Политика конфиденциальности

(Политика в отношении обработки персональных данных) ИП Каткова Владимира Владимировича

Редакция от 06 августа 2026 года. Опубликована по адресу https://adsurge.net/privacy

1. Общие положения

1.1. Индивидуальный предприниматель Катков Владимир Владимирович (ОГРНИП: 324547600003966; ИНН: 540350359349; адрес регистрации: 630022, г. Новосибирск, ул. Николая Сотникова, д. 9/1, кв. 105) принял настоящую Политику конфиденциальности. Настоящий документ определяет порядок сбора, хранения, использования, передачи и защиты персональных данных субъектов персональных данных, устанавливает правила и процедуры, направленные на обеспечение безопасности и конфиденциальности персональных данных, и принят во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Владелец сайта и Оператор персональных данных — ИП Катков Владимир Владимирович (ОГРНИП: 324547600003966; ИНН: 540350359349; адрес регистрации: 630022, г. Новосибирск, ул. Николая Сотникова, д. 9/1, кв. 105), адрес электронной почты для обращений по вопросам обработки персональных данных: support@adsurge.net.

1.3. Политика распространяется на все действия, связанные с обработкой персональных данных на сайте adsurge.net (далее — «Сайт») Оператора. К настоящей Политике имеет доступ любой Субъект персональных данных, в том числе с использованием сети «Интернет», круглосуточно и без взимания платы.

1.4. Настоящая Политика действует в отношении всех персональных данных, полученных как до, так и после введения её в действие. Оператор вправе обновлять Политику в порядке, предусмотренном разделом 13.

1.5. На дату настоящей редакции Сайт представляет собой страницу списка ожидания запуска сервиса Adsurge. Регистрация пользовательских аккаунтов, авторизация, приём платежей и оказание услуг через Сайт не осуществляются. При запуске указанных функций настоящая Политика подлежит актуализации, а соответствующие сведения — направлению в Роскомнадзор в установленном порядке.

2. Определения

2.1. Основные понятия, используемые в настоящей Политике:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу adsurge.net.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — ИП Катков Владимир Владимирович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
Пользователь — любой посетитель Сайта, а также лицо, оставившее свой адрес электронной почты через форму на Сайте.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. В тексте настоящей Политики термины «Пользователь» и «Субъект персональных данных» тождественны.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого с ним договора в соответствии с частью 3 статьи 6 Закона о персональных данных.
Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Конфиденциальность персональных данных — защищённость персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Сервис — программный продукт Adsurge, находящийся в разработке, о запуске которого Пользователь просит его уведомить.

2.2. Прочие термины используются в настоящей Политике в значениях, определяемых действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Категории субъектов персональных данных и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: Пользователи и потенциальные пользователи Сервиса, добровольно оставившие свои данные через форму на Сайте.

3.2. Оператор обрабатывает следующие персональные данные:

Данные	Обязательность	Способ получения
Адрес электронной почты	Обязательно	Вводится Пользователем в форму
Факт, дата и время предоставления согласия на обработку персональных данных, редакция текста согласия	Обязательно	Фиксируется автоматически при отправке формы
Факт, дата и время предоставления согласия на получение рекламных и информационных сообщений, редакция текста согласия	Не обязательно	Фиксируется автоматически при проставлении отдельной отметки
Сведения о продвигаемом продукте, сообщённые Пользователем добровольно в свободной форме	Не обязательно	Вводятся Пользователем на втором шаге формы
Идентификатор рекламного перехода (click_id / yclid)	Автоматически	Передаётся в параметрах адресной строки при переходе по рекламной ссылке Оператора
Технический идентификатор устройства — необратимый хэш (SHA-256) набора устойчивых характеристик браузера	Автоматически, в момент отправки формы	Вычисляется на устройстве Пользователя

3.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных). Оператор не обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных).

