Политика обработки персональных данных
Сервис S-MM (s-mm.ru) · Редакция от 01.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает в связи с работой сервиса S-MM: сайта s-mm.ru и личного кабинета (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации.
1.3. Политика описывает фактический порядок обработки: какие данные собираются, где хранятся, кому и в какие государства передаются, сколько хранятся и как удаляются.
1.4. Действующая редакция Политики постоянно доступна по адресу s-mm.ru/privacy.
2. Оператор персональных данных
Реквизит | Значение |
|---|---|
Оператор | Индивидуальный предприниматель Хмыз Александр Евгеньевич |
ОГРНИП | 326400000055190 |
ИНН | 402709023267 |
Электронная почта для обращений | s-mm.help@mail.ru |
Ответственный за организацию обработки персональных данных | Хмыз Александр Евгеньевич, s-mm.help@mail.ru |
2.1. Обращения субъектов персональных данных — запросы о сведениях, требования об уточнении или удалении данных, отзыв согласия — направляются на адрес электронной почты, указанный выше.
3. Термины
3.1. Пользователь — лицо, зарегистрировавшееся в Сервисе: специалист по ведению социальных сетей либо владелец или представитель бизнеса, самостоятельно использующий Сервис.
3.2. Клиент Пользователя — лицо, аккаунты которого в социальных сетях Пользователь ведёт с помощью Сервиса.
3.3. Анкета — форма на сайте Сервиса, в которой владелец или представитель бизнеса сообщает сведения о бизнесе для подготовки материалов.
3.4. Профиль бренда — сведения о бизнесе, внесённые через Анкету или Пользователем и используемые для подготовки материалов.
3.5. Иные термины используются в значении, установленном Законом о персональных данных.
4. В каком качестве действует Оператор
4.1. Оператор является оператором персональных данных Пользователей, лиц, заполнивших Анкету и давших согласие Оператору, лиц, оставивших заявку на сайте, и посетителей сайта.
4.2. В отношении сведений о Клиентах Пользователя, внесённых самим Пользователем, и текстов комментариев в сообществах, подключённых Пользователем, Оператор действует как лицо, осуществляющее обработку по поручению Пользователя (часть 3 статьи 6 Закона о персональных данных). Условия поручения установлены Приложением № 1 к Публичной оферте.
5. Субъекты и обрабатываемые данные
Субъекты | Какие данные | Откуда |
|---|---|---|
Пользователь | Имя; адрес электронной почты; пароль (только в виде необратимого хеша); сведения о тарифе и платежах (адрес электронной почты плательщика, идентификатор и сумма платежа); IP-адрес и сведения о браузере при входе; идентификатор и ключ доступа к личной странице ВКонтакте, ключи доступа к подключённым сообществам в социальных сетях; идентификатор Telegram — если Пользователь его укажет. Данные банковских карт Оператор не получает и не хранит. | От Пользователя при регистрации и работе в Сервисе |
Лицо, заполнившее Анкету (владелец или представитель бизнеса) | Имя контактного лица; наименование бизнеса; город, адрес места деятельности, режим работы; деловые телефон, электронная почта, сайт, ссылки на социальные сети; сведения о товарах, услугах и ценах, целевой аудитории, конкурентах; логотип и фотографии; иные сведения, указанные в свободных полях Анкеты. | От самого лица через Анкету; из открытой карточки сообщества бизнеса в социальной сети |
Клиент Пользователя | Те же сведения о бизнесе, что и в Анкете, если их вносит Пользователь. | От Пользователя (обработка по поручению) |
Лицо, оставившее заявку на сайте | Имя; телефон или адрес электронной почты; текст сообщения. | От самого лица через форму заявки |
Автор комментария в подключённом сообществе | Текст комментария. Имя, идентификатор и ссылка на страницу автора не сохраняются и третьим лицам не передаются. | Из сообщества, подключённого Пользователем (обработка по поручению) |
Автор общедоступной публикации, комментария или видеоролика во ВКонтакте | Имя или наименование автора; текст публикации или комментария; название ролика, кадры ролика, речь в ролике и её расшифровка. | Из общедоступных сообществ и раздела видеозаписей социальной сети ВКонтакте |
Посетитель сайта | Файлы cookie; IP-адрес; сведения о браузере и устройстве; сведения о действиях на страницах. | Автоматически, счётчиками Яндекс.Метрики и Top@Mail.Ru |
5.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5.2. Сервис не предназначен для лиц младше 18 лет.
5.3. Если Пользователь вносит в Сервис сведения о третьих лицах, он гарантирует наличие правового основания для их передачи Оператору.
6. Цели, основания и сроки обработки
Цель | Субъекты и данные | Основание | Срок |
|---|---|---|---|
Регистрация и ведение учётной записи | Пользователь: имя, электронная почта, хеш пароля, идентификатор Telegram (если указан) | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора; удаление — в течение 30 дней после его прекращения или по запросу |
Подготовка и публикация материалов | Пользователь; лицо, заполнившее Анкету; Клиент Пользователя: сведения Анкеты и Профиля бренда, фотографии; Пользователь: ключи доступа к социальным сетям | Исполнение договора; согласие лица, заполнившего Анкету; поручение Пользователя | Срок действия договора; удаление — в течение 30 дней после его прекращения или по запросу |
Подготовка ответов на комментарии | Авторы комментариев: текст комментария | Поручение Пользователя (ч. 3 ст. 6 Закона) | Срок действия договора с Пользователем |
Анализ общедоступных публикаций во ВКонтакте — сообществ и коротких видеороликов в нише Пользователя — для рекомендаций по его контенту | Авторы общедоступных публикаций, комментариев и видеороликов: имя или наименование, тексты, название ролика, кадры, речь | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Файл ролика и звук удаляются сразу после анализа; результат анализа — в срок хранения материалов Пользователя |
Приём оплаты и хранение расчётных документов | Пользователь: электронная почта, сведения о платеже | Исполнение договора; обязанность по закону (п. 2 ч. 1 ст. 6 Закона) | 5 лет (ст. 29 Федерального закона № 402-ФЗ) |
Служебные уведомления (о готовности материалов, сбросе пароля) | Пользователь: электронная почта | Исполнение договора | Срок действия договора |
Безопасность и работоспособность Сервиса | Пользователь: IP-адрес и сведения о браузере при входе | Исполнение договора | Срок действия учётной записи |
Ответ на заявку с сайта | Лицо, оставившее заявку: имя, контакт, сообщение | Согласие (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия |
Статистика посещаемости сайта | Посетители: cookie, IP-адрес, сведения о браузере и действиях | Согласие | По правилам сервисов Яндекс.Метрика и Top@Mail.Ru |
6.1. Для каждой из целей, указанных в таблице: способ обработки — смешанная обработка (с использованием средств автоматизации и без них) с передачей по сети Интернет; порядок уничтожения персональных данных при достижении цели обработки или при наступлении иных законных оснований — в соответствии с разделом 10.
6.2. Обработка в целях, не совместимых с указанными, не осуществляется. Оператор не продаёт персональные данные и не использует их для обучения моделей искусственного интеллекта.
7. Порядок и способы обработки
7.1. Обработка осуществляется с использованием средств автоматизации и без них.
7.2. Базы данных и файловые хранилища Сервиса размещены на сервере, расположенном на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием этих баз данных (часть 5 статьи 18 Закона о персональных данных). Анкета заполняется на сайте Сервиса; её ответы сохраняются в базе данных на территории Российской Федерации.
7.3. Резервные копии создаются в зашифрованном виде и хранятся на территории Российской Федерации.
7.4. Для подготовки материалов Сервис использует системы автоматизированной обработки текста и изображений, предоставляемые третьими лицами (раздел 8). В эти системы передаются сведения Профиля бренда, необходимые для подготовки материалов, — в том числе имя контактного лица и деловые контактные данные бизнеса, предназначенные для публикации; загруженные фотографии; тексты комментариев. Номера телефонов и адреса электронной почты, содержащиеся в текстах комментариев, удаляются из них перед передачей.
7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для оказания услуг:
Получатель | Что передаётся | Зачем | Где |
|---|---|---|---|
Anthropic PBC | Сведения Профиля бренда (в том числе имя контактного лица и деловые контакты); тексты комментариев без сведений об авторе и без контактов; тексты публикаций; имя или наименование автора, название и расшифровка речи публичных видеороликов | Подготовка текстов публикаций, планов, ответов на комментарии и рекомендаций по видео | США |
OpenAI OpCo, LLC | Сведения Профиля бренда (в том числе имя контактного лица и деловые контакты); тексты публикаций; текстовые описания изображений; фотографии — для анализа содержания; кадры и звук публичных видеороликов — для описания кадров и расшифровки речи | Подготовка текстов публикаций и изображений; анализ видеороликов | США |
Оператор сетевого шлюза — CLODO CLOUD SERVICE CO. L.L.C | Запросы к иностранным получателям, указанным в таблице, проходят через сетевой шлюз | Техническая передача данных | Нидерланды (сервер); ОАЭ (регистрация) |
Telegram Messenger Inc. | Материалы публикаций | Публикация материалов в Telegram-каналах, подключённых Пользователем | Британские Виргинские острова |
ООО «ВК» (социальная сеть ВКонтакте) | Материалы публикаций; идентификаторы сообществ; получение комментариев и статистики | Публикация материалов, ответы на комментарии, статистика | Российская Федерация |
Социальная сеть «Одноклассники» | Материалы публикаций; идентификаторы групп | Публикация материалов (если группа подключена) | Российская Федерация |
ООО «ВК» (почтовый сервис Mail.ru) | Адрес электронной почты получателя; текст служебного письма | Отправка служебных писем | Российская Федерация |
ООО «ДубльГИС» | Адрес места деятельности бизнеса | Определение местоположения и окружения бизнеса | Российская Федерация |
ООО «Яндекс» (Яндекс.Метрика); ООО «ВК» (Top@Mail.Ru) | Данные о посещении сайта | Статистика посещаемости | Российская Федерация |
ООО НКО «ЮМани» (ЮKassa) | Сведения о платеже; адрес электронной почты для кассового чека | Приём оплаты — после подключения сервиса | Российская Федерация |
Хостинг-провайдер (FirstVDS) | Все данные, размещённые на сервере | Размещение сервера | Российская Федерация |
8.2. Поисковые запросы, которые Сервис направляет в поисковые системы Brave и DuckDuckGo (США), содержат тематику, нишу и название бизнеса и не содержат персональных данных физических лиц. Для поиска конкурентов поблизости адрес места деятельности бизнеса — без названия, имён и контактов — направляется в сервисы геокодирования OpenStreetMap (nominatim.openstreetmap.org, overpass-api.de).
8.3. Персональные данные предоставляются государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
9. Трансграничная передача
9.1. В связи с использованием систем, указанных в разделе 8, Оператор осуществляет трансграничную передачу персональных данных в Соединённые Штаты Америки, на Британские Виргинские острова — место регистрации Telegram Messenger Inc., а также в Королевство Нидерландов, где размещён сетевой шлюз, и в Объединённые Арабские Эмираты, где зарегистрирован его владелец.
9.2. Трансграничная передача осуществляется в порядке статьи 12 Закона о персональных данных — после уведомления уполномоченного органа по защите прав субъектов персональных данных, а в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, — не ранее окончания срока рассмотрения уведомления. Передача осуществляется для исполнения договора, стороной которого является субъект персональных данных, либо с его согласия, а данных авторов общедоступных публикаций, комментариев и видеороликов — для осуществления законного интереса Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных).
9.3. Передаются только сведения, необходимые для подготовки материалов. Паспортные данные, сведения о месте жительства, специальные категории персональных данных за границу не передаются.
10. Сроки хранения и уничтожение
10.1. Сроки обработки для каждой цели указаны в разделе 6.
10.2. Персональные данные удаляются по запросу субъекта, при отзыве согласия либо при прекращении договора — в срок, не превышающий 30 календарных дней, за исключением данных, срок хранения которых установлен законом.
10.3. Удаление производится из баз данных и файловых хранилищ без возможности восстановления. Данные в резервных копиях удаляются в ходе плановой замены копий — не позднее 35 календарных дней с даты удаления из основного хранилища.
10.4. Факт уничтожения персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
10.5. При выявлении неправомерной обработки, если обеспечить её правомерность невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к серверу имеет только Оператор; вход на сервер возможен только по криптографическому ключу, вход по паролю отключён;
- файлы баз данных и каталоги с данными клиентов доступны только администратору сервера;
- пароли хранятся только в виде необратимых хешей, ключи сеансов — в виде хешей;
- данные между пользователем и Сервисом передаются по защищённому протоколу TLS;
- резервные копии создаются в зашифрованном виде;
- каждый Пользователь имеет доступ только к данным своих профилей;
- перед передачей текстов комментариев в системы автоматизированной обработки из них удаляются номера телефонов и адреса электронной почты, а сведения об авторе не передаются;
- факт согласия на обработку, данного через Анкету, фиксируется с указанием даты и редакции Политики.
11.2. О неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).
12. Права субъектов персональных данных
12.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12.2. Запрос направляется на адрес электронной почты, указанный в разделе 2, и должен позволять идентифицировать субъекта.
12.3. Оператор отвечает на запрос в срок, не превышающий 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
12.4. Если данные обрабатываются по поручению Пользователя (пункт 4.2), запрос субъекта рассматривает Пользователь как оператор этих данных. Оператор оказывает ему необходимое содействие.
13. Файлы cookie и статистика
13.1. Сервис использует технические файлы cookie, необходимые для работы личного кабинета: сохранение входа и настроек.
13.2. На публичных страницах сайта установлены счётчики Яндекс.Метрика и Top@Mail.Ru. Яндекс.Метрика используется с функцией Вебвизор, которая записывает действия посетителя на странице: переходы, прокрутку, нажатия. Оператор получает статистику посещений и записи сеансов.
13.3. Посетитель может запретить сохранение файлов cookie в настройках браузера; при этом часть функций сайта может стать недоступной.
14. Заключительные положения
14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу s-mm.ru/privacy.
14.2. После изменения Политики Анкета запрашивает согласие повторно — уже с новой редакцией.
14.3. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации.