Политика конфиденциальности

Обработка персональных данных в сервисе Kelvaro.

1. Кто обрабатывает данные

Оператором персональных данных выступает __________, БИН/ИИН __________, адрес: __________ (далее — «Оператор», «мы»). Сервис доступен по адресу https://mcp-meta.pplaner.site.

Вопросы об обработке данных, отзыв согласия и требования об их удалении направляются на admin@pplaner.site.

2. Какие данные мы собираем

При регистрации и использовании кабинета: адрес электронной почты, имя (если указано), пароль в виде необратимого хеша, дата регистрации, идентификатор чата Telegram при добровольной привязке бота.

Автоматически: IP-адрес, дата и время обращений, тип браузера — в журналах сервера и в журнале действий аккаунта. Эти записи нужны для защиты от подбора паролей и разбора инцидентов.

Технические учётные данные: токены доступа к рекламным кабинетам Meta, которые вы или администратор указываете при подключении проекта. Они хранятся в зашифрованном виде.

Пароли в открытом виде не хранятся и восстановлению не подлежат.

3. Зачем мы их обрабатываем

  • предоставление доступа к сервису и идентификация пользователя;
  • подключение рекламных аккаунтов Meta и формирование отчётов;
  • доставка уведомлений, отчётов и заявок в Telegram — если вы привязали бота;
  • поддержка пользователей и разбор обращений;
  • обеспечение безопасности: ограничение попыток входа, журналирование действий.

Правовое основание — согласие, которое вы даёте при регистрации, и исполнение договора (публичной оферты) между вами и Оператором.

4. Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам для рекламы. Передача происходит только в объёме, необходимом для работы сервиса:

  • Meta Platforms — запросы к рекламным API от вашего имени с использованием предоставленного токена;
  • Telegram — доставка уведомлений и отчётов в привязанный чат;
  • Google — при входе через Google, в объёме адреса почты и имени;
  • уполномоченным государственным органам — в случаях, прямо предусмотренных законом.

Серверы сервиса расположены на территории __________.

5. Данные третьих лиц (заявки из рекламных кабинетов)

Сервис по вашему поручению получает из рекламных кабинетов Meta заявки, которые могут содержать персональные данные людей, оставивших их: имя, телефон, адрес почты. В отношении этих данных оператором являетесь вы как владелец рекламного кабинета, а Оператор действует по вашему поручению и только для передачи заявок вам.

Из этого следует, что законность сбора таких данных, наличие согласия людей и ответы на их обращения обеспечиваете вы. Мы не используем эти данные ни для каких собственных целей и не передаём их никому, кроме вас.

6. Сроки хранения

  • данные аккаунта — пока аккаунт существует;
  • журнал действий и журнал доставки сообщений — не более 90 дней, после чего записи удаляются;
  • ссылки восстановления пароля — 1 час, затем удаляются;
  • резервные копии базы — до 14 копий, старые удаляются автоматически.

При удалении аккаунта стираются профиль, проекты, токены доступа и связанные записи. Отменить удаление нельзя.

7. Как мы защищаем данные

  • соединение только по HTTPS;
  • пароли — необратимое хеширование PBKDF2-SHA256;
  • токены рекламных кабинетов — шифрование в базе;
  • ограничение попыток входа и журналирование действий администраторов;
  • доступ к серверу и базе — только у уполномоченных лиц Оператора.

Ни одна мера не даёт абсолютной гарантии: передача данных через интернет всегда сопряжена с риском, и мы не можем исключить его полностью.

8. Файлы cookie

Сервис использует одну техническую cookie pplaner_session для поддержания сессии входа. Она необходима для работы сайта, не содержит персональных данных в открытом виде и не применяется для аналитики или рекламы. Сторонние счётчики и рекламные трекеры не подключены.

9. Ваши права

Вы вправе получить сведения о своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Часть действий доступна прямо в кабинете: изменение имени и почты, смена пароля, отвязка Telegram, удаление аккаунта.

Остальные обращения направляйте на admin@pplaner.site — ответ дадим в срок, установленный законодательством.

10. Изменения политики

Мы можем менять этот документ. Актуальная редакция всегда доступна по адресу https://mcp-meta.pplaner.site/privacy. Существенные изменения мы доводим до пользователей через уведомление в кабинете.

См. также публичную оферту.