Политика конфиденциальности

Beksa — сервис для управления рекламными кампаниями и креативами в нескольких рекламных платформах из одного интерфейса (сайт beksa.app и приложение). Оператор персональных данных — Индивидуальный предприниматель «Beksa», Республика Казахстан (далее — «мы»).

Политика описывает обработку данных пользователей сервиса — сотрудников компаний-клиентов, которые регистрируются и работают в Beksa. Данные о людях, которым показывается реклама (аудитории), мы не получаем: рекламные платформы отдают нам только настройки кампаний и агрегированные показатели.

Регистрируясь в сервисе, вы подтверждаете, что ознакомились с этой Политикой. Она действует вместе с Условиями использования.

• Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в виде необратимого хэша), подтверждение адреса, дата регистрации.
• Данные организации и пространств: название компании, продукты и рынки, параметры (города, цены, языки и другие), офферы, правила именования, шаблоны текстов, список участников и их роли.
• Данные рекламных платформ, которые вы подключили: см. раздел 3.
• Файлы креативов: видео и изображения, которые вы загружаете для публикации, и их технические характеристики.
• Технические данные: IP-адрес, тип браузера и устройства, время входа, идентификаторы сессий, записи журнала действий (кто, что и когда изменил в организации).
• Переписка с поддержкой: письма и их вложения.

Beksa работает с Meta (Facebook и Instagram), Google Ads, TikTok for Business, Apple Search Ads и Яндекс Директ. Данные из платформы мы получаем только после того, как администратор организации явно подключает кабинет: через диалог авторизации платформы (OAuth), токен системного пользователя или API-ключ, созданный в интерфейсе платформы.

• Что получаем: список доступных рекламных кабинетов и их реквизиты (название, идентификатор, валюта, часовой пояс); структуру кампаний, групп объявлений и объявлений с их названиями, статусами, бюджетами и настройками; идентификаторы и превью креативов; агрегированные показатели эффективности (расход, показы, клики, конверсии).
• Зачем: показать всё в одном интерфейсе, проверить названия по вашим правилам, опубликовать креативы и тексты, которые вы сами подготовили и подтвердили, и следить за состоянием подключения.
• Чего не делаем: не продаём эти данные, не используем их для собственной рекламы, не строим профили конечных пользователей, не передаём их третьим лицам, кроме инфраструктурных субпроцессоров (раздел 6), и не объединяем данные разных клиентов.
• Токены доступа хранятся зашифрованными (AES-256-GCM); ключ шифрования хранится отдельно от базы данных.
• Отключение: при отключении кабинета или удалении подключения токены удаляются немедленно; зеркальные данные кампаний удаляются в течение 30 дней. Вы также можете отозвать доступ в настройках самой платформы — сервис перестанет получать данные.

Мы соблюдаем условия использования API платформ, в том числе Meta Platform Terms и Developer Policies, Google API Services User Data Policy (включая требования Limited Use), TikTok for Business Developer Terms, Apple Search Ads API Terms и условия API Яндекс Директа. Использование данных, полученных из Google API, ограничено функциями, которые пользователь видит в интерфейсе Beksa.

• Исполнение договора с вами: регистрация, доступ к сервису, подключение кабинетов, публикация, поддержка.
• Законный интерес: безопасность аккаунтов и инфраструктуры, предотвращение злоупотреблений, ведение журнала действий, улучшение сервиса на основе агрегированных, обезличенных данных.
• Согласие: подключение рекламных платформ (отзывается отключением кабинета), необязательные уведомления.
• Требования закона: хранение сведений, необходимых по законодательству Республики Казахстан, и ответы на законные запросы государственных органов.

Мы используем только строго необходимые технологии. Рекламных, аналитических и сторонних cookie на beksa.app нет.

Если когда-либо появятся аналитические инструменты, они будут включаться только с вашего явного согласия, а эта Политика будет обновлена.

Мы не продаём персональные данные. Данные передаются только для работы сервиса:

Государственным органам данные раскрываются только на основании обязательного для нас законного требования. При реорганизации бизнеса данные могут перейти правопреемнику на тех же условиях.

Серверы наших субпроцессоров находятся в США и ЕС, поэтому данные передаются за пределы Республики Казахстан. Передача выполняется с соблюдением законодательства о персональных данных: на основании договоров с субпроцессорами, содержащих обязательства по защите данных, и с применением шифрования при передаче и хранении.

• Шифрование при передаче (TLS) и шифрование токенов доступа при хранении (AES-256-GCM).
• Пароли хранятся в виде хэша scrypt; сессии отзываемые, привязаны к устройству.
• Данные каждой организации изолированы; доступ разграничен ролями; все изменения записываются в журнал действий.
• Ограничение частоты запросов, строгая политика безопасности контента (CSP), защитные HTTP-заголовки, регулярная проверка зависимостей.
• Подробнее — на странице «Безопасность».

Вы вправе запросить доступ к своим данным, их исправление, удаление или ограничение обработки, возразить против обработки, получить копию данных в машиночитаемом виде и отозвать согласие. Отзыв согласия не влияет на законность обработки до отзыва.

Запросы направляйте на support@beksa.app с адреса, привязанного к аккаунту. Мы отвечаем в течение 30 дней; для защиты данных можем попросить подтвердить личность. Вы также вправе обратиться с жалобой в уполномоченный орган по защите персональных данных вашей страны.

Инструкции по удалению данных — на странице «Удаление данных».

Сервис предназначен для бизнеса и не адресован лицам младше 18 лет. Мы сознательно не собираем данные детей; если вам известно о такой регистрации, сообщите нам, и аккаунт будет удалён.

Мы можем обновлять Политику при изменении сервиса или законодательства. О существенных изменениях уведомим по электронной почте или в приложении не позднее чем за 14 дней. Актуальная версия всегда доступна по адресу beksa.app/privacy; дата вступления в силу указана в начале документа.

По вопросам обработки данных: support@beksa.app. Реквизиты оператора приведены ниже.