса.

6.Порядок и условия обработки

• обработка осуществляется с использованием и без использования средств автоматизации;
• OAuth-токены хранятся в зашифрованном виде и расшифровываются только на время обращения к API Яндекса или VK;
• доступ к персональным данным имеют только лица, которым он необходим для работы Сервиса;
• данные хранятся до достижения целей обработки либо до отзыва согласия, после чего удаляются или обезличиваются, кроме случаев, когда более длительное хранение предусмотрено законом (например, для налогового учёта).

7.Передача данных третьим лицам

Для работы Сервиса персональные данные могут передаваться:

• Яндексу — в рамках OAuth-авторизации и вызовов API Яндекс Директа, Яндекс Метрики и Вордстата, исключительно в объёме доступа, явно предоставленного Пользователем;
• VK — аналогично, в рамках OAuth-авторизации и вызовов API VK Рекламы;
• платёжному оператору ЮKassa (ООО НКО «ЮМани») — для обработки платежей по подписке;
• Яндекс Метрике — данные о посещениях страниц Сервиса, для анализа его работы и улучшения;
• хостинг-провайдеру Сервиса — для технической эксплуатации.

Персональные данные хранятся и обрабатываются на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Содержимое рекламных кабинетов Пользователя (кампании, объявления, ключевые фразы, статистика) в сервисы веб-аналитики не передаётся.

Мы не передаём персональные данные ИИ-провайдерам (Anthropic, OpenAI и другим). Переписка Пользователя с ИИ-клиентом происходит напрямую между Пользователем и его ИИ-провайдером и Сервису не передаётся; Сервису доступны только сами вызовы инструментов MCP в момент их выполнения, без остального текста диалога.

8.Права субъекта персональных данных

Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или удаления, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Для реализации этих прав напишите на . Отзыв согласия равносилен удалению аккаунта в Сервисе и отвязке всех рекламных аккаунтов.

9.Меры защиты

• OAuth-токены рекламных кабинетов шифруются алгоритмом AES-256-GCM и хранятся только в зашифрованном виде;
• соединение с Сервисом защищено по протоколу HTTPS/TLS;
• доступ к базе данных Сервиса ограничен;
• ведётся журнал операций для обнаружения аномальной активности.

10.Cookie и веб-аналитика

Сервис использует технически необходимый файл cookie сессии для авторизации в личном кабинете — без него вход невозможен. На сайте adcab.ru может использоваться счётчик Яндекс Метрики для обезличенной статистики посещений; он не связан с личным кабинетом и данными рекламных аккаунтов.

11.Изменения Политики

Мы вправе изменять Политику. Актуальная редакция всегда доступна по адресу /legal/privacy. О существенных изменениях мы сообщаем в личном кабинете или по email. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.