Политика конфиденциальности

Редакция от 4 августа 2026 г.

Настоящая политика описывает, какие данные собирает сервис Selector (далее — «Сервис»), как они хранятся и используются, а также какими правами обладает пользователь в отношении своих данных. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (в редакции Федерального закона № 420-ФЗ от 30.11.2024, вступившего в силу 30.05.2025). Используя Сервис, вы соглашаетесь с условиями настоящей политики.

Оператор персональных данных — Индивидуальный предприниматель Ермолаев Кирилл Валерьевич (ИНН 026825693769, ОГРНИП 326028000181185). Полные реквизиты и способы связи — в разделе 14.

1. Какие данные мы собираем

При использовании Сервиса мы собираем следующие категории данных:

• Учётные данные: адрес электронной почты (email), используемый для регистрации и авторизации в Сервисе, и отображаемое имя, если вы его указали.
• Токены и ключи доступа: API-токены рекламных кабинетов ВКонтакте, ключи доступа сообществ ВКонтакте, ключи подключённых вами сторонних сервисов (Senler, Яндекс.Метрика, Google Таблицы, ключи ИИ-провайдеров) — всё, что вы самостоятельно передаёте Сервису для работы интеграций.
• Статистика рекламных кампаний: данные о кампаниях, группах объявлений и объявлениях, полученные через VK Ads API: показатели расхода бюджета, охвата, кликов, CTR, CPM, CPC, CPR и иные метрики, предоставляемые платформой, а также тексты и изображения объявлений.
• Данные заявок (лидов): имя, фамилия, номер телефона, адрес электронной почты и ответы на вопросы формы — то, что оставили люди, откликнувшиеся на вашу рекламу. Эти данные поступают из лид-форм ВКонтакте, из писем на служебный адрес кабинета и из файлов, которые вы загружаете сами.
• Переписка сообщества: при подключении сообщества ВКонтакте — сообщения диалогов сообщества с людьми и связанные с ними данные. Подробно об этом — раздел 4.
• Данные о платежах: факт, сумма, дата и назначение платежа, выбранный тариф, идентификатор сохранённого способа оплаты в платёжном сервисе. Реквизиты банковской карты Сервис не получает и не хранит.
• Технические данные и служебные журналы: информация о сессиях (дата и время входа), журнал отправленных вам оповещений, журнал запусков фоновых задач, обезличенные отчёты об ошибках приложения.

2. Правовые основания обработки

Мы обрабатываем данные только при наличии законного основания:

• Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ) — регистрация и авторизация, подключение кабинетов, сбор и отображение статистики, работа оплаченных функций. Основание для обработки учётных данных, токенов, статистики и данных о платежах.
• Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 № 152-ФЗ) — подключение сторонних сервисов веб-аналитики и отправка информационных писем. Согласие добровольно, его можно не давать или отозвать в любой момент.
• Требование закона (п. 2 ч. 1 ст. 6 № 152-ФЗ) — хранение сведений о расчётах в сроки, установленные налоговым законодательством, и уведомление уполномоченного органа об инцидентах.
• Законный интерес оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) — защита Сервиса от несанкционированного доступа и злоупотреблений, диагностика сбоев, контроль лимитов тарифа.
• Обработка по поручению (ч. 3 ст. 6 № 152-ФЗ) — данные заявок и переписки сообществ. В отношении этих данных оператором остаётесь вы: это данные ваших клиентов, собранные вашей рекламой и вашим сообществом. Сервис обрабатывает их по вашему поручению, в объёме, необходимом для работы заказанных вами функций, и не использует в собственных целях.

3. Цели обработки данных

• Обеспечение авторизации и идентификации пользователя в Сервисе.
• Получение, отображение и анализ статистики рекламных кампаний из VK Ads.
• Работа функций управления кампаниями: автоправила, аналитика, отчёты, оповещения.
• Сбор заявок из рекламы, их выгрузка и передача в указанные вами каналы.
• Приём оплаты, учёт подписки и выполнение требований бухгалтерского и налогового учёта.
• Техническая поддержка и устранение неисправностей.
• Улучшение качества и функциональности Сервиса.

4. Подключение сообществ ВКонтакте

Часть функций Сервиса — аудит диалогов, метки бесед, воронка квалификации, разбор стиля постов — работает только с подключённым сообществом ВКонтакте. Это отдельное действие: без него функции просто недоступны, и никакие данные сообществ не обрабатываются.

Какой доступ запрашивается. При подключении через мини-приложение ВКонтакте вы выдаёте Сервису ключ доступа сообщества с правами messages (сообщения), manage (управление), photos (фотографии), docs (документы). Экран выдачи прав показывает ВКонтакте, подтверждение даёте вы как администратор сообщества.

