Где хранятся данные сети, какие из них персональные и как работать через API, не передавая платформе имён и телефонов клиентов.
Уровень «CPA-сеть» — по заявке, подберём условия под объём вашей сети.
CPA-сеть обрабатывает данные нескольких групп людей: вебмастеров, представителей рекламодателей и — через постбэки — покупателей рекламодателя. Закон требует, чтобы запись и хранение персональных данных граждан России велись в базах на территории России, а обработку по чужому заданию оформляло поручение оператора.
Поэтому для сети важны два вопроса к платформе: где физически лежат данные и какие персональные данные вообще приходится ей передавать.
Серверы Recca находятся в российской инфраструктуре: база, резервные копии и приложение. Копии базы шифруются до того, как уезжают в хранилище.
Через API сеть может не передавать платформе персональные данные своих клиентов вовсе. Партнёр адресуется вашим внешним идентификатором, конверсия — номером заказа и суммой. Поля вроде почты, телефона или отображаемого имени API не принимает: такой запрос отклоняется с кодом PII_NOT_ACCEPTED, а не сохраняется молча.
Имена партнёров в таком режиме остаются у вас: у Recca хранится только идентификатор, а сопоставление «идентификатор → человек» живёт в вашей системе.
Непрозрачный идентификатор не делает данные анонимными. Если по идентификатору вы можете установить человека, это псевдонимизация, и такие данные по-прежнему персональные — так их квалифицирует и методика Роскомнадзора об обезличивании.
Кроме того, вебмастер, который сам входит в готовый кабинет сети, — пользователь Recca: его учётную запись платформа обрабатывает как оператор. Режим «без персональных данных» относится к клиентам сети, которые приходят через API, а не к людям, работающим в кабинетах.
Раз идентификаторы остаются персональными данными, обработку по заданию сети мы оформляем поручением. Это не формальность: поручение фиксирует, какие данные, в каких целях и как долго обрабатывает платформа, и нужно сети при любой проверке.
Зарубежные платформы для партнёрских сетей пишут о SOC 2 и GDPR — это их регуляторная среда. Для сети из России фактором выбора становятся серверы за рубежом и договор с иностранным лицом: с ними вопрос локализации и передачи данных за границу сеть решает сама.
Ниже — вопросы, которые юристы сетей задают нам чаще всего. Если вашего нет, задайте его на заявке — ответим письменно.
Полноценная сеть — рекламодатели, вебмастера, постбэки, холды и выплаты. Подключается по заявке.
полноценная CPA-сеть — рекламодатели, вебмастера, постбеки
Уровень подключается по заявке — подберём условия под объём вашей сети.
Рекламодатели, вебмастера, постбэки, холды и выплаты — в одном учёте на серверах в России, с оплатой в рублях.
Уровень «CPA-сеть» подключается по заявке.
