Редакція від 2026-09-26. Оператор: ФОП Доманська Дарина Юріївна, РНОКПП 3772111103, Україна, 09108, Київська обл., Білоцерківський р-н, місто Біла Церква,. Контакт з питань даних: vtargetolog@gmail.com. Поштова кореспонденція — на адресу представника в ЄС (розділ 7.1); вона ж є адресою для звернень наглядових органів.
1. Коротко, без юридичної мови
RealStat зв'язує клік по рекламі з реальною підпискою на Telegram-канал і повідомляє про це рекламну платформу. Щоб це працювало, ми обробляємо три різних набори даних, і плутати їх не можна:
- Дані наших клієнтів — людей, які зареєструвались у RealStat і платять за нього. Тут ми контролер: самі вирішуємо, що і навіщо зберігати. Розділ 2.
- Дані підписників, зібрані для атрибуції — клік по рекламі, факт вступу, зіставлення одного з одним і передача події в рекламний кабінет. Тут ми з клієнтом — спільні контролери за ст. 26 GDPR. Розділи 3 і 3.1.
- Розсилки, вітальні повідомлення й вивантаження бази. Тут ми процесор: кому, що й коли писати, вирішує виключно клієнт. Розділ 3.
Ця політика описує все три. Якщо ви підписались на чийсь Telegram-канал і потрапили сюди — вам потрібні розділи 3, 3.1 і 6.
Чому не просто «ми процесор». Так було б зручніше написати, але це було б неточно. Власник каналу вирішує, навіщо збирати дані. Але які саме дані збираються, як клік зіставляється зі вступом, як ідентифікатори хешуються перед відправкою і скільки все це зберігається — визначаємо ми, і змінити це клієнт не може. Коли дві сторони отак разом визначають цілі й засоби, це спільний контроль, і GDPR вимагає це визнати, а не назвати зручнішим словом.
2. Дані клієнтів сервісу
Що: email, ім'я, нік у Telegram, пароль (у вигляді хешу, не в відкритому тексті), історія оплат і тарифу, IP та час входів, звернення в підтримку.
Навіщо: надати доступ, виставити рахунок, зв'язатись щодо сервісу, виконати бухгалтерські й податкові обов'язки. Нік у Telegram — щоб написати вам і спитати, чи все запрацювало, і допомогти, якщо ні. Рекламних розсилок на нього ми не шлемо.
Підстава: виконання договору (ст. 6(1)(b) GDPR) і юридичний обов'язок для бухгалтерських документів (ст. 6(1)(c)).
Скільки: поки діє акаунт і 12 місяців після його видалення. Платіжні документи — за строком, який вимагає законодавство, незалежно від видалення акаунта.
Чого ми не бачимо: номер вашої картки. Оплату приймає WayForPay; до нас доходить лише факт платежу та останні чотири цифри.
3. Дані підписників каналів клієнтів
Власник каналу вирішив підключити RealStat, і він відповідає за те, щоб у нього була правова підстава. Для атрибуції ми — спільні контролери з ним (розділ 3.1), для розсилок і вивантажень — процесор, що діє за його вказівкою.
Що ми обробляємо:
| Дані | Звідки | Навіщо |
|---|---|---|
Telegram chat_id, юзернейм, ім'я, прізвище |
Telegram Bot API при вступі | впізнати підписника, надіслати вітальне повідомлення |
| Час вступу, виходу, блокування бота | Telegram Bot API | статистика утримання |
fbclid, ttclid, _fbp, _ttp |
параметри рекламного посилання й куки лендінга | зв'язати підписку з конкретним креативом |
| IP-адреса, user-agent, URL лендінга | HTTP-запит при переході | зіставлення на боці рекламної платформи, як того вимагають Meta і TikTok |
| Назви кампанії, групи, оголошення | макроси рекламного кабінету | звіт по креативах |
| Текст вітального повідомлення, розсилки й відповіді підписника | бот клієнта, підключений до сервісу | показати клієнту, що саме отримав кожен підписник і що той відповів |
Чого ми не робимо і не можемо:
- не читаємо дописи в каналі й не маємо доступу до листування підписника з ким-небудь, крім бота самого клієнта;
- листування з ботом клієнта зберігаємо лише там, де клієнт підключив власного бота, користується тарифом з чатами і окремо ввімкнув зберігання в кабінеті: за замовчуванням воно вимкнене, і поки вимкнене — не записується нічого. Через нашого бота таке листування не зберігається взагалі;
- не отримуємо список тих, хто був підписаний до підключення RealStat — Telegram Bot API цього не дає, а обхідні шляхи порушують правила Telegram;
- не бачимо, чи людина прочитала повідомлення — Bot API не має підтверджень прочитання;
- не продаємо дані й не передаємо їх нікому, крім субпроцесорів із розділу 5.
