Политика обработки персональных данных
Редакция от 5 октября 2026 года. Политика применяется к сайту, веб-кабинету, Telegram-боту, виджету поддержки и API сервиса ОРД-Маркер.
1. Оператор
Оператор персональных данных: ИП Улитин Павел Юрьевич, ИНН 732812384867, ОГРНИП 323508100167300. Условия договора и реквизиты — в оферте.
Для обращений по персональным данным используйте почту info@bozex.ru.
2. Где действует политика
Политика действует для доменов ordmarker.ru, app.ordmarker.ru, связанных технических адресов, Telegram-ботов сервиса и интерфейсов поддержки.
Сервис предназначен для маркировки интернет-рекламы, выпуска erid, ведения договоров, актов, рекламных материалов, площадок, статистики и подготовки сведений для ОРД и ЕРИР.
3. Роли пользователя и ОРД-Маркера
По данным владельцев кабинетов, менеджеров и посетителей сайта ОРД-Маркер выступает оператором персональных данных.
Если пользователь вносит данные контрагентов, блогеров, представителей рекламодателей, площадок или иных третьих лиц, пользователь отвечает за наличие законного основания для такой передачи: договор, обязанность по закону о рекламе, согласие субъекта или иное основание по 152-ФЗ.
Эта политика не заменяет согласия, уведомления и документы, которые пользователь обязан оформить со своими контрагентами.
4. Чьи данные мы обрабатываем
- владельцев кабинетов, менеджеров, администраторов, приглашённых сотрудников и иных пользователей;
- представителей рекламодателей, агентств, рекламораспространителей, блогеров, площадок и иных контрагентов;
- посетителей сайта и отправителей обращений в поддержку;
- лиц, указанных в договорах, актах, рекламных материалах, платёжных и отчётных документах.
Сервис не предназначен для детей. Мы не запрашиваем специальные категории и биометрические персональные данные. Если такие данные случайно попали в файл или обращение, они используются только если необходимы для заявленной цели или требуются законом.
5. Какие данные обрабатываются
- ФИО, название организации, должность, роль в рекламной цепочке;
- ИНН, КПП, ОГРН/ОГРНИП, регистрационный номер, ОКСМ, юридический адрес, реквизиты иностранного лица;
- email, телефон, Telegram ID/username, Google, Yandex, VK и Telegram идентификаторы входа;
- данные кабинета, команды, приглашений, прав доступа и активной организации;
- договоры, акты, счета, суммы, НДС, периоды, предметы договоров и роли участников рекламной цепочки;
- данные рекламных материалов: описание, текст, ссылки, erid, ККТУ, площадки, публикации, статистика показов и переходов;
- файлы договоров, актов и рекламных материалов, изображения, скриншоты, результаты OCR и нейроразбора;
- технические идентификаторы объектов и токены интеграций с подключёнными ОРД: Яндекс ОРД, ВК ОРД, Ozon ОРД, SberAds ОРД, ORD-A и другими операторами, выбранными пользователем;
- данные, полученные через CookieBridge или аналогичные механизмы авторизованного сбора статистики по площадкам, если пользователь подключил такой источник;
- платёжные сведения: тариф, сумма, статус оплаты, идентификаторы платежей ЮKassa, признак автопродления, текст и факт согласия на рекуррентные списания. Полные данные банковской карты ОРД-Маркер не хранит;
- обращения в поддержку, вложения и переписку;
- данные партнёрской программы: постоянный код приглашения, анонимный идентификатор перехода, даты и число открытий ссылки, связь перехода с зарегистрированным аккаунтом, статус выполнения условий и начисления подарка;
- технические данные: IP-адрес, user-agent, cookies, идентификаторы сессии, дата и время действий, ошибки и события безопасности.
6. Цели обработки
- регистрация, вход, поддержание сессии и разграничение доступа;
- оказание услуг ОРД-Маркера: выпуск erid, ведение контрагентов, договоров, актов, площадок, креативов и статистики;
- распознавание договоров, актов, рекламных материалов и ссылок, если пользователь загружает их для автоматического заполнения;
- передача сведений в ОРД, ЕРИР, Роскомнадзор и иные уполномоченные системы, когда это требуется законом о рекламе;
- синхронизация с подключёнными ОРД и восстановление корректного состояния кабинета;
- обработка платежей, подписок, возвратов, автопродления и бухгалтерского учёта;
- учёт приглашений, предотвращение самоприглашений и повторного начисления, отображение статуса партнёрской программы и выдача предусмотренных условиями подарков;
- поддержка пользователей, разбор ошибок и ответы на обращения;
- обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов;
- выполнение требований законодательства РФ, включая 38-ФЗ, 152-ФЗ, требования Роскомнадзора, налоговые и бухгалтерские обязанности;
- улучшение качества сервиса в обезличенном или минимально необходимом виде;
- направление сервисных уведомлений. Рекламные рассылки направляются только при наличии отдельного согласия, если оно требуется законом.
