Политика обработки персональных данных

1. Оператор

Оператором персональных данных является Элен Симонян Альбертовна, ИНН 771770007346, применяющая специальный налоговый режим «Налог на профессиональный доход» («Оператор»). Обращения принимаются по адресу snyato.hello@mail.ru.

2. Какие данные обрабатываются

• Telegram ID, идентификатор чата, username, имя, фамилия, фото и язык профиля, если они переданы Telegram;
• адрес электронной почты; сведения о его подтверждении; хеш пароля с индивидуальной солью (пароль в открытом виде не сохраняется); хеши одноразовых кодов и идентификаторов веб-сессий, сроки их действия и события входа;
• анкета креатора: имя, дата рождения, пол, страна, город, фото, опыт, интересы, работы и налоговый статус;
• ссылки, username, отображаемые имена, идентификаторы аккаунтов и публикаций, адреса профилей, даты публикаций и статистика аккаунтов и публикаций в социальных сетях, включая количество просмотров, отметок «Нравится», комментариев и репостов;
• технические данные подключения социальных сетей: одноразовые параметры OAuth-сессии, authorization code на время обмена, зашифрованные access token и refresh token, предоставленные разрешения и сроки их действия; пароли социальных сетей Оператор не получает;
• заявки на кастинги, предложенные и согласованные суммы, материалы, переписка, участие в кампаниях, версии и результаты проверки, споры, решения модератора, статистика публикаций, начисления, выплаты и чеки;
• ФИО, ИНН, налоговый статус, банковские реквизиты и сведения о выплатах;
• данные представителей рекламодателей: имя, рабочие контакты, должность, организация и действия в сервисе;
• IP-адрес, user-agent, время и история действий, журналы ошибок и события безопасности.

Фотография не используется для биометрической идентификации. Специальные категории данных не запрашиваются.

3. Цели и основания

• регистрация, аутентификация через Telegram либо электронную почту, ведение профиля и поддержка;
• подтверждение электронной почты, установка и восстановление пароля, поддержание и защита веб-сессии;
• подключение указанного пользователем аккаунта социальной сети и подтверждение принадлежности аккаунта;
• автоматическое получение статистики указанных пользователем публикаций в течение периода начисления;
• проведение кастингов, согласование цены, исполнение оферт и условий кампаний, передача и приёмка материалов, организация правок и разрешение споров;
• проверка публикаций и статистики, начисление и выплата вознаграждения;
• выполнение налоговых и договорных обязанностей, а также рекламных обязанностей, когда они применимы к конкретной кампании;
• направление обезличенных сервисных уведомлений через Telegram и служебных писем для входа через электронную почту;
• при наличии отдельного согласия — направление нейтральных сообщений о новых заданиях, возможностях и обновлениях Сервиса;
• антифрод, защита сервиса и разрешение споров.

Основания: согласие; заключение и исполнение договора; обязанности по закону; законные интересы в пределах, допускаемых законом.

4. Подключение TikTok и других площадок

Пользователь самостоятельно выбирает подключение площадки и переходит на официальную страницу её авторизации. TikTok Login Kit запрашивает только разрешения, необходимые для получения основных данных профиля и чтения публичных видео и их статистики. Пользователь видит запрашиваемые разрешения на стороне TikTok и может отказаться от них.

После разрешения доступа TikTok передаёт Сервису authorization code, который сервер обменивает на access token и refresh token. Токены хранятся на сервере в зашифрованном виде и используются для проверки принадлежности аккаунта, обновления доступа и получения сведений о выбранных пользователем публикациях. Пароль TikTok вводится только на стороне TikTok, не передаётся Оператору и не сохраняется в Сервисе.

Сервис не публикует, не редактирует и не удаляет контент от имени пользователя. Если автоматическая проверка недоступна, Оператор может запросить ссылку, скриншот или запись экрана для ручной проверки.

5. Получатели и локализация

Данные могут получать рекламодатели, российский хостинг-провайдер, российский почтовый сервис Mail.ru, ФНС России, банки и выплатные партнёры только для соответствующей цели и в необходимом объёме. Передача оператору рекламных данных производится только для кампаний, в которых такая передача предусмотрена.

При отправке кода подтверждения Mail.ru получает адрес электронной почты, тему и текст служебного письма с одноразовым кодом. Анкета, данные кампаний, публикаций, начислений, выплат и банковские реквизиты в такое письмо не включаются. Иностранный сервис транзакционной почты для этих писем не используется.

При подключении TikTok Сервис обменивается с инфраструктурой TikTok техническими параметрами OAuth, токенами доступа, идентификаторами аккаунта и запрошенных публикаций в объёме, необходимом для авторизации, обновления доступа, получения статистики и отзыва разрешения. Анкета креатора, платёжные реквизиты, сведения о выплатах и материалы других кампаний через TikTok API не передаются.

