Политика обработки персональных данных

Редакция от 30 июня 2026 года. Политика применяется к сайту, веб-кабинету, Telegram-боту, виджету поддержки и API сервиса ОРД-Маркер.

1. Оператор

Оператор персональных данных: ИП Улитин Павел Юрьевич, ИНН 732812384867.

Для обращений по персональным данным используйте почту info@bozex.ru.

2. Где действует политика

Политика действует для доменов ordmarker.ru, app.ordmarker.ru, связанных технических адресов, Telegram-ботов сервиса и интерфейсов поддержки.

Сервис предназначен для маркировки интернет-рекламы, выпуска erid, ведения договоров, актов, рекламных материалов, площадок, статистики и подготовки сведений для ОРД и ЕРИР.

3. Роли пользователя и ОРД-Маркера

По данным владельцев кабинетов, менеджеров и посетителей сайта ОРД-Маркер выступает оператором персональных данных.

Если пользователь вносит данные контрагентов, блогеров, представителей рекламодателей, площадок или иных третьих лиц, пользователь отвечает за наличие законного основания для такой передачи: договор, обязанность по закону о рекламе, согласие субъекта или иное основание по 152-ФЗ.

Эта политика не заменяет согласия, уведомления и документы, которые пользователь обязан оформить со своими контрагентами.

4. Чьи данные мы обрабатываем

• владельцев кабинетов, менеджеров, администраторов, приглашённых сотрудников и иных пользователей;
• представителей рекламодателей, агентств, рекламораспространителей, блогеров, площадок и иных контрагентов;
• посетителей сайта и отправителей обращений в поддержку;
• лиц, указанных в договорах, актах, рекламных материалах, платёжных и отчётных документах.

Сервис не предназначен для детей. Мы не запрашиваем специальные категории и биометрические персональные данные. Если такие данные случайно попали в файл или обращение, они используются только если необходимы для заявленной цели или требуются законом.

5. Какие данные обрабатываются

• ФИО, название организации, должность, роль в рекламной цепочке;
• ИНН, КПП, ОГРН/ОГРНИП, регистрационный номер, ОКСМ, юридический адрес, реквизиты иностранного лица;
• email, телефон, Telegram ID/username, Google, Yandex, VK и Telegram идентификаторы входа;
• данные кабинета, команды, приглашений, прав доступа и активной организации;
• договоры, акты, счета, суммы, НДС, периоды, предметы договоров и роли участников рекламной цепочки;
• данные рекламных материалов: описание, текст, ссылки, erid, ККТУ, площадки, публикации, статистика показов и переходов;
• файлы договоров, актов и рекламных материалов, изображения, скриншоты, результаты OCR и нейроразбора;
• технические идентификаторы объектов и токены интеграций с подключёнными ОРД: Яндекс ОРД, ВК ОРД, Ozon ОРД, SberAds ОРД, ORD-A и другими операторами, выбранными пользователем;
• данные, полученные через CookieBridge или аналогичные механизмы авторизованного сбора статистики по площадкам, если пользователь подключил такой источник;
• платёжные сведения: тариф, сумма, статус оплаты, идентификаторы платежей ЮKassa, признак автопродления, текст и факт согласия на рекуррентные списания. Полные данные банковской карты ОРД-Маркер не хранит;
• обращения в поддержку, вложения и переписку;
• данные партнёрской программы: постоянный код приглашения, анонимный идентификатор перехода, даты и число открытий ссылки, связь перехода с зарегистрированным аккаунтом, статус выполнения условий и начисления подарка;
• технические данные: IP-адрес, user-agent, cookies, идентификаторы сессии, дата и время действий, ошибки и события безопасности.

6. Цели обработки

• регистрация, вход, поддержание сессии и разграничение доступа;
• оказание услуг ОРД-Маркера: выпуск erid, ведение контрагентов, договоров, актов, площадок, креативов и статистики;
• распознавание договоров, актов, рекламных материалов и ссылок, если пользователь загружает их для автоматического заполнения;
• передача сведений в ОРД, ЕРИР, Роскомнадзор и иные уполномоченные системы, когда это требуется законом о рекламе;
• синхронизация с подключёнными ОРД и восстановление корректного состояния кабинета;
• обработка платежей, подписок, возвратов, автопродления и бухгалтерского учёта;
• учёт приглашений, предотвращение самоприглашений и повторного начисления, отображение статуса партнёрской программы и выдача предусмотренных условиями подарков;
• поддержка пользователей, разбор ошибок и ответы на обращения;
• обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов;
• выполнение требований законодательства РФ, включая 38-ФЗ, 152-ФЗ, требования Роскомнадзора, налоговые и бухгалтерские обязанности;
• улучшение качества сервиса в обезличенном или минимально необходимом виде;
• направление сервисных уведомлений. Рекламные рассылки направляются только при наличии отдельного согласия, если оно требуется законом.

