Політика конфіденційності

Оновлено: 11 вересня 2026 р. · Володілець даних: ФОП Балабуєв Євген Сергійович · inbox@adpilot.com.ua

1. Загальні положення

1.1. Ця Політика визначає порядок обробки персональних даних та інших даних користувачів сервісу AdPilot (adpilot.com.ua) і є невідʼємною частиною Публічної оферти.

1.2. Володільцем персональних даних є Фізична особа-підприємець Балабуєв Євген Сергійович (ФОП Балабуєв Є. С.), реєстраційний номер облікової картки платника податків (РНОКПП) 3343307994, місцезнаходження — Україна, 03115, м. Київ, вул. Михайла Котельникова, електронна пошта inbox@adpilot.com.ua (далі — «ми», «Володілець»).

1.3. Політику розроблено відповідно до Закону України «Про захист персональних даних» (далі — Закон), зокрема статей 6, 8, 10, 11, 12, 14, 24 і 29, а в частині даних, отриманих через офіційне підключення Google, — відповідно до Google API Services User Data Policy, включно з вимогами Limited Use.

1.4. Сервіс призначений для суб'єктів господарювання. Ми не збираємо свідомо дані осіб, які не досягли 18 років.

2. Терміни

Клієнт — особа, яка зареєструвала акаунт у Сервісі.
Кабінет — персональний розділ Клієнта в Сервісі.
Рекламний акаунт — акаунт Клієнта в Google Ads, підключений до Сервісу.
Алгоритми — програмні алгоритми, моделі машинного навчання та генеративні мовні моделі (технології штучного інтелекту), які формують висновки, рекомендації, звіти та рішення автопілота.
Розпорядник — особа, якій ми доручаємо обробку даних в обсязі, необхідному для роботи Сервісу (ст. 10 Закону).

3. Які дані ми обробляємо

Категорія	Склад	Мета	Підстава	Строк
Реєстраційні дані	адреса електронної пошти, хеш пароля, мова інтерфейсу, дата реєстрації, статус тарифу	створення акаунта, вхід, виставлення рахунків, сервісне листування	виконання договору	строк дії договору
Дані про сесії	IP-адреса (зберігається повністю, у Кабінеті відображається частково замаскованою), дані про браузер і пристрій, час входу	безпека входу, виявлення несанкціонованого доступу, перелік активних сесій	виконання договору, законний інтерес у безпеці	до 30 днів від створення сесії
Доступ до Google Ads	ідентифікатор Рекламного акаунта, токен оновлення доступу (зберігається в зашифрованому вигляді)	читання статистики та внесення змін, доручених Клієнтом	згода, надана в інтерфейсі Google, і виконання договору	до відкликання доступу Клієнтом
Дані Рекламного акаунта	кампанії та їх налаштування, щоденні показники (витрати, конверсії, CTR, CPC, CPA, ROAS), пошукові запити, товари та товарний фід, конверсії, баланс акаунта	щоденні перевірки, рекомендації, звіти, робота автопілота	виконання договору	строк дії договору
Бізнес-профіль	відомості, зібрані з публічних сторінок вебсайту Клієнта та його товарного фіду: бренди, асортимент, ціни, напрям діяльності	щоб висновки та мінус-слова відповідали реальному асортименту Клієнта	виконання договору, законний інтерес у якості послуги	строк дії договору
Канали доставки	ідентифікатор чату Telegram, за бажанням — власний токен бота Клієнта, адреси електронної пошти для звітів (підтверджуються кодом)	надсилання щоденних, щотижневих і щомісячних звітів та алертів	виконання договору	до вилучення каналу Клієнтом
Реферальні дані	персональний код, факти переходів і реєстрацій за ним	облік реферальної програми	виконання договору	строк дії договору
Стан інтерфейсу	позначки про показані підказки та пройдений тур; у локальному сховищі браузера — адреса пошти для функції «запамʼятати мене»	щоб інтерфейс не повторював підказки	законний інтерес у зручності	строк дії договору або до очищення браузера
Звернення до підтримки	текст листа та вкладення, які Клієнт надсилає нам самостійно	опрацювання звернення	виконання договору	до 3 років

3.1. Ми не обробляємо даних, що належать до особливої категорії (ст. 7 Закону), не збираємо платіжних реквізитів карток (їх обробляє платіжний провайдер) і не запитуємо пароля Клієнта від акаунта Google.

4. Дані Рекламного акаунта та бізнес-профіль

4.1. Доступ до Рекламного акаунта надається лише через офіційне підключення Google із явною згодою Клієнта в інтерфейсі Google. Обсяг доступу обмежений дозволами, переліченими в п. 4.5; інших сервісів Google ми не читаємо.

4.2. Токен доступу зберігається в зашифрованому вигляді. Клієнт може відкликати доступ у будь-який час — у налаштуваннях безпеки свого акаунта Google (myaccount.google.com/permissions) або кнопкою «Відключити» в Кабінеті. Після відкликання Сервіс припиняє будь-яку роботу з Рекламним акаунтом.

