Политика обработки персональных данных
Здесь простыми словами и по закону описано, что происходит с вашими данными в Autoposter. Если что-то непонятно, напишите на noreply@autoposter.one.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите в сервисе Autoposter. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в свободном доступе.
1.2. Оператор персональных данных — индивидуальный предприниматель Кущий Степан Романович (далее — Оператор). Реквизиты и контакты Оператора указаны в разделе 15.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт autoposter.one и его страницы, личный кабинет, Telegram-бот сервиса, страницы согласования и публичные страницы «Ссылка в профиль» (вместе — Сервис).
1.4. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки достижением конкретных целей, соответствия содержания и объёма данных заявленным целям, точности данных и их хранения не дольше, чем этого требуют цели обработки.
1.5. Согласие на обработку персональных данных оформляется отдельно от иных документов: его текст размещён на странице «Согласие на обработку персональных данных».
2. Термины
Термины используются в значениях, установленных статьёй 3 Закона о персональных данных. Кроме того: Пользователь — лицо, зарегистрированное в Сервисе; Посетитель — лицо, открывшее страницы сайта; Площадка — сторонняя социальная сеть или видеохостинг, к которым Пользователь подключает свои аккаунты (YouTube, ВКонтакте, VK Видео, Rutube, Одноклассники, Telegram, Max, Дзен, TikTok, Instagram*); Контент — файлы, тексты и расписание публикаций, которые Пользователь загружает в Сервис.
3. Какие данные обрабатываются
3.1. Данные Пользователей:
- имя (или псевдоним) и адрес электронной почты;
- пароль — только в виде необратимого хеша с солью, сам пароль Оператор не хранит;
- идентификатор и имя пользователя в Telegram — если вы входите через Telegram или включаете уведомления в боте;
- данные подключённых аккаунтов Площадок: идентификатор, название и ссылка на канал или сообщество, ключи доступа (токены), выданные Площадкой, — в зашифрованном виде; пароли от Площадок Сервис не запрашивает и не получает;
- Контент и сведения о публикациях: файлы, подписи, хештеги, время выхода, статусы и ссылки на вышедшие публикации, статистика просмотров, которую передаёт Площадка;
- переписка со службой поддержки;
- сведения о платежах: сумма, дата, статус, номер операции в платёжном сервисе. Реквизиты банковской карты вводятся на странице платёжного сервиса Platega (platega.io) и Оператору не передаются;
- сведения о команде: кто кого пригласил, роли участников, история согласований;
- технические данные сеанса: IP-адрес, тип браузера и устройства, время входа.
3.2. Данные Посетителей сайта: идентификатор посетителя в cookie, IP-адрес и определённые по нему страна и город, браузер, тип устройства, язык, источник перехода и открытые страницы.
3.3. Данные лиц, согласующих публикации по ссылке: имя и комментарий, которые человек указывает сам.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расе, политических взглядах, здоровье и т. п.) и биометрические персональные данные. Указывать их в Контенте и обращениях не нужно.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и работа личного кабинета | имя, почта, хеш пароля, Telegram ID | исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) и согласие |
| Публикация Контента на Площадках, сбор статистики и комментариев | данные аккаунтов Площадок, Контент | исполнение договора (п. 5 ч. 1 ст. 6) |
| Приём оплаты, учёт платежей, выдача чеков | почта, сведения о платежах | исполнение договора и обязанностей по закону (пп. 2 и 5 ч. 1 ст. 6), в том числе 54-ФЗ и 402-ФЗ |
| Ответы в поддержке и служебные уведомления | имя, почта, Telegram ID, переписка | исполнение договора (п. 5 ч. 1 ст. 6) |
| Защита аккаунтов и предотвращение злоупотреблений | IP-адрес, данные браузера, время входа | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Статистика посещаемости и улучшение сайта | cookie-идентификатор, IP-адрес, город, браузер, страницы | согласие (п. 1 ч. 1 ст. 6), от которого можно отказаться в уведомлении о cookie |
| Рекламные и информационные рассылки | почта, Telegram ID | отдельное согласие (ст. 18 Федерального закона «О рекламе»). Без него рассылки не отправляются |
5. Как обрабатываются данные
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы Сервиса размещены у провайдера: АО «ИОТ», Российская Федерация.
5.3. Решения, порождающие юридические последствия для вас, исключительно на основании автоматизированной обработки не принимаются.
6. Кому передаются данные
6.1. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы. Данные получают только перечисленные ниже лица и только в нужном для цели объёме:
- Платёжный сервис Platega (platega.io) — для приёма оплаты и возвратов. Данные карты или счёта вы вводите непосредственно на его странице; Оператор получает только результат операции;
- Хостинг-провайдер (АО «ИОТ», Российская Федерация) — хранит данные на своих серверах по поручению Оператора;
- Площадки, которые вы подключили сами, — получают ваш Контент и запросы на публикацию через свои официальные интерфейсы (API). Передача происходит по вашему поручению и только на те Площадки, которые вы выбрали для публикации;
- Telegram — если вы входите через Telegram или получаете уведомления от бота;
- Сервис языковой модели — если вы нажимаете кнопки ИИ (подпись, проверка первых секунд): передаются текст публикации и несколько кадров ролика. Запросы обрабатывает языковая модель через сервис-посредник; Оператор не передаёт в них ваше имя, почту и иные данные аккаунта. Персональные данные третьих лиц в такие запросы не включайте;
- Сервис определения города по IP-адресу — для статистики посещаемости передаётся только IP-адрес;
- государственные органы — по запросам, оформленным в соответствии с законом.
6.2. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и меры защиты по статье 19 Закона о персональных данных (ч. 3 ст. 6).
7. Трансграничная передача
7.1. Часть Площадок и сервисов находится за пределами России: YouTube (Google LLC, США), TikTok (TikTok Pte. Ltd. и аффилированные лица), Instagram* (Meta Platforms Inc., США), Telegram (Telegram Messenger Inc. и аффилированные лица), а также поставщик языковой модели и сервис геолокации по IP-адресу. Передача данных этим лицам происходит, только когда вы сами подключаете соответствующую Площадку или пользуетесь соответствующей функцией.
7.2. Трансграничная передача осуществляется с соблюдением статьи 12 Закона о персональных данных, в том числе после уведомления Роскомнадзора о намерении её осуществлять. Состав передаваемых данных ограничен тем, что нужно для публикации или работы функции.
* Instagram принадлежит компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
9. Сроки хранения и уничтожение
- данные аккаунта и Контент — пока действует аккаунт; после удаления аккаунта — уничтожаются в срок не более 30 дней, кроме данных из следующих пунктов;
- ключи доступа к Площадке — удаляются сразу, когда вы отключаете Площадку в кабинете или отзываете доступ в настройках самой Площадки;
- сведения о платежах и первичные учётные документы — 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте»);
- записи о посещениях сайта — 90 дней;
- переписка с поддержкой — пока действует аккаунт, затем не более 3 лет для защиты прав сторон (срок исковой давности, ст. 196 ГК РФ).
По достижении целей обработки или при отзыве согласия данные уничтожаются, если у Оператора нет иного законного основания для их обработки (ст. 21 Закона о персональных данных). Уничтожение подтверждается актом или выгрузкой из журнала событий в порядке, установленном Роскомнадзором.
10. Ваши права
10.1. Вы вправе: получить сведения об обработке ваших данных (ст. 14 Закона о персональных данных); потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; потребовать прекратить обработку; обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
10.2. Запрос направляется на noreply@autoposter.one с адреса, указанного в аккаунте, либо через поддержку в личном кабинете. В запросе укажите имя, почту аккаунта и суть требования — эти сведения подтверждают ваше участие в отношениях с Оператором (ч. 3 ст. 14).
10.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона о персональных данных).
10.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено законом или договором (ч. 5 ст. 21). Отзыв согласия не влияет на законность обработки до отзыва.
11. Как удалить аккаунт и данные
11.1. Чтобы отключить отдельную Площадку, нажмите «Отключить» у канала в разделе «Каналы»: ключ доступа будет удалён сразу. Дополнительно можно отозвать доступ приложения в настройках безопасности самой Площадки.
11.2. Чтобы удалить аккаунт целиком, напишите в поддержку в кабинете или на noreply@autoposter.one с почты аккаунта с темой «Удалить аккаунт». Аккаунт, Контент, ключи доступа и сведения о публикациях будут уничтожены в срок не более 30 дней, о чём придёт подтверждение. Сведения о платежах хранятся столько, сколько требует закон (раздел 9).
12. Как защищаются данные
Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных: соединение с сайтом защищено HTTPS; пароли хранятся только в виде хеша; ключи доступа к Площадкам шифруются (AES-256-GCM); доступ к данным есть только у лиц, которым он нужен для работы; ведётся журнал входов и действий администраторов; сеансы можно завершить.
При выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21).
13. Данные третьих лиц в вашем Контенте
Если в Контенте, комментариях к вашим публикациям или списках команды есть персональные данные других людей, оператором этих данных являетесь вы, а Сервис обрабатывает их по вашему поручению только для публикации, сбора комментариев и автоответов (ч. 3 ст. 6 Закона о персональных данных). Вы подтверждаете, что у вас есть законные основания для такой обработки. Сервис при этом соблюдает конфиденциальность и меры защиты из раздела 12.
14. Возраст
Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Если вы узнали, что ребёнок зарегистрировался без согласия родителей, напишите на noreply@autoposter.one, и данные будут удалены.
15. Изменения и контакты
15.1. Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях Пользователи узнают в личном кабинете или по почте. Дата текущей редакции указана в начале документа.
15.2. Вопросы о персональных данных: noreply@autoposter.one.
| Исполнитель | Кущий Степан Романович |
|---|---|
| Статус | Индивидуальный предприниматель |
| ИНН | 644011381149 |
| ОГРНИП | 323680000047117 |
| Адрес | Российская Федерация, Тамбовская область, город Тамбов |
| Почта | noreply@autoposter.one |
| Телефон | +79106570453 |
| Сайт | autoposter.one |