Редакция от 10.09.2026. Опубликована по адресу https://adsurge.net/privacy. Предыдущая редакция от 06.08.2026 доступна по адресу https://adsurge.net/privacy?v=2026-08-06.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Катков Владимир Владимирович (ОГРНИП 324547600003966, ИНН 540350359349; далее — Оператор) обрабатывает в связи с работой сайта adsurge.net, приложения app.adsurge.net и связанных поддоменов (далее совместно — Сайт) и оказанием услуг сервиса Adsurge (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является документом, определяющим политику Оператора в отношении обработки персональных данных (ч. 2 ст. 18.1 152-ФЗ).
1.3. Оператор уведомил Роскомнадзор об обработке персональных данных (уведомление № 100374216) и включён в реестр операторов персональных данных.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, при регистрации и использовании Сервиса, при оплате услуг, при обращении в поддержку и при взаимодействии с Оператором по электронной почте.
1.5. Использование Сайта и Сервиса означает, что субъект персональных данных ознакомлен с настоящей Политикой. Правовое основание обработки для каждой категории данных указано в разделе 4.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе и принявшее публичную оферту (Пользовательское соглашение, https://adsurge.net/offer); в оферте именуется Заказчиком.
2.3. Посетитель — любое лицо, открывшее Сайт, независимо от регистрации.
2.4. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора (ч. 3 ст. 6 152-ФЗ).
2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
2.7. Иные термины используются в значениях, установленных 152-ФЗ и Пользовательским соглашением.
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку конкретными, заранее определёнными и законными целями, не обрабатывает данные, избыточные по отношению к целям, обеспечивает точность и актуальность данных и хранит их не дольше, чем этого требуют цели обработки или закон.
3.2. Оператор не собирает фамилию, имя, отчество, номер телефона, почтовый адрес, паспортные и иные документы, удостоверяющие личность, если субъект сам не сообщил их в свободном тексте (например, в обращении в поддержку). Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.3. Оператор не обрабатывает и не хранит реквизиты банковских карт (номер, срок действия, код проверки). Оплата проходит на защищённой странице платёжного сервиса; Оператор получает только идентификатор и статус платежа, а при подключении автопродления — выданный платёжным сервисом технический идентификатор сохранённого платёжного средства.
3.4. Оператор не приобретает персональные данные из внешних источников, не обогащает имеющиеся данные сторонними сведениями, не осуществляет профилирование посетителей для рекламы третьих лиц и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер приложения, база данных и файловое хранилище размещены в дата-центрах АО «Селектел» на территории России.
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Данные, собираемые сервисом веб-аналитики Яндекс Метрика через файлы cookie: идентификатор посетителя, сведения о посещённых страницах, источнике перехода, устройстве, браузере, разрешении экрана, регионе, а также запись действий на странице (движения мыши, прокрутка, клики) — см. Политику использования файлов cookie | Анализ посещаемости и удобства Сайта, улучшение Сайта | Согласие Посетителя, выраженное в баннере cookie (п. 1 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия; сроки хранения cookie установлены ООО «Яндекс» |
| Технические журналы веб-сервера: дата и время запроса, метод и путь запроса, код ответа, длительность обработки. IP-адрес, заголовки запроса и параметры адресной строки не записываются — они удаляются на уровне веб-сервера до записи в журнал | Обеспечение работоспособности и безопасности Сайта, выявление и расследование сбоев | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | 30 дней |
| Технические файлы cookie, необходимые для работы Сайта (см. Политику использования файлов cookie) | Работа Сайта: сохранение сессии входа и доступа | Законный интерес Оператора; исполнение договора с Пользователем | Согласно срокам соответствующих cookie |
Веб-аналитика не устанавливается до получения согласия Посетителя. В приложении app.adsurge.net веб-аналитика и сторонние счётчики не используются.
