Политика конфиденциальности

1.1. Политика - настоящий документ, определяющий правила обработки и защиты персональных данных в Сервисе.

1.2. Оператор - Индивидуальный предприниматель Шкарупа Иван Николаевич (ИНН 345910850676, ОГРНИП 323940100209603), организующий обработку персональных данных. Реквизиты и контакты указаны в разделе 14.

1.3. Сервис - сервис автопостинга Reposter, доступный на reposter.me и его поддоменах, включая app.reposter.me и docs.reposter.me.

1.4. Студия - пользовательское приложение Сервиса для управления проектами, подключениями, задачами и публикациями.

1.5. Пользователь - физическое лицо, которое посещает сайт, использует функции Сервиса или обращается в поддержку, в том числе от имени организации.

1.6. Персональные данные - сведения о физическом лице, которое можно определить прямо или косвенно. Такое лицо далее именуется Субъектом персональных данных, независимо от наличия у него учетной записи.

1.7. Обработка - действия с Персональными данными, выполняемые автоматически или с участием человека. Перечень действий приведен в пункте 4.2.

1.8. Контент - тексты, ссылки, изображения, видео, аудио и другие материалы, которые Пользователь передает Сервису или поручает получить из выбранных источников.

1.9. Внешние платформы - социальные сети, мессенджеры и другие сервисы, к которым Пользователь подключается через Сервис.

1.10. Cookies - небольшие файлы, которые браузер сохраняет по запросу сайта для распознавания сессии и хранения настроек.

2.1. Политика распространяется на Обработку при посещении сайта, работе в Студии, использовании документации и обращении в поддержку. Ее положения относятся к посетителям, Пользователям, участникам и приглашенным лицам проектов, их представителям, а также людям, сведения о которых содержатся в Контенте. Правила доступа, оплаты и использования функций определены Условиями использования сервиса.

2.2. Оператор руководствуется законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка ограничивается определенными в Политике целями и необходимым для них объемом данных.

2.3. Политика информирует об Обработке и сама по себе не является согласием на нее. Использование Сервиса не заменяет отдельного согласия в случаях, когда оно требуется законом.

2.4. Если для действий Пользователя по закону необходимо участие или согласие законного представителя, такие действия совершаются с соблюдением этого требования.

3.1. Состав Персональных данных зависит от используемых функций. Цели, данные и основания Обработки приведены в таблице.

3.2. Обработка для заключения и исполнения договора, выполнения обязанностей по закону и защиты законных интересов осуществляется на соответствующих основаниях статьи 6 Федерального закона № 152-ФЗ. Если основанием служит согласие, оно оформляется отдельно; Оператор должен иметь подтверждение его получения.

3.3. Для регистрации не требуются сведения о здоровье и другие специальные категории Персональных данных. Их Обработка в составе Контента не допускается без предварительного согласования с Оператором необходимого специального режима и наличия основания, предусмотренного статьей 10 Федерального закона № 152-ФЗ. Оператор не использует фото, видео и голос для установления личности по биометрическим признакам. При входе с ключом доступа Сервис получает криптографическое подтверждение; биометрические данные, которыми устройство подтверждает действие, Сервису не передаются.

4.1. Данные поступают от Пользователя, участников проекта, подключенных Внешних платформ и платежного сервиса, а также автоматически при работе браузера. Обработка преимущественно автоматизирована; уполномоченные лица рассматривают обращения и спорные операции.

4.2. В пределах заявленных целей Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение Персональных данных. Блокирование означает временное прекращение Обработки, кроме действий, необходимых для уточнения данных; уничтожение исключает восстановление их содержания.

4.3. Базы данных, файловое хранилище и резервные копии Сервиса размещаются на территории Российской Федерации. Доступ к данным предоставляется в объеме, необходимом для выполнения соответствующей задачи.

