Политика конфиденциальности.

φ.00Оператор персональных данных

Оператор — Индивидуальный предприниматель Федорчук Андрей Владимирович, ИНН 772405170544, ОГРНИП 324774600493170. Адрес: 115580, г. Москва, ул. Мусы Джалиля, д. 27, к. 2. Режим работы: Пн–Пт, 09:00–18:00. Для обращений: support@apergrex.ru.

φ.00аМесто хранения баз данных

Базы персональных данных оператора размещаются на территории Российской Федерации: г. Санкт-Петербург, хостинг ООО «Бегет» (beget.com).

φ.01Какие данные мы собираем

Аккаунт и профиль: имя, рабочий email, телефон (если указан). Данные заявки на демо: имя, email, телефон, тип аудитории (бренд / агентство), язык интерфейса на момент подачи и отметка о согласии на получение информационно-рекламных писем.

Технические данные: IP-адрес, user-agent, cookies для работы форм и аналитики. Формы защищены Yandex SmartCaptcha.

Cookies и иные идентификаторы Яндекс Метрики и Google Analytics загружаются только после согласия в баннере cookies («Принять»). Пока выбор не сделан или выбрано «Только необходимые», эти счётчики не загружаются. Cookies, нужные для работы форм и сессии, а также Yandex SmartCaptcha используются для обеспечения безопасности сайта и не зависят от этого согласия.

Данные интеграции VK (при подключении VK): пользовательский ключ доступа VK, полученный партнёром, идентификатор и название выбранного сообщества.

φ.02Как мы используем данные

Связь по заявке на демо и ранний доступ, работа кабинета, биллинг, продуктовая аналитика.

При отдельно данном согласии — отправка информационных и рекламных писем о запуске на указанный при подаче заявки адрес. Без этого согласия рекламные письма не отправляются; см. раздел φ.05.

Данные Google и YouTube (при подключённых интеграциях) используются только для отображения аналитики каналов в кабинете партнёра и публикаций, инициированных самим партнёром. Эти данные мы не продаём и не используем ни для рекламы, ни для стороннего профилирования.

Ключ доступа VK используется только для действий, инициированных самим партнёром: получения списка его сообществ, проверки прав в выбранном сообществе и размещения материалов в этом сообществе. Мы не используем его для других целей и не продаём.

φ.02аПравовые основания обработки

Обработка персональных данных осуществляется на основаниях, предусмотренных ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:

п. 1 — согласие субъекта персональных данных (регистрация и кабинет; заявка waitlist/демо; согласие на информационные и рекламные письма; cookies, Яндекс Метрика и Google Analytics — где обработка основана на согласии);

п. 5 — обработка, необходимая для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (кабинет партнёра, биллинг и оплата, AI-генерация и публикации по поручению партнёра, подключение интеграций);

п. 7 — обработка, необходимая для осуществления прав и законных интересов оператора (безопасность сайта и форм, в том числе Yandex SmartCaptcha), при условии, что не нарушаются права и свободы субъекта.

φ.02бДействия с персональными данными

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных — в объёме, необходимом для целей настоящей Политики. Обработка осуществляется с использованием средств автоматизации и без таковых; с передачей по внутренней сети оператора и сети Интернет.

φ.03Передача и обработчики

Данные передаются только для обеспечения работы сервиса, по требованию закона, для защиты платформы и работы инфраструктурных и API-провайдеров.

Использование данных, полученных через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

φ.03аПолучатели и поручение обработки

Для оказания услуг оператор может передавать персональные данные (или поручать их обработку) следующим получателям в объёме, необходимом для соответствующей цели:

ООО «Бегет» — размещение сайта, баз данных и объектного хранилища медиаматериалов сервиса (Российская Федерация);

Т-Банк — приём оплаты и выставление счетов;

Точка Банк — приём оплаты и выставление счетов;

Яндекс — Яндекс Метрика (аналитика, только после согласия на cookies) и Yandex SmartCaptcha (защита форм);

Google — Google Analytics (аналитика сайта, только после согласия на cookies); при подключении Google / YouTube и иных интеграций по инициативе партнёра — OAuth-подключения, аналитика канала и публикации в аккаунт партнёра;

провайдеры LLM и генеративных API — обработка запросов и загрузок партнёра в рамках услуги генерации контента;

Cloudinary — хранение и доставка опубликованных медиаматериалов витрины и лендинга (где используется). База персональных данных кабинета и результаты генерации партнёра здесь не хранятся.