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Адрес электронной почты | Направление уведомления о запуске Сервиса и связанной с этим информации | Согласие (документ по адресу https://adsurge.net/consent-data) | До отзыва согласия, но не более 1 года с даты получения |
| Ответ о продукте (свободный текст), идентификатор рекламного перехода (click_id, yclid), технический идентификатор устройства (необратимый хеш характеристик браузера и устройства) | Учёт источников заявок, исключение повторного показа формы одному и тому же устройству | Согласие (в составе того же документа) | Совместно с адресом электронной почты |
| Факт, дата и редакция предоставленных согласий | Подтверждение наличия согласия (ч. 3 ст. 9 152-ФЗ) | Обязанность Оператора, установленная законом | 3 года после прекращения обработки, к которой относится согласие |
| Адрес электронной почты — для рекламных и информационных рассылок | Продвижение Сервиса, информирование о новых возможностях и акциях | Отдельное согласие (документ по адресу https://adsurge.net/consent-promo) | До отзыва согласия |
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Адрес электронной почты; хеш пароля (сам пароль не хранится); признак подтверждения адреса электронной почты | Заключение и исполнение Пользовательского соглашения: идентификация Пользователя, вход в учётную запись, направление служебных уведомлений (подтверждение почты, восстановление пароля, уведомления о платежах и списаниях, уведомления об изменении условий) | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) | Срок действия договора и 3 года после его прекращения (срок исковой давности) |
| Счётчик неуспешных попыток входа и время временной блокировки | Защита учётной записи от подбора пароля | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | До сброса счётчика, не более 30 дней |
| Факт, дата и редакция принятого Пользовательского соглашения | Подтверждение заключения договора и его условий | Исполнение договора | Срок действия договора и 3 года после его прекращения |
| Описание продукта, брифы, загруженные Пользователем материалы, история генераций и сгенерированные креативы | Оказание услуг Сервиса: анализ продукта, генерация креативов, настройка рекламных кампаний | Исполнение договора | Срок действия договора и 1 год после его прекращения; обезличенные данные — бессрочно (п. 4.7) |
| Адрес электронной почты — для рекламных и информационных рассылок Оператора | Продвижение Сервиса, информирование о новых возможностях и акциях | Отдельное согласие, выраженное отдельной отметкой в Сервисе | До отзыва согласия |
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Токены доступа (OAuth) к рекламному кабинету Пользователя в Яндекс Директе, выданные Пользователем; идентификатор рекламного кабинета; данные о кампаниях, объявлениях, статистике и балансе рекламного кабинета | Совершение действий в рекламном кабинете по поручению Пользователя (создание и управление кампаниями, загрузка креативов, управление ставками и бюджетами) | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | До отзыва доступа Пользователем либо до прекращения договора |
Токены доступа хранятся в зашифрованном виде; ключ шифрования хранится отдельно от базы данных. Пользователь может отозвать доступ в любой момент в Сервисе или в настройках Яндекса.
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Идентификатор и статус платежа, номер заказа в платёжном сервисе, сумма, назначение, тарифный план, даты платежей и оплаченных периодов | Исполнение договора: учёт оплаты, предоставление доступа, возвраты | Исполнение договора; выполнение обязанностей, возложенных законом (Федеральный закон от 22.05.2003 № 54-ФЗ, законодательство о налогах и бухгалтерском учёте) | 5 лет после года совершения операции |
| Адрес электронной почты для направления кассового чека | Формирование и направление кассового чека | Выполнение обязанности, возложенной на Оператора 54-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ) | 5 лет |
| Технический идентификатор сохранённого платёжного средства, выданный платёжным сервисом (не является номером карты); дата и редакция согласия на регулярные списания; счётчик неуспешных попыток списания | Автоматическое продление подписки по явному согласию Пользователя | Исполнение договора; согласие на регулярные списания, выраженное отдельной отметкой | До отключения автопродления Пользователем (идентификатор удаляется немедленно) либо до прекращения договора |
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Адрес электронной почты, тема и текст обращения, страница, с которой направлено обращение, связь с учётной записью, переписка по обращению | Рассмотрение обращения, оказание поддержки, разрешение споров | Исполнение договора (для Пользователей); согласие, выраженное направлением обращения (для иных лиц) | 3 года с даты последнего сообщения по обращению |
Если в тексте обращения субъект сообщает персональные данные, не запрошенные Оператором (в том числе данные третьих лиц), Оператор обрабатывает их исключительно в целях рассмотрения обращения и удаляет вместе с обращением.
Оператор использует обезличенные и агрегированные данные о рекламных кампаниях и их результатах, а также обезличенные материалы и креативы в самостоятельной цели — разработка, обучение, тестирование и совершенствование алгоритмов и моделей Сервиса, а также подготовка обезличенных кейсов и статистики. Обезличенные данные не позволяют определить субъекта персональных данных и не являются персональными данными; их обработка осуществляется бессрочно. Персональные данные в этой цели используются только после обезличивания либо на основании отдельного согласия субъекта.
При отслеживании результатов рекламы Оператор получает от сайтов Пользователей уведомления (постбэки) о совершённых действиях (заявка, обращение), содержащие только идентификатор рекламного клика, идентификатор площадки и факт действия. Оператор не получает и не хранит имя, телефон, адрес электронной почты и иные данные лиц, совершивших действие на сайте Пользователя; в отношении таких данных Оператор не является оператором персональных данных.
