Политика определяет правила обработки персональных данных при посещении русскоязычной версии сайта powerdriveads.ru, обращении к Оператору, взаимодействии с его партнёрами и работе рекламной платформы Power Drive в рамках деятельности ООО «ЭЙБИСИ ЭЙДЖ».
Издатели, приложения, SSP, биржи и рекламодатели самостоятельно отвечают за обработку, цели и способы которой определяют они. Если Оператор обрабатывает данные по поручению другого оператора, объём действий и обязанности определяются соответствующим поручением.
2. Цели, категории данных и сроки обработки
Для каждой цели используется только необходимый состав данных. Наличие поля в протоколе не означает разрешения на его использование для любой задачи.
2.1. Обращения и работа с партнёрами
Для чего
Ответы на вопросы, обсуждение подключения, техническая поддержка, рассмотрение жалоб на рекламу и запросов по персональным данным.
Чьи данные
Лица, направившие обращение, представители действующих и потенциальных партнёров.
Какие данные и откуда
Имя, должность, организация, рабочий email или телефон, если они сообщены; содержание переписки, приложенные материалы и сведения, необходимые для рассмотрения обращения. Источник — сам заявитель или представляющий его партнёр.
Основание
Пункт 7 части 1 статьи 6 Закона № 152-ФЗ — деловое взаимодействие при соблюдении прав человека; пункт 2 — исполнение обязанностей по рассмотрению запросов. Пункт 5 применяется, если договор заключается с самим субъектом или по его инициативе. Когда необходимо согласие, используется пункт 1.
Срок и завершение
До разрешения обращения или окончания соответствующих отношений. После этого сохраняются только сведения, необходимые для обязательного учёта, подтверждения исполнения запроса или конкретного неурегулированного спора, на срок такого основания; остальные удаляются по разделу 7.
2.2. Работа и безопасность сайта
Для чего
Доставка страниц, предотвращение злоупотреблений, диагностика ошибок и защита соединения.
Чьи данные
Посетители русскоязычного сайта.
Какие данные и откуда
IP-адрес, время запроса, запрошенный URL, технические HTTP-заголовки, сведения о браузере и операционной системе, код ответа и технические события безопасности. Они поступают от браузера и инфраструктуры при соединении.
Основание
Пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обеспечение работы и безопасности сервиса при условии соблюдения прав и свобод посетителей. Если отдельная операция требует согласия, такое согласие необходимо получить отдельно.
Срок и завершение
В течение периода, необходимого для обслуживания запроса, диагностики или расследования конкретного инцидента. После завершения соответствующей задачи данные удаляются либо обезличиваются; сведения по открытому инциденту сохраняются только пока нужны для его разбора и законной защиты прав.
2.3. Рекламные запросы и показ рекламы в DSP
Для чего
Проверка доступного инвентаря и качества трафика, выбор кампании и креатива, решение об участии в аукционе и цене ставки, доставка рекламы, ограничение частоты показов.
Чьи данные
Пользователи сайтов и приложений, рекламный инвентарь которых участвует в согласованной интеграции.
Какие данные и откуда
Идентификаторы запроса и рекламного места; сайт или приложение, формат и параметры аукциона; IP-адрес, user-agent, ОС, тип устройства, язык; переданный или полученный из IP географический контекст; рекламные и партнёрские идентификаторы, если доступны и допустимы; сигналы согласия и ограничения отслеживания, частота показов, признаки качества трафика. Источники — SSP, биржи и технические запросы к рекламным сервисам.
Основание
Согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ для рекламной обработки, требующей согласия. Для необходимых проверок безопасности и качества допускается пункт 7, если такая обработка не нарушает права и свободы человека и не подменяет требуемое согласие.
Срок и завершение
В пределах применимого окна ограничения частоты, доставки и проверки качества. После завершения этих целей идентифицирующие сведения удаляются или обезличиваются, если нет отдельного законного основания для конкретного расследования или обязательного хранения.
2.4. Измерение, отчётность и расчёты
Для чего
Учёт ставок, побед, показов, воспроизведения видео, кликов и конверсий; анализ результатов кампаний; сверка доставки, стоимости и взаиморасчётов; разбор расхождений и защита прав.
Чьи данные
Пользователи соответствующего рекламного инвентаря, контрагенты — физические лица и представители партнёров.
Какие данные и откуда
Время и тип рекламного события, идентификаторы события, запроса, кампании и креатива, цены и результаты доставки; при наличии и допустимости — технические и рекламные идентификаторы, связывающие относящиеся к событию записи. Для договоров и расчётов — контактные сведения представителей и реквизиты физического лица, необходимые для договора и учёта. Источники — сервисы доставки и учёта, SSP, рекламодатели и участники переписки.