Перечень может уточняться при изменении состава сервисов. Оператор обязан уведомлять Роскомнадзор о намерении обрабатывать персональные данные и об изменении предоставленных сведений в случаях и сроки, установленные ст. 22 Федерального закона № 152-ФЗ.

φ.03бТрансграничная передача персональных данных

При использовании интеграций Google / YouTube, Google Analytics и отдельных провайдеров LLM / генеративных API возможна трансграничная передача персональных данных на территорию иностранных государств (в том числе США и иные страны по инфраструктуре соответствующего провайдера) в соответствии со ст. 12 Федерального закона № 152-ФЗ и политиками указанных провайдеров.

Использование и передача информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use (как указано в φ.03).

В соответствии с ч. 3 ст. 12 Федерального закона № 152-ФЗ оператор обязан до начала трансграничной передачи персональных данных уведомить Роскомнадзор о намерении осуществлять такую передачу. Это уведомление направляется отдельно от уведомления об обработке персональных данных по ст. 22.

φ.04Хранение, отзыв и удаление

Учётные данные интеграций хранятся, пока интеграция активна либо пока хранение требуется для безопасности, биллинга или закона.

Доступ Google можно отозвать в настройках Google-аккаунта и удалить подключение в кабинете — после этого данные не используются для новых чтений.

Ключ доступа VK хранится в зашифрованном виде и повторно не показывается. После удаления подключения в кабинете ключ удаляется из рабочего хранилища и больше не используется. Мы не гарантируем, что удаление подключения прекращает действие ключа на стороне VK; меры на стороне VK партнёр принимает самостоятельно.

Заявки удаляются автоматически: через 90 дней — без согласия на рекламные письма, через 12 месяцев — при наличии такого согласия. Более длительный срок нужен, чтобы подтверждать факт согласия, пока оно действует; после отзыва заявка возвращается к обычному сроку.

φ.04аМеры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

разграничение доступа (аутентификация, проверка сессии, изоляция данных партнёров);

защищённые каналы передачи (HTTPS/TLS);

ограничения несанкционированного доступа и злоупотреблений (политика безопасности контента, ограничения при обращении к внешним URL, ограничение частоты запросов);

учёт значимых действий в системах аутентификации;

резервное копирование баз данных и критичных компонентов инфраструктуры.

φ.05Письма, которые мы отправляем

После заявки мы отправляем на указанный адрес одно письмо-подтверждение о том, что заявка получена. Это служебное письмо: оно отвечает на действие, которое вы только что совершили, и рекламы не содержит.

Отдельная необязательная отметка в форме — согласие получать информационные и рекламные письма о запуске. Она не отмечена по умолчанию, отказ никак не влияет на саму заявку, и рекламное содержимое получают только те, кто её поставил.

Отозвать согласие на рекламные письма можно в любой момент письмом на support@apergrex.ru. Отзыв не удаляет саму заявку — если нужно удалить и её, укажите это в том же письме.

φ.06Права субъекта персональных данных

Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку (если обработка основана на согласии); обжаловать действия или бездействие оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные ст. 14–17 Федерального закона № 152-ФЗ.

Запросы направляются на support@apergrex.ru. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации (как правило, не более 10 рабочих дней с даты получения запроса, с возможностью продления в случаях, предусмотренных законом).

Контакт оператора: support@apergrex.ru. ИП Федорчук Андрей Владимирович · ИНН 772405170544 · ОГРНИП 324774600493170. Адрес: 115580, г. Москва, ул. Мусы Джалиля, д. 27, к. 2.