5.1. Сайт использует файлы cookie двух видов: строго необходимые (сессия входа ads_session, доступ к предварительной версии site_gate) и аналитические (Яндекс Метрика, включая запись действий на странице — Вебвизор). Полный перечень, назначение, сроки и порядок отказа приведены в Политике использования файлов cookie по адресу https://adsurge.net/cookies.
5.2. Аналитические cookie устанавливаются только после согласия Посетителя, выраженного нажатием кнопки «Принять всё» в баннере. Отказ от аналитических cookie не ограничивает использование Сайта и Сервиса. Согласие может быть отозвано в любой момент в настройках cookie на Сайте или путём удаления cookie в браузере.
5.3. В приложении app.adsurge.net используются только строго необходимые cookie.
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Персональные данные передаются только следующим лицам, в объёме, необходимом для указанных целей:
| Получатель | Роль | Передаваемые данные | Цель | Страна |
|---|---|---|---|---|
| АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790) | Обработчик | Все данные Сервиса: сервер приложения, база данных, файловое хранилище | Хостинг и хранение | Россия |
| ООО «Юнисендер СМАРТ» (ИНН 9731091240, ОГРН 1227700213180; сервис Unisender Go) | Обработчик | Адрес электронной почты получателя, содержание письма | Отправка служебных писем и рассылок | Россия |
| ООО «Яндекс» (Яндекс Директ, API) | Самостоятельный оператор в отношении рекламного кабинета Пользователя | Настройки кампаний, тексты объявлений, креативы; действия совершаются в рекламном кабинете Пользователя по его поручению | Размещение рекламы Пользователя | Россия |
| ООО «Яндекс» (Яндекс Метрика) | Обработчик / самостоятельный оператор в части собственных cookie | Данные о посещении Сайта (раздел 4.1) при наличии согласия | Веб-аналитика | Россия |
| АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281; сервис интернет-эквайринга Т-Касса) | Самостоятельный оператор | Сумма и номер заказа, адрес электронной почты плательщика для чека, платёжные данные, вводимые плательщиком на странице платёжного сервиса | Приём оплаты, формирование кассового чека | Россия |
| Оператор фискальных данных и ФНС России | Самостоятельный оператор | Фискальные данные чека, включая адрес электронной почты покупателя | Выполнение требований 54-ФЗ | Россия |
| OpenAI, L.L.C. (сервис OpenAI API) | Обработчик (поставщик ИИ-технологий) | Описание продукта, брифы, тексты объявлений и иные текстовые материалы Пользователя, а также текстовые запросы (промпты) на генерацию изображений — все в обезличенном виде (раздел 7) | Анализ текстов и генерация текстов и изображений с помощью ИИ | США (см. раздел 7) |
| Features & Labels, Inc. (сервис fal.ai) | Обработчик (поставщик ИИ-технологий) | Текстовые запросы (промпты) для генерации видео — в обезличенном виде (раздел 7) | Генерация изображений и видео; для отдельных моделей запрос передаётся fal.ai поставщику соответствующей модели (перечень указан в Сервисе) | США (см. раздел 7) |
| Hetzner Online GmbH | Обработчик (транзит) | Сетевой трафик к OpenAI и fal.ai в зашифрованном виде, без хранения | Транзитный прокси-сервер | Германия |
6.2. Обработка персональных данных Обработчиками осуществляется на основании договоров с Оператором, содержащих условия о конфиденциальности и защите персональных данных (ч. 3 ст. 6 152-ФЗ). Оператор несёт ответственность перед субъектом за действия Обработчиков.
6.3. Оператор может раскрыть персональные данные по законному требованию суда, правоохранительных и иных уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
7.1. Для генерации креативов и анализа продукта Оператор использует ИИ-технологии поставщиков OpenAI и fal.ai, расположенных в США; сетевой трафик к ним проходит через транзитный сервер в Германии. Соединённые Штаты Америки не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных; Германия включена в указанный перечень.
7.2. Указанным поставщикам передаются только текстовые материалы, необходимые для оказания услуги: описание продукта, брифы, тексты объявлений, запросы на генерацию изображений и видео. Оператор не передаёт им адреса электронной почты, пароли, данные об оплате, токены доступа к рекламным кабинетам и иные учётные данные Пользователей.
7.2.1. Материалы передаются в обезличенном виде. Перед отправкой Оператор применяет обезличивание методом введения идентификаторов (приложение к приказу Роскомнадзора от 05.09.2013 № 996): выявленные в тексте фамилии, имена и отчества, инициалы, адреса электронной почты, номера телефонов, ИНН, ОГРН/ОГРНИП, СНИЛС, реквизиты документов и номера банковских карт заменяются на условные метки вида [NAME_1], [PHONE_2]. Поставщику передаётся текст с метками; исходные значения поставщику не передаются.
