Договор обработки данных

Обновлено: 7 октября 2026.

Этот договор — часть условий использования между клиентом («контролёр») и Megametrics («обработчик») для бизнес-клиентов, у которых использование Megametrics затрагивает персональные данные по GDPR, UK GDPR или похожим законам.

Предмет и срок

Обработчик обрабатывает персональные данные только для того, чтобы предоставлять контролёру Megametrics, пока существует аккаунт контролёра, и до 30 дней после его удаления.

Характер и цель обработки

Загрузка данных с площадок, которые подключает контролёр, их хранение, расчёт отчётов, проверок и выгрузок, отправка нужных для работы писем и ответы ИИ-аналитика на вопросы контролёра.

Если контролёр ставит код Megametrics на свои сайты или присылает события, ещё: приём просмотров страниц и событий с сайтов, серверов и сервисов контролёра (например, Stripe или Shopify), их склейка в визиты и людей, показ контролёру, какая реклама и какие каналы привели к конверсиям, и — если контролёр это включит — отправка конверсий в выбранные им рекламные площадки.

Субъекты и категории данных

Субъекты: пользователи и участники команды контролёра, а также люди, чьи адреса контролёр указывает в приглашениях и как получателей выгрузок. Если контролёр пользуется кодом на сайте или присылает события, ещё посетители сайтов контролёра и люди, чьи события он присылает, например его потенциальные клиенты и покупатели.
Персональные данные: адреса почты, имена, роли, записи о входе, содержимое проектов контролёра. Маркетинговые данные с площадок запрашиваются как итоги по кампаниям и каналам, а не как данные об отдельных посетителях сайта.
Данные посетителей сайтов: онлайн-идентификаторы (случайные ID посетителя и сеанса), адреса открытых страниц и страниц, с которых пришёл посетитель, метки кампаний и метки рекламных кликов, тип устройства, события с временем, ценностью, валютой и номером заказа, строка User-Agent браузера у событий, присланных с сайта, хэши SHA-256 адресов почты и номеров телефонов, собственные номера клиентов контролёра. Не хранятся: IP-адреса, User-Agent просмотров страниц, местоположение, отпечатки браузера, адреса почты и номера телефонов в открытом виде.

Обязанности обработчика

Обработчик:

Обрабатывает персональные данные только по документированным указаниям контролёра — это условия использования, этот договор и то, как контролёр пользуется сервисом.
Обеспечивает, чтобы допущенные к обработке люди были связаны обязательством конфиденциальности.
Поддерживает меры безопасности: шифрование соединений, хранение токенов площадок и ключей доступа в зашифрованном виде, разделение данных пространств, доступ по ролям, регулярные резервные копии.
Помогает контролёру отвечать на запросы субъектов данных. Большую часть можно сделать в самом сервисе: исправить профиль, скачать данные, удалить аккаунт.
Сообщает контролёру об утечке персональных данных контролёра без неоправданной задержки и в любом случае в течение 72 часов с момента, когда узнал о ней.
Удаляет персональные данные контролёра в течение 30 дней после удаления аккаунта или пространства, кроме резервных копий — они удаляются в течение 30 дней после создания, — и записей, которые требует хранить закон.
По запросу на aslansakov@gmail.com предоставляет сведения, нужные, чтобы показать соблюдение этого договора.

Посетители сайтов

Эти условия действуют, когда контролёр ставит код Megametrics на свои сайты или присылает события со своих серверов, из Stripe, Shopify или других сервисов.

Cookie. Код ставит на сайте контролёра cookie его собственного домена: _mm_v (ID посетителя, 395 дней), _mm_s (ID сеанса, 30 минут без активности) и _mm_c (согласие посетителя, 395 дней).
Согласие. По умолчанию код ничего не сохраняет в браузере посетителя и ничего не отправляет, пока сайт контролёра не вызовет mm('consent', true). Контролёр отвечает за то, чтобы сообщить посетителям об обработке, получить их согласие там, где его требует закон, в том числе согласие на cookie, и за решение отключить ожидание согласия.
Хэширование. Код считает хэш SHA-256 адресов почты и номеров телефонов в браузере посетителя. Те, что приходят к обработчику в открытом виде через API или вебхуки, превращаются в хэш при приёме и не хранятся и не пишутся в журналы в открытом виде.
Сроки хранения. Просмотры страниц и другие хиты в том виде, в каком пришли, удаляются через 30 дней; визиты, события вместе с User-Agent у событий сайта, хэши и связи между ними — через 25 месяцев; всё это — в течение 30 дней после удаления проекта или пространства.
Удаление по запросу. Контролёр может удалить все данные о человеке по адресу почты, номеру телефона, своему номеру клиента или ID посетителя. Запрос посетителя, полученный обработчиком, обработчик передаёт контролёру и помогает его выполнить.
Рекламные площадки. Обработчик отправляет конверсии в рекламные площадки, только если контролёр это включит, отдельно для каждой площадки — сейчас это Meta (Conversions API) и Google Ads, — и только по событиям, которые контролёр сопоставил. По каждой конверсии обработчик отправляет событие и его время, его ID, ценность, валюту и номер заказа, хэши SHA-256 адреса почты и номера телефона и метку рекламного клика; в Meta ещё адрес страницы события, User-Agent у событий сайта, хэш SHA-256 внутреннего ID человека у обработчика и время рекламного клика. По умолчанию уходят только конверсии людей с кликом или платным визитом с этой площадки за 30 дней до конверсии; контролёр может выбрать отправку всех конверсий. Адреса почты и номера телефонов в открытом виде и IP-адреса не уходят никогда. Каждая конверсия уходит не больше одного раза; обработчик хранит статус и до 500 символов ответа площадки, но не тела запросов. Для Meta контролёр сам даёт ID своего набора данных и ключ доступа к Conversions API; обработчик хранит ключ зашифрованным и никогда его не показывает. Такая передача делается по указанию контролёра. Площадки получают данные по своим условиям с контролёром — у Google Ads это Google Ads Data Processing Terms, у Meta — Meta Business Tools Terms — и не являются субобработчиками обработчика. Контролёр отвечает за законное основание для такой передачи и — где этого требует закон — за согласие субъектов данных на неё.
Законы о хранении данных в стране. Данные хранятся в Германии. Если закон требует сначала записывать персональные данные в базы в другой стране, как 152-ФЗ для граждан России, контролёр не должен ставить код и присылать события об этих людях.

Субобработчики

Контролёр разрешает привлекать таких субобработчиков:

Hetzner Online GmbH, сервер в Фалькенштайне (Германия) — хостинг, база данных и её резервные копии.
Stripe — оплата и подписки.
Resend — доставка писем.
Anthropic — ответы ИИ-аналитика; получает вопрос и результаты запросов для него.

О новом субобработчике или его замене обработчик пишет не позже чем за 30 дней. Контролёр может возразить; если договориться не удастся, он может отменить подписку и получить возврат за неиспользованную часть оплаченного периода.

Передача данных за рубеж

База данных хранится в Германии. Stripe, Resend и Anthropic находятся в США; передача им опирается на стандартные договорные условия Европейской комиссии, а для данных из Великобритании — и на дополнение к ним для Великобритании.

Ответственность и приоритет документов

Действуют положения об ответственности из условий использования. Если в вопросах обработки персональных данных этот договор и условия использования расходятся, применяется этот договор.