Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 12 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является ИП Михайлов Александр Владимирович(ИНН 183205778633, ОГРНИП 311183205600031), далее — Оператор.

1.3. Оператор осуществляет обработку персональных данных пользователей сервиса «AutoSMM» (далее — Сервис), доступного по адресу https://smmnko.ru.

1.4. Оператор ставит своей целью обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Персональные данные, подлежащие обработке

2.1. Оператор обрабатывает следующие персональные данные Пользователей:

• Адрес электронной почты (e-mail) — для регистрации и входа в Сервис, уведомлений.
• Пароль (в зашифрованном виде) — для аутентификации.
• Наименование организации, описание деятельности, миссия, проекты — для настройки генерации контента.
• Токены и идентификаторы социальных сетей (VK) — для публикации контента от имени сообщества Пользователя.
• IP-адрес, данные cookies, тип браузера — для обеспечения работоспособности Сервиса.
• Данные об оплате (сумма, дата, идентификатор транзакции) — для учёта оплат. Платёжные реквизиты (номер карты и т.д.) не хранятся у Оператора, а обрабатываются платёжным агрегатором (Робокасса).

2.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Регистрация и аутентификация Пользователя в Сервисе.
• Предоставление Пользователю доступа к функциям Сервиса.
• Генерация персонализированного контента на основе профиля организации.
• Публикация контента в социальных сетях от имени Пользователя.
• Обработка платежей и учёт подписок.
• Направление уведомлений, связанных с работой Сервиса.
• Улучшение качества Сервиса и устранение технических неполадок.
• Исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152).
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152) — Публичная оферта.
• Исполнение обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 ФЗ-152).

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование паролей (bcrypt).
• Передача данных по защищённому протоколу HTTPS/TLS.
• Ограничение доступа к персональным данным (доступ имеет только Оператор).
• JWT-аутентификация с ограниченным сроком действия.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные следующим третьим лицам исключительно для целей, указанных в п. 3:

• OpenAI, OpenRouter, HuggingFace — текст профиля организации передаётся для генерации контента (без e-mail и других идентифицирующих данных).
• Kie.ai — промпт для генерации изображений (без персональных данных).
• ВКонтакте (VK) — публикация контента от имени сообщества Пользователя через API VK с использованием токенов, предоставленных Пользователем.
• Робокасса — обработка платежей (Оператор не хранит платёжные реквизиты).

6.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• Получить информацию о своих персональных данных, обрабатываемых Оператором.
• Требовать уточнения, блокирования или уничтожения своих персональных данных.
• Отозвать согласие на обработку персональных данных, направив письменное заявление на e-mail: izhevec@gmail.com.
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

7.2. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и удаляет данные в течение 30 дней, за исключением данных, обработка которых обязательна по закону.

8. Cookies и аналитика

8.1. Сервис использует cookies для обеспечения аутентификации (сессионный JWT-токен). Это технически необходимые cookies, без которых работа Сервиса невозможна.

8.2. Сервис не использует сторонние трекеры и рекламные cookies.

9. Сроки обработки

9.1. Персональные данные обрабатываются до момента удаления учётной записи Пользователя или до отзыва согласия на обработку.

9.2. Данные об оплатах хранятся в течение срока, установленного законодательством РФ о бухгалтерском учёте (не менее 5 лет).

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://smmnko.ru/privacy.

10.2. Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с обновлёнными условиями.

11. Контактная информация