3.4. Оператор заверяет, что на Сайте не запрашиваются, не собираются и не хранятся:

фамилия, имя, отчество, дата рождения, пол;
номер телефона, почтовый адрес, сведения о месте жительства;
паспортные и иные документальные данные;
пароли, платёжные реквизиты, номера банковских карт, сведения о счетах;
данные о геолокации;
данные, получаемые при доступе к камере, микрофону и аналогичным устройствам;
сведения об операционной системе, типе браузера, интернет-провайдере, разрешении экрана и иных характеристиках устройства — за исключением необратимого хэша, указанного в пункте 3.2;
сведения о переходах между страницами Сайта, кликах, просмотрах и иных действиях Пользователя.

3.5. IP-адрес. IP-адрес Пользователя не записывается в базу данных и не хранится. Он обрабатывается кратковременно в оперативной памяти серверного процесса исключительно для ограничения частоты обращений к форме и уничтожается по истечении технического интервала такой проверки. IP-адрес не сопоставляется с адресом электронной почты Пользователя и не используется ни для каких иных целей.

3.6. О техническом идентификаторе устройства. Указанный идентификатор представляет собой необратимый хэш и не позволяет восстановить исходные характеристики устройства, установить личность Пользователя, определить его местонахождение или получить доступ к содержимому устройства. Он используется исключительно для распознавания повторного обращения с того же устройства и предотвращения многократной отправки формы с разными адресами электронной почты. Идентификатор вычисляется в момент отправки формы, то есть после предоставления Пользователем согласия. Поскольку он может косвенно соотноситься с конкретным Пользователем, Оператор обрабатывает его с соблюдением требований Закона о персональных данных наравне с иными персональными данными.

3.7. Об идентификаторе рекламного перехода. click_id / yclid обрабатывается исключительно для внутренней оценки эффективности собственных рекламных кампаний Оператора, третьим лицам не передаётся, для составления профиля Пользователя не используется.

3.8. Оператор не собирает персональные данные из общедоступных источников, не приобретает базы данных у третьих лиц и не дополняет имеющиеся данные сведениями из внешних источников.

4. Цели и принципы обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

Цель обработки	Обрабатываемые персональные данные	Условие обработки
Формирование списка ожидания запуска Сервиса и направление Пользователю уведомления о запуске Сервиса	Адрес электронной почты; факт, дата и время согласия	Обязательно при отправке формы
Направление промокода на бесплатный пробный период и иных рекламных и информационных сообщений о Сервисе	Адрес электронной почты	Только при наличии отдельного согласия
Оценка спроса и планирование функциональности Сервиса	Сведения о продвигаемом продукте	При добровольном заполнении поля
Оценка эффективности собственных рекламных кампаний Оператора	Идентификатор рекламного перехода	При переходе по рекламной ссылке Оператора
Предотвращение повторной отправки формы и защита от автоматизированных обращений	Технический идентификатор устройства; IP-адрес (без хранения)	При отправке формы
Рассмотрение обращений Пользователей и реализация их прав, предусмотренных Законом о персональных данных	Данные, содержащиеся в обращении	При поступлении обращения

4.2. Обработка персональных данных в целях, несовместимых с указанными в пункте 4.1, не осуществляется.

4.3. Персональные данные, полученные через форму списка ожидания, не используются для обучения моделей машинного обучения Оператора и не включаются в обучающие наборы данных.

4.4. Оператор не осуществляет профилирование Пользователей и не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных (статья 16 Закона о персональных данных).

4.5. Обработка персональных данных осуществляется Оператором разумно и добросовестно на основе следующих принципов:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора персональных данных, не допускается;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только те персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных по отношению к заявленным целям не допускается;
при обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

Основание	Норма	К чему применяется
Согласие субъекта персональных данных на обработку его персональных данных	Пункт 1 части 1 статьи 6, статья 9 Закона о персональных данных	Обработка адреса электронной почты и сведений, сообщённых Пользователем добровольно
Отдельное предварительное согласие на получение рекламы по сетям электросвязи	Часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»	Направление промокодов и рекламных сообщений
Осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных	Пункт 7 части 1 статьи 6 Закона о персональных данных	Технические меры защиты формы от автоматизированных обращений

5.2. Порядок получения согласий. Согласия оформляются отдельными документами, отделёнными от иных документов и информации, подтверждаемых Пользователем, в соответствии со статьёй 9 Закона о персональных данных.

