Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса ВедиSMM (далее — «Сервис»), доступного по адресу https://vedismm.ru, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете согласие с настоящей Политикой.

1. Оператор персональных данных

• Наименование: ИП Шарков Иван Сергеевич
• ИНН: 290303323236
• ОГРНИП: 324784700251733
• Адрес: Санкт-Петербург
• Контакт по вопросам обработки данных: privacy@vedismm.ru

Полные реквизиты оператора приведены на странице Контакты и реквизиты.

2. Какие данные мы обрабатываем

• Учётные данные: имя, адрес электронной почты и пароль (хранится в виде необратимого хеша).
• Данные подключённых соцсетей: идентификаторы аккаунтов/сообществ/каналов, их названия и токены доступа, которые вы предоставляете для публикации. Токены хранятся в зашифрованном виде.
• Контент: тексты постов, загруженные изображения и видео, расписание публикаций.
• Технические данные: IP-адрес, данные о браузере и устройстве, файлы cookie, статистика публикаций и, при подключении, обезличенная веб-аналитика.
• Переходы по трекинговым ссылкам: зашифрованные IP-адрес и User-Agent, безопасный hostname источника, UTM-метки, классификация bot/device и локально определённые страна и укрупнённый город.

3. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — предоставляется при регистрации.
• Исполнение договора (Пользовательского соглашения), стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ).
• Достижение законных интересов оператора (обеспечение работы и безопасности Сервиса), не нарушающих прав субъекта.

4. Цели обработки

• Публикация и планирование ваших постов в выбранных соцсетях от вашего имени и по вашему явному указанию.
• Отображение предпросмотра, аналитики и статуса публикаций.
• Создание сокращённых ссылок, работа redirect и privacy-safe аналитика переходов.
• Отображение комментариев к публикациям, отправка ваших ответов и выполнение выбранных вами действий модерации.
• Обеспечение работы, безопасности и поддержки Сервиса.

Мы не продаём ваши данные и не используем их для рекламы третьих лиц.

5. Передача данных третьим лицам

Для публикации Сервис передаёт данные в официальные API тех соцсетей, которые вы подключили (например, ВКонтакте, Одноклассники, Telegram, Дзен, а также Facebook, Instagram, X, Pinterest, LinkedIn, Threads, Mastodon, Bluesky, Discord и другие). Передаётся только тот контент, который вы отправляете на публикацию, и токен доступа соответствующего аккаунта. Обработка данных на стороне соцсетей регулируется их собственными политиками.

География перехода определяется локально по DB-IP City Lite: IP-адрес не отправляется внешнему геосервису. Атрибуция набора данных: IP Geolocation by DB-IP (https://db-ip.com), лицензия CC BY 4.0.

6. Трансграничная передача данных

Часть подключаемых соцсетей и сервисов расположена за пределами Российской Федерации. При публикации в такие площадки по вашему указанию происходит трансграничная передача персональных данных (содержимого публикации и токена доступа) на серверы соответствующих иностранных операторов. Передача осуществляется исключительно по вашей инициативе и в объёме, необходимом для оказания запрошенной услуги. Подключая иностранную соцсеть и отправляя в неё публикацию, вы даёте согласие на такую передачу. Обезличенная веб-аналитика (Яндекс.Метрика) обрабатывается на территории Российской Федерации.

7. Хранение, защита и сроки

• Токены доступа шифруются при хранении; пароли хранятся в виде хеша; доступ к данным ограничен и защищён механизмами аутентификации.
• Зашифрованные исходные IP-адрес и User-Agent перехода обнуляются строго после 90 дней. Privacy-safe события переходов и временные строки дедупликации удаляются через 24 месяца только после их безопасной агрегации.
• Дневные агрегаты переходов без исходных IP, User-Agent и индивидуальных visitor fingerprints хранятся бессрочно и не удаляются автоматическим retention-заданием.
• Для подключённых аккаунтов мы храним локальные копии текстов комментариев и имён их авторов, необходимые для единого inbox. Реакции хранятся только как агрегатное количество — личности поставивших реакцию не запрашиваются и не сохраняются. Сырые webhook-события шифруются и удаляются после обработки.
• Персональные данные хранятся в течение срока действия вашего аккаунта и обрабатываются до достижения целей обработки либо до отзыва согласия/удаления аккаунта.
• После удаления аккаунта или отзыва согласия связанные данные и токены уничтожаются (либо обезличиваются) в срок, не превышающий 30 дней, если иное не требуется законом.

8. Ваши права

• Получать информацию об обработке ваших данных, требовать их уточнения, блокирования или уничтожения.
• Отключить любую соцсеть в разделе «Соцсети» — связанный токен удаляется немедленно.
• При отключении соцсети также удаляются связанные локальные копии постов, комментариев, состояния обработки и очереди ответов.
• Изменить или удалить свой контент и запланированные публикации в личном кабинете.
• Запросить удаление аккаунта и всех связанных данных — см. страницу Удаление данных.
• Обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

9. Отзыв согласия на обработку

Вы вправе отозвать согласие на обработку персональных данных в любой момент — так же просто, как оно было дано. Для этого удалите аккаунт в личном кабинете или направьте запрос на privacy@vedismm.ru. После отзыва согласия оператор прекращает обработку и уничтожает данные в сроки, указанные в разделе 7, за исключением случаев, когда обработка необходима в силу закона.

10. Файлы cookie и веб-аналитика

Сервис использует технически необходимые cookie для авторизации и работы сессии, а также cookie для запоминания вашего выбора по их обработке. При наличии — обезличенная веб-аналитика (Яндекс.Метрика) для улучшения Сервиса. Вы можете ограничить сбор аналитических cookie, выбрав «Только необходимые» в баннере согласия, а также отключить cookie в настройках браузера.

11. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу https://vedismm.ru/privacy с указанием даты обновления.

12. Контакты

По вопросам обработки персональных данных: privacy@vedismm.ru. По иным вопросам: support@vedismm.ru.