Політика конфіденційності
1. Хто відповідає за дані
Володілець персональних даних: Сепітий Тимофій Ігорович, незалежний спеціаліст з Google Ads, Київ, Україна. У цій політиці слова «я», «мені», «мій» стосуються його. Контакти: tymofii@sepityi.com, +380 73 276 5154.
2. Які дані збирає сайт
- Форма заявки. Імʼя, телефон або інший контакт, адреса сайту, обрана послуга і повідомлення, які ви вводите.
- Форма прогнозу. Ніша, місто і телефон.
- Звідки ви прийшли. Разом із заявкою я отримую сторінку входу, адресу попередньої сторінки і мітки з посилання: utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, gbraid, wbraid, fbclid. Вони показують, з якої реклами чи сайту прийшла заявка.
- Пошта і месенджери. Якщо ви пишете мені напряму, я зберігаю листування, щоб продовжити роботу з вами.
- Аналітика і реклама. Сайт використовує Google Tag Manager і Google Analytics 4, щоб рахувати відвідування, надсилання форм і результати реклами. Ці інструменти можуть ставити cookie і збирати переглянуті сторінки, тип пристрою, приблизне місцезнаходження та ідентифікатори браузера. Такі дані можуть вважатися персональними. Я не використовую їх, щоб встановити особу конкретного відвідувача.
- Технічні дані. Шрифти завантажуються з Google Fonts, тому ваш браузер передає Google IP-адресу. Хостинг GitHub Pages обробляє IP-адреси для роботи і безпеки сайту.
- Сховище браузера. У браузері зберігаються ваш вибір щодо cookie (ключ sp_consent) і, до кінця сеансу, дані про джерело візиту.
3. Навіщо і на якій підставі
- Щоб відповісти вам і підготувати аудит, прогноз або пропозицію, які ви попросили. Підстава: ваша згода, яку ви даєте позначкою у формі, і підготовка до укладення договору.
- Щоб розуміти, які сторінки і яка реклама працюють. Підстава: мій законний інтерес або ваша згода через банер cookie, залежно від вашого регіону (див. розділ 5).
Рекламні розсилки я не надсилаю. Автоматизованих рішень, які мають для вас правові наслідки, не приймаю.
4. Кому передаються дані, зокрема за кордон
- Formspree (США) доставляє заявки з форм мені на пошту.
- Google (США та інші країни) надає Tag Manager, Analytics, Google Ads і Fonts.
- GitHub (США) надає хостинг сайту.
Ці компанії розташовані за межами України. Передача відбувається на підставі вашої згоди і для виконання того, про що ви просите. Дані я не продаю. Інші розкриття можливі лише тоді, коли цього вимагає закон.
5. Cookie
Під час першого візиту сайт показує банер із кнопками «Прийняти» і «Відмовитись». Для відвідувачів з Європейської економічної зони, Великої Британії і Швейцарії аналітичні та рекламні cookie вимкнені до згоди. Для інших відвідувачів, зокрема з України, вони працюють, доки ви не натиснете «Відмовитись». Щоб змінити вибір, очистіть дані цього сайту в браузері, і банер зʼявиться знову. Сайт працює і без цих cookie.
6. Скільки зберігаються дані
- Заявки і листування: поки триває спілкування і до 12 місяців після останнього контакту, якщо співпраця не почалась. Під час співпраці: стільки, скільки вона триває, і до 12 місяців після її завершення.
- Дані Google Analytics: не довше 14 місяців.
- Дані Google Ads: див. розділ 7.
7. Дані Google, до яких має доступ Sepityi Ads Toolkit
Sepityi Ads Toolkit це внутрішній інструмент, яким користуюсь лише я (див. Ads Toolkit).
Він підключається до Google Ads API через OAuth 2.0 з дозволом https://www.googleapis.com/auth/adwords
під моїм власним обліковим записом Google. Через нього доступні лише акаунти Google Ads, якими я володію або які клієнт привʼязав до мого керуючого акаунта.
До яких даних він має доступ
- Структура акаунта і кампаній: кампанії, бюджети, групи оголошень, ключові слова, мінус-слова, оголошення, обʼєкти, таргетинг і налаштування.
- Показники: покази, кліки, вартість, конверсії, цінність конверсій, пошукові запити і повʼязані метрики.
- Дані Планувальника ключових слів: ідеї ключових слів, обсяг пошуку і прогнози.
Інструмент не має доступу до Gmail, контактів, Диска чи будь-яких інших даних Google, крім Google Ads.
