Дата набрання чинності: 6 листопада 2026 р.
1. Загальні положення
Ця Політика конфіденційності («Політика») пояснює, які персональні дані USTATS отримує через сайт, хмарну платформу та підключені інтеграції, для яких цілей їх використовує, кому передає, як зберігає та видаляє, а також які права мають користувачі. Основними підключуваними джерелами рекламної статистики для модуля USTATS Analytics є Google Ads і Meta Ads (реклама у Facebook та Instagram). Обидві інтеграції використовуються передусім для відображення та аналізу показників рекламних кампаній.
Під USTATS у цій Політиці розуміється ТОВ «ЮСТАТС УКРАЇНА», адресу та контактні дані якого наведено в розділі 15.
2. Роль USTATS в обробці даних
USTATS може виступати у двох ролях:
- Контролер персональних даних — самостійно визначає цілі та способи обробки відомостей, необхідних для реєстрації, оплати підписки, підтримки, забезпечення безпеки та роботи власного сайту.
- Обробник даних за дорученням клієнта — обробляє клієнтські бази, листування, дані співробітників, угоди та іншу інформацію, яку організація додає до Сервісу або підключає через інтеграції, відповідно до її інструкцій та застосовної угоди.
Організації, що користуються USTATS, відповідають за вибір законної підстави обробки даних своїх клієнтів і співробітників, надання необхідних повідомлень і дотримання їхніх прав. За потреби сторони укладають окрему угоду про обробку персональних даних.
3. Які дані ми обробляємо та звідки їх отримуємо
Конкретний склад залежить від модулів, якими користуються, та підключених сервісів.
| Категорія | Приклади даних | Джерело |
|---|---|---|
| Акаунт і організація | Ім’я, email, ідентифікатори акаунтів, назви організацій і проєктів, ролі та права доступу | Користувач, адміністратор організації, засоби входу |
| Реклама та аналітика | Ідентифікатори рекламних акаунтів і кампаній, витрати, покази, охоплення, кліки, ліди та конверсії (якщо доступні в межах дозволів), показники атрибутованого доходу | Google Ads і Meta Ads (Facebook/Instagram), підключені користувачем |
| CRM і продажі | Контакти клієнтів, повідомлення, заявки, угоди, завдання, нотатки | Користувач, його співробітники, підключені CRM і канали зв’язку |
| Фінанси та підписка | Доходи, витрати, суми та статуси платежів, дані тарифів і розрахунків | Користувач, бізнес-системи, платіжний провайдер |
| Технічна інформація | IP-адреса, дані браузера та пристрою, події входу, журнали безпеки, відомості про використання, cookie у разі їх застосування | Браузер, пристрій, інфраструктура Сервісу |
Якщо оплата здійснюється через зовнішнього платіжного провайдера, реквізити банківської картки можуть оброблятися безпосередньо цим провайдером. Склад відомостей, доступних USTATS, залежить від способу оплати та фактичної інтеграції.
4. Цілі та правові підстави обробки
Коли застосовується Загальний регламент ЄС про захист даних (GDPR), USTATS використовує передбачені законом правові підстави залежно від конкретної операції:
| Ціль | Можлива правова підстава |
|---|---|
| Реєстрація, управління акаунтами, робота замовлених модулів | Виконання договору |
| Підключення Google Ads, Meta Ads та інших дозволених інтеграцій, побудова звітів і надання запитаних функцій | Виконання договору; за потреби — згода або інша застосовна підстава |
| Підтримка користувачів і обробка звернень | Виконання договору або законний інтерес |
| Захист акаунтів, діагностика збоїв і запобігання зловживанням | Законний інтерес або юридичний обов’язок |
| Облік оплат, бухгалтерська документація та виконання вимог закону | Виконання договору або юридичний обов’язок |
| Необов’язкові cookie та інші операції, для яких закон вимагає згоди | Згода |
Дозвіл на доступ до стороннього акаунта через OAuth не замінює правової підстави обробки персональних даних, коли така підстава вимагається законодавством.