Что мы читаем и зачем. С этим ключом Сервис читает диалоги сообщества — список бесед и историю сообщений в них, включая вложения и подписи кнопок, — а также опубликованные записи сообщества. Это нужно, чтобы оценить качество работы с обращениями (скорость ответа, доведение до целевого действия, потерянные диалоги), автоматически расставить метки бесед и построить воронку квалификации. Ключ также используется для отправки сообщений от имени сообщества, если вы включаете соответствующие функции.

Чьи это данные. В переписке сообщества видны сообщения людей, которые сами приложение не запускали и согласия Сервису не давали: ваших подписчиков и клиентов. В обработку попадают тексты их сообщений, идентификаторы и имена профилей, вложения. Оператором этих данных остаётесь вы как владелец сообщества, Сервис действует по вашему поручению. Перед анализом из текста сообщений автоматически вырезаются номера телефонов и адреса электронной почты — они заменяются на пометки [номер] и [email].

Где хранится ключ. Ключ доступа сообщества хранится в зашифрованном виде (AES-256-GCM); в открытом виде он не отображается в интерфейсе и не передаётся третьим лицам. Собранный для аудита срез диалогов сохраняется как результат конкретного запуска аудита в вашем аккаунте.

Как отключить. В настройках кабинета есть кнопка «Отключить» (подтверждение — «Отключить сообщество?»). После подтверждения ключ доступа удаляется из базы, и Сервис теряет доступ к диалогам: аудит, метки и воронка перестают работать. Ранее полученные результаты аудитов остаются в вашем аккаунте и удаляются вместе с ним. Дополнительно вы можете отозвать доступ на стороне ВКонтакте — в настройках приложений сообщества.

5. Сроки хранения

Мы храним данные не дольше, чем этого требует цель обработки. По категориям:

Удаление аккаунта в разделе «Профиль → Аккаунт → Удалить аккаунт» выполняется немедленно и необратимо: связанные записи удаляются каскадом. Дольше сохраняется только то, что мы обязаны хранить по закону (сведения о расчётах).

6. Кому мы передаём данные

Мы не продаём данные и не передаём их для чужой рекламы. Но Сервис не работает в вакууме: часть данных неизбежно уходит к поставщикам, без которых функции невозможны. Полный перечень:

Помимо этого данные могут быть переданы уполномоченным государственным органам — в случаях и в порядке, прямо предусмотренных законом.

7. Что мы не собираем

Сервис не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни), биометрические персональные данные, паспортные данные, а также реквизиты банковских карт и счетов — платёжные реквизиты вы вводите на стороне ЮKassa, Сервису они не передаются. Сервис не предназначен для лиц младше 18 лет и не собирает данные детей осознанно.

8. Как хранятся данные

Данные хранятся на территории Российской Федерации. База данных Сервиса размещена на арендованном сервере в дата-центре в Москве (хостинг-провайдер REG.RU) и управляется Оператором самостоятельно. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся именно в этой базе, как того требует ч. 5 ст. 18 № 152-ФЗ.

Соединение с базой защищено шифрованием транспортного уровня (TLS/HTTPS), доступ к серверу ограничен: база не опубликована в интернет и принимает подключения только из внутренней сети между сервером приложения и сервером базы. Резервные копии снимаются ежесуточно и хранятся семь суток на второй машине, также расположенной в Российской Федерации.

Токены VK Ads API и ключи доступа сообществ хранятся в зашифрованном виде (AES-256-GCM) и используются исключительно для выполнения запросов к API ВКонтакте от вашего имени — для получения статистики, работы интеграций и управления кабинетом в рамках функций Сервиса.

Трансграничная передача. Первичная запись и хранение персональных данных ведутся только в базе на территории России. Отдельные функции Сервиса требуют обращения к иностранным поставщикам, и при их использовании часть данных передаётся за пределы Российской Федерации:

• ИИ-функции (аудиты, разбор диалогов, генерация текстов) — в модель уходит разбираемое содержимое: статистика, тексты объявлений и постов, тексты переписок сообщества с вырезанными телефонами и адресами электронной почты. Поставщики: Anthropic, OpenAI, Google, OpenRouter, Groq. Функции запускаются вами вручную; не пользуясь ими, вы не передаёте туда ничего.
• Сбор отчётов об ошибках (Sentry) — техническая информация о сбое. Передача персональных данных отключена настройкой sendDefaultPii: false, заголовки авторизации, cookie, токены и ключи вырезаются до отправки.
• Отправка отчётов и оповещений в Telegram и выгрузка в Google Таблицы — только если вы сами подключили эти интеграции и указали адресатов.

