Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как маркетинговое агентство Alerteon («мы», «Компания», «Оператор») собирает, использует, хранит и защищает персональные данные пользователей, включая данные, получаемые через платформу Meta (Instagram), мессенджер WhatsApp и рекламные кабинеты TikTok (TikTok Marketing API), в рамках оказания услуг таргетированной рекламы (TikTok Ads, Instagram) и обработки обращений потенциальных клиентов.
1. Кто является оператором данных
Оператором персональных данных является:
- Зарегистрированное название: Акматалиев Бек Мээрбекович (индивидуальный предприниматель)
- Адрес: бул. Молодой Гвардии, 94, Бишкек, Чуйская обл., 720010, Кыргызская Республика
- Телефон: +996557522395
- E-mail для вопросов по персональным данным: [email protected]
- Сайт: https://alerteon.com
- ИНН (ПИН): 21793159100630
- Номер государственной регистрации: 502920
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта данных или удалением данных, обращайтесь на [email protected]. Мы отвечаем на такие обращения в течение 30 дней.
2. К кому применяется эта политика
Политика применяется к:
- посетителям сайта https://alerteon.com;
- пользователям, которые пишут в Instagram Direct или оставляют комментарии на бизнес-аккаунте @alerteon.target;
- пользователям, которые обращаются к нам через WhatsApp;
- владельцам рекламных кабинетов TikTok, предоставившим нам доступ через TikTok Marketing API;
- клиентам и потенциальным клиентам (лидам), чьи данные попадают в нашу CRM в процессе консультирования и продажи услуг.
3. Какие данные мы собираем
3.1. Данные, получаемые через Instagram (Meta Platform)
Через официальный Instagram API и бизнес-аккаунт @alerteon.target мы получаем и обрабатываем:
- идентификатор пользователя Instagram (Instagram-scoped ID);
- username и имя профиля;
- фотография профиля (аватар);
- содержимое переписки в Instagram Direct: текстовые сообщения, вложения (изображения, файлы, стикеры);
- комментарии, оставленные под публикациями бизнес-аккаунта;
- метаданные сообщений: время отправки/получения, статус прочтения;
- агрегированную статистику аккаунта (insights): охваты, вовлечённость и аналогичные показатели, не относящиеся к конкретному пользователю.
Мы используем эти данные исключительно для того, чтобы отвечать на обращения пользователей в едином рабочем инбоксе (CRM) и вести последующую коммуникацию по интересующей пользователя услуге. Мы не используем данные, полученные через платформу Meta, для рекламного таргетинга, не передаём и не продаём их рекламным сетям, брокерам данных или иным третьим лицам в маркетинговых целях.
3.2. Данные, получаемые через TikTok Marketing API
Оказывая услугу ведения рекламы, мы по вашему явному разрешению (OAuth-авторизация рекламного кабинета) получаем доступ к данным рекламных платформ. В частности, через TikTok Marketing API мы обрабатываем:
- идентификаторы и названия рекламного кабинета, кампаний, групп объявлений и объявлений;
- показатели эффективности: расход бюджета, показы, клики, CTR, CPC, конверсии и иные метрики отчётности;
- настройки кампаний и групп объявлений — для запуска, ведения и оптимизации рекламы по вашему поручению.
Эти данные принадлежат владельцу рекламного кабинета (нашему клиенту). Мы выступаем обработчиком, действующим от имени и в интересах клиента, и используем данные исключительно для оказания согласованных услуг.
3.3. Данные, которые пользователь сообщает сам
В процессе переписки (Instagram Direct, WhatsApp, форма на сайте) пользователь может добровольно сообщить:
- имя;
- номер телефона;
- нишу/сферу бизнеса;
- ориентировочный рекламный бюджет;
- город.
3.4. Данные из канала WhatsApp
Если пользователь обращается к нам через WhatsApp, мы получаем номер телефона, имя из профиля WhatsApp (если указано) и содержимое переписки — на тех же условиях хранения и защиты, что описаны ниже.
3.5. Технические данные
При посещении сайта могут собираться стандартные технические данные (IP-адрес, тип устройства и браузера, страницы посещения) через веб-сервер и Cloudflare — в объёме, необходимом для работы и защиты сайта.
4. Правовые основания и цели обработки
Мы обрабатываем персональные данные на следующих основаниях:
- согласие субъекта данных — пользователь сам инициирует переписку в Instagram Direct, комментирует публикации или пишет в WhatsApp, тем самым выражая согласие на обработку сообщённых данных для целей связи;
- поручение клиента (OAuth-авторизация) — владелец рекламного кабинета TikTok предоставляет нам доступ к данным кабинета для ведения рекламы в его интересах;
- необходимость для преддоговорных отношений и исполнения договора — обработка данных лида нужна для консультации, подготовки коммерческого предложения и заключения договора на оказание рекламных услуг;
- законный интерес оператора — обеспечение работы CRM, аналитика обращений, повышение качества обслуживания.
Цели обработки:
- приём и обработка обращений потенциальных клиентов;
- консультирование по услугам таргетированной рекламы (TikTok Ads, Instagram);
- настройка, ведение и оптимизация рекламных кампаний в TikTok Ads по поручению клиента;
- подготовка коммерческих предложений и заключение сделок;
- ведение карточки клиента и истории взаимодействия в CRM;
- выполнение обязательств по заключённым договорам оказания услуг.
