Политика обработки персональных данных

Редакция 1.1 · Действует с 11 июня 2026 года · Актуальная версия: tactis.ru/privacy.html

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — «ПДн») Оператором — самозанятым Разумных Василием Николаевичем (плательщик налога на профессиональный доход, ИНН 503212079080; далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем процессам обработки ПДн в рамках предоставления доступа к сервису Tactis AI (далее — «Сервис») по адресам tactis.ru, app.tactis.ru и связанным поддоменам, включая публичный сайт (лендинг).

1.3. Настоящая Политика является общедоступным документом и размещается в свободном доступе по адресу tactis.ru/privacy.html в соответствии с ч. 2 ст. 18.1 152-ФЗ. Оператор обеспечивает её актуальность и неограниченный доступ к ней.

1.4. Обработка ПДн осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

1.5. Разграничение ролей. В отношении персональных данных, содержащихся в подключённых Пользователем рекламных кабинетах и системах веб-аналитики (например, данные посетителей сайта Пользователя в Яндекс.Метрике), оператором персональных данных является Пользователь; Разумных Василий Николаевич в отношении таких данных действует как обработчик по поручению Пользователя в значении ч. 3 ст. 6 152-ФЗ (термин «поручение обработки» не означает заключения договора поручения по гражданскому законодательству) — в объёме, необходимом для оказания услуг, с соблюдением конфиденциальности и требований ст. 18.1 152-ФЗ. Состав и условия поручения определяются публичной офертой Сервиса. В отношении прочих данных (учётная запись, расчёты, веб-аналитика сайта Сервиса) Оператором остаётся лицо, указанное в п. 1.1.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
• Пользователь — посетитель сайта и/или лицо, зарегистрированное в Сервисе и/или подключившее к Сервису рекламные кабинеты.
• Обработка ПДн — любые действия с ПДн (сбор, хранение, использование, передача, удаление и др.).
• Согласие — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта ПДн (ст. 9 152-ФЗ). Согласие оформляется отдельно от иных документов и выражается отдельным активным действием Пользователя (например, выбор «Принять» в баннере веб-аналитики, включение маркетинговых рассылок). Принятие Оферты и ознакомление с настоящей Политикой согласием не являются: в этих случаях обработка осуществляется на основании договора (п. 5 ч. 1 ст. 6 152-ФЗ).

3. Принципы обработки персональных данных

Обработка ПДн осуществляется Оператором на основе следующих принципов (ст. 5 152-ФЗ):

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только те ПДн, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность и актуальность ПДн; неполные или неточные данные уточняются либо удаляются;
• хранение ПДн осуществляется не дольше, чем этого требуют цели обработки; по достижении целей ПДн уничтожаются или обезличиваются.

4. Правовые основания обработки

Обработка осуществляется на основаниях ст. 6 152-ФЗ:

• исполнение договора (публичной оферты Сервиса), стороной которого является Пользователь, — основное правовое основание: ведение учётной записи, OAuth-интеграции, анализ кампаний, расчёты, сервисные уведомления (п. 5 ч. 1 ст. 6 152-ФЗ; отдельное согласие для такой обработки не требуется);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (в т. ч. налоговый учёт по НПД);
• согласие субъекта ПДн — только для обработки, не являющейся необходимой для исполнения договора: запись действий на сайте технологией Вебвизор (раздел 11) и направление маркетинговых сообщений. Такое согласие оформляется отдельно от иных документов и согласий, выражается отдельным активным действием Пользователя и может быть отозвано в любой момент (ст. 9 152-ФЗ).

5. Цели обработки

1. регистрация и идентификация Пользователя;
2. предоставление функциональности Сервиса (анализ кампаний, рекомендации, применение изменений под контролем Пользователя, измерение исхода);
3. проведение расчётов: пополнение Баланса, списание вознаграждения, формирование чеков НПД;
4. направление сервисных уведомлений (подтверждение email, восстановление пароля, готовность отчёта, уведомления мониторинга);
5. веб-аналитика и улучшение сайта и Сервиса;
6. исполнение требований законодательства РФ.

6. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает ПДн следующих категорий субъектов: посетители публичного сайта; зарегистрированные Пользователи Сервиса; представители Пользователей — юридических лиц и индивидуальных предпринимателей.

6.1. Данные от Пользователя

• адрес электронной почты;
• пароль (хранится в виде криптографического хеша; в открытом виде Оператору неизвестен);
• имя/отображаемое имя — указывается добровольно;
• идентификатор Telegram — при добровольной привязке.

