Дата вступления в силу: 6 ноября 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности («Политика») объясняет, какие персональные данные USTATS получает через сайт, облачную платформу и подключённые интеграции, для каких целей использует их, кому передаёт, как хранит и удаляет, а также какие права есть у пользователей. Основными подключаемыми источниками рекламной статистики для модуля USTATS Analytics являются Google Ads и Meta Ads (реклама в Facebook и Instagram). Обе интеграции используются прежде всего для отображения и анализа показателей рекламных кампаний.
Под USTATS в настоящей Политике понимается ТОВ «ЮСТАТС УКРАЇНА», адрес и контактные данные которого приведены в разделе 15.
2. Роль USTATS в обработке данных
USTATS может выступать в двух ролях:
- Контролёр персональных данных — самостоятельно определяет цели и способы обработки сведений, необходимых для регистрации, оплаты подписки, поддержки, обеспечения безопасности и работы собственного сайта.
- Обработчик данных по поручению клиента — обрабатывает клиентские базы, переписку, данные сотрудников, сделки и другую информацию, которую организация добавляет в Сервис или подключает через интеграции, в соответствии с её инструкциями и применимым соглашением.
Организации, использующие USTATS, отвечают за выбор законного основания обработки данных своих клиентов и сотрудников, предоставление необходимых уведомлений и соблюдение их прав. При необходимости стороны заключают отдельное соглашение об обработке персональных данных.
3. Какие данные мы обрабатываем и откуда их получаем
Конкретный состав зависит от используемых модулей и подключённых сервисов.
| Категория | Примеры данных | Источник |
|---|---|---|
| Аккаунт и организация | Имя, email, идентификаторы аккаунтов, названия организаций и проектов, роли и права доступа | Пользователь, администратор организации, средства входа |
| Реклама и аналитика | Идентификаторы рекламных аккаунтов и кампаний, расходы, показы, охват, клики, лиды и конверсии (если доступны в рамках разрешений), показатели атрибутированной выручки | Google Ads и Meta Ads (Facebook/Instagram), подключённые пользователем |
| CRM и продажи | Контакты клиентов, сообщения, заявки, сделки, задачи, заметки | Пользователь, его сотрудники, подключённые CRM и каналы связи |
| Финансы и подписка | Доходы, расходы, суммы и статусы платежей, данные тарифов и расчётов | Пользователь, бизнес-системы, платёжный провайдер |
| Техническая информация | IP-адрес, данные браузера и устройства, события входа, журналы безопасности, сведения об использовании, cookie при их применении | Браузер, устройство, инфраструктура Сервиса |
Если оплата производится через внешнего платёжного провайдера, реквизиты банковской карты могут обрабатываться непосредственно этим провайдером. Состав сведений, доступных USTATS, зависит от способа оплаты и фактической интеграции.
4. Цели и правовые основания обработки
Когда применяется Общий регламент ЕС по защите данных (GDPR), USTATS использует предусмотренные законом правовые основания в зависимости от конкретной операции:
| Цель | Возможное правовое основание |
|---|---|
| Регистрация, управление аккаунтами, работа заказанных модулей | Исполнение договора |
| Подключение Google Ads, Meta Ads и других разрешённых интеграций, построение отчётов и предоставление запрошенных функций | Исполнение договора; при необходимости — согласие или другое применимое основание |
| Поддержка пользователей и обработка обращений | Исполнение договора или законный интерес |
| Защита аккаунтов, диагностика сбоев и предотвращение злоупотреблений | Законный интерес или юридическая обязанность |
| Учёт оплат, бухгалтерская документация и выполнение требований закона | Исполнение договора или юридическая обязанность |
| Необязательные cookie и иные операции, для которых закон требует согласия | Согласие |
Разрешение на доступ к стороннему аккаунту через OAuth не заменяет правовое основание обработки персональных данных, когда такое основание требуется законодательством.
USTATS использует данные только для заявленных целей и не обрабатывает сведения, полученные через API сторонних платформ, способами, несовместимыми с выданными разрешениями и правилами этих платформ.
5. Google Ads и Meta Ads (Facebook/Instagram) — источники рекламной аналитики
USTATS Analytics позволяет пользователю подключить рекламные аккаунты Google Ads и Meta Ads, чтобы получать статистику, объединять показатели в отчётах и сравнивать эффективность рекламных кампаний. Обе платформы рассматриваются как равнозначные источники данных аналитики. Подключение одной из них не является обязательным для подключения другой.
5.1. Какие данные получаем
После авторизации пользователем USTATS может получать из каждой платформы данные в пределах предоставленных разрешений и возможностей соответствующего API:
| Источник | Примеры получаемых данных | Для чего используются |
|---|---|---|
| Google Ads | Идентификаторы доступных рекламных аккаунтов, кампаний и объявлений; расходы, показы, клики, конверсии, атрибутированная выручка и другие доступные показатели | Отображение статистики Google Ads, расчёт рекламных показателей, отчёты, графики и сравнение кампаний |
| Meta Ads (Facebook/Instagram) | Идентификаторы доступных рекламных аккаунтов, кампаний, групп и объявлений; расходы, охват, показы, клики, лиды, конверсии, атрибутированная выручка и другие доступные показатели | Отображение статистики рекламы Facebook и Instagram, расчёт рекламных показателей, отчёты, графики и сравнение кампаний |
Доступные поля зависят от настроек рекламного аккаунта, выбранных разрешений, методов атрибуции и ограничений API. Метрики разных платформ могут рассчитываться по-разному; USTATS не гарантирует их полного совпадения. Если данные о лидах или конверсиях содержат персональные сведения, такие сведения обрабатываются только в объёме, необходимом для разрешённых функций.
Подключение рекламного аккаунта не означает автоматического получения доступа к личной переписке, почте, файлам или другим сведениям, не входящим в предоставленные разрешения. В частности, подключение Google Ads само по себе не открывает доступ к Gmail или Google Drive, а подключение Meta Ads — к личным сообщениям Facebook или Instagram.
5.2. Как подключаем и используем данные
Доступ предоставляется самим пользователем или уполномоченным администратором через предусмотренный платформой механизм авторизации и управления разрешениями. USTATS запрашивает только те разрешения, которые необходимы для выбранных и фактически предоставляемых функций.
Данные обеих рекламных платформ используются для одинаковых целей: определения доступных рекламных аккаунтов; получения и обновления статистики; визуализации показателей в USTATS; построения сводных отчётов, сравнений и расчётов; отображения исторической динамики, если такое хранение разрешено.
USTATS не использует данные, полученные из Google Ads или Meta Ads, для самостоятельного запуска рекламы от имени пользователя, неразрешённого таргетинга, перепродажи данных или целей, не связанных с заявленными функциями аналитики. Любые дополнительные действия с рекламными аккаунтами возможны только при наличии соответствующей функции, необходимых разрешений и отдельного уведомления о таком использовании.
5.3. Хранение, защита и передача
Полученные из Google Ads и Meta Ads данные могут сохраняться в системах USTATS для отображения отчётов, обновления показателей и сохранения исторической аналитики. Сроки и правила удаления описаны в разделе 10. Токены доступа и иные данные авторизации защищаются средствами контроля доступа и другими применимыми мерами безопасности.
Доступ к данным предоставляется только уполномоченным пользователям организации и тем поставщикам услуг, участие которых необходимо для разрешённых функций с соблюдением договорных, технических и правовых ограничений. Данные не продаются брокерам или перепродавцам. Передача рекламных данных внешним ИИ-поставщикам не предполагается автоматически и возможна только в рамках разрешённой функции и при соблюдении требований соответствующей платформы и применимого закона.
5.4. Правила Google и Meta
- Google Ads: обработка данных, полученных через Google API, осуществляется с соблюдением применимых требований Google API Services User Data Policy, включая положения Limited Use, если они применимы к конкретному API и разрешениям. Это касается целей использования, передачи данных, доступа сотрудников и ограничений на использование для обучения общих ИИ-моделей.
- Meta Ads (Facebook/Instagram): обработка данных, полученных через платформу Meta, осуществляется с соблюдением применимых Meta Platform Terms и Meta Developer Policies, включая требования к допустимым целям использования, защите данных, ограничениям их передачи и своевременному удалению в предусмотренных случаях.
Таким образом, Google и Meta имеют одинаковую роль в аналитике USTATS, но применимые требования к получению и обработке данных определяются правилами каждого поставщика отдельно.
5.5. Отключение интеграций и удаление данных
Пользователь может отключить Google Ads или Meta Ads в настройках USTATS, если соответствующая возможность реализована, либо отозвать предоставленные разрешения через настройки доступа своего аккаунта Google или Meta. После отзыва разрешения USTATS прекращает получение новых данных на его основании. Ранее сохранённые сведения удаляются или сохраняются в соответствии с разделом 10, применимыми правовыми основаниями и обязательными требованиями соответствующей платформы; если правила поставщика требуют более раннего удаления, применяются эти требования.
Запрос на удаление данных, полученных из Google Ads или Meta Ads, можно направить по единому адресу: ustats.analitics@gmail.com.
6. Другие сторонние интеграции
Помимо Google Ads и Meta Ads, USTATS может поддерживать подключения CRM-систем, каналов связи и других бизнес-сервисов. При их использовании Сервис получает сведения только в пределах предоставленных разрешений, например контакты клиентов, сообщения, сведения о сделках и задачах. Эти данные обрабатываются для работы соответствующих модулей в рамках Политики и правил подключённых сервисов.
7. Функции искусственного интеллекта
При использовании функций ИИ USTATS может обрабатывать сведения, необходимые для ответа на запрос пользователя, подготовки аналитики, сводок и рекомендаций. Если для выполнения запроса привлекается внешний ИИ-поставщик, передача данных допускается только при наличии соответствующего правового основания и при соблюдении правил подключённых платформ. Это одинаково относится к данным Google Ads и Meta Ads: подключение рекламного аккаунта само по себе не означает согласия на передачу его данных ИИ-поставщику или обучение ИИ-моделей.
Пользователям не следует передавать в ИИ-функции лишние конфиденциальные или чувствительные персональные данные. Условия использования данных внешними ИИ-поставщиками и фактические настройки передачи должны соответствовать описанию функций USTATS и заключённым договорам.
8. Кому передаются данные и международная обработка
В пределах, необходимых для работы Сервиса, сведения могут предоставляться:
- провайдерам хостинга и технической инфраструктуры;
- поставщикам средств безопасности и технической поддержки;
- платёжным провайдерам;
- разрешённым поставщикам интеграций;
- поставщикам ИИ-сервисов, когда функция включена и передача разрешена;
- государственным органам — при наличии законного основания.
Поставщики услуг должны обрабатывать данные для согласованных целей с применением необходимых договорных и защитных мер. USTATS не продаёт персональные данные брокерам данных, включая сведения, полученные через Google Ads и Meta Ads.
Если данные передаются за пределы Европейской экономической зоны и на такую передачу распространяется GDPR, применяются предусмотренные законом механизмы защиты, например решение об адекватности уровня защиты или стандартные договорные положения — в зависимости от страны и получателя.
9. Защита информации
USTATS применяет меры защиты с учётом характера данных и рисков: разграничение прав доступа, защиту данных при передаче и хранении, контроль административного доступа, механизмы авторизации и мониторинг событий безопасности.
Конкретный набор мер зависит от используемой инфраструктуры. Ни одна информационная система не может гарантировать абсолютную защиту от всех угроз.
10. Сроки хранения и удаление данных
Данные хранятся не дольше, чем это необходимо для оказания услуг, обеспечения безопасности и исполнения законных обязательств.
| Категория | Срок или критерий хранения |
|---|---|
| Данные аккаунта и организации | До 30 дней после закрытия аккаунта |
| CRM и прочие бизнес-данные | До 30 дней после закрытия аккаунта или по запросу организации |
| Google Ads: рекламная статистика и данные интеграции | Пока интеграция подключена; удаление в течение 30 дней после отключения интеграции или отзыва доступа, если правила Google не требуют более раннего удаления |
| Meta Ads (Facebook/Instagram): рекламная статистика и данные интеграции | Пока интеграция подключена; удаление в течение 30 дней после отключения интеграции или отзыва доступа, либо раньше, если этого требуют правила Meta |
| Токены доступа подключённых сервисов | Удаляются сразу после отключения интеграции или отзыва доступа, не позднее 24 часов |
| Системные журналы безопасности | 12 месяцев |
| Резервные копии | Перезаписываются по циклу хранения до 35 дней |
| Платёжные и бухгалтерские документы | В течение срока, установленного законодательством Украины о бухгалтерском учёте и налогообложении |
После закрытия аккаунта или обоснованного запроса на удаление данные удаляются либо обезличиваются с учётом указанных сроков. Исключения возможны, когда сохранение требуется законом, необходимо для защиты законных требований или допускается иным применимым основанием. Удаление из резервных копий может происходить по установленному циклу их хранения.
11. Права пользователей
В случаях, предусмотренных применимым законодательством, пользователь вправе запросить доступ к своим персональным данным, их исправление, удаление, ограничение обработки или переносимость, возразить против определённой обработки и отозвать согласие, если обработка на нём основана. Отзыв согласия не делает незаконной обработку, проведённую до отзыва.
Запрос можно направить на ustats.analitics@gmail.com. Для защиты информации USTATS может запросить разумное подтверждение личности. Если применяется GDPR, ответ предоставляется без необоснованной задержки, как правило, в течение одного месяца с возможностью продления в предусмотренных законом случаях.
Если USTATS действует как обработчик по поручению организации, запрос о данных её клиентов или сотрудников может потребовать обращения к этой организации как к контролёру данных.
Пользователь также может обратиться с жалобой в компетентный надзорный орган по защите персональных данных.
12. Cookie и аналогичные технологии
USTATS может использовать технически необходимые cookie для входа в аккаунт, безопасности и сохранения сессии. Если применяются необязательные аналитические или другие cookie, информация о них и выбор пользователя предоставляются в соответствии с применимыми требованиями к уведомлению и согласию. Подробнее — в Политике cookie.
Пользователь может управлять cookie через настройки браузера и доступные настройки Сервиса.
13. Данные несовершеннолетних
USTATS предназначен для профессионального и коммерческого использования и не ориентирован на детей. Использование Сервиса допускается при соблюдении применимых требований к возрасту и правоспособности.
14. Обновление Политики
USTATS может обновлять Политику при изменении функций, способов обработки данных или требований закона. О существенных изменениях предоставляется уведомление в предусмотренных законом случаях.
Если меняются заявленные цели использования данных Google Ads или Meta Ads, пользователям предоставляется дополнительная информация и запрашиваются новые разрешения или согласие, когда этого требуют правила соответствующей платформы или закон.
15. Контактная информация
Контролёр данных / поставщик Сервиса: ТОВ «ЮСТАТС УКРАЇНА»
Юридический адрес: Украина, г. Киев
Сайт: u-stats.net
Контакт по вопросам персональных данных и их удаления: ustats.analitics@gmail.com