Политика конфиденциальности

Последнее обновление: 30 октября 2026

1. Оператор персональных данных

Оператором персональных данных является ИП Шишков Александр Михайлович, ИНН 780242089061, ОГРНИП 326784700030382, адрес: 197373, г. Санкт-Петербург, ул. Шаврова, д. 7 к. 1 литера А, кв. 23 (далее — «Performator», «мы»). Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

Когда вы подключаете рекламный аккаунт через Performator, мы получаем доступ к данным, которые вы явно разрешаете во время OAuth-авторизации:

• Яндекс Директ: данные кампаний, групп объявлений, ключевых фраз, статистики и настроек аккаунта, к которому вы предоставили доступ (область доступа: direct:api).
• Google Ads: данные кампаний, объявлений, ключевых слов, отчётов и настроек биллинга аккаунтов, связанных с вашим профилем (область доступа: https://www.googleapis.com/auth/adwords).
• ВК Реклама: данные рекламных кабинетов, кампаний, групп объявлений, баннеров и статистики аккаунтов, к которым вы предоставили доступ при авторизации VK (раздельные профили доступа на чтение и на изменение).
• Базовые данные учётной записи Performator: адрес электронной почты, имя, история действий внутри приложения.
• Сведения о работе в приложении, которые собираются отдельно: какие разделы вы открываете, сколько времени в них проводите, какими кнопками и функциями пользуетесь. Тексты, названия кампаний и содержимое рекламных кабинетов в эти сведения не входят.
• Заявка с формы на странице «Контакты»: имя (если указано), способ связи (почта, телефон или Telegram), тема и текст обращения, адрес страницы и источник перехода.
• При оплате платного тарифа — данные, необходимые для проведения платежа и формирования кассового чека (адрес электронной почты, при необходимости — ФИО и телефон плательщика); эти данные обрабатывает платёжный сервис, через который проходит оплата.

3. Цели и правовые основания обработки

• предоставление доступа к сервису и его функциям — исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
• приём оплаты и формирование кассового чека — исполнение договора и требования Федерального закона от 22.05.2003 № 54-ФЗ;
• направление сервисных уведомлений (вход по ссылке, статус операций, чек) — исполнение договора;
• улучшение и развитие сервиса, статистика и сравнительная аналитика — только на обезличенных агрегированных данных, не позволяющих определить пользователя;
• улучшение опыта работы в приложении и работа службы поддержки — по сведениям о работе в приложении, привязанным к вашей учётной записи: чтобы видеть, где вам неудобно, и помогать по обращениям, — исполнение договора;
• ответ на заявку с сайта — по вашему согласию, которое вы отмечаете в форме; заявка хранится 180 дней;
• всё, что выходит за рамки перечисленного, — только с вашего отдельного согласия.

При создании аккаунта вы даёте отдельное согласие на обработку персональных данных — оно оформлено отдельным документом, а не частью соглашения или оферты (ст. 9 152-ФЗ).

4. Как мы используем данные

Данные вашего рекламного аккаунта используются для того, чтобы:

• отображать кампании, статистику и настройки внутри интерфейса Performator;
• выполнять действия, которые вы явно запросили и подтвердили (создание/изменение кампаний, ключевых слов, бюджетов, минус-слов и т.д.);
• вести историю изменений и оценивать их результаты для вашего контроля и работы рекомендаций;
• в обезличенном и агрегированном виде — улучшать сервис, его алгоритмы и рекомендации, формировать статистические и сравнительные показатели.

Мы не используем данные вашего рекламного аккаунта для целей за пределами перечисленных выше — в том числе не продаём их, не используем для рекламы третьих лиц и не раскрываем другим пользователям сервиса в виде, позволяющем определить вас, ваши аккаунты или кампании.

5. Обработка данных встроенным ИИ-агентом

Для аудитов, находок, чата и предложений изменения сервер формирует контекст только из выбранного рабочего пространства. В контекст могут входить названия аккаунтов и кампаний, ставки, бюджеты, тексты объявлений и ключевых фраз, поисковые запросы, метрики эффективности, результаты инструментов чтения и текст вашего сообщения агенту.

Этот контекст передаётся напрямую в OpenAI Responses API через приватный gateway Performator для формирования ответа. В рабочей версии используется только GPT-6 Luna. OAuth-токены, API-ключи и секреты интеграций в контекст модели не включаются. Не указывайте в сообщении агенту персональные или секретные данные, которые не нужны для рекламной задачи.

