Политика обработки персональных данных

сервиса AdSphere

Редакция от 28 сентября 2026 года

Эта политика объясняет, какие персональные данные собирает сервис AdSphere, зачем, сколько их хранит, кому передаёт и как защищает. Она принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее Закон о персональных данных).

1. Общие положения

1.1. Оператор персональных данных: Быстров Дмитрий Игоревич, плательщик налога на профессиональный доход (самозанятый), ИНН 790154178706, электронная почта xsoft.set@gmail.com (далее Оператор).

1.2. Политика действует для всех персональных данных, которые Оператор получает через сайт AdSphere, на котором она опубликована (далее Сайт), Личный кабинет и страницы экранов, которые открываются по QR-коду.

1.3. Термины используются в значениях, установленных Законом о персональных данных.

1.4. Оператор обрабатывает персональные данные законно и честно, только для целей из этой политики и только в том объёме, который для них нужен.

1.5. Политика опубликована на Сайте, и прочитать её может любой посетитель.

2. Чьи данные обрабатываются

2.1. Рекламодатели: пользователи, которые зарегистрировались на Сайте или через страницу экрана по QR-коду, и их представители.

2.2. Партнёры: владельцы площадок, франчайзи и агенты, у которых есть учётная запись на Сайте.

2.3. Посетители страниц экранов, которые начали заявку и оставили телефон, но ещё не зарегистрировались.

2.4. Посетители Сайта: о каждом запросе к Сайту в журнале остаются технические сведения.

2.5. Сайт предназначен для лиц старше 18 лет. Оператор не собирает намеренно данные несовершеннолетних.

3. Цели, данные и сроки хранения

3.1. Регистрация и работа Личного кабинета

Какие данные
Адрес электронной почты, пароль (хранится только в виде хэша), телефон, название организации, код приглашения и сведения о том, кто пригласил пользователя.
Чьи
Рекламодатели и партнёры.
Основание
Заключение и исполнение договора по инициативе пользователя (пункт 5 части 1 статьи 6 Закона о персональных данных).
Сколько хранятся
Пока действует договор и 3 года после его прекращения.

3.2. Регистрация через страницу экрана по QR-коду

Какие данные
Телефон, код из SMS (хранится в виде хэша и действует 10 минут), название, ИНН, КПП и адрес организации, ролик или описание для его создания.
Чьи
Посетители страниц экранов.
Основание
Заключение договора по инициативе пользователя (пункт 5 части 1 статьи 6 Закона о персональных данных).
Сколько хранятся
После регистрации: как данные Личного кабинета. Если заявку не довели до регистрации: не дольше 1 года.

3.3. Показ рекламы, расчёты и отчёты

Какие данные
Загруженные и созданные ролики (в них могут быть изображения людей), контакты для показа в ролике (название, телефон, адрес), сведения о кампаниях, показах, платежах, списаниях и остатке на счёте.
Чьи
Рекламодатели.
Основание
Исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных). Чеки и налоговый учёт: исполнение обязанностей, которые закон возлагает на Оператора (пункт 2 части 1 статьи 6 Закона о персональных данных).
Сколько хранятся
Ролики хранятся, пока их не удалит пользователь, но не дольше срока действия договора. Сведения о платежах хранятся, пока действует договор и 3 года после его прекращения.

3.4. Создание роликов с помощью нейросети

Какие данные
Описание бизнеса, предложения и аудитории, снимок, который приложил пользователь.
Чьи
Рекламодатели и посетители страниц экранов.
Основание
Исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных).
Сколько хранятся
Снимок удаляется через 7 дней. Задание для нейросети хранится вместе с заказом ролика, пока действует договор.

3.5. Партнёрская программа

Какие данные
Сведения об экранах партнёра, начислениях, заявках на выплату и приведённых клиентах. Реквизиты для выплат указываются в договоре с партнёром, на Сайте они не хранятся.
Чьи
Партнёры.
Основание
Исполнение договора с партнёром (пункт 5 части 1 статьи 6 Закона о персональных данных).
Сколько хранятся
Пока действует договор и 3 года после его прекращения.

3.6. Уведомления

Какие данные
Адрес электронной почты и телефон. Оператор присылает письма о модерации роликов, расходе бюджета, пополнении счёта и выплатах, ссылку для восстановления пароля (действует час) и SMS с кодом подтверждения. Рекламных рассылок Оператор не делает.
Чьи
Рекламодатели и партнёры.
Основание
Исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных).
Сколько хранятся
Как данные Личного кабинета.

3.7. Безопасность и работа Сайта

Какие данные
IP-адрес, время и адрес запроса, номер пользователя, если он вошёл. Для запросов, которые завершились ошибкой, записывается и часть переданных данных, но без паролей, кодов и токенов.
Чьи
Все посетители Сайта.
Основание
Законный интерес Оператора в защите Сайта и разборе ошибок (пункт 7 части 1 статьи 6 Закона о персональных данных).
Сколько хранятся
Журнал ограничен по объёму: старые записи удаляются автоматически, когда их вытесняют новые.