Форма на Сайте содержит два независимых, не отмеченных по умолчанию поля для отметки:

обязательное — согласие на обработку персональных данных, размещённое по адресу https://adsurge.net/consent-data;
необязательное — согласие на получение рекламных и информационных сообщений, размещённое по адресу https://adsurge.net/consent-promo.

Согласие не считается предоставленным посредством нажатия кнопки отправки формы, продолжения использования Сайта или иных конклюдентных действий, не являющихся проставлением отметки в соответствующем поле. Оператор не совмещает согласия между собой, с настоящей Политикой или с иными документами.

5.3. По каждому согласию Оператор фиксирует и хранит факт его предоставления, дату и точное время, а также редакцию текста согласия, действовавшую на момент его предоставления.

5.4. Отсутствие отметки в необязательном поле не влияет на включение Пользователя в список ожидания и на получение им уведомления о запуске Сервиса.

6. Основные права и обязанности Оператора

6.1. В соответствии с требованиями Закона о персональных данных Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом;
получать от субъекта персональных данных достоверные сведения;
в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора в порядке, предусмотренном разделом 8 настоящей Политики.

6.2. В соответствии с требованиями Закона о персональных данных Оператор обязан:

использовать полученные персональные данные исключительно в целях, указанных в настоящей Политике;
организовывать и обеспечивать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
уничтожить персональные данные субъекта персональных данных в случае истечения срока их обработки, достижения цели обработки или отзыва субъектом согласия на их обработку;
обеспечивать надлежащее и безопасное хранение персональных данных, не разглашать персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
осуществить блокирование персональных данных с момента обращения или запроса субъекта персональных данных, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные разделом 10 настоящей Политики;
обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной или случайной передачи персональных данных в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса.

7. Основные права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

на доступ к своим персональным данным, обрабатываемым Оператором, а также к сведениям о правовых основаниях и целях обработки;
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных в доступной форме и не должны содержать персональных данных, относящихся к другим субъектам персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
отозвать согласие на обработку персональных данных полностью либо в части — в частности, отказаться от получения рекламных сообщений, сохранив подписку на уведомление о запуске Сервиса;
отказаться от получения рекламных сообщений в любой момент по ссылке отписки в письме либо направив обращение на адрес, указанный в пункте 1.2;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Отзыв согласия на обработку персональных данных влечёт исключение Пользователя из списка ожидания и невозможность направления ему уведомления о запуске Сервиса.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники и с передачей данных по информационно-телекоммуникационной сети Интернет.

8.2. Обработка персональных данных осуществляется Оператором на основаниях, указанных в разделе 5 настоящей Политики.

8.3. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных. Серверная инфраструктура, база данных и резервные копии размещены в центрах обработки данных на территории Российской Федерации.

8.4. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются на территорию иностранных государств, органам власти иностранных государств, иностранным физическим и юридическим лицам, а также не размещаются на серверах, находящихся за пределами Российской Федерации, в том числе в составе журналов работы приложения, систем мониторинга и резервных копий.

8.5. Передача третьим лицам. Оператор не продаёт, не передаёт и не предоставляет персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов в установленном порядке). Раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных не допускается.