USTATS використовує дані лише для заявлених цілей і не обробляє відомості, отримані через API сторонніх платформ, способами, несумісними з наданими дозволами та правилами цих платформ.
5. Google Ads і Meta Ads (Facebook/Instagram) — джерела рекламної аналітики
USTATS Analytics дає змогу користувачеві підключити рекламні акаунти Google Ads і Meta Ads, щоб отримувати статистику, об’єднувати показники у звітах і порівнювати ефективність рекламних кампаній. Обидві платформи розглядаються як рівноцінні джерела даних аналітики. Підключення однієї з них не є обов’язковим для підключення іншої.
5.1. Які дані отримуємо
Після авторизації користувачем USTATS може отримувати з кожної платформи дані в межах наданих дозволів і можливостей відповідного API:
| Джерело | Приклади отримуваних даних | Для чого використовуються |
|---|---|---|
| Google Ads | Ідентифікатори доступних рекламних акаунтів, кампаній та оголошень; витрати, покази, кліки, конверсії, атрибутований дохід та інші доступні показники | Відображення статистики Google Ads, розрахунок рекламних показників, звіти, графіки та порівняння кампаній |
| Meta Ads (Facebook/Instagram) | Ідентифікатори доступних рекламних акаунтів, кампаній, груп та оголошень; витрати, охоплення, покази, кліки, ліди, конверсії, атрибутований дохід та інші доступні показники | Відображення статистики реклами Facebook та Instagram, розрахунок рекламних показників, звіти, графіки та порівняння кампаній |
Доступні поля залежать від налаштувань рекламного акаунта, обраних дозволів, методів атрибуції та обмежень API. Метрики різних платформ можуть розраховуватися по-різному; USTATS не гарантує їх повного збігу. Якщо дані про ліди або конверсії містять персональні відомості, такі відомості обробляються лише в обсязі, необхідному для дозволених функцій.
Підключення рекламного акаунта не означає автоматичного отримання доступу до особистого листування, пошти, файлів чи інших відомостей, що не входять до наданих дозволів. Зокрема, підключення Google Ads саме по собі не відкриває доступу до Gmail або Google Drive, а підключення Meta Ads — до особистих повідомлень Facebook або Instagram.
5.2. Як підключаємо та використовуємо дані
Доступ надає сам користувач або уповноважений адміністратор через передбачений платформою механізм авторизації та управління дозволами. USTATS запитує лише ті дозволи, які необхідні для обраних і фактично наданих функцій.
Дані обох рекламних платформ використовуються для однакових цілей: визначення доступних рекламних акаунтів; отримання та оновлення статистики; візуалізації показників у USTATS; побудови зведених звітів, порівнянь і розрахунків; відображення історичної динаміки, якщо таке зберігання дозволено.
USTATS не використовує дані, отримані з Google Ads або Meta Ads, для самостійного запуску реклами від імені користувача, недозволеного таргетингу, перепродажу даних або цілей, не пов’язаних із заявленими функціями аналітики. Будь-які додаткові дії з рекламними акаунтами можливі лише за наявності відповідної функції, необхідних дозволів та окремого повідомлення про таке використання.
5.3. Зберігання, захист і передача
Отримані з Google Ads і Meta Ads дані можуть зберігатися в системах USTATS для відображення звітів, оновлення показників і збереження історичної аналітики. Строки та правила видалення описано в розділі 10. Токени доступу та інші дані авторизації захищаються засобами контролю доступу та іншими застосовними заходами безпеки.
Доступ до даних надається лише уповноваженим користувачам організації та тим постачальникам послуг, участь яких необхідна для дозволених функцій, з дотриманням договірних, технічних і правових обмежень. Дані не продаються брокерам або перепродавцям. Передача рекламних даних зовнішнім ШІ-постачальникам не передбачається автоматично і можлива лише в межах дозволеної функції та з дотриманням вимог відповідної платформи й застосовного закону.