Передача рекламним платформам. Підтверджену підписку ми передаємо в Meta Conversions API
та/або TikTok Events API — у рекламний кабінет клієнта, його токеном. Ідентифікатори, які
цього вимагають (chat_id), передаються хешованими SHA-256 і не відновлюються назад.
fbclid/ttclid — це ідентифікатори самих платформ, які вони ж і видали.
Скільки зберігаємо:
- клік, який нікуди не привів — 7 днів, далі видаляється;
- дані підписника — поки діє акаунт клієнта, і 90 днів після того, як клієнт видалив канал або припинив підписку;
- текст повідомлень бота клієнта і відповідей підписника — 90 днів, далі видаляється автоматично, за розкладом;
- на вимогу клієнта видаляємо раніше, в межах 30 днів.
3.1. Спільний контроль: хто за що відповідає
GDPR вимагає, щоб спільні контролери домовились про розподіл обов'язків і опублікували суть цієї домовленості (ст. 26(2)). Ось вона.
| Що | Хто відповідає |
|---|---|
| Правова підстава на збір даних підписників і передачу їх рекламним платформам | власник каналу |
| Повідомити вас про обробку: власна політика конфіденційності, де названо RealStat і передачу в рекламні кабінети | власник каналу |
| Зібрати згоду, якщо підстава — згода, включно з банером на своєму лендінгу | власник каналу |
| Зміст вітальних повідомлень і розсилок | власник каналу |
| Рішення зберігати листування з підписниками в кабінеті (підключити власного бота) | власник каналу |
| Які саме дані збираються, як клік зіставляється зі вступом, хешування перед відправкою | RealStat |
| Строки зберігання і видалення | RealStat |
| Безпека платформи | RealStat |
| Субпроцесори | RealStat |
| Виявити витік на платформі й повідомити власника каналу | RealStat |
| Повідомити наглядовий орган і людей про витік | власник каналу, ми допомагаємо |
| Відповідати на ваші звернення | власник каналу як точка контакту, ми надаємо інструменти й допомагаємо |
Головне, що з цього випливає для вас. За ст. 26(3) GDPR ви можете реалізувати свої права щодо кожного зі спільних контролерів — незалежно від того, як ми розподілили обов'язки між собою. Тобто ви можете звернутись до власника каналу, а можете до нас, і ми не маємо права відмовити вам на тій підставі, що «відповідальний він». Таблиця вище описує наші відносини між собою, а не обмежує ваші права.
На практиці швидше звернутись до власника каналу: у нього є кнопки видалення й вивантаження прямо в кабінеті, і він знає контекст вашої підписки. Але якщо ви звернетесь до нас на vtargetolog@gmail.com, ми підтвердимо отримання протягом 5 робочих днів і разом із ним відповімо в місячний строк ст. 12(3).
4. Куки
У кабінеті — лише технічні: сесія входу і збережений вибір мови. Жодної сторонньої аналітики там немає й не буде: на екрані кабінету бувають юзернейми підписників і тексти листування, тобто дані клієнтів наших клієнтів.