8.6. Обработка по поручению Оператора. Для технического обеспечения работы Сайта Оператор поручает обработку персональных данных следующим лицам на основании заключённых с ними договоров (часть 3 статьи 6 Закона о персональных данных). Указанные лица обязаны соблюдать принципы и правила обработки персональных данных и обеспечивать их конфиденциальность. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

Обработчик	Поручаемые действия	Объём поручаемых данных	Территория
АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А	Предоставление серверной инфраструктуры, хранение базы данных и резервных копий	Все обрабатываемые персональные данные	Российская Федерация
ООО «Юнисендер СМАРТ», ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, вн.тер.г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46	Техническая отправка электронных писем	Адрес электронной почты	Российская Федерация
ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494, адрес: 123308, г. Москва, ул. 3-я Хорошёвская, д. 2, стр. 1, этаж 1, помещение 1, комната 12	Предоставление услуг корпоративной электронной почты на домене Оператора	Данные, содержащиеся в обращениях Пользователей	Российская Федерация

8.7. Иные лица к обработке персональных данных Пользователей не привлекаются.

8.8. Доступ к персональным данным имеет исключительно Оператор. Работники и иные лица, действующие по трудовым договорам, к обработке персональных данных не допускаются ввиду их отсутствия.

8.9. Обработка и хранение персональных данных осуществляются Оператором не дольше, чем этого требуют цели обработки, при отсутствии законных оснований для дальнейшей обработки.

8.10. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

9. Файлы cookie и аналогичные технологии

9.1. Оператор не использует файлы cookie и не размещает на Сайте систем веб-аналитики, рекламных пикселей, счётчиков посещаемости, виджетов сторонних сервисов и иных сторонних скриптов, осуществляющих сбор данных о Пользователе.

9.2. Идентификатор рекламного перехода (click_id / yclid) передаётся исключительно через параметры адресной строки и в файлах cookie не сохраняется.

9.3. Технический идентификатор устройства, описанный в пункте 3.6, по назначению сопоставим с файлами cookie в части распознавания повторного обращения, однако не предполагает записи данных в браузер Пользователя для целей отслеживания, не используется в рекламных целях и не передаётся третьим лицам.

9.4. Информация, получаемая посредством технологии, указанной в пункте 9.3, не относится к специальным категориям персональных данных и не является биометрической в значении статей 10 и 11 Закона о персональных данных.

10. Сроки обработки. Порядок рассмотрения обращений. Уничтожение персональных данных

10.1. Предельные сроки обработки персональных данных:

Данные	Предельный срок обработки
Адрес электронной почты и сведения о продвигаемом продукте	До направления уведомления о запуске Сервиса, но не более 12 (двенадцати) месяцев с даты предоставления согласия
Адрес электронной почты (рекламные сообщения)	До отзыва согласия, но не более 12 (двенадцати) месяцев с даты предоставления согласия
Идентификатор рекламного перехода	Не более 6 (шести) месяцев с даты обращения
Технический идентификатор устройства	До прекращения работы формы списка ожидания, но не более 12 (двенадцати) месяцев
IP-адрес	Не хранится (пункт 3.5)

10.2. Порядок обращения. Обращение направляется на адрес support@adsurge.net с того адреса электронной почты, который был указан при заполнении формы. При направлении обращения с иного адреса Оператор вправе запросить дополнительные сведения, позволяющие соотнести обращение с конкретной записью в базе данных. Для актуализации данных рекомендуется направлять обращение с темой «Актуализация персональных данных», для отзыва согласия — с темой «Отзыв согласия».

10.3. Сроки рассмотрения обращений:

Обращение	Срок
Запрос сведений об обработке персональных данных	10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления (часть 2 статьи 20 Закона о персональных данных)
Подтверждение неточности персональных данных — блокирование	7 рабочих дней (часть 1 статьи 21 Закона о персональных данных)
Отзыв согласия — прекращение обработки и уничтожение	не более 30 дней (часть 5 статьи 21 Закона о персональных данных)
Отказ от получения рекламных сообщений	незамедлительно с момента получения требования (часть 1 статьи 18 Федерального закона «О рекламе»)
Запрос уполномоченного органа по защите прав субъектов персональных данных	10 дней с даты получения запроса