7. Правовые основания и сроки по каждой цели
Пункты ниже — пункты части 1 статьи 6 закона 152-ФЗ.
| Цель | Основание | Срок хранения |
|---|---|---|
| Регистрация, вход, сессия, доступ к кабинету | Исполнение договора (п. 5) | Пока существует аккаунт |
| Маркировка: erid, контрагенты, договоры, акты, креативы, статистика, передача в ОРД и ЕРИР | Исполнение договора (п. 5) и обязанность по закону о рекламе (п. 2, статья 18.1 закона 38-ФЗ) | Пока существует кабинет; сведения, переданные в ОРД, — в течение срока хранения рекламной отчётности, после — уничтожаются в течение 30 дней |
| Данные контрагентов, блогеров и исполнителей, которых пользователь вносит в кабинет | Поручение пользователя-оператора (часть 3 статьи 6) и обязанность по закону о рекламе (п. 2) | Столько же, сколько данные маркировки |
| Нейроразбор загруженных договоров, актов и изображений | Исполнение договора (п. 5): разбор запускает сам пользователь | Файл и результат — в кабинете, пока он существует; у получателя из раздела 9 — только на время запроса |
| Платежи, чеки, автопродление, возвраты | Исполнение договора (п. 5) и законы о бухгалтерском учёте и о кассовой технике (п. 2) | 5 лет после окончания года платежа (статья 29 закона 402-ФЗ) |
| Партнёрская программа | Исполнение договора (п. 5) | Связь приглашения с аккаунтом — пока существует аккаунт; cookie перехода — до 400 дней |
| Поддержка и ответы на обращения | Исполнение договора (п. 5); для посетителей без аккаунта — согласие, данное отправкой обращения (п. 1) | Пока существует аккаунт; переписка посетителя без аккаунта — пока нужна для ответа |
| Безопасность, журналы, расследование инцидентов | Законный интерес оператора (п. 7) | Пока нужно для разбора событий, затем уничтожается вместе с журналом |
| Статистика посещаемости сайта (Яндекс Метрика) | Согласие (п. 1), порядок — в разделе 10 | Хранит Яндекс по своим правилам; у оператора — только сводные отчёты |
| Учёт переходов с рекламы и показ рекламы посетителям сайта (пиксель VK Рекламы, счётчик Top@Mail.ru, ООО «ВК») | Согласие (п. 1), порядок — в разделе 10 | Хранит ООО «ВК» по своим правилам; у оператора — только сводные отчёты |
8. Действия с данными
Мы выполняем смешанную обработку с использованием средств автоматизации и без них: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
При сборе персональных данных граждан РФ через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, если это требуется законом.
9. Передача третьим лицам
Для целей сервиса данные могут передаваться:
- операторам рекламных данных и ЕРИР;
- Роскомнадзору и иным уполномоченным органам;
- ЮKassa, банкам и платёжным провайдерам;
- провайдерам входа и коммуникаций: Google, Yandex, VK, Telegram;
- DaData и аналогичным сервисам проверки реквизитов;
- AI/OCR-провайдерам, если пользователь использует нейроразбор документов или изображений;
- провайдерам хостинга, резервного копирования, мониторинга, поддержки, доставки уведомлений и технического обслуживания.
Передача выполняется только в объёме, необходимом для указанных целей.
Получатели за пределами России (трансграничная передача, раздел 15):
| Получатель | Страна | Что получает и зачем |
|---|---|---|
| OpenRouter, Inc. и модели Google Gemini (Google LLC) через него | США | Договоры, акты, счета, изображения и тексты рекламных материалов, которые пользователь сам отправил на нейроразбор; в них бывают ФИО, ИНН, реквизиты и подписи. Только чтобы заполнить поля кабинета |
| Telegram FZ-LLC | ОАЭ | Сообщения бота ОРД-Маркера и файлы, которые пользователь сам пересылает боту; вход через Telegram (кнопка показывается только посетителям за пределами России) — идентификатор, имя и фото профиля |
| Google LLC (вход через Google) | США | Факт входа; кнопка показывается только посетителям за пределами России |
Вход через сторонние сервисы
Войти в ОРД-Маркер можно через Яндекс ID, VK ID или по электронной почте, а за пределами России также через Google и Telegram. При входе по почте ОРД-Маркер отправляет на указанный адрес письмо с одноразовым кодом и ссылкой со своего почтового сервера; код действует 15 минут, в базе хранится только его отпечаток. Способ выбирает сам пользователь, нажимая соответствующую кнопку; без такого нажатия обращений к сторонним сервисам не происходит. При нажатии пользователь переходит на страницу выбранного сервиса, и сервис узнаёт о его входе в ОРД-Маркер. Логин и пароль вводятся на стороне сервиса: мы их не видим, не получаем и не храним.
От сервиса мы получаем идентификатор учётной записи, а также адрес электронной почты, имя и изображение профиля, если пользователь разрешил их передачу. Эти сведения используются только для создания и ведения учётной записи и для входа. Условия обработки данных на стороне сервисов: Яндекс ID, VK ID, Google, Telegram. Отозвать разрешение на передачу данных можно в настройках соответствующей учётной записи.