5.4. Правила Google і Meta
- Google Ads: обробка даних, отриманих через Google API, здійснюється з дотриманням застосовних вимог Google API Services User Data Policy, зокрема положень Limited Use, якщо вони застосовні до конкретного API та дозволів. Це стосується цілей використання, передачі даних, доступу співробітників і обмежень щодо використання для навчання загальних ШІ-моделей.
- Meta Ads (Facebook/Instagram): обробка даних, отриманих через платформу Meta, здійснюється з дотриманням застосовних Meta Platform Terms і Meta Developer Policies, зокрема вимог щодо допустимих цілей використання, захисту даних, обмежень їх передачі та своєчасного видалення у передбачених випадках.
Таким чином, Google і Meta мають однакову роль в аналітиці USTATS, але застосовні вимоги до отримання та обробки даних визначаються правилами кожного постачальника окремо.
5.5. Відключення інтеграцій і видалення даних
Користувач може відключити Google Ads або Meta Ads у налаштуваннях USTATS, якщо відповідну можливість реалізовано, або відкликати надані дозволи в налаштуваннях доступу свого акаунта Google чи Meta. Після відкликання дозволу USTATS припиняє отримання нових даних на його підставі. Раніше збережені відомості видаляються або зберігаються відповідно до розділу 10, застосовних правових підстав та обов’язкових вимог відповідної платформи; якщо правила постачальника вимагають ранішого видалення, застосовуються ці вимоги.
Запит на видалення даних, отриманих з Google Ads або Meta Ads, можна надіслати на єдину адресу: ustats.analitics@gmail.com.
6. Інші сторонні інтеграції
Крім Google Ads і Meta Ads, USTATS може підтримувати підключення CRM-систем, каналів зв’язку та інших бізнес-сервісів. Під час їх використання Сервіс отримує відомості лише в межах наданих дозволів, наприклад контакти клієнтів, повідомлення, відомості про угоди та завдання. Ці дані обробляються для роботи відповідних модулів у межах Політики та правил підключених сервісів.
7. Функції штучного інтелекту
Під час використання функцій ШІ USTATS може обробляти відомості, необхідні для відповіді на запит користувача, підготовки аналітики, зведень і рекомендацій. Якщо для виконання запиту залучається зовнішній ШІ-постачальник, передача даних допускається лише за наявності відповідної правової підстави та з дотриманням правил підключених платформ. Це однаково стосується даних Google Ads і Meta Ads: підключення рекламного акаунта саме по собі не означає згоди на передачу його даних ШІ-постачальнику або навчання ШІ-моделей.
Користувачам не слід передавати у ШІ-функції зайві конфіденційні або чутливі персональні дані. Умови використання даних зовнішніми ШІ-постачальниками та фактичні налаштування передачі мають відповідати опису функцій USTATS та укладеним договорам.
8. Кому передаються дані та міжнародна обробка
У межах, необхідних для роботи Сервісу, відомості можуть надаватися:
- провайдерам хостингу та технічної інфраструктури;
- постачальникам засобів безпеки та технічної підтримки;
- платіжним провайдерам;
- дозволеним постачальникам інтеграцій;
- постачальникам ШІ-сервісів, коли функцію ввімкнено і передачу дозволено;
- державним органам — за наявності законної підстави.
Постачальники послуг повинні обробляти дані для погоджених цілей із застосуванням необхідних договірних і захисних заходів. USTATS не продає персональні дані брокерам даних, зокрема відомості, отримані через Google Ads і Meta Ads.
Якщо дані передаються за межі Європейської економічної зони і на таку передачу поширюється GDPR, застосовуються передбачені законом механізми захисту, наприклад рішення про адекватність рівня захисту або стандартні договірні положення — залежно від країни та одержувача.
9. Захист інформації
USTATS застосовує заходи захисту з урахуванням характеру даних і ризиків: розмежування прав доступу, захист даних під час передачі та зберігання, контроль адміністративного доступу, механізми авторизації та моніторинг подій безпеки.
