Политика обработки персональных данных

Оператор: Индивидуальный предприниматель Смолин Захар Андреевич (ИП Смолин Захар Андреевич).

ИНН 730291840610; ОГРНИП 324730000064699.

Юридически значимые обращения оператора принимаются по электронной почте auth@potoksmm.com.

Контакт оператора по персональным данным: auth@potoksmm.com. Поддержка оператора: auth@potoksmm.com.

Ответственный оператора за организацию обработки персональных данных: Смолин Захар Андреевич, Индивидуальный предприниматель, оператор персональных данных.

• Данные аккаунта: email, имя, данные аутентификации и выбранные рабочие пространства.
• Данные реферальной программы при её использовании: введённый код приглашения, идентификаторы пригласившего и приглашённого пользователей, статус начисления и использования вознаграждения.
• Унаследованное поле даты рождения технически сохраняется только для совместимости со старыми записями; новые интерфейсы его не запрашивают. Если историческое значение существует, оно не используется для новой цели и подлежит удалению вместе с аккаунтом либо раньше по подтверждённому требованию.
• Данные бизнеса и контента: анкета, сайты и соцсети, логотип, изображения, аудио, видео, отзывы, темы, черновики и расписание.
• Данные интеграций: идентификаторы аккаунтов, выданные площадками токены, разрешения, статусы и результаты публикаций.
• Унаследованные данные Instagram: ранее сохранённые скриншоты профиля могут храниться до удаления соответствующего бизнеса или аккаунта. Новые скриншоты для планирования профиля не запрашиваются, активный анализ сетки 3×3 не выполняется.
• Минимальные технические сведения для безопасности: время события, тип браузера, диагностический код и ограниченные сетевые сведения. Полный IP не включается в квитанцию согласия.
• Защищённый сессионный cookie, необходимый для входа; рекламное профилирование через него не выполняется.

Операции по каждой цели ограничиваются необходимыми сбором, записью, систематизацией, накоплением, хранением, уточнением, извлечением, использованием, предоставлением привлечённому обработчику или выбранной площадке, блокированием, удалением и уничтожением. Новая несовместимая цель требует отдельной оценки основания и обновления документов до обработки.

• Аккаунт и доступ: пользователи; email, имя, идентификатор, данные аутентификации и квитанции принятых документов; цели — создать и защитить аккаунт, исполнить договор и подтвердить согласия; основания — действия пользователя до договора, договор, отдельное согласие в применимой части и обязанности по закону; получатели — российская инфраструктура и поставщик служебной email-доставки; срок — период аккаунта, обязательные сроки и 24 часа для незавершённой регистрации без принятых документов. Проверка email и временная запись незавершённой регистрации предшествуют согласию на аккаунт, опираются только на запрос пользователя о регистрации и не считаются принятием согласия задним числом.
• Реферальная программа: пригласившие и приглашённые пользователи; код приглашения, связанные идентификаторы и статусы вознаграждения; цели — применить добровольно введённый код, рассчитать предусмотренную условиями скидку и предотвратить повторное начисление; основания — действия пользователя до договора и исполнение условий программы; срок — период аккаунтов, расчётов и обязательного хранения, затем удаление или обезличивание по утверждённому регламенту.
• Функции сервиса: пользователи, представители клиентов и лица в предоставленном клиентом контенте; настройки бизнеса, задания, файлы, черновики, отзывы, результаты генерации и публикации; цели — хранение, подготовка, согласование и выбранная публикация; основания — договор с пользователем, документированное поручение клиента и отдельное согласие субъекта, когда оно требуется; получатели — только подключённые пользователем площадки и предварительно раскрытые обработчики; срок — период использования функции и затем утверждённый цикл удаления.
• Информационная безопасность: пользователи и посетители; сессионный идентификатор, время и тип события, ограниченные сетевые и диагностические сведения; цели — защита доступа, предотвращение злоупотреблений, расследование и восстановление; основания — обязанности оператора по безопасности и законный интерес без нарушения прав субъекта; получатели — уполномоченные администраторы и инфраструктурные обработчики; штатный срок минимизированных журналов — до 14 дней, дольше только для зафиксированного инцидента или требования закона.
• Поддержка и права субъектов: заявители; контакт, содержание обращения, соразмерные сведения проверки личности и результат; цели — ответить, исполнить запрос и доказать исполнение обязанности; основания — запрос субъекта и обязанность по закону; получатели — уполномоченные сотрудники/исполнители поддержки; срок определяется видом запроса, утверждённым реестром хранения и обязательными сроками.

При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием основной базы данных в Российской Федерации. Заявленная страна основной базы: RU.

Технический шлюз для исходящих соединений не является основной базой данных и не отменяет правила о локализации или требования к трансграничной передаче.

Данные передаются только в необходимом объёме поставщикам инфраструктуры, email, ИИ и подключённым социальным сетям либо государственным органам в предусмотренных законом случаях. Актуальные категории получателей опубликованы на странице «Обработчики и поставщики».

Трансграничная передача описана отдельно. Она не включается автоматически в согласие на аккаунт и не начинается только из-за создания аккаунта.

Данные хранятся не дольше, чем этого требуют заявленные цели, договор, безопасность и обязательные сроки по закону. Токены интеграций хранятся в зашифрованном виде, доступ ограничивается ролями, а резервные копии ротируются по установленному регламенту.

После подтверждённого запроса данные удаляются или обезличиваются, если отсутствует иное законное основание. Опубликованные во внешней сети материалы удаляются средствами этой сети.

Минимальная квитанция принятия документа может сохраняться после удаления аккаунта в псевдонимизированном виде на срок, необходимый для выполнения обязанности оператора или защиты законных требований; email, имя и полный IP в ней не хранятся.

• Незавершённая регистрация без принятых документов — 24 часов после последней подтверждённой активности.
• Завершённые и окончательно ошибочные Telegram updates — 30 дней; временное состояние диалога — 24 часа; ссылка восстановления карточки медиа — 30 дней. Сам файл медиатеки этим механизмом не удаляется.
• Минимизированные журналы nginx и системный journal — до 14 дней в штатном режиме.
• Временный черновик ручного ввода отзыва и ключи повторной операции в sessionStorage — до успешной отправки или закрытия вкладки.
• Аккаунт и рабочий контент — на время использования сервиса и исполнения обязательств; подтверждённый запрос на удаление исполняется в пределах 30 дней, если иной срок не требуется законом или спором.
• Локальный проверенный backup — 5 дней с сохранением не менее 1 последних комплектов; карантин файлов после удаления — до 7 дней. Независимая российская копия не включается, пока договором и внутренним регламентом не утверждены её место в России, доступ, шифрование, срок и уничтожение.

Обращения направляются на auth@potoksmm.com. Для защиты аккаунта оператор вправе безопасно проверить личность и полномочия заявителя без избыточного сбора данных.

Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней только с мотивированным уведомлением. Подтверждённая неточность исправляется в течение 7 рабочих дней после получения достаточных сведений. Для прекращения неправомерной обработки, блокирования и уничтожения применяются специальные сроки статьи 21 152-ФЗ, приведённые в порядке удаления.

• Получить подтверждение обработки и сведения по части 7 статьи 14 152-ФЗ: основания и цели, способы, данные и источники, сроки, получателей и обработчиков, трансграничную передачу, порядок осуществления прав и иные предусмотренные законом сведения.
• Потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных.
• Отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.