Политика конфиденциальности

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных пользователей сервиса Target Radar (далее — «Сервис»). Редакция: 1.0 от 03.06.2026.

1. Оператор персональных данных

Оператором является индивидуальный предприниматель Галимханова Наталия Александровна (ИНН 165716631053, ОГРНИП 324169000218941, Республика Татарстан, г. Казань; налоговый режим — НПД, ФЗ-422). Контакт по вопросам обработки персональных данных: dpo@targetradar.ru. Уведомление о намерении осуществлять обработку персональных данных направляется Оператором в Роскомнадзор в порядке ст. 22 152-ФЗ. Регистрационный номер оператора будет размещён здесь после внесения сведений в реестр и доступен в реестре на pd.rkn.gov.ru.

2. Правовые основания и цели обработки

Обработка осуществляется на следующих правовых основаниях (ст. 6 ч. 1 152-ФЗ):

• Исполнение договора (оферты), стороной которого является субъект — для регистрации, идентификации, предоставления функций Сервиса, биллинга и техподдержки.
• Согласие субъекта — для целей, выходящих за рамки исполнения договора: маркетинговые рассылки, аналитические cookies.
• Исполнение обязанностей, возложенных на Оператора законом — для бухгалтерского и налогового учёта расчётов (хранение чеков НПД и т. п.).

Цели обработки: идентификация и авторизация пользователя (VK ID, magic-link); предоставление функционала Сервиса (мониторинг кабинетов VK Ads, обработка лидов); информирование о статусе кампаний (email, push, мессенджеры); проведение расчётов и формирование чеков; аналитика и улучшение Сервиса.

3. Перечень обрабатываемых данных

• Адрес электронной почты; имя; номер телефона (опционально); наименование организации (для B2B).
• Идентификатор VK ID и данные публичного профиля при OAuth-входе.
• Токены доступа к VK Ads и VK-сообществам (хранятся в шифрованном виде, AES-256-GCM).
• Платёжные идентификаторы (без номера карты — токенизация на стороне Robokassa); ИНН/реквизиты при оплате B2B.
• IP-адрес, user-agent, cookies, технические идентификаторы — для безопасности и аналитики.

Биометрические и специальные категории персональных данных Оператор не обрабатывает.

4. Локализация и отсутствие трансграничной передачи

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории РФ (дата-центр в г. Москве, провайдер Timeweb), в соответствии с ч. 5 ст. 18 152-ФЗ. Трансграничная передача персональных данных не осуществляется: все данные обрабатываются и хранятся исключительно на территории РФ, в связи с чем уведомление по ст. 12 152-ФЗ Оператором не подаётся. AI-обработка (объяснение событий, отчёты) выполняется только через российские модели — YandexGPT (Yandex Cloud, ru-central1) и GigaChat (Сбер); в AI-провайдеры передаётся обезличенная агрегированная статистика без контактных данных лидов.

5. Передача данных третьим лицам

Персональные данные могут передаваться лицам, осуществляющим обработку по поручению Оператора, на территории РФ:

• Robokassa — приём платежей и формирование чеков НПД (РФ).
• Timeweb Cloud — хостинг и хранение данных (РФ, г. Москва).
• Unisender — доставка email-сообщений (только адрес и текст письма; РФ).
• YandexGPT / GigaChat — AI-обработка обезличенных данных (РФ).
• Senler.ru — атрибуция подписок из VK-сообществ (по выбору Пользователя; РФ).

Все перечисленные лица обрабатывают данные на территории РФ. Иные передачи допускаются только при наличии правового основания (требование закона, согласие субъекта).

6. Сроки хранения

7. Права субъекта персональных данных

Пользователь вправе: получить подтверждение факта обработки и сведения о ней (ст. 14 152-ФЗ); получить копию обрабатываемых данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку в любой момент (ст. 9 ч. 5 152-ФЗ). Запросы направляются на dpo@targetradar.ru. Сроки реагирования:

• ответ на обращение/запрос — не позднее 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления) — ст. 20 152-ФЗ;
• уточнение неточных данных — в течение 7 рабочих дней (ст. 21 ч. 2);
• прекращение обработки и уничтожение данных при отзыве согласия или достижении цели — в срок не более 30 дней (ст. 21 ч. 5), за исключением данных, хранение которых обязательно по закону.

8. Удаление аккаунта

Право на удаление реализовано как self-service: Профиль → Безопасность → Удалить аккаунт. Запрос исполняется автоматически в течение 24 часов; в это время удаление можно отменить (за 1 час до удаления приходит повторное уведомление). При удалении:

• токены VK Ads и подключённые кабинеты — отзываются и удаляются; правила автоматизации останавливаются;
• подключённые VK-сообщества, сообщения, телефоны подписчиков, токены сообществ — удаляются;
• каналы уведомлений (email, Telegram, VK Bot, web-push) — отключаются;
• способы оплаты — удаляются; e-mail, имя, телефон в профиле — обезличиваются;
• история платежей, чеки и ФИО для финансовых документов — сохраняются 5 лет (НК РФ); записи аудит-журнала — сохраняются с маскированием.

9. Обработка данных из VK-сообществ

При подключении VK-сообщества Сервис обрабатывает данные подписчиков, обратившихся в сообщество (идентификатор VK, содержание сообщений, телефоны, указанные в сообщениях, метаданные диалога, UTM-метки) — для атрибуции рекламы к лидам и аналитики. В отношении этих данных оператором является администратор сообщества (Пользователь), а Оператор Сервиса действует как лицо, осуществляющее обработку по поручению (ст. 6 ч. 3, ст. 18.1 152-ФЗ) на основании заключаемого договора-поручения. Перед подключением Пользователь проходит compliance-проверку (подтверждение прав администратора, принятие договора-поручения, получение шаблона публичного уведомления для размещения в сообществе). Подробнее — на странице Compliance.

10. Меры защиты

• Шифрование данных в покое (AES-256-GCM для токенов и телефонов) и при передаче (TLS 1.2+).
• Ролевая модель доступа (RBAC), аудит-журнал операций над данными с маскированием PII.
• Rate-limiting и фильтрация трафика на уровне инфраструктуры; резервное копирование.
• При неправомерной или случайной передаче данных Оператор уведомляет Роскомнадзор в течение 24 часов (первичное уведомление) и 72 часов (результаты расследования) согласно ст. 21 ч. 3.1 152-ФЗ.

11. Согласие и его форма

Согласие на обработку персональных данных оформляется отдельно от иных документов (ст. 9 ч. 1 152-ФЗ в редакции, действующей с 01.09.2025): при регистрации Пользователь проставляет отдельную отметку согласия на обработку ПДн, не объединённую с принятием оферты. Согласие на маркетинговые рассылки — отдельная, по умолчанию не отмеченная опция. Текст согласия — на странице Согласие на обработку персональных данных. Cookies — см. Политику cookies.

12. Изменения Политики

Оператор вправе обновлять Политику; актуальная редакция размещается по адресу targetradar.ru/privacy. О существенных изменениях Пользователи уведомляются в Личном кабинете и/или по электронной почте.