Редакція від 2026-09-17. Оператор: ФОП Доманська Дарина Юріївна, РНОКПП 3772111103, Україна, Україна, 09108, Київська обл., Білоцерківський р-н, місто Біла Церква,. Контакт з питань даних: vtargetolog@gmail.com.
1. Коротко, без юридичної мови
RealStat зв'язує клік по рекламі з реальною підпискою на Telegram-канал і повідомляє про це рекламну платформу. Щоб це працювало, ми обробляємо три різних набори даних, і плутати їх не можна:
- Дані наших клієнтів — людей, які зареєструвались у RealStat і платять за нього. Тут ми контролер: самі вирішуємо, що і навіщо зберігати. Розділ 2.
- Дані підписників, зібрані для атрибуції — клік по рекламі, факт вступу, зіставлення одного з одним і передача події в рекламний кабінет. Тут ми з клієнтом — спільні контролери за ст. 26 GDPR. Розділи 3 і 3.1.
- Розсилки, вітальні повідомлення й вивантаження бази. Тут ми процесор: кому, що й коли писати, вирішує виключно клієнт. Розділ 3.
Ця політика описує все три. Якщо ви підписались на чийсь Telegram-канал і потрапили сюди — вам потрібні розділи 3, 3.1 і 6.
Чому не просто «ми процесор». Так було б зручніше написати, але це було б неточно. Власник каналу вирішує, навіщо збирати дані. Але які саме дані збираються, як клік зіставляється зі вступом, як ідентифікатори хешуються перед відправкою і скільки все це зберігається — визначаємо ми, і змінити це клієнт не може. Коли дві сторони отак разом визначають цілі й засоби, це спільний контроль, і GDPR вимагає це визнати, а не назвати зручнішим словом.
2. Дані клієнтів сервісу
Що: email, ім'я, пароль (у вигляді хешу, не в відкритому тексті), історія оплат і тарифу, IP та час входів, звернення в підтримку.
Навіщо: надати доступ, виставити рахунок, зв'язатись щодо сервісу, виконати бухгалтерські й податкові обов'язки.
Підстава: виконання договору (ст. 6(1)(b) GDPR) і юридичний обов'язок для бухгалтерських документів (ст. 6(1)(c)).
Скільки: поки діє акаунт і 12 місяців після його видалення. Платіжні документи — за строком, який вимагає законодавство, незалежно від видалення акаунта.
Чого ми не бачимо: номер вашої картки. Оплату приймає WayForPay; до нас доходить лише факт платежу та останні чотири цифри.
3. Дані підписників каналів клієнтів
Власник каналу вирішив підключити RealStat, і він відповідає за те, щоб у нього була правова підстава. Для атрибуції ми — спільні контролери з ним (розділ 3.1), для розсилок і вивантажень — процесор, що діє за його вказівкою.
Що ми обробляємо:
| Дані | Звідки | Навіщо |
|---|---|---|
Telegram chat_id, юзернейм, ім'я, прізвище |
Telegram Bot API при вступі | впізнати підписника, надіслати вітальне повідомлення |
| Час вступу, виходу, блокування бота | Telegram Bot API | статистика утримання |
fbclid, ttclid, _fbp, _ttp |
параметри рекламного посилання й куки лендінга | зв'язати підписку з конкретним креативом |
| IP-адреса, user-agent, URL лендінга | HTTP-запит при переході | зіставлення на боці рекламної платформи, як того вимагають Meta і TikTok |
| Назви кампанії, групи, оголошення | макроси рекламного кабінету | звіт по креативах |
Чого ми не робимо і не можемо:
- не читаємо повідомлення в каналі та переписку підписників;
- не отримуємо список тих, хто був підписаний до підключення RealStat — Telegram Bot API цього не дає, а обхідні шляхи порушують правила Telegram;
- не бачимо, чи людина прочитала повідомлення — Bot API не має підтверджень прочитання;
- не продаємо дані й не передаємо їх нікому, крім субпроцесорів із розділу 5.
Передача рекламним платформам. Підтверджену підписку ми передаємо в Meta Conversions API
та/або TikTok Events API — у рекламний кабінет клієнта, його токеном. Ідентифікатори, які
цього вимагають (chat_id), передаються хешованими SHA-256 і не відновлюються назад.
fbclid/ttclid — це ідентифікатори самих платформ, які вони ж і видали.
Скільки зберігаємо:
- клік, який нікуди не привів — 7 днів, далі видаляється;
- дані підписника — поки діє акаунт клієнта, і 90 днів після того, як клієнт видалив канал або припинив підписку;
- на вимогу клієнта видаляємо раніше, в межах 30 днів.
