Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц («Пользователей») при использовании сервиса сквозной аналитики crosstat и связанных с ним приложений и интеграций, и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Пащенко Эдуард Леонидович (ОГРНИП 321237500279053, ИНН 231221935418), адрес регистрации: 350072, Краснодарский край, г. Краснодар (далее — «Оператор»). Оператор осуществляет деятельность под торговой маркой «crosstat» на сайте crosstat.ru и его поддоменах (далее — «Сервис»). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с персональными данными (сбор, хранение, использование, удаление и др.).
• Клиент — юридическое лицо или ИП, использующее Сервис для анализа собственной рекламы и продаж.
• Сервис — сервис сквозной аналитики crosstat, включая дашборд, пиксель и приложения для внешних систем (в т.ч. Bitrix24).

3. Категории обрабатываемых данных

3.1. Данные учётной записи. Адрес электронной почты, имя пользователя, роль в проекте, хэш пароля.

3.2. Данные биллинга. Текущий тарифный план, статус подписки, история платежей. Оператор не хранит полные данные банковских карт — допускается хранение последних четырёх цифр и типа платёжной системы для идентификации способа оплаты.

3.3. Данные заказов и сделок. Из подключённых Клиентом источников (админки сайтов, CRM): идентификатор, наименование, сумма, статус, дата, состав заказа, адрес электронной почты покупателя. Для сделок и лидов из CRM дополнительно сохраняются воронка и стадия, идентификатор ответственного сотрудника Клиента, а также значения дополнительных полей карточки — их перечень Клиент определяет самостоятельно в настройках интеграции, и Оператор сохраняет значения только тех полей, которые выбрал Клиент. Данные обрабатываются по поручению Клиента в целях предоставления ему аналитики; состав передаваемых данных и наличие правовых оснований для их обработки определяет Клиент.

3.4. Данные визитов. Собираются пикселем «crosstat» в обезличенном виде: источник перехода, рекламная метка, тип и версия браузера, операционная система, тип устройства, приблизительная геолокация по IP-адресу (страна, город). IP-адрес используется только для геолокации и защиты.

3.5. Рекламный расход. Агрегированные показатели (расход, клики, показы) из подключённых рекламных кабинетов.

3.6. Технические данные. IP-адреса, журналы доступа, данные о действиях в интерфейсе — для обеспечения работоспособности и безопасности. Журнал сбоев Сервиса хранит код сбоя, текст ошибки без персональных данных, путь страницы без параметров запроса, идентификатор сборки, сведения о браузере (user-agent) и, если вход был выполнен, идентификатор и адрес электронной почты учётной записи; срок хранения — 90 дней, цель — диагностика и устранение сбоев.

3.7. Файлы cookie. Сессионная cookie аутентификации crosstat_session (httpOnly) и техническая cookie crosstat_srv, необходимая для работы Сервиса во время его обновления (привязка к серверу; персональных данных не содержит).

3.8. Данные из интеграции с Bitrix24. При подключении приложения crosstat в Bitrix24 (OAuth 2.0):

• Запрашиваемые права (scope): crm, user_basic.
• Читаются лиды и сделки: идентификатор, наименование, воронка и стадия (статус), сумма, дата, адрес электронной почты контакта, идентификатор ответственного сотрудника, значения служебных полей метки источника, а также значения дополнительных полей карточки, перечень которых Клиент задаёт самостоятельно в настройках интеграции. В ответе портала карточка приходит целиком, со всеми её стандартными полями (в том числе контактными); Оператор сохраняет из неё только перечисленное выше, а из дополнительных полей — только выбранные Клиентом. Только чтение.
• Справочник воронок и стадий портала (идентификатор, наименование, тип стадии, порядок сортировки) запрашивается целиком и сохраняется Оператором: без него сделку невозможно отнести к стадии в отчётах. Справочник запрашивается при подключении интеграции, при каждой синхронизации, а также по команде Клиента «Обновить каталог» в настройках интеграции. Во всех случаях новые воронки и стадии добавляются; наименование, тип стадии и порядок сортировки ранее сохранённых записей приводятся в соответствие с порталом только по команде «Обновить каталог» — при подключении и синхронизации они остаются без изменений.
• Для настройки отбора выгрузки в интерфейсе Сервиса отображаются другие справочники портала: поля карточек, источники, а также сотрудники и подразделения (идентификатор, отображаемое имя, подразделение) — данные работников Клиента. Они запрашиваются у портала при работе с настройками (открытие настроек, проверка объёма выгрузки, сохранение условий отбора), а справочник сотрудников — также при каждой синхронизации, если Клиент выбрал в условиях отбора подразделения (чтобы учитывать их текущий состав). Из этих справочников сохраняются только идентификаторы, попавшие в условия отбора: выбранные Клиентом, а для выбранных подразделений — также идентификаторы сотрудников, входивших в них на момент сохранения условий.
• Создаются служебные пользовательские поля UF_CRM_CROSSTAT_VID и UF_CRM_CROSSTAT_MK — для связи сделки с источником перехода. Обратной записи данных Сервисом в CRM не производится.
• Токены доступа портала хранятся в зашифрованном виде; идентификатор портала — member_id.
• Удаление приложения с портала прекращает обмен данными и обнуляет хранимые токены доступа.