На маркетинговій сторінці й сторінці реєстрації ми хочемо бачити, як нею користуються і звідки прийшли відвідувачі. Для цього використовуємо Microsoft Clarity (теплові карти й записи сесій) і піксель Meta — власний, не клієнтський. Якщо ви зареєструвались, ми додатково повідомляємо Meta про це з нашого сервера, передаючи ваш email у вигляді хешу SHA-256, який назад не відновлюється. Він вмикається лише після того, як ви натиснули «Прийняти» в банері: до цього моменту скрипт не завантажується взагалі, і Microsoft не отримує навіть вашої IP-адреси. Натиснули «Відхилити» — сторінка працює так само, просто без аналітики. Вибір зберігається у вашому браузері; щоб його змінити, очистіть дані сайту.
Рекламних куків третіх сторін ми не ставимо ніде.
Скрипт rs.js, який клієнт може поставити на свій лендінг, не створює куків. Він лише
читає ті, що вже поставили пікселі Meta та TikTok (_fbp, _ttp), і додає їх у посилання.
Відповідальність за банер згоди на цьому лендінгу — на його власнику.
5. Кому передаємо
Повний перелік — у списку субпроцесорів, коротко: хостинг (Contabo GmbH, Франція), Telegram, Meta, TikTok, WayForPay, а також Microsoft — але тільки щодо відвідувачів маркетингової сторінки і тільки за їхньою згодою.
Meta й TikTok — компанії зі США. Передача відбувається на підставі стандартних договірних положень (SCC) та/або рішення про адекватність (EU-US Data Privacy Framework) — і, за структурою продукту, у власний рекламний кабінет клієнта, тобто до контролера, який його й завів.
6. Ваші права
Доступ, виправлення, видалення, обмеження обробки, перенесення, заперечення, скарга наглядовому органу.
Куди звертатись:
- ви клієнт RealStat → vtargetolog@gmail.com, відповідаємо протягом 30 днів;
- ви підписник чийогось каналу → найшвидше до власника каналу: у нього є і контекст, і кнопки видалення й вивантаження в кабінеті. Але ви можете звернутись і до нас на vtargetolog@gmail.com — за ст. 26(3) GDPR ми не маємо права переадресувати вас і на цьому зупинитись. Ми підтвердимо отримання протягом 5 робочих днів, залучимо власника каналу й відповімо в місячний строк. Щодо розсилок і вивантажень, де ми лише процесор, рішення ухвалює власник каналу — там ми передаємо йому звернення й виконуємо його вказівку.
7. Безпека
- Токени рекламних кабінетів і ботів зашифровані в базі (Fernet/AES-128-CBC + HMAC), ключ зберігається окремо від бази.
- Весь трафік — по HTTPS.
- Токени не показуються назад у кабінеті й вирізаються з текстів помилок і логів.
- Доступ до продакшн-бази має обмежене коло осіб, кожен — під своїм обліковим записом.
- Про витік, що загрожує правам людей, повідомляємо клієнтів і наглядовий орган протягом 72 годин з моменту, коли він став нам відомий.
Абсолютної безпеки не буває, і ми цього не обіцяємо. Обіцяємо перелічене вище і чесне повідомлення, якщо щось піде не так.
7.1. Представник в ЄС (ст. 27 GDPR)
Оператор зареєстрований в Україні, тобто поза ЄЕЗ, але свідомо пропонує сервіс замовникам з Європейського Союзу — на тих самих умовах і з тим самим рівнем захисту даних. Отже, застосовується ст. 3(2) GDPR, а разом з нею — обов'язок письмово призначити представника в ЄС. Виняток для «нерегулярної обробки» зі ст. 27(2) тут не діє: підписний сервіс обробляє дані постійно, а не епізодично.
Представник в ЄС: [ПРЕДСТАВНИК В ЄС], [АДРЕСА ПРЕДСТАВНИКА]. Контакт: [EMAIL ПРЕДСТАВНИКА].
До представника можна звертатися з будь-яких питань щодо обробки ваших даних — замість нас або на додачу до нас. Це стосується і суб'єктів даних, і наглядових органів. Звернення до представника прирівнюється до звернення до оператора: ми не маємо права відповісти «пишіть на іншу адресу».
8. Діти
Сервіс призначений для бізнесу. Ми свідомо не обробляємо дані осіб молодших 16 років.
9. Зміни
Про суттєві зміни повідомляємо на email за 14 днів до набрання чинності. Дата редакції — вгорі.