5.1. Пользователь выбирает подключения, источники, получателей публикаций и правила обработки Контента. Он обязан иметь законное основание для использования и передачи сведений о других людях, включая сведения из открытых источников. Общедоступность публикации сама по себе не отменяет требований к Обработке.

5.2. Если Пользователь определяет цели и состав Обработки Персональных данных в Контенте, Оператор выполняет его поручение в пределах выбранных функций. Цели, состав данных, разрешенные действия и обязанности сторон определены в разделе 12 Условий использования сервиса. Поручение не заменяет законного основания Обработки и не освобождает Оператора от собственных обязанностей по закону.

5.3. Публикации передаются выбранной Внешней платформе и становятся доступны согласно настройкам канала, сообщества или аккаунта. Отключение подключения не удаляет материалы, ранее опубликованные на Внешней платформе.

5.4. При AI-рерайте, переводе или генерации изображений необходимые материалы, инструкции и параметры задания передаются в Polza AI либо AI-провайдеру, подключенному Пользователем. Контент может содержать Персональные данные. Профиль Пользователя, пароль от Студии и платежные реквизиты не добавляются в AI-задание автоматически.

5.5. Оператор использует Контент для выполнения пользовательских задач, рассмотрения связанных с ними обращений и исполнения обязанностей по закону. Сохранение материалов для защиты прав допускается только в необходимом объеме и при наличии самостоятельного законного основания по пункту 7.6. Контент не используется для обучения собственных моделей, рекламы или демонстрационных материалов.

6.1. Передача допускается при наличии законного основания, в объеме, необходимом для соответствующей цели Обработки. Категории получателей и назначение передачи приведены ниже.

6.2. Если Обработка поручается другому лицу, Оператор обязан определить в договоре цели, данные, действия с ними, требования к конфиденциальности и безопасности, подтверждению принятых мер и сообщению об инцидентах. Согласие Субъекта персональных данных на поручение получается в случаях, предусмотренных законом.

6.3. Субъект персональных данных вправе получить наименования и адреса лиц, обрабатывающих его данные по поручению Оператора, сведения о целях, составе и условиях передачи. Порядок обращения установлен разделом 12.

6.4. Внешние платформы и платежные сервисы могут самостоятельно определять цели и условия Обработки полученных ими данных. К такой Обработке применяются их документы; собственные обязанности Оператора сохраняются.

6.5. Выбор иностранной Внешней платформы или AI-провайдера сам по себе не заменяет законных оснований передачи Персональных данных. Трансграничная передача допускается только с соблюдением статьи 12 Федерального закона № 152-ФЗ, включая проверку получателей и предварительное уведомление Роскомнадзора в предусмотренном законом порядке. Размещение собственных баз данных в России не отменяет этих требований. Сведения о получателях, странах и основаниях передачи предоставляются в порядке раздела 12.

7.1. Данные хранятся в течение срока, необходимого для соответствующей цели, если иной срок не установлен законом или применимым договором. Прекращение использования Сервиса не отменяет обязательного хранения отдельных сведений.

7.2. Запрос на удаление учетной записи можно отменить в течение 14 дней. Этот период не ограничивает право отдельно потребовать прекращения Обработки или уничтожения Персональных данных в установленные законом сроки.

7.3. При достижении цели Обработки или отзыве согласия Оператор обязан прекратить Обработку и обеспечить уничтожение данных не позднее 30 дней с соответствующей даты, если отсутствует основание продолжить Обработку или сохранить данные по закону либо применимому договору. Сроки устранения нарушений определяются пунктами 10.3-10.6.

7.4. Если уничтожение в сроки, предусмотренные частями 3-5.1 статьи 21 Федерального закона № 152-ФЗ, невозможно, данные подлежат блокированию и уничтожению в срок не более 6 месяцев, если федеральный закон не устанавливает иной срок. Резервные копии не являются основанием для бессрочного хранения; восстановление копии не должно возобновлять Обработку без законного основания.

