Политика обработки персональных данных

Кто оператор

Оператор персональных данных — индивидуальный предприниматель Емельянов Олег Анатольевич (ИНН 312822499408, ОГРНИП 319312300015628), сайт olegemelyanov.ru. Связаться по любым вопросам обработки данных можно через форму на сайте — отвечаю сам.

Какие данные обрабатываются

Когда ты пишешь через форму связи: имя и способ связи, который ты указал (почта или телеграм), текст обращения. Нужны, чтобы ответить.

Когда ты входишь в обучение через Телеграм: твой идентификатор в Телеграме, имя пользователя и имя из профиля. Нужны, чтобы узнавать тебя при следующем входе и хранить прогресс. Пароль не запрашивается и не хранится: паролей в системе нет.

Когда ты учишься: прогресс по урокам, ответы на квизы, даты повторения карточек, опыт, искры, серия дней, участие в спринтах и недельных лигах. Нужны, чтобы обучение работало.

Когда ты подписываешься на рассылку: адрес электронной почты, факт и время согласия. Нужны, чтобы присылать письма и подтверждать законность обработки.

Когда ты оставляешь заявку на Контент Завод (страница /zavod): способ связи (телеграм или почта), выбранная соцсеть, тариф и тема или ниша, если указал. Нужны, чтобы связаться с тобой и запустить пробный период.

Когда ты пользуешься ботом пробного периода Контент Завода: идентификатор и имя пользователя в Телеграме, ответы на вопросы настройки (тема, для кого посты, тон, соцсеть, расписание), твои сообщения боту, сделанные для тебя посты, отметки «Опубликовал» и расход токенов подарка. Нужны, чтобы делать посты, отвечать на вопросы и показывать итог пробного периода.

Когда ты забираешь материал в боте сайта по ссылке или слову из ролика (лид-магнит): идентификатор, имя и имя пользователя в Телеграме, какой материал ты запросил, отметки о согласии, подписке на канал и получении материала. Нужны, чтобы отдать материал, проверить подписку на канал, если материал раздаётся подписчикам, и считать, сколько людей дошло до каждого шага.

Когда подключаешь канал YouTube к Контент Заводу: см. раздел «YouTube» ниже.

Когда подключаешь аккаунт Pinterest к Контент Заводу: см. раздел «Pinterest» ниже.

Когда подключаешь аккаунт TikTok к Контент Заводу: см. раздел «TikTok» ниже.

Когда подключаешь аккаунт Threads к Контент Заводу: см. раздел «Threads» ниже.

Согласие: при каждой форме, подписке, входе и запуске бота пробного периода записываются факт и время согласия, редакция этого документа и IP-адрес — чтобы законность обработки можно было подтвердить.

Технические данные: IP-адрес и время обращения — записываются при отправке форм, входе и обращениях к служебному API. Нужны для защиты от спама и разбора инцидентов.

Статистика посещений: открытые страницы, день, сайт или метка ссылки, с которой ты пришёл, и случайный номер посещения из сессионного хранилища браузера. IP-адрес, браузер и устройство в статистику не пишутся, с аккаунтом она не связывается. Если ты оставил заявку, к ней добавляется источник посещения — чтобы понимать, какие публикации приводят людей. Нужна, чтобы понимать, что читают и откуда приходят. Если в браузере включено «Не отслеживать», статистика не ведётся.

Не обрабатываются: платёжные данные, документы, удостоверяющие личность, сведения о здоровье и другие специальные категории данных. Базы контактов не покупаются.

Правовые основания

Обработка ведётся на основании твоего согласия (ст. 6 152-ФЗ). Согласие ты даёшь отдельной отметкой — галочкой в форме, при подписке и при входе, кнопкой «Начать — согласен» в боте пробного периода, кнопкой «Получить — согласен» в боте сайта. Для технических данных — на основании законного интереса оператора в защите сервиса от злоупотреблений.

Как долго хранятся

• Обращения из формы связи — до года после ответа.
• Учебный аккаунт и прогресс — пока ты пользуешься обучением; после запроса на удаление стираются полностью.
• Адрес в рассылке — пока ты подписан; после отписки удаляется.
• Данные пробного периода Контент Завода — пока идёт пробный период и до года после его окончания; по запросу удаляются раньше.
• Данные лид-магнитов — до года с момента получения материала; по запросу удаляются раньше.
• Записи о согласиях — пока обрабатываются данные, на которые дано согласие, и три года после отзыва: чтобы подтвердить законность обработки.
• Технические записи — до 90 дней.
• Статистика посещений — до года.

В резервных копиях данные могут сохраняться до 30 дней после удаления, после чего исчезают вместе с копией.

Где хранятся и трансграничная передача

Данные хранятся на сервере в Российской Федерации (Санкт-Петербург, хостинг Beget).

Часть данных передаётся за пределы России — только то, без чего сервис не работает:

• Телеграм (Telegram FZ-LLC, ОАЭ): вход на сайт, выдача материалов в боте сайта и бот пробного периода работают через Телеграм; заявки с сайта и вопросы из бота пробного периода приходят оператору сообщением в Телеграм.
• Google (Google LLC, США): ролики подключённого канала выгружаются в YouTube, данные канала запрашиваются через YouTube API — подробности в разделе «YouTube».
• Pinterest (Pinterest, Inc., США): кадры и ролики, которые владелец подключённого аккаунта сам отправил кнопкой «В Pinterest», уходят пинами на его доску — подробности в разделе «Pinterest».
• TikTok (TikTok Pte. Ltd., Сингапур, и связанные компании TikTok): ролики и кадры, которые владелец подключённого аккаунта сам отправил кнопкой «В TikTok», публикуются в его аккаунт — подробности в разделе «TikTok».
• Threads (Meta Platforms, Inc., США): посты, кадры и ролики, которые владелец подключённого аккаунта сам отправил кнопкой «В Threads», публикуются в его аккаунт — подробности в разделе «Threads».
• OpenRouter (OpenRouter, Inc., США) и модели ИИ, к которым он обращается: в боте пробного периода тексты постов и ответы помощника пишет модель ИИ. Ей передаются тема, для кого посты, тон, соцсеть и твои сообщения боту. Контакты, идентификатор в Телеграме и имя модели не передаются.

О трансграничной передаче оператор уведомляет Роскомнадзор в порядке ст. 12 152-ФЗ.

Кому передаются

Никому для их собственных целей. Данные не продаются и не передаются рекламным сетям. Обрабатывают их по поручению оператора и только для работы сервиса: хостинг Beget (сервер), Телеграм (вход, материалы в боте сайта, бот пробного периода, уведомления оператору), Google (YouTube), Pinterest, TikTok, Meta (Threads) и OpenRouter с моделями ИИ (посты и ответы в боте пробного периода) — в объёме, описанном выше.

YouTube

Контент Завод использует YouTube API Services — сервисы YouTube API компании Google. Через них канал YouTube подключается к заводу: владелец канала входит через аккаунт Google и сам разрешает доступ.

Что получаем и храним: идентификатор, название и адрес канала, число подписчиков и роликов, токен доступа, который выдал Google. По выгруженным роликам — их идентификатор и ссылку. Пароль от аккаунта Google сайт не видит и не хранит.

Зачем: выгружать в канал ролики, которые владелец сам одобрил кнопкой «На YouTube», и показывать в админке, какой канал подключён. Данные канала видит только оператор в админке сайта.

Что передаём: в YouTube уходят сам ролик, его название и описание — только по нажатию владельца. Данные, полученные через YouTube API, никому больше не передаются, не продаются и не используются для рекламы.

Где хранятся: на сервере сайта в России, как остальные данные. Токен на страницы и в журналы не выводится.

Как отозвать доступ и удалить данные: кнопкой «Отключить YouTube» в админке завода — токен отзывается в Google, данные канала удаляются из базы сразу. Или на странице разрешений аккаунта Google — после отзыва сайт удаляет данные канала при первом же обращении к YouTube и в любом случае не позже чем через 7 дней по запросу через форму связи. Выгруженные ролики остаются в канале — ими управляешь ты в YouTube Studio.

Cookies и другие хранилища браузера для работы с YouTube не используются, кроме служебной cookie на 10 минут, которая защищает вход через Google от подмены.

Как Google обрабатывает данные — в Политике конфиденциальности Google. Пользуясь функциями YouTube на сайте, ты принимаешь Условия использования YouTube.

Pinterest

Контент Завод подключается к Pinterest через Pinterest API: владелец аккаунта входит в Pinterest и сам разрешает доступ к доскам и пинам.

Что получаем и храним: имя пользователя в Pinterest, число подписчиков и пинов, доску для пинов завода и токены доступа, которые выдал Pinterest. По созданным пинам — их идентификатор и ссылку. Пароль от Pinterest сайт не видит и не хранит.

Зачем: создавать пины из кадров и роликов, которые владелец сам отправил кнопкой «В Pinterest», и показывать в админке, какой аккаунт подключён. Данные аккаунта видит только оператор в админке сайта.

Что передаём: в Pinterest уходят кадры или ролик, заголовок, описание и ссылка на сайт — только по нажатию владельца. Данные, полученные через Pinterest API, никому больше не передаются, не продаются и не используются для рекламы.

Где хранятся: на сервере сайта в России, как остальные данные. Токены на страницы и в журналы не выводятся.

Как отозвать доступ и удалить данные: кнопкой «Отключить Pinterest» в админке завода — аккаунт и токены удаляются из базы сразу. Разрешение в самом Pinterest снимается в настройках аккаунта, в разделе приложений; после этого сайт удаляет данные аккаунта при первом же обращении к Pinterest. Созданные пины остаются на доске — ими управляешь ты в Pinterest.

Cookies и другие хранилища браузера для работы с Pinterest не используются, кроме служебной cookie на 10 минут, которая защищает вход через Pinterest от подмены.

Как Pinterest обрабатывает данные — в Политике конфиденциальности Pinterest.

TikTok

Контент Завод подключается к TikTok через TikTok Login Kit и Content Posting API: владелец аккаунта входит в TikTok и сам разрешает доступ.

Что получаем и храним: идентификатор аккаунта в приложении, отображаемое имя и аватар, токены доступа, которые выдал TikTok. По опубликованным постам — идентификатор публикации. Пароль от TikTok сайт не видит и не хранит.

Зачем: публиковать ролики и кадры, которые владелец сам отправил кнопкой «В TikTok», с видимостью, которую он сам выбрал, и показывать в админке, какой аккаунт подключён. Данные аккаунта видит только оператор в админке сайта.

Что передаём: в TikTok уходят ролик или кадры и подпись — только по нажатию владельца. Кадры TikTok забирает с сайта по ссылке, которая действует час. Данные, полученные через API TikTok, никому больше не передаются, не продаются и не используются для рекламы.

Где хранятся: на сервере сайта в России, как остальные данные. Токены на страницы и в журналы не выводятся.

Как отозвать доступ и удалить данные: кнопкой «Отключить TikTok» в админке завода — токен отзывается в TikTok, аккаунт и токены удаляются из базы сразу. Разрешение в самом TikTok снимается в настройках аккаунта, в разделе приложений; после этого сайт удаляет данные аккаунта при первом же обращении к TikTok. Опубликованные посты остаются в аккаунте — ими управляешь ты в TikTok.

Cookies и другие хранилища браузера для работы с TikTok не используются, кроме служебной cookie на 10 минут, которая защищает вход через TikTok от подмены.

Как TikTok обрабатывает данные — в Политике конфиденциальности TikTok.

Threads

Контент Завод подключается к Threads через Threads API: владелец аккаунта входит в Threads и сам разрешает доступ к профилю, публикации, ответам и статистике.

Что получаем и храним: идентификатор пользователя Threads, имя пользователя и имя профиля, число подписчиков и токен доступа, который выдал Threads. По опубликованным постам — их идентификатор, ссылку и цифры просмотров, лайков, ответов и репостов. Пароль от Threads сайт не видит и не хранит.

Зачем: публиковать посты, карусели и ролики, которые владелец сам отправил кнопкой «В Threads», добавлять под постом ответ со ссылкой на сайт, считать, что сработало, и показывать в админке, какой аккаунт подключён. Данные аккаунта видит только оператор в админке сайта.

Что передаём: в Threads уходят текст поста, кадры или ролик и ссылка на сайт — только по нажатию владельца. Кадры и ролик Threads забирает с сайта по ссылке, которая действует час. Данные, полученные через Threads API, никому больше не передаются, не продаются и не используются для рекламы.

Где хранятся: на сервере сайта в России, как остальные данные. Токен на страницы и в журналы не выводится.

Как отозвать доступ и удалить данные: кнопкой «Отключить Threads» в админке завода — аккаунт и токен удаляются из базы сразу. Разрешение в самом Threads снимается в настройках аккаунта, в разделе «Сайты и приложения»: Threads сообщает об этом сайту, и данные аккаунта удаляются в тот же момент; так же сразу исполняется запрос на удаление данных, отправленный через Threads, — его статус открывается по ссылке, которую покажет Threads. Опубликованные посты остаются в аккаунте — ими управляешь ты в Threads.

Cookies и другие хранилища браузера для работы с Threads не используются, кроме служебной cookie на 10 минут, которая защищает вход через Threads от подмены.

Как Meta обрабатывает данные Threads — в Политике конфиденциальности Threads.

Твои права

Ты можешь запросить, какие данные о тебе есть, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Отзыв согласия: рассылка — кнопкой «отписаться» в каждом письме; бот пробного периода — командой /stop и просьбой удалить данные; учебный аккаунт, данные лид-магнитов, обращения и заявки — через форму связи. Запрос выполняется в течение 30 дней.

Как данные защищены

Соединение с сайтом шифруется (HTTPS). Доступ к базе данных есть только у оператора. Паролей нет — значит, их нельзя украсть. Служебное API закрыто токеном, каждое обращение к нему записывается.

Cookies

Сайт использует только служебные cookies, без которых он не работает. Подробности — в политике в отношении cookies.

Изменения

Если политика поменяется, обновлённая версия появится на этой странице; дата в начале документа изменится.