Политика конфиденциальности Сервиса «Опора»

ИП Толстых Н. А.

Редакция от 12 сентября 2026 г.

---

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Толстых Никитой Александровичем (ИНН 744815548295, ОГРНИП 326169000130178; далее — «Оператор») при оказании услуг по созданию и публикации контента с использованием сервиса «Опора» (далее — «Сервис»), включая Telegram-бот Сервиса (далее — «Бот») и сайт Сервиса [домен сайта].

1.2. Сервис — инструмент для бизнеса (B2B). Оператор оказывает услуги юридическим лицам и индивидуальным предпринимателям (далее — «Заказчик») по Договору оказания услуг ([сайт]/terms). Физические лица взаимодействуют с Сервисом в качестве представителей Заказчика.

1.3. Ключевые принципы Сервиса:

• Сервис не обрабатывает персональные данные клиентов Заказчика: посетителей его сайта, лиц, оставивших заявки, покупателей. Из систем аналитики Заказчика Сервис получает только агрегированные числа.
• Сервис не собирает данные с чужих сайтов для их хранения: страницы поисковой выдачи анализируются автоматически для определения структуры темы, тексты не копируются, персональные данные с таких страниц не извлекаются.
• Доступы Заказчика к его сайту и системам аналитики хранятся в зашифрованном виде в Российской Федерации и используются только для работы Сервиса.
• Персональные данные представителей Заказчика моделям искусственного интеллекта не передаются.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Правовые основания

2.1. Персональные данные представителей Заказчика обрабатываются на основании: исполнения Договора с Заказчиком, в интересах которого действует представитель (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); законных интересов Оператора (безопасность Сервиса); согласия представителя, выраженного при подключении к Боту (кнопка «Принимаю»).

2.2. Заказчик, передавая Оператору сведения о своих представителях, гарантирует, что уведомил их об обработке и имеет для передачи законное основание (Договор, раздел 7).

3. Какие данные обрабатываются, зачем и как долго

3.1. Представители Заказчика в Боте.

• Данные: идентификатор аккаунта Telegram, имя и имя пользователя (@username) из профиля Telegram, ФИО и должность (если указаны Заказчиком в Приложении к Договору), содержание сообщений Боту (согласования, правки, указания), время действий.
• Цель: идентификация уполномоченных лиц Заказчика, согласование материалов, приём правок и указаний, направление отчётов и уведомлений, фиксация факта согласования (доказательство исполнения Договора).
• Срок: срок действия Договора и 3 (три) года после его прекращения (срок исковой давности); история согласований — как доказательство исполнения обязательств.

3.2. Контактные лица Заказчика для договора и счетов.

• Данные: ФИО, должность, адрес электронной почты, телефон.
• Цель: заключение и исполнение Договора, документооборот, претензии.
• Срок: срок действия Договора и 5 (пять) лет после (законодательство о бухгалтерском учёте).

3.3. Данные сайта и аналитики Заказчика — не персональные данные, но конфиденциальная информация.

• Данные: токены доступа (OAuth) к Яндекс Вебмастеру, Яндекс Метрике, Google Search Console; учётные данные для публикации на сайте Заказчика; агрегированная статистика (показы, переходы, позиции по запросам, количество заявок по страницам); содержимое сайта Заказчика (опубликованные страницы); профиль продукта и контент-карта.
• Цель: создание, публикация и доработка материалов, отчёты.
• Срок: срок действия Договора; удаляются в течение 10 (десяти) рабочих дней после его прекращения.
• Токены хранятся в зашифрованном виде; доступ к ним имеют только автоматизированные процессы Сервиса и администратор Сервиса.

3.4. Данные форм сайта Заказчика. Сервис получает только счётчик заявок с привязкой к странице-источнику. Имя, контакты и содержание заявок в Сервис не передаются; Заказчик обязан настроить интеграцию так, чтобы эти данные не покидали его системы. Если Заказчик передаёт такие данные, Оператор действует как обработчик по поручению Заказчика (Приложение № 2 к Договору), хранит данные не более 30 дней и обезличивает.

3.5. Посетители сайта Сервиса. Технические данные (IP-адрес, браузер, cookie, страницы) — для работы сайта и обезличенной статистики; срок — 12 (двенадцать) месяцев. Аналитика — Яндекс Метрика.

3.6. Технические журналы Сервиса. Логи работы Бота и процессов публикации (время, действие, идентификатор Заказчика, ошибки) — 12 (двенадцать) месяцев; для расследования инцидентов.

3.7. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; автоматизированная и неавтоматизированная обработка. Специальные категории и биометрические данные не обрабатываются.

4. Данные третьих лиц из открытых источников

4.1. Для подготовки материалов Сервис автоматически анализирует публично доступные страницы поисковой выдачи по запросам контент-карты Заказчика: определяет структуру, полноту раскрытия темы и типичные вопросы. Сервис не сохраняет тексты сторонних страниц, не извлекает и не хранит имена, контакты, комментарии и иные персональные данные, встречающиеся на таких страницах, и не использует их в материалах.

4.2. Сервис не обходит технические ограничения сторонних сайтов (robots.txt, капча, авторизация) и обращается к ним с частотой, не создающей нагрузки.

5. Искусственный интеллект

5.1. Материалы создаются моделями искусственного интеллекта сторонних поставщиков (Anthropic — тексты; [fal.ai] — изображения; иные — по перечню в Договоре). Моделям передаются профиль продукта, контент-карта, содержимое сайта Заказчика и черновики материалов, а также обезличенные показатели запросов (какие запросы дают показы без переходов).

5.2. Моделям не передаются: токены и учётные данные Заказчика, персональные данные представителей Заказчика, содержание сообщений в Боте (кроме правок к тексту материала, которые представитель прямо направил для внесения), статистика с идентификаторами.

5.3. Поставщики используются по программному интерфейсу (API) на условиях, исключающих использование переданных данных для обучения моделей. Передаваемые данные не содержат персональных данных, поэтому трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

6.1. Оператор вправе предоставлять доступ к персональным данным: хостинг-провайдеру (дата-центры в РФ) — для хранения; сервисам электронной почты и документооборота — для договоров и счетов; государственным органам — по запросу в случаях, предусмотренных законом; правопреемникам при реорганизации — с сохранением условий Политики.

6.2. Telegram обрабатывает данные пользователей Бота по своим правилам (https://telegram.org/privacy) как самостоятельный оператор. Яндекс и Google обрабатывают данные Заказчика в своих сервисах по своим правилам; Сервис получает доступ к ним только в объёме, выданном Заказчиком.

6.3. Оператор не продаёт и не передаёт персональные данные для маркетинговых целей третьих лиц.

7. Локализация и защита

7.1. Базы данных Сервиса, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7.2. Меры защиты: шифрование токенов и учётных данных Заказчика при хранении; TLS для всех соединений; изолированное хранение данных каждого Заказчика; доступ к серверам по индивидуальным учётным записям с двухфакторной аутентификацией; журналирование; резервное копирование в РФ; обязательство конфиденциальности допущенных лиц; уведомление Заказчика об инциденте с его данными в течение 24 часов и Роскомнадзора — в установленные законом сроки.

8. Права субъектов и удаление данных

8.1. Представитель Заказчика вправе получать сведения об обработке своих данных, требовать их уточнения или удаления, отозвать согласие. Запросы — на [email Исполнителя]; срок ответа — 10 (десять) рабочих дней. Удаление данных представителя, необходимых для исполнения Договора (история согласований), производится после прекращения Договора либо при замене представителя Заказчиком.

8.2. Заказчик вправе в любой момент отозвать доступы и потребовать удаления всех данных проекта; Оператор удаляет их в течение 10 (десяти) рабочих дней, кроме данных, хранимых в силу закона (договоры, счета, акты).

8.3. Отзыв согласия представителем не влияет на обработку, необходимую для исполнения Договора с Заказчиком; в этом случае Заказчик назначает другого представителя.

9. Изменения и реквизиты

9.1. Оператор вправе изменять Политику; актуальная редакция публикуется по адресу [сайт]/privacy, Заказчики уведомляются по электронной почте.

9.2. Оператор: Индивидуальный предприниматель Толстых Никита Александрович, ИНН 744815548295, ОГРНИП 326169000130178, 420083, Россия, Республика Татарстан, г. Казань, СНТ Овощник-3, аллея 21, дом 13. Электронная почта: [email Исполнителя].

---

Связанные документы: Договор оказания услуг ([сайт]/terms), Согласие представителя Заказчика ([сайт]/consent).

© 2026 ИП Толстых Н. А.