Политика в отношении обработки персональных данных
Последнее обновление: 21 марта 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор персональных данных: Индивидуальный предприниматель Калашник Виталий Александрович, ИНН 667117205800, ОГРНИП 318665800084331, место нахождения: Московская область, г. Балашиха. Email: hello@smmena.pro (далее — «Оператор»).
1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.
1.4. Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет пользователей через Сервис или по электронной почте не менее чем за 7 (семь) дней до вступления изменений в силу.
1.5. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей веб-сервиса «СММЕНА», расположенного по адресу https://smmena.pro (далее — «Сервис»).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Перечень обрабатываемых персональных данных
3.1. Данные, предоставляемые пользователем при регистрации:
- Имя (указанное при регистрации)
- Адрес электронной почты (email)
- Пароль (хранится исключительно в хэшированном виде, алгоритм bcrypt)
3.2. Данные, получаемые автоматически при использовании Сервиса:
- IP-адрес
- Данные localStorage (токены авторизации JWT)
- Информация о браузере и устройстве (User-Agent)
- Дата и время доступа к Сервису
- Данные об использовании функций Сервиса
3.3. Данные из открытых источников (с согласия пользователя): публичные тексты постов из профилей ВКонтакте и каналов Telegram, ссылки на которые предоставлены пользователем; стилевой профиль (аналитическое описание стиля письма).
3.4. Данные, генерируемые в процессе оказания услуг: тексты постов, контент-планы, настройки проектов.
3.5. Платёжные данные: Оператор НЕ собирает и НЕ хранит данные банковских карт. Приём платежей осуществляется через сертифицированного платёжного агента. Оператор получает только подтверждение факта оплаты и идентификатор транзакции.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Регистрация и идентификация пользователя | Имя, email, пароль (хэш) | Договор (п.5 ч.1 ст.6 152-ФЗ) |
| Анализ стиля и генерация контента | Тексты из публичных профилей, стилевой профиль | Договор, согласие (п.1 ч.1 ст.6 152-ФЗ) |
| Обработка платежей и бухгалтерский учёт | Email, данные транзакций | Закон (п.2 ч.1 ст.6 152-ФЗ) |
| Отправка сервисных уведомлений | Договор | |
| Улучшение качества Сервиса | Обезличенная статистика использования | Законный интерес (п.7 ч.1 ст.6 152-ФЗ) |
| Обеспечение безопасности | IP-адрес, данные устройства | Законный интерес |
4.2. Оператор НЕ использует персональные данные для продажи или передачи третьим лицам в маркетинговых целях, таргетированной рекламы, профилирования в целях, не связанных с оказанием услуг Сервиса.
5. Трансграничная передача персональных данных
5.1. Для оказания услуг по генерации контента Оператор использует API стороннего поставщика — Anthropic, PBC (США). В рамках обработки запросов на генерацию контента на серверы Anthropic передаются: обезличенные тексты постов из публичных профилей, описание стилевого профиля, текст пользовательского запроса.
5.2. Передаваемые данные НЕ содержат прямых идентификаторов личности (имя, email, IP). Передаются исключительно тексты для обработки.
5.3. Трансграничная передача осуществляется в соответствии со ст. 12 Закона о персональных данных на основании согласия субъекта персональных данных на трансграничную передачу (предоставляется при регистрации) и необходимости исполнения договора.
5.4. Anthropic, PBC обеспечивает надлежащую защиту прав субъектов персональных данных в соответствии со своей политикой конфиденциальности.
5.5. Оператор предпринимает все разумные меры для минимизации объёма передаваемых данных и их обезличивания перед передачей.
6. Хранение персональных данных
6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ (ст. 18 ч.5 152-ФЗ).
6.2. Сроки хранения персональных данных:
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта (имя, email, хэш пароля) | До удаления аккаунта + 30 дней |
| Стилевой профиль | До удаления аккаунта |
| Сгенерированный контент | До удаления пользователем или аккаунта |
| Тексты из публичных профилей (исходные) | Не более 90 дней с момента анализа |
| Данные транзакций | 5 лет (требование законодательства) |
| Логи доступа (IP, User-Agent) | Не более 12 месяцев |
6.3. По истечении срока хранения персональные данные уничтожаются в течение 30 дней.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных:
- Шифрование паролей (bcrypt)
- Передача данных по защищённому каналу (HTTPS/TLS)
- Ограничение доступа к персональным данным (только уполномоченные лица)
- Регулярное резервное копирование
- Журналирование действий с персональными данными
- Применение средств межсетевого экранирования
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ), направив запрос на hello@smmena.pro
- Требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели или неточны (ст. 14 152-ФЗ)
- Отозвать согласие на обработку персональных данных, направив уведомление на hello@smmena.pro
- Требовать удаления аккаунта и всех связанных персональных данных
8.2. Оператор обязан рассмотреть запрос субъекта в течение 10 (десяти) рабочих дней с момента получения.
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, за исключением данных, обработка которых необходима в силу закона.
8.4. Субъект персональных данных вправе обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.
9. Cookie и технологии отслеживания
9.1. Сервис использует:
- localStorage для хранения токенов авторизации (JWT) — необходимы для поддержания сессии
- Технические cookie для обеспечения работоспособности Сервиса
9.2. Сервис НЕ использует рекламные cookie и трекеры, инструменты веб-аналитики третьих сторон, передающие данные за рубеж.
9.3. Токены авторизации автоматически удаляются при выходе из аккаунта.
10. Контактная информация
По вопросам, связанным с обработкой персональных данных, обращайтесь:
Оператор: ИП Калашник Виталий Александрович
Email: hello@smmena.pro
Адрес: Московская область, г. Балашиха
Ответственный за организацию обработки персональных данных: Калашник Виталий Александрович.