6. Передача данных третьим лицам

Данные могут передаваться исключительно:

• напрямую в API Яндекс Директа, VK Рекламы и Google Ads — для выполнения ваших же запросов;
• OpenAI через приватный gateway Performator — только при использовании функций ИИ-агента и только в объёме, описанном в разделе 5;
• ООО «ЯНДЕКС» через сервис Яндекс Метрика — только на публичных страницах сайта и странице входа (не в приложении): обезличенные сведения о посещениях, источниках переходов, действиях на страницах и запись сессий (Вебвизор); адрес электронной почты, данные учётной записи и рекламных кабинетов в Метрику не передаются (см. раздел 9);
• сервису мониторинга ошибок GlitchTip — технический текст ошибки, стек вызовов, адрес страницы без параметров, IP-адрес и сведения о браузере; данные учётной записи и рекламных кабинетов туда не передаются;
• ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox) — отправка писем: адрес электронной почты и текст сервисного письма (ссылка и код входа, уведомления), по поручению Performator;
• Telegram — если вы привязали бота @performator_bot: Telegram ID и сообщения бота;
• Telegram — текст заявки с формы «Контакты» пересылается в чат администратора сервиса, чтобы на неё ответить;
• Brave Search — когда вы просите агента найти что-то в интернете: текст поискового запроса;
• платёжному сервису, через который проходит оплата тарифа, — для проведения платежа и формирования кассового чека по 54-ФЗ;
• инфраструктурным подрядчикам (хостинг и база данных — Timeweb Cloud; сервер-посредник ИИ-агента — Oracle Cloud), которые обрабатывают данные исключительно по поручению Performator и по договору не имеют права использовать их в собственных целях.

Где находятся получатели

• Россия: Timeweb Cloud (основная база данных — первичная запись и хранение персональных данных ведутся в России), ООО «ЯНДЕКС», ООО «Яндекс.Облако».
• США: OpenAI, Brave Search.
• Вне России: Oracle Cloud (сервер-посредник ИИ-агента, данные не хранит), Telegram, GlitchTip, jsDelivr.

Передача данных получателям за пределами России — трансграничная передача. Она ведётся в объёме, перечисленном выше, на основании исполнения договора-оферты и вашего согласия на обработку персональных данных; адрес электронной почты, OAuth-токены и API-ключи в ИИ-агента не передаются.

7. Хранение и защита данных

• OAuth-токены и API-ключи интеграций шифруются AES-GCM до записи в базу и расшифровываются только в памяти процесса для обращения к соответствующему API.
• Одноразовые ссылки входа и идентификаторы сессий хранятся в базе только в виде SHA-256-хешей.
• Локальные и внешние резервные копии базы шифруются отдельным ключом; незашифрованная копия не сохраняется.
• Доступ к токенам ограничен инфраструктурой, необходимой для выполнения запросов к API.
• Все соединения защищены HTTPS.

8. Удаление данных

Вы можете отключить любой рекламный аккаунт в любой момент в настройках приложения. При отключении:

• локальная копия OAuth-токена или API-ключа немедленно удаляется из системы; для Google Performator также пытается отозвать токен у провайдера, а доступ Яндекса можно отдельно отозвать на странице доступов Яндекс ID;
• Performator больше не получает новые данные этого аккаунта; полученные ранее данные кампаний, статистики и истории изменений хранятся и обрабатываются в целях, указанных в разделах 3 и 4, — до удаления рабочего пространства или учётной записи либо до вашего запроса об удалении.

При удалении учётной записи Performator доступ ко всем подключённым рекламным аккаунтам прекращается, а ваши персональные данные (адрес электронной почты, имя, технические данные входа) удаляются. Чтобы удалить учётную запись или отозвать согласие на обработку персональных данных, воспользуйтесь настройками приложения или напишите нам (см. раздел «Контакты»).

9. Файлы cookie

Сайт использует строго необходимый cookie для работы входа в аккаунт и локальное хранилище браузера для запоминания отдельных настроек интерфейса. На публичных страницах и странице входа также работает Яндекс Метрика (ООО «ЯНДЕКС»), которая устанавливает собственные аналитические cookie для подсчёта посещений, анализа источников трафика и записи действий на странице (Вебвизор). Внутри приложения Метрика не используется. Подробнее — в условиях использования Яндекс Метрики. Продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie. Отключить cookie можно в настройках браузера — это может ограничить работу отдельных функций сайта.

10. Ограниченное использование (Google API Limited Use)

Использование и передача данных, полученных через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

11. Ваши права

Вы можете в любой момент: запросить копию данных, которые мы храним о вашей учётной записи; запросить исправление неточных данных; запросить полное удаление аккаунта и связанных данных; отозвать согласие на обработку персональных данных; отозвать доступ к любому рекламному аккаунту напрямую в настройках Performator или через настройки безопасности соответствующей платформы (Yandex, Google).

12. Контакты

По вопросам, связанным с этой политикой или обработкой данных — напишите на help@performator.ru. На запрос о ваших персональных данных (сведения об обработке, исправление, блокирование, удаление) отвечаем в течение 10 рабочих дней.

13. Изменения политики

Если мы начнём использовать данные пользователя способом, не раскрытым на момент выдачи разрешения, мы обновим эту политику и запросим у вас повторное согласие до начала такого использования.