6.2. Данные через OAuth-интеграции

• токены доступа к Яндекс.Директу, Яндекс.Метрике и иным подключённым системам (с явного согласия в момент подключения);
• идентификатор аккаунта в подключённой системе;
• статистика кампаний: показы, клики, конверсии, расходы, отчёты по запросам и площадкам.

6.3. Платёжные данные

• сведения о пополнениях Баланса и истории списаний вознаграждения;
• данные, необходимые для формирования чека НПД.

Реквизиты банковских карт Оператор не получает и не хранит — оплата проходит на стороне платёжного провайдера ЮKassa.

6.4. Технические данные и данные веб-аналитики

• IP-адрес, User-Agent, идентификатор сессии и CSRF-токен (cookie);
• данные веб-аналитики сайта, собираемые Яндекс.Метрикой (см. раздел 11): до согласия — обезличенные просмотры страниц и источники переходов; после согласия — цели JavaScript-событий, параметры сегментации, идентификатор пользователя в Метрике, запись действий (Вебвизор) и карта кликов;
• логи действий внутри Сервиса (аудит безопасности).

Оператор не обрабатывает специальные категории ПДн, биометрические ПДн и ПДн несовершеннолетних (Сервис предназначен для лиц старше 18 лет).

7. Способы и сроки обработки

7.1. Обработка ПДн осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.

7.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его ПДн. Автоматизированные действия Сервиса в подключённых рекламных системах (в режиме «Агент») выполняются в пределах технических и безопасностных ограничений; Пользователь может исключить отдельные кампании или в любой момент остановить новые действия Агента. Возможность отмены уже выполненного изменения зависит от его технической обратимости.

7.3. Сроки обработки и хранения ПДн:

• учётные данные — пока активна учётная запись + 90 дней после удаления;
• токены доступа — пока действует подключение; при отзыве — незамедлительно;
• статистика кампаний — пока активна учётная запись + до 12 месяцев для ретро-аналитики;
• платёжные данные и чеки — в течение срока, установленного налоговым законодательством;
• логи безопасности — 90 дней; IP-адреса в логах — 30 дней;
• данные веб-аналитики — в соответствии с настройками сервиса Яндекс.Метрика;
• обезличенные данные — бессрочно (субъект не идентифицируется).

По письменному запросу субъекта Оператор прекращает обработку и удаляет ПДн в срок не более 30 дней (ст. 21 152-ФЗ), за исключением данных, которые Оператор обязан или вправе хранить по закону (в частности, сведения по налоговым чекам).

8. Хранение и защита

8.1. ПДн обрабатываются и хранятся на серверной инфраструктуре, расположенной на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ соблюдается). Резервные копии за пределы РФ не передаются.

8.2. Технические меры

• шифрование соединений по протоколу TLS;
• хранение паролей в виде криптографических хешей с уникальной солью;
• хранение токенов доступа в защищённом виде с разграничением доступа по принципу минимальных привилегий;
• защита от CSRF, ограничение частоты запросов на критичных операциях;
• сетевая изоляция баз данных; регулярная проверка уязвимостей зависимостей.

8.3. Организационные меры

• доступ к продакшен-среде — только у уполномоченного лица;
• двухфакторная аутентификация для административного доступа;
• ведение журнала действий ответственных лиц.

9. Передача данных третьим лицам

Оператор не продаёт ПДн и не передаёт их для рекламного таргетинга третьих лиц. Передача возможна только следующим лицам и только в необходимом объёме:

• Подключённые Пользователем системы (Яндекс.Директ, Яндекс.Метрика и др.) — взаимодействие от имени Пользователя на основании OAuth-доступа.
• ООО «Яндекс» — сервис Яндекс.Метрика для веб-аналитики сайта (см. раздел 11).
• АО «НКО ЮMoney» (ЮKassa) — платёжный провайдер для проведения платежей и формирования чеков.
• Поставщик облачной инфраструктуры (РФ-резидентность) — как процессор, обеспечивающий вычислительные мощности, хранение данных и доставку email.
• Поставщик LLM (языковой модели) — при формировании пояснений и ответов чата Сервис передаёт минимально необходимые данные: агрегированные метрики кампаний, названия аккаунта и кампаний, отображаемое имя Пользователя (если указано) и текст вопроса. Токены доступа, email, телефоны и пароли не передаются (автоматическая фильтрация перед отправкой). Вычислительная инфраструктура LLM размещается на территории РФ. Оператор рекомендует не вводить персональные данные третьих лиц в свободные поля чата.
• Уполномоченные государственные органы — в случаях, прямо предусмотренных законодательством РФ.