7. Правовые основания

Обработка выполняется на основании согласия субъекта, исполнения договора или действий до его заключения, требований законодательства РФ, законных интересов оператора, поручения пользователя и обработки данных, которые пользователь законно передал для целей маркировки рекламы и отчётности.

8. Действия с данными

Мы выполняем смешанную обработку с использованием средств автоматизации и без них: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

При сборе персональных данных граждан РФ через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, если это требуется законом.

9. Передача третьим лицам

Для целей сервиса данные могут передаваться:

• операторам рекламных данных и ЕРИР;
• Роскомнадзору и иным уполномоченным органам;
• ЮKassa, банкам и платёжным провайдерам;
• провайдерам входа и коммуникаций: Google, Yandex, VK, Telegram;
• DaData и аналогичным сервисам проверки реквизитов;
• AI/OCR-провайдерам, если пользователь использует нейроразбор документов или изображений;
• провайдерам хостинга, резервного копирования, мониторинга, поддержки, доставки уведомлений и технического обслуживания.

Передача выполняется только в объёме, необходимом для указанных целей. Трансграничная передача возможна после выполнения требований 152-ФЗ, включая оценку страны или получателя и уведомление Роскомнадзора, когда оно требуется.

10. Cookies

ОРД-Маркер использует необходимые cookies для входа, безопасности, CSRF-защиты, сохранения сессии и настроек интерфейса.

При открытии персональной ссылки партнёрской программы сохраняются код пригласившего и непрозрачный идентификатор перехода. Они нужны, чтобы связь не потерялась при закрытии браузера, переходе между ordmarker.ru и app.ordmarker.ru или возврате от внешнего способа входа. Cookie продлевается при возвращении и может храниться до 400 дней; резервная копия идентификатора в локальном хранилище браузера живёт до её удаления пользователем. Сам идентификатор не содержит ФИО, email или номер аккаунта.

Необязательные cookies аналитики, поддержки или рекламы используются только по отдельному согласию или иной законной настройке. Продолжение просмотра сайта само по себе не считается согласием на необязательные cookies.

11. Сроки хранения

Данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, защиты прав, бухгалтерского и налогового учёта, а также требований законодательства о рекламе.

Сведения, переданные в ОРД/ЕРИР или необходимые для подтверждения маркировки, актов и отчётности, могут храниться в течение законного срока хранения рекламной и отчётной документации. Если хранение больше не требуется, данные уничтожаются или обезличиваются в срок до 30 дней, если иной срок не установлен законом или договором.

12. Защита данных

• разграничение прав доступа по аккаунтам, организациям и ролям;
• защищённое соединение для публичных интерфейсов;
• хранение секретов и ORD credentials в закрытых хранилищах и переменных окружения;
• минимизация данных, передаваемых внешним сервисам и AI/OCR-провайдерам;
• журналирование значимых действий без публикации секретов;
• резервное копирование и контроль восстановления;
• ограничение доступа подрядчиков по принципу необходимости;
• внутренний контроль соответствия обработки персональных данных и реагирование на инциденты.

При инциденте, повлекшем неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным, оператор уведомляет Роскомнадзор в сроки, предусмотренные законом, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, когда это применимо.

13. Права субъекта персональных данных

• получить сведения об обработке своих данных, целях, категориях, источниках, сроках и получателях;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки в случаях, предусмотренных законом;
• требовать прекращения передачи или распространения данных, если данные были разрешены для распространения;
• обжаловать действия оператора в Роскомнадзор или суд.

В запросе нужно указать данные, позволяющие идентифицировать субъекта и его связь с кабинетом, договором или обращением.

14. Локализация баз данных

При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

15. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных и уведомил об этом уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 152-ФЗ. Передача осуществляется поставщикам коммуникационных, облачных и вычислительных сервисов в объёме, необходимом для функционирования сервиса.

До передачи в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, оператор получает от иностранных получателей сведения о применяемых ими мерах защиты и о правовом регулировании в соответствующем государстве.

16. Действия при инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет уполномоченный орган в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования.

17. Сведения об операторе в реестре Роскомнадзора

Реестр операторов, осуществляющих обработку персональных данных, ведёт Роскомнадзор и публикует его в открытом доступе: pd.rkn.gov.ru. Запись об операторе ищется по ИНН 732812384867. Регистрационный номер публикуется в этом разделе после включения записи в реестр.

18. Изменение политики

Оператор может обновлять Политику при изменении закона, состава сервисов, подключённых ОРД или процессов обработки. Актуальная редакция публикуется на сайте ОРД-Маркера в местах, где собираются персональные данные.