Як вони використовуються
- Щоб готувати звіти для власника акаунта.
- Щоб створювати і змінювати кампанії, ключові слова, мінус-слова, оголошення й обʼєкти в цьому акаунті на прохання власника.
- Щоб перевіряти налаштування акаунта, готувати підбір ключових слів і прогнози бюджету для цього власника.
Дані Google Ads використовуються лише для послуги, про яку попросив власник акаунта. Вони не використовуються для реклами, не продаються, не використовуються для створення профілів людей і не поєднуються з даними інших клієнтів.
Як вони зберігаються
- Дані обробляються на моєму робочому компʼютері, захищеному паролем. Секрети OAuth і токени оновлення зберігаються локально і ніколи не публікуються, не потрапляють у публічний код і нікому не передаються.
- Звіти зберігаються, поки я працюю з клієнтом, і до 12 місяців після завершення роботи, потім видаляються. Сирі вигрузки з API зберігаються лише стільки, скільки потрібно для завершення звіту чи завдання.
Кому вони передаються
- Звіти і результати передаються лише власнику відповідного акаунта Google Ads або людям, яких він назвав.
- Для аналізу пошукових запитів чи написання тексту звіту я можу надсилати частину даних звіту клієнта (наприклад, перелік пошукових запитів) постачальнику моделі штучного інтелекту Anthropic (США) на його комерційних умовах, які не дозволяють навчати моделі на цих даних. Це робиться лише для аналізу для цього самого клієнта.
- Дані можуть бути розкриті, якщо цього вимагає закон.
- Більше нікому дані не передаються.
Політика Google щодо даних користувачів
Використання і передача інформації, отриманої Sepityi Ads Toolkit від Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use, а також умовам Google Ads API.
8. Ваші права
Згідно зі статтею 8 Закону України «Про захист персональних даних» ви маєте право:
- знати, які ваші дані обробляються, звідки вони отримані, з якою метою і кому передаються;
- отримати доступ до своїх даних;
- заперечити проти обробки, вимагати виправлення або знищення даних;
- у будь-який момент відкликати згоду на обробку;
- подати скаргу Уповноваженому Верховної Ради України з прав людини або звернутися до суду.
Щоб скористатися цими правами, напишіть на tymofii@sepityi.com. Я відповім протягом 30 календарних днів.
Як забрати доступ до акаунта. Клієнт може будь-коли припинити мій доступ, прибравши звʼязок із моїм керуючим акаунтом у Google Ads (Адміністратор → Доступ і безпека → Менеджери). Доступ інструмента до мого власного облікового запису можна скасувати на myaccount.google.com/permissions.
9. Безпека
Доступ до інструмента, його облікових даних і даних клієнтів маю лише я. Облікові записи захищені надійними паролями і двоетапною перевіркою. Якщо я дізнаюсь про витік, що стосується ваших даних, я повідомлю вас без невиправданої затримки.
10. Діти
Сайт і інструмент призначені для бізнесу і не орієнтовані на дітей до 16 років.
11. Зміни
Якщо ця політика зміниться, нова версія зʼявиться на цій сторінці з новою датою.
12. Контакти
Сепітий Тимофій Ігорович, Київ, Україна · tymofii@sepityi.com · +380 73 276 5154
Privacy Policy
1. Who is responsible
The website sepityi.com and Sepityi Ads Toolkit are operated by Tymofii Sepityi (Тимофій Ігорович Сепітий), an independent Google Ads specialist based in Kyiv, Ukraine. In this policy "I", "me" and "my" refer to him. Contact: tymofii@sepityi.com, +380 73 276 5154.
2. Data collected through the website
- Contact form. The name, phone or other contact, website address, selected service and message you enter.
- Forecast form. Business niche, city and phone number.
- Where you came from. With each request I receive the landing page, the referring page and link parameters: utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, gbraid, wbraid, fbclid. They show which ad or website the request came from.
- Email and messengers. If you write to me directly, I keep the conversation to continue working with you.
- Analytics and advertising. The site uses Google Tag Manager and Google Analytics 4 to count visits, form submissions and advertising results. These tools may set cookies and collect pages viewed, device type, approximate location and browser identifiers. This data may qualify as personal data. I do not use it to identify individual visitors.
- Technical data. Fonts are loaded from Google Fonts, so your browser sends your IP address to Google. GitHub Pages hosting processes IP addresses to run and secure the site.
