Политика конфиденциальности

1. Кто мы

Оператор сервиса autofb.media и контролёр персональных данных — ФОП Півоварова Надія (запис в ЄДР № 2010350000000547736 від 25.04.2024), адреса: Україна, 02160, м. Київ, вул. Харківське шосе, буд. 4/1, кв. 62. По любым вопросам о конфиденциальности пишите на privacy@autofb.media или нашему специалисту по защите данных на dpo@autofb.media.

2. Какие данные мы собираем

Мы собираем три категории данных:

• Данные аккаунта, которые вы предоставляете: имя, рабочая почта, название компании, хеш пароля, роль и принадлежность к рабочему пространству.
• Рекламные данные Facebook и Instagram, получаемые с вашего разрешения: идентификаторы и названия рекламных кабинетов, структура кампаний, групп объявлений и объявлений, метаданные креативов, бюджеты, показатели показов и расхода, статистика эффективности, назначения бизнес-ресурсов, а также метрики вовлечённости для подключённых вами страниц.
• Технические данные, возникающие при использовании Платформы: IP-адрес, тип устройства и браузера, идентификаторы сессии, журнал аудита действий внутри рабочего пространства.

3. Facebook Login и разрешения

Мы получаем доступ к рекламным данным только после того, как вы подключите аккаунт Meta Business через Facebook Login и выберете ресурсы для управления. Мы запрашиваем следующие разрешения и используем их строго в указанных целях:

• ads_management — создание, редактирование, остановка и возобновление кампаний, групп объявлений и объявлений от вашего имени, а также управление бюджетами из Платформы.
• ads_read — чтение структуры кампаний, расхода и метрик эффективности для запрошенных вами дашбордов и отчётов.
• business_management — получение списка ресурсов Business Manager и назначенных вам рекламных кабинетов, чтобы к рабочему пространству подключились нужные кабинеты.
• pages_read_engagement — чтение метрик вовлечённости для страниц, связанных с вашей рекламой, чтобы органические и платные результаты отражались в отчётах вместе.
• read_insights — получение агрегированных метрик, используемых для аналитики, сравнений и выгрузок.
• catalog_management — чтение и обновление товарных каталогов, задействованных в каталожных и динамических кампаниях, которые вы ведёте через Платформу.

4. Как мы используем данные

Рекламные данные используются только для работы тех функций, которыми вы пользуетесь: отображение кабинетов и кампаний, запуск и редактирование настроенных вами кампаний, расчёт аналитики и отчётов, выполнение созданных вами правил автоматизации, отправка уведомлений и ведение журнала аудита. Мы не продаём данные, не используем данные платформы Meta для собственной рекламы и не объединяем их с данными других клиентов, за исключением полностью агрегированной обезличенной статистики использования.

5. Правовые основания

Там, где применяется GDPR, мы обрабатываем данные аккаунта и технические данные для исполнения договора с вами и на основании нашего законного интереса в обеспечении безопасности сервиса; данные платформы Meta мы обрабатываем на основании вашего согласия, данного через Facebook Login, и договора с вашей организацией. Вы можете отозвать это согласие в любой момент, отключив интеграцию.

6. Передача данных и субобработчики

Мы передаём данные только поставщикам услуг, действующим по нашим инструкциям: провайдерам облачного хостинга и баз данных, сервисам мониторинга ошибок, транзакционной почты и обработки платежей. С каждым из них заключено соглашение об обработке данных. Актуальный список субобработчиков предоставляется по запросу на privacy@autofb.media. Государственным органам мы раскрываем данные только тогда, когда это требуется по закону.

7. Сроки хранения

Рекламные данные, закешированные для отчётности, хранятся, пока рабочее пространство активно, и ещё до 30 дней после отключения интеграции, после чего удаляются или необратимо агрегируются. Данные аккаунта хранятся, пока существует ваш аккаунт, и до 90 дней после удаления — в зашифрованных резервных копиях. Журналы аудита хранятся 12 месяцев.

8. Безопасность

Данные шифруются при передаче по TLS 1.2 и выше, а также при хранении. Токены доступа хранятся в зашифрованном виде и никогда не отображаются в интерфейсе и не попадают в логи. Доступ к продакшн-системам есть только у поимённо определённых инженеров с многофакторной аутентификацией, и весь административный доступ логируется.

9. Международная передача данных

Данные могут обрабатываться в Европейском союзе. Если данные покидают ЕЭЗ или Великобританию, передача осуществляется на основании Стандартных договорных условий Европейской комиссии вместе с дополнительными техническими мерами.

10. Ваши права

В соответствии с применимым правом вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость либо возразить против обработки. Запросы направляйте на dpo@autofb.media — мы отвечаем в течение 30 дней. Вы также вправе подать жалобу в надзорный орган.

11. Удаление данных

Вы можете в любой момент отключить интеграцию с Meta или удалить рабочее пространство; оба действия запускают удаление связанных рекламных данных. Полная инструкция, включая удаление по запросу из настроек Facebook, приведена на странице «Удаление данных».

12. Дети

Платформа — инструмент для бизнеса и не предназначена для лиц младше 18 лет. Мы сознательно не собираем данные детей.

13. Изменения политики

Существенные изменения мы публикуем на этой странице и уведомляем администраторов рабочих пространств по электронной почте не позднее чем за 14 дней до вступления изменений в силу. Версия и дата вверху страницы всегда соответствуют действующей редакции.