Политика обработки персональных данных

1. Основные понятия

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ.

2. Чьи данные обрабатываются

• Посетители сайта traffo.ru.
• Вебмастера — зарегистрированные пользователи кабинета вебмастера.
• Рекламодатели и их представители — пользователи кабинета рекламодателя.
• Лица, обратившиеся через форму заявки, чат на сайте, email или Telegram.
• Посетители, перешедшие по трекинговым ссылкам вебмастеров на сайты рекламодателей (технические данные перехода).

3. Какие данные обрабатываются

• Вебмастера: email, логин Telegram, пароль (хранится только в виде необратимого хэша), сведения об источниках трафика, опыте и предпочтительном способе выплат, платёжные реквизиты (хранятся в зашифрованном виде), сведения о начислениях и выплатах, реферальные и агентские коды. Вебмастера — физические лица без статуса самозанятого или индивидуального предпринимателя, получающие выплаты на карту или по СБП, дополнительно сообщают паспортные данные, дату рождения, гражданство, ИНН и СНИЛС — для исполнения обязанностей налогового агента.
• Рекламодатели: наименование компании, email, телефон, сайт, вертикаль, сведения о балансе и расчётах.
• Обратившиеся: имя, email, телефон, наименование компании и сайт (если указаны), текст обращения, страница, с которой отправлено обращение.
• Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время, идентификаторы cookie, источник перехода (utm-метки, адрес страницы-источника без параметров запроса), страница входа.
• Посетители трекинговых ссылок: IP-адрес, user-agent, идентификатор клика, страна и тип устройства, параметры sub-id вебмастера. Сервис не получает контактные данные лиц, оставивших заявки на сайтах рекламодателей.
• Специальные категории персональных данных и биометрические данные не обрабатываются.

4. Цели и правовые основания

• Регистрация и ведение аккаунта, исполнение Пользовательского соглашения (учёт конверсий, начисления, выплаты, расчёты с рекламодателями) — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие субъекта (п. 1 ч. 1 ст. 6).
• Связь с пользователем: уведомления, поддержка, ответы на обращения — согласие субъекта и исполнение договора.
• Защита от мошенничества (антифрод), обеспечение безопасности Сервиса, учёт кликов и конверсий по трекинговым ссылкам — законный интерес Оператора и его контрагентов (п. 7 ч. 1 ст. 6) при условии, что не нарушаются права субъектов.
• Анализ эффективности каналов привлечения пользователей (атрибуция регистраций, обезличенная статистика посещений) — согласие субъекта; аналитические cookie — только после согласия в cookie-баннере.
• Исполнение обязанностей, возложенных законом (бухгалтерский и налоговый учёт, обязанности налогового агента и страхователя при выплатах физическим лицам, законодательство о рекламе, ответы на запросы государственных органов), — п. 2 ч. 1 ст. 6.

5. Действия с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них (смешанная обработка). Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются: конверсии, отмеченные антифрод-системой, проверяются человеком.

6. Хранение в России

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы Сервиса размещены у российского хостинг-провайдера (Timeweb, дата-центр в Санкт-Петербурге), резервные копии хранятся в зашифрованном виде в российском облачном хранилище, почта отправляется через российского почтового провайдера.

Трансграничная передача персональных данных Оператором не осуществляется. Если пользователь по своей инициативе привязывает Telegram к аккаунту или пишет в Telegram-бот, уведомления и сообщения доставляются через мессенджер Telegram на условиях его владельца; пользователь может не использовать Telegram и получать уведомления по email и в кабинете.

7. Передача третьим лицам

• Хостинг-провайдеру и провайдерам облачного хранения и почты — по поручению Оператора и только для хранения и технической обработки, с обязательством соблюдать конфиденциальность и требования 152-ФЗ.
• Банкам и платёжным сервисам — в объёме, необходимом для выплаты вознаграждения.
• Рекламодателям — только обезличенные технические данные конверсий (идентификатор клика, sub-id). Контактные данные вебмастеров рекламодателям не передаются без их согласия.
• ООО «Яндекс» (сервис Яндекс.Метрика) — обезличенные данные о посещениях, только если посетитель согласился на аналитические cookie и счётчик подключён.
• Федеральной налоговой службе и Социальному фонду России — в объёме налоговой отчётности и отчётности по страховым взносам при выплатах физическим лицам.
• Государственным органам — в случаях и в порядке, предусмотренных законом.
• Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.

8. Сроки обработки и хранения

• Данные аккаунта — в течение срока действия аккаунта и 3 лет после его удаления (срок исковой давности для урегулирования споров о расчётах).
• Сведения о начислениях, выплатах и первичные учётные документы — 5 лет (Федеральный закон № 402-ФЗ «О бухгалтерском учёте»); данные для исполнения обязанностей налогового агента — 5 лет (Налоговый кодекс РФ).
• Технические данные кликов и конверсий — в течение срока действия отношений с вебмастером и рекламодателем и 3 лет после их прекращения.
• Обезличенная статистика посещений сайта — 400 дней.
• Обращения через форму и чат — 3 года с даты последнего сообщения.
• Cookie: срок действия каждого cookie указан в Политике использования файлов cookie.
• По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.

9. Меры защиты

• Передача данных только по защищённому протоколу HTTPS (TLS).
• Шифрование платёжных реквизитов, хранение паролей в виде необратимых хэшей.
• Разграничение доступа по ролям, обязательная двухфакторная аутентификация для сотрудников, журналирование действий с данными.
• Регулярное резервное копирование с шифрованием, контроль доступа к серверам, обновление программного обеспечения.
• Назначение лица, ответственного за организацию обработки персональных данных, и ознакомление сотрудников с требованиями законодательства.
• При инциденте с неправомерной передачей данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на support@traffo.ru (с темой «Персональные данные») или через поддержку в кабинете. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

11. Отзыв согласия

Согласие отзывается письмом на support@traffo.ru с темой «Отзыв согласия» с того email, на который зарегистрирован аккаунт. Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, кроме данных, которые он обязан или вправе обрабатывать без согласия по основаниям, предусмотренным законом (например, бухгалтерские документы). Отзыв согласия делает невозможным дальнейшее использование аккаунта.

12. Cookie

Порядок использования файлов cookie описан в Политике использования файлов cookie (/cookies).

13. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Действующая редакция всегда доступна по адресу traffo.ru/privacy.