4.3. Бізнес-профіль формується з публічно доступних сторінок вебсайту Клієнта та його товарного фіду. Ми не збираємо в такий спосіб персональних даних відвідувачів сайту Клієнта.

4.4. Дані Рекламного акаунта ми: не продаємо; не використовуємо для показу власної чи сторонньої реклами; не передаємо третім особам, крім розпорядників, перелічених у розділі 6; не використовуємо дані одного Клієнта на користь іншого; не використовуємо для навчання моделей.

4.5. Які дані Google ми отримуємо і навіщо. Під час входу через Google або підключення Рекламного акаунта AdPilot запитує такі дозволи Google:

Базовий профіль (openid, email, profile) — адреса електронної пошти, ім’я та аватар Google-акаунта Клієнта. Використовуються лише для створення акаунта AdPilot, входу в нього та службових листів.
Google Ads (https://www.googleapis.com/auth/adwords) — читання звітів (кампанії, групи, ключові слова, пошукові запити, товари, конверсії, витрати) обраного Клієнтом Рекламного акаунта та внесення змін, які Клієнт схвалив або увімкнув у Кабінеті: мінус-слова, зупинка товарів чи оголошень без продажів, коригування ставок і бюджетів. Кожна зміна фіксується в Кабінеті, і Клієнт може її скасувати.
Google Таблиці та файли Google Диска, створені AdPilot (https://www.googleapis.com/auth/spreadsheets, https://www.googleapis.com/auth/drive.file) — лише для створення таблиць-звітів на Google Диску самого Клієнта, коли Клієнт просить про це в чаті AdPilot. Інших файлів на Диску Клієнта AdPilot не бачить і не змінює.
Google Merchant Center (https://www.googleapis.com/auth/content) — читання акаунтів Merchant Center Клієнта та товарних позицій (назва, бренд, ціна, наявність, посилання) для формування каталогу товарів, який AdPilot використовує для перевірок на рівні товарів і мінус-слів, щоб Клієнту не потрібно було вводити посилання на фід вручну. AdPilot не змінює товарні позиції.
Google Analytics, лише читання (https://www.googleapis.com/auth/analytics.readonly) — читання сеансів, ключових подій і доходу GA4 за кампаніями для обраного Клієнтом ресурсу, щоб порівнювати їх з даними Google Ads і знаходити прогалини у відстеженні. Персональні дані відвідувачів сайту Клієнта не зберігаються.
Google Search Console, лише читання (https://www.googleapis.com/auth/webmasters.readonly) — читання пошукової статистики (запити, кліки, покази) підтвердженого сайту Клієнта для порівняння органічного та платного попиту.

Дані Google зберігаються на серверах Сервісу (розділ 8), використовуються виключно для надання описаних функцій тому Клієнту, який надав доступ, не продаються, не використовуються для реклами чи навчання моделей і видаляються після відкликання доступу або видалення акаунта. Відкликати доступ можна будь-коли, як описано в п. 4.2.

5. Google API Services — Limited Use

Використання та передача AdPilot інформації, отриманої з Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use. (AdPilot's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.)

6. Кому ми передаємо дані

6.1. Для надання послуг ми залучаємо таких розпорядників:

Anthropic PBC (США) — отримує показники Рекламного акаунта, пошукові запити та бізнес-профіль для формування рекомендацій і текстів звітів Алгоритмами. Реєстраційні дані Клієнта та токени доступу не передаються.
Telegram Messenger (Bot API) — отримує текст звіту чи алерту та ідентифікатор чату, щоб доставити повідомлення.
Постачальник електронної пошти — отримує адресу отримувача й текст листа для доставки сервісних листів і звітів.
Постачальник хостингу — Hosting Ukraine LTD, сервер розташований у м. Києві, Україна.
Платіжний провайдер — після підключення оплати отримує дані, потрібні для проведення платежу; реквізити платіжної картки обробляються на його боці й нам не передаються.

6.2. Ми можемо змінити склад розпорядників того самого призначення, оновивши цей перелік на цій сторінці. Ми також передаємо дані на вимогу уповноважених органів, якщо такий обовʼязок прямо встановлений законом.

6.3. Транскордонна передача. Передача даних до Anthropic PBC і Telegram передбачає обробку за межами України, зокрема у Сполучених Штатах Америки. Така передача здійснюється на підставі ст. 29 Закону як необхідна для виконання договору, укладеного на користь суб'єкта персональних даних, та за наявності згоди Клієнта, наданої під час акцепту оферти. Приєднуючись до оферти, Клієнт погоджується на таку передачу; без неї формування рекомендацій і доставка звітів у Telegram технічно неможливі.

7. Автоматизована обробка та Алгоритми

7.1. Частина обробки є автоматизованою: щоденні перевірки, формування висновків і рекомендацій, тексти звітів, а також рішення автопілота.

