GDPR и партнёрский трекинг: cookies, IP-адреса и персональные данные

Партнёрская программа обрабатывает персональные данные: тех, кто кликает, тех, кто покупает, и самих партнёров. Это практический обзор, а не юридическая консультация; уточните свой случай у специалиста по защите данных.

Какие данные собирает трекинг

• О тех, кто кликает: IP-адрес, тип устройства, страна и страница-источник.
• О тех, кто покупает: обычно только идентификатор заказа и сумма. Партнёрской платформе не нужны имя и email клиента.
• О партнёрах: контакты и платёжные данные.

Cookies и согласие

Трекинг через постбэк связывает продажу с кликом по click ID, который хранит рекламодатель, без сторонних cookies. Пиксель зависит от браузера и cookies — именно здесь правила согласия важнее всего. См. постбэк или пиксель.

Хорошая практика

1. Собирайте минимум: не передавайте имена и email клиентов в постбэках.
2. Защищайте IP-адреса: храните их в псевдонимизированном виде и удаляйте через короткий срок.
3. Задайте сроки хранения для кликов и конверсий.
4. Заключите соглашение об обработке данных с платформой, которая обрабатывает данные от вашего имени.
5. Отвечайте на запросы: вы должны уметь выгрузить и удалить данные одного человека.

Что спросить у платформы

• Где хранятся данные и кто имеет к ним доступ?
• Хранятся ли IP-адреса целиком?
• Изолированы ли данные каждого клиента от остальных?
• Есть ли 2FA и журнал аудита?

В RastroAff

IP-адреса хранятся только в виде хеша и в усечённом виде; усечённый вид по умолчанию удаляется через 30 дней. Данные каждой сети изолированы в базе данных, платёжные данные партнёров зашифрованы, администраторы используют 2FA, а чувствительные действия попадают в журнал аудита. Каждый пользователь может выгрузить свои данные и запросить удаление аккаунта.