4. Цели обработки и правовые основания

Оператор обрабатывает данные для предоставления функций Сервиса: расчёт расхода, продаж, маржи, ROMI, ДРР, CAC, конверсий, когорт и LTV по каналам и кампаниям, построение отчётов и атрибуция продаж к источникам перехода. Правовые основания: исполнение договора с Клиентом, согласие субъекта и законные интересы Оператора (обеспечение безопасности и работоспособности Сервиса). Профилирование в рекламных целях и продажа персональных данных не осуществляются.

5. Получатели данных и третьи лица

Оператор не продаёт персональные данные и передаёт их только: поставщикам инфраструктуры (хостинг) на основании договоров; при использовании функции AI-аналитики — сервису Claude (Anthropic) для интерпретации уже посчитанных обезличенных агрегированных метрик (персональные данные покупателей в эту функцию не передаются); а также в случаях, прямо предусмотренных законодательством РФ.

6. Хранение данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

7. Сроки хранения

Персональные данные хранятся не дольше, чем требуется для целей обработки или сроков, установленных законодательством. По достижении целей либо при отзыве согласия данные удаляются или обезличиваются. Отключение интеграции или удаление проекта прекращает обработку соответствующих данных.

8. Права субъектов персональных данных

В соответствии с ФЗ-152 субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на адрес privacy@crosstat.ru. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней; уничтожение данных — в течение 30 (тридцати) календарных дней.

9. Файлы cookie

Сервис использует строго необходимые cookie (сессия аутентификации) и технические cookie. Отключение необходимых cookie может сделать невозможным использование Сервиса.

10. Автоматизированные решения и профилирование

Оператор не принимает решений, порождающих юридические последствия для субъектов, исключительно на основании автоматизированной обработки персональных данных. Аналитика строится на обезличенных и агрегированных данных Клиента.

11. Меры по обеспечению безопасности

• Секреты и токены интеграций шифруются в базе данных (AES-256-GCM).
• Пароли хранятся в виде криптографических хэшей (argon2); доступ — по защищённой сессии (httpOnly-cookie).
• Тенантная изоляция: данные проекта доступны только его участникам.
• Передача данных — по протоколу HTTPS; разграничение и журналирование доступа.

12. Уведомление об инцидентах безопасности

При выявлении инцидента (неправомерная или случайная передача либо доступ к персональным данным) Оператор в соответствии с ч. 3.1 ст. 21 ФЗ-152 уведомляет Роскомнадзор в установленные сроки и принимает меры по устранению последствий; затронутые субъекты уведомляются без неоправданной задержки.

13. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 16 лет и не предполагает сознательного сбора их персональных данных. При выявлении таких данных они удаляются.

14. Изменения настоящей Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты обновления; о существенных изменениях зарегистрированные пользователи уведомляются.

15. Контактная информация и реквизиты Оператора

Индивидуальный предприниматель Пащенко Эдуард Леонидович

ИНН: 231221935418 · ОГРНИП: 321237500279053

Адрес: 350072, Краснодарский край, г. Краснодар

По вопросам конфиденциальности: privacy@crosstat.ru. По юридическим вопросам: legal@crosstat.ru.

См. также Лицензионное соглашение.