7.2. Автопілот вносить зміни до Рекламного акаунта лише в межах налаштувань і лімітів, заданих Клієнтом. Клієнт може вимкнути автопілот у будь-який час, кожна дія фіксується в журналі «Операції» і може бути скасована. Зміни, запропоновані в чаті, виконуються за вказівкою Клієнта в чаті; для дій, що впливають на витрати або результати, AdPilot попереджає про наслідки та перепитує перед виконанням.

7.3. Висновки Алгоритмів можуть бути неточними. Остаточні рішення щодо Рекламного акаунта ухвалює Клієнт; межі відповідальності визначені в Публічній оферті.

7.4. Матеріали, які Клієнт надсилає в чат, і відповіді Алгоритмів зберігаються в Кабінеті, щоб історію звернень можна було переглянути.

8. Де і як довго зберігаються дані

8.1. Дані зберігаються на сервері в Україні (м. Київ). Резервні копії створюються регулярно, зберігаються у того самого постачальника хостингу та видаляються після завершення строку їх зберігання.

8.2. Ми зберігаємо дані протягом строку дії договору та строків, зазначених у таблиці розділу 3. Після припинення договору дані видаляються або знеособлюються, крім тих, які ми зобовʼязані зберігати за законом (зокрема первинні документи з розрахунків).

8.3. Після завершення пробного періоду Кабінет переходить у режим лише для читання — дані Клієнта при цьому не видаляються.

8.4. На запит, надісланий на inbox@adpilot.com.ua з адреси, зазначеної при реєстрації, ми видаляємо дані Клієнта протягом 30 календарних днів (з урахуванням часу, потрібного на оновлення резервних копій).

9. Захист даних

9.1. Відповідно до ст. 24 Закону ми застосовуємо такі заходи: передача даних лише захищеними каналами (HTTPS/TLS); зберігання пароля виключно у вигляді хешу; шифрування токенів доступу до Google; сесійні файли cookie з атрибутом HttpOnly та окремий захист від підробки міжсайтових запитів; обмеження доступу до серверів і бази даних колом осіб, яким він потрібен для надання послуг; журналювання дій у Рекламному акаунті.

9.2. Жодна система не є абсолютно захищеною. У разі виявлення інциденту, що створює ризик для прав Клієнта, ми повідомимо його на адресу електронної пошти, зазначену при реєстрації, і опишемо вжиті заходи.

10. Файли cookie та локальне сховище

10.1. На публічних сторінках сайту adpilot.com.ua ми не використовуємо аналітичних, рекламних або трекінгових скриптів і не встановлюємо файлів cookie.

10.2. У Кабінеті використовуються лише технічно необхідні файли cookie: сесійний (термін дії — 30 днів, з атрибутом HttpOnly, не доступний скриптам сторінки) та допоміжний, що захищає форми від підробки міжсайтових запитів. Додатково в локальному сховищі браузера можуть зберігатися адреса пошти для функції «запамʼятати мене» та позначки про показані підказки.

10.3. Видалення цих файлів у налаштуваннях браузера призводить до виходу з Кабінета.

11. Права Клієнта

11.1. Відповідно до ст. 8 Закону Клієнт має право: знати про джерела, місце обробки та цілі обробки своїх даних; отримати доступ до своїх даних і їх копію; вимагати виправлення неточних даних; вимагати видалення даних або обмеження їх обробки, зокрема у разі незаконної обробки; відкликати згоду; заперечувати проти обробки; знати, кому передавалися дані; захищати свої права, звертаючись до суду або до Уповноваженого Верховної Ради України з прав людини.

11.2. Клієнт може самостійно, без звернення до нас: змінити дані профілю, завершити активні сесії, вилучити канали доставки звітів, вимкнути автопілот, відкликати доступ до Рекламного акаунта, відмовитися від листів за посиланням у листі.

11.3. Запит за п. 11.1 надсилається на inbox@adpilot.com.ua. Ми відповідаємо протягом 30 календарних днів і можемо попросити підтвердити особу заявника, щоб не розкрити дані сторонній особі.

12. Повідомлення про включення до бази даних

12.1. Відповідно до ст. 12 Закону ми повідомляємо Клієнта про включення його персональних даних до бази персональних даних Сервісу, про володільця, склад і мету збору даних та осіб, яким передаються дані, шляхом прийняття ним умов цієї Політики під час реєстрації.

13. Зміни Політики

13.1. Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці; дата останнього оновлення зазначена на початку документа.

13.2. Про зміни, що істотно впливають на обсяг обробки даних або на склад розпорядників, ми повідомимо електронною поштою не менш ніж за 14 календарних днів до набрання ними чинності.

14. Контакти

14.1. З будь-якого питання щодо обробки даних звертайтеся на inbox@adpilot.com.ua. Сервісні листи надходять з адреси noreply@adpilot.com.ua; на неї відповіді не приймаються.