- Browser storage. Your browser stores your cookie choice (key sp_consent) and, until the session ends, the source of your visit.
3. Purposes and legal grounds
- To reply to you and prepare the audit, forecast or proposal you asked for. Ground: the consent you give with the checkbox in the form, and steps before entering into a contract.
- To understand which pages and ads work. Ground: my legitimate interest or your consent through the cookie banner, depending on your region (see section 5).
I do not send marketing newsletters and do not make automated decisions that have legal effects on you.
4. Who receives the data, including abroad
- Formspree (USA) delivers form submissions to my inbox.
- Google (USA and other countries) provides Tag Manager, Analytics, Google Ads and Fonts.
- GitHub (USA) hosts the site.
These companies are located outside Ukraine. Transfers are based on your consent and are needed to do what you ask for. I do not sell data. Other disclosures happen only where the law requires them.
5. Cookies
On your first visit the site shows a banner with "Accept" and "Decline" buttons. For visitors from the European Economic Area, the United Kingdom and Switzerland, analytics and advertising cookies are off until consent is given. For other visitors, including visitors from Ukraine, they run until you click "Decline". To change your choice, clear this site's data in your browser and the banner will appear again. The site works without these cookies.
6. How long data is kept
- Requests and conversations: while we are in contact and up to 12 months after the last contact if no work begins. During a project: for as long as it lasts and up to 12 months after it ends.
- Google Analytics data: no longer than 14 months.
- Google Ads data: see section 7.
7. Google user data accessed by Sepityi Ads Toolkit
Sepityi Ads Toolkit is an internal tool that only I use (see Ads Toolkit).
It connects to the Google Ads API through OAuth 2.0 with the scope https://www.googleapis.com/auth/adwords,
signed in as my own Google account. Through that account it can reach only the Google Ads accounts that I own or that
a client has linked to my manager account.
What data it accesses
- Account and campaign structure: campaigns, budgets, ad groups, keywords, negatives, ads, assets, targeting and settings.
- Performance data: impressions, clicks, cost, conversions, conversion value, search terms and related metrics.
- Keyword Planner data: keyword ideas, search volume and forecasts.
The toolkit does not access Gmail, contacts, Drive or any Google data other than Google Ads.
How it is used
- To build reports for the owner of the account.
- To create and change campaigns, keywords, negatives, ads and assets in that account at the owner's request.
- To audit account settings and to prepare keyword research and budget forecasts for that owner.
Google Ads data is used only to provide the service the account owner asked for. It is not used for advertising, not sold, not used to build profiles of people and not combined with data from other clients.
How it is stored
- Data is processed on my password-protected workstation. OAuth client secrets and refresh tokens are stored locally and are never published, committed to public code or shared.
- Reports are kept for as long as I work with the client and up to 12 months after the work ends, then deleted. Raw API exports are kept only as long as needed to finish a report or task.
How it is shared
- Reports and results are shared only with the owner of the Google Ads account they belong to, or with people that owner has named.
- To analyse search terms or write report text, I may send parts of a client's report data (for example a list of search terms) to an AI model provider (Anthropic, USA) under its commercial terms, which do not allow using that data to train models. This is done only to produce the analysis for that same client.
- Data may be disclosed if required by law.
- Nothing else is shared with third parties.
Google API Services User Data Policy
Sepityi Ads Toolkit's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements, and to the Google Ads API Terms and Conditions.
8. Your rights
Under Article 8 of the Law of Ukraine "On Personal Data Protection" you have the right to:
- know what data about you is processed, where it came from, why and who receives it;
- access your data;
- object to processing and request correction or deletion;
- withdraw your consent at any time;
- complain to the Ukrainian Parliament Commissioner for Human Rights or go to court.
To use these rights, email tymofii@sepityi.com. I reply within 30 calendar days.
Revoking account access. A client can stop my access at any time by removing the link to my manager account in Google Ads (Admin → Access and security → Managers). I can revoke the toolkit's OAuth access to my own account at myaccount.google.com/permissions.
9. Security
Access to the toolkit, its credentials and client data is limited to me. Accounts are protected with strong passwords and two-step verification. If I learn of a breach affecting your data, I will tell you without undue delay.
10. Children
The website and the toolkit are intended for businesses and are not directed at children under 16.
11. Changes
If this policy changes, the new version is published on this page with a new effective date.
12. Contact
Tymofii Sepityi, Kyiv, Ukraine · tymofii@sepityi.com · +380 73 276 5154