10. Cookies
ОРД-Маркер использует необходимые cookies для входа, безопасности, CSRF-защиты, сохранения сессии и настроек интерфейса.
При открытии персональной ссылки партнёрской программы сохраняются код пригласившего и непрозрачный идентификатор перехода. Они нужны, чтобы связь не потерялась при закрытии браузера, переходе между ordmarker.ru и app.ordmarker.ru или возврате от внешнего способа входа. Cookie продлевается при возвращении и может храниться до 400 дней; резервная копия идентификатора в локальном хранилище браузера живёт до её удаления пользователем. Сам идентификатор не содержит ФИО, email или номер аккаунта.
Необязательные cookies аналитики и рекламы показывают, как посетители пользуются сайтом. При первом заходе посетитель видит уведомление об их использовании со ссылкой на эту политику; продолжение пользования сайтом означает согласие на такую обработку. Отказаться можно в настройках браузера: запретить приём cookies либо удалить сохранённые. Отказаться от учёта в Яндекс Метрике можно по адресу yandex.ru/support/metrica/general/opt-out.html. Пиксель VK Рекламы (ООО «ВК») показывает, какая реклама во ВКонтакте приводит посетителей, и позволяет показывать рекламу посетителям сайта; условия обработки: vk.com/privacy.
Посетителям из Европейской экономической зоны, Великобритании и Швейцарии уведомление предлагает выбор между всеми и только обязательными cookies. До подтверждения их выбора необязательные cookies не используются.
Виджет поддержки до первого открытия чата ничего не сохраняет в браузере и не опознаёт посетителя: на странице он остаётся обычной кнопкой. Когда посетитель сам открывает чат, виджет сохраняет идентификатор устройства и переписку — это необходимо, чтобы ответ дошёл именно ему и разговор не потерялся при обновлении страницы, поэтому отдельного согласия такое хранение не требует.
11. Сроки хранения
Данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, защиты прав, бухгалтерского и налогового учёта, а также требований законодательства о рекламе.
Сведения, переданные в ОРД/ЕРИР или необходимые для подтверждения маркировки, актов и отчётности, могут храниться в течение законного срока хранения рекламной и отчётной документации. Если хранение больше не требуется, данные уничтожаются или обезличиваются в срок до 30 дней, если иной срок не установлен законом или договором.
Пользователь может сам удалить аккаунт в настройках кабинета. Вход в удалённый аккаунт закрывается сразу, автопродление выключается, сохранённая карта отвязывается. Данные хранятся ещё 30 дней, чтобы человек мог передумать и восстановить аккаунт, после чего аккаунт и кабинеты, в которых нет других участников, уничтожаются. Кабинет, в котором работают другие участники, переходит к одному из них.
12. Защита данных
- разграничение прав доступа по аккаунтам, организациям и ролям;
- защищённое соединение для публичных интерфейсов;
- ключи ОРД доступны только вашему аккаунту, изолированы между кабинетами, а доступ к ним разграничен отдельным правом внутри кабинета;
- минимизация данных, передаваемых внешним сервисам и AI/OCR-провайдерам;
- журналирование значимых действий без публикации секретов;
- резервное копирование и контроль восстановления;
- ограничение доступа подрядчиков по принципу необходимости;
- внутренний контроль соответствия обработки персональных данных и реагирование на инциденты.
При инциденте, повлекшем неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным, оператор уведомляет Роскомнадзор в сроки, предусмотренные законом, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, когда это применимо.
13. Права субъекта персональных данных
- получить сведения об обработке своих данных, целях, категориях, источниках, сроках и получателях;
- требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки в случаях, предусмотренных законом;
- требовать прекращения передачи или распространения данных, если данные были разрешены для распространения;
- обжаловать действия оператора в Роскомнадзор или суд.
В запросе нужно указать данные, позволяющие идентифицировать субъекта и его связь с кабинетом, договором или обращением.
14. Локализация баз данных
При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
15. Трансграничная передача
Оператор осуществляет трансграничную передачу персональных данных и уведомил об этом уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 152-ФЗ. Передача осуществляется поставщикам коммуникационных, облачных и вычислительных сервисов в объёме, необходимом для функционирования сервиса.
До передачи в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, оператор получает от иностранных получателей сведения о применяемых ими мерах защиты и о правовом регулировании в соответствующем государстве.
16. Действия при инцидентах
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет уполномоченный орган в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования.
17. Сведения об операторе в реестре Роскомнадзора
Реестр операторов, осуществляющих обработку персональных данных, ведёт Роскомнадзор и публикует его в открытом доступе: pd.rkn.gov.ru. Запись об операторе ищется по ИНН 732812384867. Регистрационный номер оператора — 34-26-045552, запись внесена приказом Роскомнадзора № 126 от 28 августа 2026 года.
18. Изменение политики
Оператор может обновлять Политику при изменении закона, состава сервисов, подключённых ОРД или процессов обработки. Актуальная редакция публикуется на сайте ОРД-Маркера в местах, где собираются персональные данные.