7.2.2. Таблица соответствия меток исходным значениям формируется в оперативной памяти на время обработки одного запроса, не сохраняется в базе данных и не передаётся третьим лицам. После получения ответа метки заменяются обратно на исходные значения на стороне Оператора, и таблица уничтожается.
7.2.3. Обезличивание выполняется автоматически и по формальным признакам. Оператор не гарантирует выявление персональных данных, приведённых в свободном тексте без характерных признаков. Пользователь обязуется не указывать в свободно заполняемых полях персональные данные, не являющиеся необходимыми для создания рекламы (п. 14.3 Пользовательского соглашения).
7.3. Обезличенные данные не относятся к персональным данным, в связи с чем передача, описанная в пункте 7.2, не является трансграничной передачей персональных данных. Если в конкретном случае обезличивание окажется неполным и персональные данные будут переданы, правовым основанием такой передачи является исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ, Пользовательское соглашение).
7.4. Оператор провёл оценку мер защиты персональных данных, применяемых указанными поставщиками, и хранит сведения о них. Данные передаются по защищённым каналам (TLS). В соответствии с условиями поставщиков для разработчиков (OpenAI Business Terms; fal.ai API Services Terms) данные, переданные через API, не используются поставщиками для обучения их собственных моделей; OpenAI хранит переданные через API данные не более 30 дней, если законом не установлено иное.
7.5. За исключением п. 7.1, персональные данные за пределы Российской Федерации не передаются. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.1. Субъект персональных данных вправе:
8.2. Порядок обращения. Запросы направляются на адрес электронной почты support@adsurge.net с адреса электронной почты, указанного при регистрации или в заявке (это позволяет Оператору идентифицировать субъекта без запроса дополнительных документов), либо по почтовому адресу Оператора, указанному в разделе 12. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования.
8.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 152-ФЗ).
8.4. Удаление учётной записи. Пользователь вправе потребовать удаления учётной записи и связанных с ней персональных данных, направив запрос в порядке п. 8.2 либо воспользовавшись соответствующей функцией в Сервисе (при её наличии). Удаление производится в течение 10 (десяти) рабочих дней. При этом Оператор сохраняет:
Удаление учётной записи влечёт прекращение Пользовательского соглашения в порядке его раздела 13; токены доступа к рекламному кабинету и идентификатор сохранённого платёжного средства уничтожаются немедленно.
8.5. Отзыв согласия. Отзыв согласия на веб-аналитику осуществляется в настройках cookie на Сайте; отзыв согласия на рассылки — по ссылке в письме или обращением к Оператору; отзыв согласия на регулярные списания — отключением автопродления в Сервисе. В остальных случаях отзыв направляется в порядке п. 8.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не затрагивает обработку, осуществляемую на иных основаниях (исполнение договора, требования закона).
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 19 152-ФЗ), в том числе:
9.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
10.1. Персональные данные хранятся в течение сроков, указанных в разделе 4, и уничтожаются по истечении срока, при достижении цели обработки, при отзыве согласия (если нет иного основания), а также по требованию субъекта в предусмотренных законом случаях.
10.2. Уничтожение производится путём удаления записей из базы данных и файлов из хранилища с фиксацией акта об уничтожении (ст. 21 152-ФЗ, приказ Роскомнадзора от 28.10.2022 № 179). Данные в резервных копиях уничтожаются при плановой ротации резервных копий, но не позднее 30 дней после уничтожения в основной базе.
10.3. Вместо уничтожения Оператор вправе обезличить данные, если это не противоречит требованию субъекта или закону.
11.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу https://adsurge.net/privacy с указанием даты редакции и вступает в силу с момента публикации. Все предыдущие редакции сохраняются и доступны по адресу https://adsurge.net/privacy?v=ДАТА.
11.2. О существенных изменениях (новые цели обработки, новые получатели, трансграничная передача) Оператор уведомляет Пользователей по адресу электронной почты.
11.3. Согласия, предоставленные субъектами в отношении предыдущих редакций, сохраняют силу в объёме, указанном в соответствующем согласии. Оператор хранит текст и контрольную сумму редакции, действовавшей на момент предоставления каждого согласия.
Индивидуальный предприниматель Катков Владимир Владимирович ОГРНИП: 324547600003966 ИНН: 540350359349 Адрес для корреспонденции: 630022, г. Новосибирск, ул. Николая Сотникова, д. 9/1, кв. 105 Адрес электронной почты по вопросам персональных данных: support@adsurge.net Лицо, ответственное за организацию обработки персональных данных: Катков Владимир Владимирович, support@adsurge.net