10.4. Оператор прекращает обработку персональных данных и уничтожает их в случаях:

достижения цели обработки — в срок, не превышающий 30 дней (часть 4 статьи 21 Закона о персональных данных);
отзыва субъектом персональных данных согласия на обработку — в срок, не превышающий 30 дней (часть 5 статьи 21 Закона о персональных данных);
выявления неправомерной обработки — в срок, не превышающий 10 рабочих дней (часть 3 статьи 21 Закона о персональных данных);
истечения предельных сроков, указанных в пункте 10.1;
прекращения деятельности Оператора в качестве индивидуального предпринимателя;
отпадения правовых оснований обработки персональных данных.

10.5. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179, с составлением акта об уничтожении и внесением соответствующей записи в журнал.

10.6. Сведения, подтверждающие факт и время предоставления согласия, сохраняются после уничтожения персональных данных в минимально необходимом объёме, не позволяющем идентифицировать Пользователя, — для подтверждения правомерности ранее осуществлявшейся обработки.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператором приняты следующие правовые, организационные и технические меры защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

Правовые и организационные меры

назначено лицо, ответственное за организацию обработки персональных данных;
приняты локальные акты, определяющие порядок обработки и защиты персональных данных, порядок реагирования на обращения субъектов персональных данных и порядок уничтожения персональных данных;
доступ к персональным данным Пользователей ограничен и предоставляется только Оператору; иные лица к обработке не допускаются;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

Технические меры

весь трафик между Пользователем и Сервисом передаётся по протоколу HTTPS (TLS); сертификаты выпускаются и автоматически продлеваются;
доступ к серверу осуществляется по SSH-ключам, парольная аутентификация отключена;
база данных размещена в приватной сети облачного провайдера и не имеет публичного доступа из сети Интернет;
на сервере настроен межсетевой экран: открыты только необходимые порты (80 и 443 — веб-трафик, 22 — административный доступ по ключу);
резервное копирование базы данных выполняется автоматически средствами облачного провайдера;
базы данных и резервные копии размещены на территории Российской Федерации;
токены доступа к сторонним сервисам, хранящиеся в базе данных, дополнительно шифруются на уровне приложения;
для административных панелей провайдеров (хостинг, регистратор домена, почтовый сервис, DNS) используется двухфакторная аутентификация;
секретные ключи и учётные данные не хранятся в системе контроля версий и передаются только через защищённые переменные окружения на сервере;
обновление операционной системы и программных зависимостей сервера выполняется на регулярной основе;
персональные данные не записываются в журналы работы приложения и системы мониторинга.

11.2. Лицо, ответственное за организацию обработки персональных данных: Катков Владимир Владимирович, адрес электронной почты: support@adsurge.net.

12. Сведения о регистрации Оператора

12.1. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор в порядке, установленном статьёй 22 Закона о персональных данных.

12.2. Актуальные сведения об Операторе доступны в реестре операторов, осуществляющих обработку персональных данных, на портале Роскомнадзора pd.rkn.gov.ru — поиск по ИНН Оператора.

13. Заключительные положения

13.1. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок вступления в силу.

13.2. При изменении условий обработки, затрагивающем ранее предоставленные согласия (изменение целей обработки, состава персональных данных, привлечение новых Обработчиков, начало трансграничной передачи), Оператор получает новое согласие Пользователя и направляет соответствующие сведения в Роскомнадзор.

13.3. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу, направленному на адрес support@adsurge.net.

13.4. Во всём, что прямо не урегулировано настоящей Политикой, Оператор руководствуется нормами и положениями Закона о персональных данных.

14. Реквизиты Оператора

Оператор: Индивидуальный предприниматель Катков Владимир Владимирович
ИНН: 540350359349
ОГРНИП: 324547600003966
Адрес регистрации: 630022, г. Новосибирск, ул. Николая Сотникова, д. 9/1, кв. 105
Адрес электронной почты: support@adsurge.net
Сайт: adsurge.net

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).