Передача ПДн третьим лицам, действующим в качестве процессоров, осуществляется по поручению Оператора с обязательством соблюдения конфиденциальности и требований 152-ФЗ. Трансграничная передача ПДн не осуществляется — все ПДн обрабатываются и хранятся на территории Российской Федерации.

10. Обучение Сервиса на данных Пользователей

Каждое действие Пользователя (подтверждение/отклонение рекомендации, оценка ответа, измеренный исход) улучшает приоритизацию рекомендаций для этого же Пользователя. Данные одного Пользователя не используются для рекомендаций другому (изоляция по учётной записи). Запуск глобального обезличенного слоя обучения будет сопровождаться дополнительным информированием и возможностью отказа (opt-out).

11. Файлы cookie и веб-аналитика

11.1. В Личном кабинете Сервиса используются функциональные cookie: идентификатор сессии, CSRF-токен, настройки интерфейса, а также Яндекс.Метрика для обезличенной статистики использования приложения (номер счётчика 109837817, ООО «Яндекс»).

11.2. На публичном сайте (лендинге) также используется сервис веб-аналитики Яндекс.Метрика (номер счётчика 109390990, ООО «Яндекс»). На обеих поверхностях технологии Вебвизор (запись действий на странице), карта кликов, отслеживание переходов по ссылкам, JavaScript-цели, параметры пользователя и привязка идентификатора учётной записи активируются только после отдельного согласия Пользователя (кнопка «Принять» в баннере на сайте); до получения согласия собирается только обезличенная статистика посещений без записи действий, без карты кликов, без отслеживания ссылок и без отправки целей/параметров. Метрика устанавливает собственные cookie и обрабатывает обезличенные данные о посещении. Обработка данных Яндекс.Метрикой регулируется документами ООО «Яндекс»; пользователь может отказаться от сбора, отключив cookie в браузере или воспользовавшись блокировщиком Яндекс.Метрики.

11.3. Оператор не использует рекламные пиксели сторонних рекламных сетей для таргетинга.

11.4. Оператор направляет Пользователю сервисные (транзакционные) сообщения, необходимые для оказания услуг (подтверждение email, восстановление пароля, готовность отчёта, уведомления мониторинга, чеки), на основании договора. Рекламные (маркетинговые) сообщения Оператор направляет исключительно при наличии отдельного согласия Пользователя, оформляемого отдельно от иных документов и согласий (ст. 9 152-ФЗ); согласие может быть отозвано в любой момент (в каждом таком сообщении — ссылка для отказа).

12. Использование Сервиса несовершеннолетними

Сервис предназначен для лиц старше 18 лет. При выявлении факта обработки ПДн несовершеннолетнего такие данные удаляются незамедлительно.

13. Права субъекта персональных данных

В соответствии со ст. 14–22 152-ФЗ Пользователь вправе: получать сведения об обработке его ПДн; требовать уточнения, блокирования или уничтожения; отзывать согласие; обжаловать действия Оператора в Роскомнадзоре или суде; запрашивать копию обрабатываемых ПДн.

Отзыв согласия. Пользователь вправе отозвать согласие на обработку ПДн, направив запрос на help@tactis.ru. При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней, за исключением данных, которые Оператор обязан или вправе хранить по закону (в частности, сведения по налоговым чекам).

Для реализации прав — обращение на help@tactis.ru с указанием email учётной записи. Срок ответа — не более 30 календарных дней (ст. 14 ч. 7 152-ФЗ).

14. Изменения Политики

Оператор вправе изменять Политику. Существенные изменения доводятся до Пользователя за 10 календарных дней до вступления в силу через email и/или уведомление в Сервисе. Актуальная версия всегда доступна по адресу tactis.ru/privacy.html.

15. Контакты Оператора

Оператор: самозанятый Разумных Василий Николаевич
ИНН: 503212079080
Ответственный за организацию обработки ПДн: Разумных Василий Николаевич
Email (в т. ч. по вопросам ПДн): help@tactis.ru
Сайт: tactis.ru

Уведомление об обработке ПДн направляется Оператором в Роскомнадзор в порядке ст. 22 152-ФЗ.