Конкретний набір заходів залежить від інфраструктури, що використовується. Жодна інформаційна система не може гарантувати абсолютного захисту від усіх загроз.
10. Строки зберігання та видалення даних
Дані зберігаються не довше, ніж це необхідно для надання послуг, забезпечення безпеки та виконання законних зобов’язань.
| Категорія | Строк або критерій зберігання |
|---|---|
| Дані акаунта та організації | До 30 днів після закриття акаунта |
| CRM та інші бізнес-дані | До 30 днів після закриття акаунта або на запит організації |
| Google Ads: рекламна статистика та дані інтеграції | Поки інтеграцію підключено; видалення протягом 30 днів після відключення інтеграції або відкликання доступу, якщо правила Google не вимагають ранішого видалення |
| Meta Ads (Facebook/Instagram): рекламна статистика та дані інтеграції | Поки інтеграцію підключено; видалення протягом 30 днів після відключення інтеграції або відкликання доступу чи раніше, якщо цього вимагають правила Meta |
| Токени доступу підключених сервісів | Видаляються одразу після відключення інтеграції або відкликання доступу, не пізніше ніж за 24 години |
| Системні журнали безпеки | 12 місяців |
| Резервні копії | Перезаписуються за циклом зберігання до 35 днів |
| Платіжні та бухгалтерські документи | Протягом строку, встановленого законодавством України про бухгалтерський облік та оподаткування |
Після закриття акаунта або обґрунтованого запиту на видалення дані видаляються або знеособлюються з урахуванням зазначених строків. Винятки можливі, коли збереження вимагається законом, необхідне для захисту законних вимог або допускається іншою застосовною підставою. Видалення з резервних копій може відбуватися за встановленим циклом їх зберігання.
11. Права користувачів
У випадках, передбачених застосовним законодавством, користувач має право запитати доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки або перенесення, заперечити проти певної обробки та відкликати згоду, якщо обробка на ній ґрунтується. Відкликання згоди не робить незаконною обробку, здійснену до відкликання.
Запит можна надіслати на ustats.analitics@gmail.com. Для захисту інформації USTATS може запитати розумне підтвердження особи. Якщо застосовується GDPR, відповідь надається без необґрунтованої затримки, як правило, протягом одного місяця з можливістю продовження у передбачених законом випадках.
Якщо USTATS діє як обробник за дорученням організації, запит щодо даних її клієнтів або співробітників може потребувати звернення до цієї організації як до контролера даних.
Користувач також може звернутися зі скаргою до компетентного наглядового органу із захисту персональних даних.
12. Cookie та аналогічні технології
USTATS може використовувати технічно необхідні cookie для входу в акаунт, безпеки та збереження сесії. Якщо застосовуються необов’язкові аналітичні чи інші cookie, інформація про них і вибір користувача надаються відповідно до застосовних вимог щодо повідомлення та згоди. Докладніше — у Політиці cookie.
Користувач може керувати cookie через налаштування браузера та доступні налаштування Сервісу.
13. Дані неповнолітніх
USTATS призначений для професійного та комерційного використання і не орієнтований на дітей. Користування Сервісом допускається за дотримання застосовних вимог щодо віку та правоздатності.
14. Оновлення Політики
USTATS може оновлювати Політику в разі зміни функцій, способів обробки даних або вимог закону. Про суттєві зміни надається повідомлення у передбачених законом випадках.
Якщо змінюються заявлені цілі використання даних Google Ads або Meta Ads, користувачам надається додаткова інформація та запитуються нові дозволи або згода, коли цього вимагають правила відповідної платформи або закон.
15. Контактна інформація
Контролер даних / постачальник Сервісу: ТОВ «ЮСТАТС УКРАЇНА»
Юридична адреса: Україна, м. Київ
Сайт: u-stats.net
Контакт з питань персональних даних та їх видалення: ustats.analitics@gmail.com