7.5. Уничтожение выполняется удалением записей, файлов или носителей способом, исключающим восстановление содержания Персональных данных. Оператор обязан подтверждать уничтожение в порядке, установленном законодательством.

7.6. После прекращения использования Сервиса Оператор вправе сохранять сведения, необходимые для обязательного учета, исполнения законного требования, рассмотрения конкретного спора и защиты прав, при наличии соответствующего основания и в пределах применимых сроков. Это не дает права бессрочно хранить всю Учетную запись или весь Контент. Доступ и использование сохраняемых сведений ограничиваются соответствующей целью; после прекращения основания они подлежат уничтожению либо законному обезличиванию.

8.1. Cookies и локальное хранилище браузера используются для входа, защиты сессий, сохранения языка, темы и настроек интерфейса, выбора проекта, работы обращений и учета партнерских переходов. Срок действия зависит от назначения: данные сессии - до ее окончания или истечения установленного срока, настройки и технический идентификатор посетителя - до 1 года с возможным обновлением, временный идентификатор взаимодействия с сайтом и реферальная метка - до 30 дней. Условия партнерских бонусов определены в Правилах партнерской программы и разделе 10 Условий использования сервиса.

8.2. Удалить Cookies и изменить разрешения можно в настройках браузера. Отключение необходимых Cookies может препятствовать входу и работе соответствующих функций.

8.3. Сервис направляет сообщения о входе, безопасности, оплате, выполнении задач и ответы поддержки. Браузерные push-уведомления доставляются при разрешении Пользователя.

8.4. На публичных страницах показывается уведомление об использовании Cookies. Кнопка «Принять» закрывает уведомление и сохраняет отметку об ознакомлении на срок до 1 года; отметка может использоваться на поддоменах Сервиса и не содержит имени, электронной почты или идентификатора Учетной записи. Эта отметка не заменяет отдельное согласие на рекламные рассылки или обработку данных, для которой такое согласие требуется законом. После очистки Cookies уведомление может появиться вновь.

9.1. Каждый Субъект персональных данных вправе бесплатно ознакомиться со своими данными и получить сведения об основаниях, целях, способах и сроках Обработки, источниках получения и получателях данных. Для осуществления этих прав регистрация в Сервисе не требуется.

9.2. Субъект персональных данных вправе требовать уточнения неполных, неточных или устаревших данных, блокирования или уничтожения незаконно полученных либо ненужных для заявленной цели данных, а также прекращения Обработки в предусмотренных законом случаях.

9.3. Субъект персональных данных вправе отозвать согласие и обжаловать действия или бездействие Оператора в Роскомнадзор или суд. Отзыв согласия не прекращает Обработку, для которой сохраняется другое законное основание.

9.4. Пользователь обязан предоставлять достоверные сведения о себе, поддерживать их актуальность и подтверждать полномочия при действиях от имени другого лица.

9.5. При передаче сведений о других людях Пользователь обязан соблюдать требования закона, включая получение согласий, когда они необходимы. Пользователь обязан сохранять в тайне средства доступа и сообщать Оператору об их компрометации.

9.6. Субъект персональных данных вправе получить разъяснение порядка принятия затрагивающего его права решения на основании исключительно автоматизированной Обработки, заявить возражение и воспользоваться предусмотренными законом способами защиты. Такие решения допускаются только при соблюдении статьи 16 Федерального закона № 152-ФЗ. Возражение рассматривается с уведомлением о результате не позднее 30 дней со дня получения; более короткие обязательные сроки сохраняются.

10.1. Оператор обязан обеспечивать правомерность и конфиденциальность Обработки, ограничивать ее заявленными целями, принимать меры защиты, обеспечивать доступность Политики и реализацию прав Субъектов персональных данных.

10.2. Оператор обязан рассматривать обращения, предоставлять сведения об Обработке либо мотивировать отказ со ссылкой на закон. Порядок и сроки ответа установлены разделом 12.

