Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц («Пользователей») при использовании сервиса сквозной аналитики crosstat и связанных с ним приложений и интеграций, и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Пащенко Эдуард Леонидович (ОГРНИП 321237500279053, ИНН 231221935418), адрес регистрации: 350072, Краснодарский край, г. Краснодар (далее — «Оператор»). Оператор осуществляет деятельность под торговой маркой «crosstat» на сайте crosstat.ru и его поддоменах (далее — «Сервис»). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие с персональными данными (сбор, хранение, использование, удаление и др.).
• Клиент — юридическое лицо или ИП, использующее Сервис для анализа собственной рекламы и продаж.
• Сервис — сервис сквозной аналитики crosstat, включая дашборд, пиксель и приложения для внешних систем (в т.ч. Bitrix24).

3. Категории обрабатываемых данных

3.1. Данные учётной записи. Адрес электронной почты, имя пользователя, роль в проекте, хэш пароля.

3.2. Данные биллинга. Текущий тарифный план, статус подписки, история платежей. Оператор не хранит полные данные банковских карт — допускается хранение последних четырёх цифр и типа платёжной системы для идентификации способа оплаты.

3.3. Данные заказов и сделок. Из подключённых Клиентом источников (админки сайтов, CRM): идентификатор, сумма, статус, дата, состав заказа, адрес электронной почты покупателя. Обрабатываются по поручению Клиента в целях предоставления ему аналитики.

3.4. Данные визитов. Собираются пикселем «crosstat» в обезличенном виде: источник перехода, рекламная метка, тип и версия браузера, операционная система, тип устройства, приблизительная геолокация по IP-адресу (страна, город). IP-адрес используется только для геолокации и защиты.

3.5. Рекламный расход. Агрегированные показатели (расход, клики, показы) из подключённых рекламных кабинетов.

3.6. Технические данные. IP-адреса, журналы доступа, данные о действиях в интерфейсе — для обеспечения работоспособности и безопасности.

3.7. Файлы cookie. Сессионная cookie аутентификации (httpOnly) и технические cookie, необходимые для работы Сервиса.

3.8. Данные из интеграции с Bitrix24. При подключении приложения crosstat в Bitrix24 (OAuth 2.0):

• Запрашиваемые права (scope): crm, user_basic.
• Читаются лиды и сделки (идентификатор, стадия/статус, сумма, дата, адрес электронной почты контакта) и значение служебного поля метки источника. Только чтение.
• Создаются служебные пользовательские поля UF_CRM_CROSSTAT_VID и UF_CRM_CROSSTAT_MK — для связи сделки с источником перехода. Обратной записи данных Сервисом в CRM не производится.
• Токены доступа портала хранятся в зашифрованном виде; идентификатор портала — member_id.
• Удаление приложения с портала прекращает обмен данными и обнуляет хранимые токены доступа.

4. Цели обработки и правовые основания

Оператор обрабатывает данные для предоставления функций Сервиса: расчёт расхода, продаж, маржи, ROMI, ДРР, CAC, конверсий, когорт и LTV по каналам и кампаниям, построение отчётов и атрибуция продаж к источникам перехода. Правовые основания: исполнение договора с Клиентом, согласие субъекта и законные интересы Оператора (обеспечение безопасности и работоспособности Сервиса). Профилирование в рекламных целях и продажа персональных данных не осуществляются.

5. Получатели данных и третьи лица

Оператор не продаёт персональные данные и передаёт их только: поставщикам инфраструктуры (хостинг) на основании договоров; при использовании функции AI-аналитики — сервису Claude (Anthropic) для интерпретации уже посчитанных обезличенных агрегированных метрик (персональные данные покупателей в эту функцию не передаются); а также в случаях, прямо предусмотренных законодательством РФ.

6. Хранение данных на территории Российской Федерации

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

7. Сроки хранения

Персональные данные хранятся не дольше, чем требуется для целей обработки или сроков, установленных законодательством. По достижении целей либо при отзыве согласия данные удаляются или обезличиваются. Отключение интеграции или удаление проекта прекращает обработку соответствующих данных.

8. Права субъектов персональных данных

В соответствии с ФЗ-152 субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на адрес privacy@crosstat.ru. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней; уничтожение данных — в течение 30 (тридцати) календарных дней.

9. Файлы cookie

Сервис использует строго необходимые cookie (сессия аутентификации) и технические cookie. Отключение необходимых cookie может сделать невозможным использование Сервиса.

10. Автоматизированные решения и профилирование

Оператор не принимает решений, порождающих юридические последствия для субъектов, исключительно на основании автоматизированной обработки персональных данных. Аналитика строится на обезличенных и агрегированных данных Клиента.

11. Меры по обеспечению безопасности

• Секреты и токены интеграций шифруются в базе данных (AES-256-GCM).
• Пароли хранятся в виде криптографических хэшей (argon2); доступ — по защищённой сессии (httpOnly-cookie).
• Тенантная изоляция: данные проекта доступны только его участникам.
• Передача данных — по протоколу HTTPS; разграничение и журналирование доступа.

12. Уведомление об инцидентах безопасности

При выявлении инцидента (неправомерная или случайная передача либо доступ к персональным данным) Оператор в соответствии с ч. 3.1 ст. 21 ФЗ-152 уведомляет Роскомнадзор в установленные сроки и принимает меры по устранению последствий; затронутые субъекты уведомляются без неоправданной задержки.

13. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 16 лет и не предполагает сознательного сбора их персональных данных. При выявлении таких данных они удаляются.

14. Изменения настоящей Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты обновления; о существенных изменениях зарегистрированные пользователи уведомляются.

15. Контактная информация и реквизиты Оператора

Индивидуальный предприниматель Пащенко Эдуард Леонидович

ИНН: 231221935418 · ОГРНИП: 321237500279053

Адрес: 350072, Краснодарский край, г. Краснодар

По вопросам конфиденциальности: privacy@crosstat.ru. По юридическим вопросам: legal@crosstat.ru.

См. также Лицензионное соглашение.