5. Как используются данные рекламных платформ
5.1. Meta (Instagram)
Мы прямо заявляем: данные, полученные через Instagram API (сообщения, комментарии, профильная информация, insights), используются исключительно для указанных выше целей — обработки обращений и коммуникации с потенциальными и действующими клиентами внутри нашей CRM. Эти данные:
- не используются для показа рекламы пользователю или построению рекламных аудиторий;
- не передаются рекламным сетям, брокерам данных, аналитическим или маркетинговым платформам третьих лиц;
- не продаются;
- используются только сотрудниками агентства, у которых есть рабочая необходимость (доступ к CRM) для обработки конкретного обращения.
5.2. TikTok Marketing API
Данные, полученные через TikTok Marketing API, используются строго в целях, разрешённых владельцем рекламного кабинета, и в соответствии с TikTok Developer Terms, TikTok Business Products (Ads) Terms и применимыми политиками TikTok. Мы:
- не продаём и не передаём эти данные третьим лицам в рекламных или иных сторонних целях;
- не используем их для профилирования конечных пользователей за пределами задач ведения рекламы клиента;
- ограничиваем доступ к данным сотрудниками, которым он необходим для оказания услуги;
- прекращаем доступ и удаляем полученные данные при отзыве авторизации или по требованию клиента.
6. Кому мы передаём данные
Мы передаём или раскрываем данные ограниченному кругу лиц, необходимому для оказания услуг:
- Meta Platforms, Inc. — как источник данных, полученных через Instagram API, в соответствии с политиками платформы Meta;
- TikTok Ltd. — как источник данных рекламного кабинета, получаемых через TikTok Marketing API, в соответствии с политиками платформы TikTok;
- Cloudflare — как провайдер сетевой инфраструктуры и доставки трафика (защита сайта, маршрутизация почты через Cloudflare Email Routing); Cloudflare не имеет доступа к содержимому переписки в CRM;
- OpenAI — используется как AI-ассистент, помогающий сотрудникам агентства готовить черновики ответов на обращения; в обработку могут попадать фрагменты переписки в объёме, необходимом для формирования черновика ответа; OpenAI не используется для принятия решений о пользователе и не передаёт данные третьим лицам в рекламных целях;
- государственным органам — только по законному требованию в соответствии с законодательством Кыргызской Республики.
Мы не передаём и не продаём персональные данные рекламным брокерам, агрегаторам данных или иным третьим лицам в маркетинговых целях.
7. Хранение и сроки
- Данные хранятся на собственном сервере агентства, размещённом в дата-центре (колокейшн) в Бишкеке, Кыргызская Республика.
- Доступ к серверу и базе данных ограничен сотрудниками агентства, которым он необходим по рабочим обязанностям.
- Передача данных между клиентом, серверами Meta/WhatsApp/TikTok и нашей системой осуществляется по защищённому каналу (HTTPS/TLS).
- База данных не публикуется в открытом доступе и не индексируется поисковыми системами.
- Срок хранения переписки и карточки лида в CRM — до 3 лет с момента последнего контакта с пользователем, после чего данные удаляются либо обезличиваются.
- Данные рекламных кабинетов TikTok хранятся на время действия договора с клиентом и удаляются при отзыве авторизации или по завершении отношений.
- По запросу пользователя данные могут быть удалены раньше указанного срока (см. раздел 9).
8. Меры защиты данных
Мы применяем следующие меры:
- ограничение доступа к серверу и базе данных по учётным записям сотрудников;
- шифрование трафика (HTTPS/TLS) при передаче данных между системами;
- хранение токенов доступа к рекламным кабинетам в защищённом виде;
- размещение инфраструктуры в контролируемом дата-центре с ограниченным физическим доступом;
- регулярное резервное копирование и мониторинг доступа.
9. Права пользователя
Вы как субъект персональных данных имеете право:
- на доступ — получить информацию о том, какие ваши данные мы обрабатываем;
- на исправление — потребовать исправления неточных данных;
- на удаление — потребовать полного удаления ваших данных из нашей CRM и переписки;
- на отзыв согласия / авторизации — в любой момент отозвать согласие на обработку данных или авторизацию рекламного кабинета TikTok, что прекращает дальнейшую обработку (за исключением случаев, когда обработка необходима для исполнения уже заключённого договора или требований закона).
Как реализовать свои права
Направьте запрос на [email protected], указав:
- какое право вы хотите реализовать;
- ваш Instagram username, номер телефона или ID рекламного кабинета TikTok, по которому мы сможем найти вашу карточку в CRM.
Мы рассматриваем и исполняем такие запросы в течение 30 дней с момента получения.
10. Удаление данных
Если вы хотите удалить свои персональные данные из нашей системы, подробная пошаговая инструкция размещена на отдельной странице:
→ https://alerteon.com/data-deletion
Там же описано, что именно удаляется, в какой срок и как получить подтверждение об удалении.
11. Дети
Наши услуги адресованы юридическим лицам и предпринимателям и не предназначены для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних.
12. Изменения в политике
Мы можем время от времени обновлять эту политику. Актуальная версия всегда доступна по адресу https://alerteon.com/privacy. Дата последнего изменения указана в начале документа.
13. Контакты
По любым вопросам, связанным с настоящей политикой и обработкой персональных данных:
- E-mail: [email protected]
- Телефон: +996557522395
- Адрес: бул. Молодой Гвардии, 94, Бишкек, Чуйская обл., 720010, Кыргызская Республика