4. Как обрабатываются данные

4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт, блокирует, удаляет и уничтожает персональные данные. Обработка ведётся в основном автоматически, программами Сайта.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных, которые находятся на территории Российской Федерации.

4.3. Название, телефон и адрес, которые пользователь сам указал для показа в ролике, становятся видны на экранах в составе рекламы. Указывайте там только то, что готовы показывать публично.

4.4. Когда срок хранения истёк или цель обработки достигнута, данные удаляются или обезличиваются, если закон не требует хранить их дольше.

5. Кому передаются данные

5.1. Оператор не продаёт персональные данные и не передаёт их другим компаниям для их собственной рекламы. Данные передаются только в том объёме, который нужен для работы сервиса.

5.2. Платёжному сервису (ЮKassa или Т-Банк), через который проходит оплата, передаются сумма и номер платежа. Данные карты пользователь вводит на странице платёжного сервиса, Оператору они не передаются.

5.3. Сервису SMS.RU передаются телефон и текст SMS с кодом.

5.4. Почтовому сервису передаются адрес электронной почты и текст письма.

5.5. Сервису подсказок DaData передаются название или ИНН организации, которые пользователь вводит в поле поиска.

5.6. Партнёру, по ссылке которого зарегистрировался рекламодатель, видны адрес почты и название организации этого рекламодателя и сумма его платежей: от неё считается вознаграждение партнёра.

5.7. Сайт работает на серверах хостинг-провайдера в России.

5.8. Государственным органам данные передаются, когда этого требует закон.

6. Передача за границу

6.1. Для создания ролика нейросетью описание и приложенный снимок передаются через промежуточный сервер Оператора в облаке Deno Deploy (США) сервису OpenRouter (США) и поставщикам нейросетевых моделей. Адрес почты, телефон и другие данные учётной записи туда не передаются.

6.2. Не пишите в описании персональные данные людей и не прикладывайте снимки, на которых можно узнать людей без их согласия. Ролик по шаблону собирается на сервере Оператора, и за границу при этом ничего не передаётся.

6.3. Остальные персональные данные за границу не передаются.

7. Cookies и хранилище браузера

7.1. Сайт использует cookies только для того, чтобы пользователь оставался в Личном кабинете: adsphere_token, adsphere_refresh и adsphere_user. Они хранятся 30 дней. Счётчиков посещаемости и рекламных cookies на Сайте нет.

7.2. В хранилище браузера Сайт запоминает начатую заявку на странице экрана и незаконченную загрузку ролика, чтобы после перезагрузки страницы не начинать заново.

7.3. Cookies и хранилище можно очистить в настройках браузера, но после этого придётся войти заново.

8. Как данные защищаются

8.1. Пароли хранятся только в виде хэша bcrypt. Коды из SMS и ссылки для сброса пароля хранятся в виде хэша SHA-256.

8.2. Соединение с Сайтом шифруется по протоколу HTTPS.

8.3. Вход в Личный кабинет ограничен по времени: токен доступа действует 15 минут, токен обновления 30 дней.

8.4. Данные других пользователей видят только администраторы, менеджеры и модераторы, и только в пределах своих задач. Партнёр видит лишь клиентов, которых привёл сам.

8.5. Пароли, коды и токены не попадают в журналы: такие поля скрываются до записи.

9. Права пользователя

9.1. Пользователь вправе узнать, обрабатывает ли Оператор его персональные данные, какие именно, зачем и как.

9.2. Пользователь вправе потребовать уточнить, заблокировать или удалить свои данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели.

9.3. Если данные обрабатываются на основании согласия, пользователь вправе его отозвать.

9.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

9.5. Запрос отправляйте на xsoft.set@gmail.com с адреса, указанного в Личном кабинете, или укажите данные, по которым Оператор сможет вас найти: телефон или название организации.

9.6. Оператор отвечает в течение 10 рабочих дней. Этот срок можно продлить не больше чем на 5 рабочих дней, и о продлении Оператор сообщит с объяснением причин.

9.7. Удалить учётную запись можно по запросу на ту же почту. Вместе с ней прекращается договор, а неизрасходованный остаток счёта возвращается по правилам оферты. Данные, которые закон обязывает хранить дольше, удаляются, когда истечёт этот срок.

10. Изменения политики

10.1. Оператор может изменить политику. Новая редакция публикуется на Сайте и действует со дня публикации.

11. Контакты Оператора

Оператор
Быстров Дмитрий Игоревич
Статус
Плательщик налога на профессиональный доход (самозанятый)
ИНН
790154178706
Электронная почта
xsoft.set@gmail.com