3.1. Спільний контроль: хто за що відповідає
GDPR вимагає, щоб спільні контролери домовились про розподіл обов'язків і опублікували суть цієї домовленості (ст. 26(2)). Ось вона.
| Що | Хто відповідає |
|---|---|
| Правова підстава на збір даних підписників і передачу їх рекламним платформам | власник каналу |
| Повідомити вас про обробку: власна політика конфіденційності, де названо RealStat і передачу в рекламні кабінети | власник каналу |
| Зібрати згоду, якщо підстава — згода, включно з банером на своєму лендінгу | власник каналу |
| Зміст вітальних повідомлень і розсилок | власник каналу |
| Які саме дані збираються, як клік зіставляється зі вступом, хешування перед відправкою | RealStat |
| Строки зберігання і видалення | RealStat |
| Безпека платформи | RealStat |
| Субпроцесори | RealStat |
| Виявити витік на платформі й повідомити власника каналу | RealStat |
| Повідомити наглядовий орган і людей про витік | власник каналу, ми допомагаємо |
| Відповідати на ваші звернення | власник каналу як точка контакту, ми надаємо інструменти й допомагаємо |
Головне, що з цього випливає для вас. За ст. 26(3) GDPR ви можете реалізувати свої права щодо кожного зі спільних контролерів — незалежно від того, як ми розподілили обов'язки між собою. Тобто ви можете звернутись до власника каналу, а можете до нас, і ми не маємо права відмовити вам на тій підставі, що «відповідальний він». Таблиця вище описує наші відносини між собою, а не обмежує ваші права.
На практиці швидше звернутись до власника каналу: у нього є кнопки видалення й вивантаження прямо в кабінеті, і він знає контекст вашої підписки. Але якщо ви звернетесь до нас на vtargetolog@gmail.com, ми підтвердимо отримання протягом 5 робочих днів і разом із ним відповімо в місячний строк ст. 12(3).
4. Куки
На сайті — лише технічні: сесія входу в кабінет і збережений вибір мови. Рекламних і аналітичних куків третіх сторін ми не ставимо.
Скрипт rs.js, який клієнт може поставити на свій лендінг, не створює куків. Він лише
читає ті, що вже поставили пікселі Meta та TikTok (_fbp, _ttp), і додає їх у посилання.
Відповідальність за банер згоди на цьому лендінгу — на його власнику.
5. Кому передаємо
Повний перелік — у списку субпроцесорів, коротко: хостинг (Contabo GmbH, Франція), Telegram, Meta, TikTok, WayForPay.
Meta й TikTok — компанії зі США. Передача відбувається на підставі стандартних договірних положень (SCC) та/або рішення про адекватність (EU-US Data Privacy Framework) — і, за структурою продукту, у власний рекламний кабінет клієнта, тобто до контролера, який його й завів.
6. Ваші права
Доступ, виправлення, видалення, обмеження обробки, перенесення, заперечення, скарга наглядовому органу.
Куди звертатись:
- ви клієнт RealStat → vtargetolog@gmail.com, відповідаємо протягом 30 днів;
- ви підписник чийогось каналу → найшвидше до власника каналу: у нього є і контекст, і кнопки видалення й вивантаження в кабінеті. Але ви можете звернутись і до нас на vtargetolog@gmail.com — за ст. 26(3) GDPR ми не маємо права переадресувати вас і на цьому зупинитись. Ми підтвердимо отримання протягом 5 робочих днів, залучимо власника каналу й відповімо в місячний строк. Щодо розсилок і вивантажень, де ми лише процесор, рішення ухвалює власник каналу — там ми передаємо йому звернення й виконуємо його вказівку.
7. Безпека
- Токени рекламних кабінетів і ботів зашифровані в базі (Fernet/AES-128-CBC + HMAC), ключ зберігається окремо від бази.
- Весь трафік — по HTTPS.
- Токени не показуються назад у кабінеті й вирізаються з текстів помилок і логів.
- Доступ до продакшн-бази має обмежене коло осіб, кожен — під своїм обліковим записом.
- Про витік, що загрожує правам людей, повідомляємо клієнтів і наглядовий орган протягом 72 годин з моменту, коли він став нам відомий.
Абсолютної безпеки не буває, і ми цього не обіцяємо. Обіцяємо перелічене вище і чесне повідомлення, якщо щось піде не так.
8. Діти
Сервіс призначений для бізнесу. Ми свідомо не обробляємо дані осіб молодших 16 років.
9. Зміни
Про суттєві зміни повідомляємо на email за 14 днів до набрання чинності. Дата редакції — вгорі.