Основание
Для связывания рекламных событий — согласие, когда оно требуется; для допустимых сверок и защиты прав — пункт 7 части 1 статьи 6. Для установленных законом обязанностей по учёту — пункт 2; для договора с самим субъектом — пункт 5.
Срок и завершение
До окончания согласованного окна измерения, сверки и разрешения конкретных расхождений. Обязательные учётные документы хранятся в течение установленного для них законом срока; эта обязанность не продлевает хранение всех рекламных логов. Для долгосрочного анализа могут сохраняться данные, которые действительно обезличены.
3. Как обрабатываются данные
Обработка может быть автоматизированной и смешанной. В зависимости от соответствующей цели она включает получение, запись, систематизацию, накопление, хранение, уточнение, извлечение и использование, необходимое предоставление или доступ, а также обезличивание, блокирование, удаление и уничтожение. Условия передачи указаны в разделе 5.
Подбор рекламы и расчёт ставок используют контекст запроса, частотные ограничения, результаты кампаний и модели оценки эффективности. Эти операции определяют участие в рекламном аукционе, ставку и креатив. Если автоматизированное решение порождает юридические последствия для человека или иным образом затрагивает его права и законные интересы, применяются ограничения и гарантии статьи 16 Закона № 152-ФЗ, включая право на объяснение и возражение.
Специальные категории данных, включая сведения о здоровье, политических или религиозных убеждениях, и биометрические данные для установления личности не запрашиваются и не используются как критерии рекламного таргетинга. Политика не допускает заведомый поведенческий таргетинг несовершеннолетних. Просим партнёров не передавать такие сведения для этих целей.
IP-адрес и рекламный идентификатор могут быть персональными данными. Замена идентификатора хешем сама по себе не означает обезличивания. К связанным с человеком или устройством записям продолжают применяться правила защиты и удаления.
4. Сайт, согласие и рекламные ограничения
В коде русскоязычного лендинга нет форм регистрации, рекламных cookies, пикселей, сторонней аналитики и записи в браузерное хранилище. Шрифты и оформление загружаются вместе с сайтом. При открытии страницы инфраструктура получает технические сведения о соединении. Наличие служебных механизмов защиты у инфраструктурных провайдеров зависит от конфигурации размещения.
Посещение сайта, чтение политики и отправка письма не считаются универсальным согласием на любую обработку, рекламное отслеживание или рассылку. Согласие, когда оно необходимо, должно быть конкретным и подтверждаемым и оформляться отдельно от других подтверждаемых документов и информации по статье 9 Закона № 152-ФЗ. Рекламные рассылки допускаются только на отдельном применимом основании.
Рекламный трафик DSP обрабатывается отдельно от посещения лендинга. При определении допустимой обработки учитываются переданные SSP сведения о согласии и ограничениях отслеживания. Договор с SSP не заменяет согласие конечного пользователя, если оно требуется. Если необходимого основания нет, соответствующая обработка не допускается.
Настройки конфиденциальности издателя, приложения и устройства позволяют управлять передаваемыми ими сигналами. Обращение к Оператору не изменяет автоматически настройки устройства или другого участника рекламной цепочки.
5. Получатели и конфиденциальность
Доступ ограничивается лицами, которым данные нужны для соответствующей цели: уполномоченными сотрудниками, провайдерами размещения и связи, а также партнёрами рекламной интеграции в необходимом для её работы объёме. Например, ответ SSP и учёт рекламных событий могут включать идентификаторы запроса, кампании и креатива, цену и результат доставки; получение креатива или вызов трекера раскрывает технические сведения о соединении принимающему сервису.
Поручение обработки оформляется с учётом части 3 статьи 6 Закона № 152-ФЗ: определяются данные, цели, действия, обязанности по конфиденциальности, безопасности, соблюдению требований к обработке и взаимодействию при инцидентах. Наличие у провайдера технического доступа не разрешает ему использовать данные для несвязанных собственных целей.
Предоставление государственным органам и другим лицам допускается при наличии предусмотренного законом основания. Публичное распространение персональных данных не предполагается; если оно потребуется, применяются отдельные требования статьи 10.1 Закона № 152-ФЗ. Логи запросов и пользовательские базы не передаются для несвязанного самостоятельного маркетинга третьих лиц.
6. Места обработки и трансграничная передача
При сборе персональных данных граждан России Оператор обязан учитывать требования части 5 статьи 18 Закона № 152-ФЗ: использование зарубежных баз для записи, систематизации, накопления, хранения, уточнения и извлечения при таком сборе не допускается, кроме прямо предусмотренных законом исключений.
Трансграничная передача рассматривается отдельно от размещения сайта. До её начала необходимо выполнить требования статьи 12 Закона № 152-ФЗ, включая предусмотренные ею оценку получателя, отдельное уведомление Роскомнадзора и применимые ограничения начала передачи. Согласие само по себе не отменяет обязательные ограничения локализации и передачи.