Такая передача осуществляется с вашего согласия, даваемого при использовании соответствующей функции, и в объёме, необходимом для её работы. Отказ от использования этих функций исключает передачу данных за пределы Российской Федерации.

9. Права пользователя

Вы имеете следующие права в отношении своих данных:

• Доступ и сведения об обработке: вы можете просматривать привязанные к аккаунту данные в разделах «Профиль» и «Кабинеты», а также запросить у Оператора подтверждение факта обработки и сведения о ней в объёме ч. 7 ст. 14 № 152-ФЗ.
• Уточнение и исправление: вы вправе требовать уточнения данных, если они неполны, неточны или устарели.
• Удаление токена: аккаунт VK Ads, подключённый через VK, отвязывается кнопкой «Отвязать» на экране «Подключение кабинета» — токены стираются в момент отвязки, вместе с аккаунтом в корзину уезжают и кабинеты, открытые его доступом. Кабинет, подключённый по ключу, удаляется в разделе «Кабинеты»: он уезжает в корзину на 7 дней и там же удаляется навсегда вместе с ключом. Подключённое сообщество отключается кнопкой «Отключить». Согласие, выданное на стороне VK, отзывается в самом VK — из Selector это сделать нельзя, потому что доступ выдан общему приложению сервиса.
• Полное удаление аккаунта: вы можете удалить свой аккаунт и все связанные данные (токены, статистику, настройки) через раздел «Профиль → Аккаунт → Удалить аккаунт». Удаление необратимо и выполняется немедленно.
• Отзыв согласия: согласие на обработку данных, которая ведётся на его основании (в частности, аналитические технологии и информационные письма), можно отозвать в любой момент — через настройки согласия на странице политики cookie или письмом на почту Оператора. Отзыв не влияет на доступ к Сервису и на обработку, которая ведётся по другому основанию (исполнение договора, требование закона).
• Обжалование: действия или бездействие Оператора вы вправе обжаловать в уполномоченном органе по защите прав субъектов персональных данных — Роскомнадзоре (rkn.gov.ru) — или в судебном порядке (ст. 17 № 152-ФЗ).

Запрос направляйте на i@harybda.ru с адреса электронной почты, указанного при регистрации, — так мы сможем убедиться, что обращение исходит от вас. Ответ даём в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением о причинах продления.

10. Файлы cookie, аналитика и локальное хранилище

Для работы авторизации и сохранения настроек интерфейса Сервис использует технически необходимые cookie и локальное хранилище браузера (localStorage) — они не требуют согласия.

С вашего согласия Сервис также подключает сторонние сервисы веб-аналитики: Яндекс.Метрику (включая Вебвизор), Top.Mail.Ru и VK Пиксель. До получения согласия эти технологии не загружаются. Управлять согласием можно в любой момент — см. Политику в отношении файлов cookie.

11. Безопасность

Мы принимаем разумные технические меры для защиты данных от несанкционированного доступа: шифрование в хранилище и при передаче, шифрование токенов и ключей доступа (AES-256-GCM), разграничение доступа на уровне базы данных (Row Level Security), вырезание секретов из отчётов об ошибках, регулярное обновление зависимостей.

Тем не менее ни одна система не обеспечивает абсолютную защиту. Вы несёте ответственность за сохранность учётных данных своего аккаунта и токенов VK Ads.

12. Ответственный за организацию обработки персональных данных

Организацию обработки персональных данных обеспечивает лично Оператор — индивидуальный предприниматель Ермолаев Кирилл Валерьевич. Обращения по вопросам обработки персональных данных, включая запросы субъектов и отзыв согласия, направляйте на i@harybda.ru с пометкой «Персональные данные».

13. Реагирование на инциденты информационной безопасности

В случае инцидента, повлёкшего неправомерную или случайную передачу (предоставление, доступ) персональных данных, Оператор уведомляет Роскомнадзор в порядке, установленном ст. 21.1 Федерального закона № 152-ФЗ: в течение 24 часов с момента выявления инцидента — о самом факте, и в течение 72 часов — о результатах внутреннего расследования и принятых мерах.

14. Реквизиты оператора и контакты

По вопросам, связанным с обработкой персональных данных, вы можете обратиться:

Среднее время ответа на обычные обращения — 1 рабочий день; на запросы, связанные с персональными данными, — до 10 рабочих дней (см. раздел 9).

15. Изменения политики

Мы вправе обновлять настоящую политику. При существенных изменениях пользователи будут уведомлены по email не менее чем за 7 дней до вступления изменений в силу. Актуальная версия всегда доступна на этой странице.