Для работы Telegram Mini App Telegram может передавать Сервису Telegram ID и доступные сведения публичного профиля пользователя, указанные в разделе 2 настоящей Политики.

Для направления сервисных уведомлений Оператор передаёт Telegram только идентификатор соответствующего чата и нейтральный текст уведомления. Такие сообщения не содержат сведения анкеты, данные о кампаниях, публикациях, начислениях, выплатах, банковские реквизиты и иные персональные данные, обрабатываемые внутри Сервиса.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, включая данные веб-аутентификации, осуществляются в базе данных на территории Российской Федерации. Supabase в текущей версии Сервиса не используется; персональные данные в него не передаются.

5.1. Подключение Telegram-уведомлений

При добровольном подключении уведомлений на сайте в бот Telegram передаётся только случайный одноразовый ключ сроком действия до 10 минут. Адрес электронной почты в ссылку или боту не передаётся. После подтверждения Сервис хранит привязку аккаунта к идентификатору чата.

Системные сообщения о работе аккаунта, заданий, проверок и выплат не отключаются маркетинговым переключателем. Сообщения о новых заданиях, возможностях и обновлениях направляются только после отдельного выбора пользователя «Да, включить», который можно изменить в разделе «Уведомления». Маркетинговый текст не содержит имя, сведения анкеты, ссылки на социальные сети, состояние регистрации, выплаты или иные данные профиля.

5.2. Трансграничная передача

Обмен с иностранными платформами и их API может включать трансграничную передачу персональных данных. Реальный обмен с TikTok и иной иностранной площадкой начинается только после выполнения Оператором применимых требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, когда оно требуется. Сведения об иностранном получателе и государстве передачи уточняются по действующим договорным документам и инфраструктуре соответствующей платформы до начала такой передачи.

5.3. Публичное распространение

Персональные данные креатора не публикуются в общедоступном каталоге без отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.

Данные, необходимые конкретному рекламодателю для подбора креатора и исполнения кампании, предоставляются только в пределах соответствующей цели и доступного функционала сервиса.

6. Сроки и защита

Одноразовый код подтверждения электронной почты действует не более 10 минут, а подтверждённое разрешение на установку нового пароля — не более 15 минут. Запись веб-сессии действует не более 30 дней, если пользователь не вышел из аккаунта, не сменил пароль либо сессия не была отозвана ранее. Истёкшие и отозванные записи удаляются в ходе плановой очистки. Хранятся только криптографические хеши кодов, паролей и идентификаторов сессий; пароль и одноразовый код в открытом виде в базе не сохраняются.

Одноразовая OAuth-сессия хранится не более 10 минут. Access token и refresh token хранятся, пока подключение активно и соответствующий токен действителен или может быть обновлён, но удаляются при отключении площадки, деактивации или удалении аккаунта, отзыве разрешения либо прекращении цели обработки, если отсутствует иное законное основание. В этих случаях Сервис также направляет TikTok запрос на отзыв доступа. Если TikTok временно не подтвердил отзыв, локальные токены всё равно удаляются, а пользователь может удалить разрешение «Снято!» непосредственно в настройках TikTok.

Полученная статистика и сведения о публикациях хранятся в течение кампании, расчёта и выплаты вознаграждения, а после этого — только в объёме и в сроки, необходимые для исполнения договора, бухгалтерского и налогового учёта, рассмотрения претензий, антифрода и защиты прав сторон.

Деактивация аккаунта отключает вход, прекращает автоматические запросы к социальным сетям, удаляет OAuth-токены и незавершённые OAuth-сессии, отзывает активные веб-сессии и исключает профиль из обычных рабочих списков, но не является удалением остальных данных. При подтверждённом запросе на удаление без действующего основания удаляются профиль, данные веб-аутентификации, социальные аккаунты, загруженные материалы, черновики, настройки, токены и сессии. Данные, необходимые для исполнения договора, первичных бухгалтерских документов, выплат, чеков, налогового учёта, акцепта оферты, претензий или защиты прав, изолируются от обычного интерфейса и доступа рабочих функций.

Первичные бухгалтерские документы хранятся не менее 5 лет после отчётного года, налоговые документы — не менее 4 лет, а затем включаются в очередь окончательной очистки, если отсутствует новое законное основание. Для защиты данных применяются HTTPS, криптографическое хеширование паролей и одноразовых данных, шифрование токенов, разграничение доступа, журналирование и резервное копирование.

7. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Порядок описан на странице «Удаление данных». Отзыв не отменяет обработку, необходимую для исполнения закона или уже заключённого договора.

Ответ на запрос о предоставлении сведений об обработке направляется в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

При отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если отсутствует другое законное основание для их дальнейшего хранения.

8. Изменения

Новая редакция публикуется по этому адресу. Если закон требует нового согласия, сервис запросит его отдельно.