Русскоязычный сайт на доменах pdriveads.ru и powerdriveads.ru размещён в Timeweb Cloud на сервере в Москве, Россия. Провайдер размещения получает технические сведения о соединении, необходимые для доставки страниц и защиты сервиса.
Платформа Power Drive использует инфраструктуру AWS в Европе, на востоке США и в Азии, а также отдельный узел обработки рекламных событий Timeweb в России. Обслуживающий регион, состав получателей и условия обработки рекламных данных определяются для конкретной интеграции и применимых требований. Место размещения сайта не определяет автоматически место хранения всех рекламных данных или деловой переписки.
Сведения о месте обработки, привлекаемых исполнителях и трансграничной передаче, относящиеся к вашим данным, можно запросить у Оператора по контакту из раздела 9.
7. Прекращение обработки и уничтожение
Сроки определяются отдельно для каждой цели по разделу 2. При достижении цели или отзыве согласия обработка прекращается, а данные, сохранение которых больше не требуется, уничтожаются в срок до 30 дней, если нет предусмотренного законом или применимым договором основания для продолжения обработки. Отзыв согласия не прекращает законные обязанности по обязательному хранению конкретных документов.
При подтверждении неточности сведения уточняются в течение 7 рабочих дней после получения подтверждающей информации. Неправомерная обработка прекращается в течение 3 рабочих дней после выявления; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней. На время проверки применяются предусмотренные статьёй 21 Закона № 152-ФЗ правила блокирования.
Данные удаляются из информационных систем, а носители уничтожаются, если это необходимо для исключения восстановления. Подтверждение уничтожения оформляется в установленном порядке. Поручение удаления исполнителю требует подтверждения его исполнения. Резервные копии также учитываются: удаление из активной базы не означает удаления всех копий. Если выполнить уничтожение в установленный срок невозможно, данные блокируются, а дальнейшее уничтожение обеспечивается в пределах срока части 6 статьи 21 Закона № 152-ФЗ.
Разработка моделей и возможная будущая полезность данных не создают бессрочного основания для хранения идентифицирующих записей. Обезличенные результаты могут использоваться дольше только если они действительно не позволяют отнести сведения к человеку без дополнительной информации.
8. Защита данных
Для защиты данных должны применяться правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: разграничение доступа по задачам, конфиденциальность, учёт действий с данными, защита информационных систем, выявление инцидентов и восстановление нарушенных прав. Конкретные меры определяются составом данных, угрозами и используемыми системами.
При инциденте, повлёкшем нарушение прав субъектов, действуют обязанности по уведомлению Роскомнадзора: первичное сообщение в течение 24 часов, результаты внутреннего расследования — в течение 72 часов с момента выявления, как предусмотрено частью 3.1 статьи 21 Закона № 152-ФЗ.
9. Права и порядок обращения
Вы можете получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, возразить против соответствующего автоматизированного решения, обратиться в Роскомнадзор или суд. Ограничения отдельных прав применяются только на законном основании.
Письменное обращение также можно направить по юридическому адресу Оператора. Получение сообщения и первичный контакт — в течение 24 часов; это не срок полного исполнения требования.
Опишите требование и укажите контакт для ответа. Для рекламного события полезны сайт или приложение, примерное время с часовым поясом, идентификатор кампании, креатива или относящегося к вам события, если они известны. Для формального запроса на доступ используются реквизиты и подтверждение полномочий, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Дополнительные сведения запрашиваются только в необходимом объёме. Не прикладывайте к первому письму копию паспорта или несвязанные чувствительные сведения.
Сведения об обработке предоставляются безвозмездно в течение 10 рабочих дней с даты обращения или получения надлежащего запроса. Допустимое продление составляет не более 5 рабочих дней и требует мотивированного уведомления. Обоснованный отказ направляется с указанием применимого правового основания.
Требование о прекращении обработки исполняется в срок до 10 рабочих дней; при предусмотренном законом продлении — ещё не более 5 рабочих дней с мотивированным уведомлением. Исключения для обработки на сохраняющемся законном основании определяются частью 5.1 статьи 21 Закона № 152-ФЗ. Для отзыва согласия, исправления и уничтожения применяются сроки раздела 7.
Если запрос относится к обработке другого самостоятельного оператора, мы поясним роль соответствующего участника. По рекламным идентификаторам необходима возможность найти относящиеся к вам записи; ответ не должен раскрывать чужие персональные данные.
10. Изменения политики
Актуальная редакция размещается на этой странице с датой обновления. Изменения целей, состава данных и способов обработки оцениваются до их применения; новое согласие запрашивается, если оно необходимо. Само изменение текста не создаёт нового правового основания для уже собранных данных.
По вопросам содержания рекламы смотрите правила размещения рекламы. По вопросам персональных данных используйте контакт из раздела 9.