10.3. При выявлении по обращению или запросу неправомерной Обработки Оператор обязан заблокировать соответствующие данные на время проверки. При выявлении неточности блокирование применяется, если оно не нарушает права и законные интересы Субъекта персональных данных или других лиц.

10.4. Оператор обязан уточнить данные в течение 7 рабочих дней со дня получения сведений, подтверждающих их неполноту, неточность или неактуальность. Если подтверждено незаконное получение данных либо отсутствие необходимости в них для заявленной цели, Оператор обязан уничтожить их в течение 7 рабочих дней со дня представления подтверждающих сведений.

10.5. При выявлении неправомерной Обработки Оператор обязан прекратить ее не позднее 3 рабочих дней. Если обеспечить правомерность невозможно, данные подлежат уничтожению не позднее 10 рабочих дней с даты выявления нарушения.

10.6. По требованию о прекращении Обработки Оператор обязан прекратить ее в течение 10 рабочих дней, кроме случаев продолжения Обработки, прямо предусмотренных частью 5.1 статьи 21 Федерального закона № 152-ФЗ. Продление допускается не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.7. Оператор обязан обеспечить выполнение этих требований лицами, действующими по его поручению, уведомить Субъекта персональных данных о принятых мерах и в предусмотренных законом случаях сообщить об изменениях получателям данных и Роскомнадзору.

11.1. Оператор применяет правовые, организационные и технические меры защиты. Сервис использует разграничение доступа по ролям, защиту соединений и секретов подключений, хеширование паролей, управление сессиями, журналирование значимых действий и резервное копирование. Доступ уполномоченных лиц ограничивается их задачами.

11.2. При признаках несанкционированного доступа Оператор вправе ограничить подозрительную операцию, отозвать сессии или запросить подтверждение полномочий. Такие меры применяются для защиты данных и Сервиса.

11.3. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к Персональным данным, повлекших нарушение прав Субъектов, Оператор обязан уведомить Роскомнадзор об инциденте в течение 24 часов, а о результатах внутреннего расследования - в течение 72 часов с момента выявления инцидента.

12.1. Обращение можно направить на support@reposter.me или по почтовому адресу Оператора из раздела 14. Укажите требование и сведения, позволяющие найти данные: email учетной записи, номер обращения или ссылку на материал. Представитель дополнительно подтверждает свои полномочия.

12.2. Для запроса о доступе к Персональным данным применяются требования части 3 статьи 14 Федерального закона № 152-ФЗ, включая сведения о документе, удостоверяющем личность, подтверждение отношений с Оператором или факта Обработки и подпись заявителя. Электронный запрос может быть подписан электронной подписью по закону. Оператор запрашивает только необходимые для проверки сведения; полная копия документа не требуется автоматически для каждого обращения.

12.3. Ответ на запрос об Обработке предоставляется в течение 10 рабочих дней со дня обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с объяснением причин. Ответ направляется в форме обращения, если заявитель не указал иное; сведения о других людях не раскрываются без законного основания.

12.4. При отказе в предоставлении сведений Оператор указывает законное основание. Данные других лиц и сведения ограниченного доступа, включая средства авторизации и технические секреты защиты, предоставляются только в предусмотренных законом пределах; при возможности Оператор дает ответ или выписку без таких сведений. Это ограничение не отменяет право получить сведения, обязательные к предоставлению по закону. Общий срок ответа не заменяет специальных сроков уточнения, прекращения Обработки и уничтожения данных, установленных разделами 7 и 10.

13.1. Актуальная редакция Политики размещается на reposter.me/privacy. Дата редакции указана в начале документа.

13.2. Оператор обновляет Политику при изменении порядка Обработки и информирует Пользователей в предусмотренных законом случаях. Новые положения применяются со дня опубликования, если в них не указан более поздний срок. Изменение Политики не заменяет согласие, когда оно необходимо.

13.3. Политика не ограничивает обязательные права Субъектов персональных данных и ответственность Оператора, установленные законом.

14.1. Реквизиты Оператора и адреса для обращений: