Политика конфиденциальности

Последнее обновление: 20 мая 2026

1. О документе

Настоящая Политика конфиденциальности описывает, как Индивидуальный предприниматель Соболев Андрей Владимирович (ИНН 420534014211), далее «Оператор» или «Posta», обрабатывает персональные данные пользователей сайта posta-smm.ru и одноимённого сервиса автоматизации публикаций (далее — «Сервис»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями.

2. Какие данные мы собираем

2.1. Данные, которые вы указываете сами

Имя и контактные данные (email, номер телефона, Telegram)
Информация о вашем бизнесе (вид услуг, специализация, описание для генерации контента)
Платёжные реквизиты при оформлении подписки (обрабатываются платёжным провайдером, на наших серверах не хранятся)

2.2. Данные при подключении Instagram (Meta Platforms)

Когда вы подключаете аккаунт Instagram Business / Creator к Сервису, мы получаем от Meta следующие данные:

Instagram Business Account ID и username
Имя профиля, аватар, ссылка на профиль
Список ваших публикаций и их базовые метрики (охваты, просмотры, лайки, комментарии) — только если вы предоставили соответствующее разрешение
Long-lived access token и refresh token для выполнения публикаций от вашего имени
Список комментариев и личных сообщений — только при использовании функций модерации

2.3. Данные при подключении Threads

Threads user ID, username
Access token для публикации постов
Метаданные ваших публикаций (id, дата, статус)

2.4. Данные при подключении Telegram

Идентификатор канала и его настройки
Bot token (если вы используете собственного бота) или авторизация через нашего бота

2.5. Технические данные

IP-адрес, тип браузера, операционная система
Cookies для авторизации и аналитики
Логи действий в Сервисе для диагностики ошибок

3. Цели обработки данных

Мы используем перечисленные выше данные для:

Предоставления функций Сервиса (генерация и публикация контента, аналитика, модерация)
Идентификации пользователя и обеспечения безопасности аккаунта
Связи с вами по техническим и сервисным вопросам
Биллинга и выставления счетов
Улучшения качества Сервиса и AI-моделей генерации контента

4. Данные с Meta Platforms (Instagram и Threads)

Posta является официальным Tech Provider Meta Platforms. Подключение Instagram и Threads осуществляется через официальные API Meta (Instagram Graph API, Threads API) на основании предоставленных вами разрешений.

Мы используем данные Meta Platforms исключительно для выполнения функций, которые вы явно запросили: публикация постов, чтение метрик, ответы на комментарии и сообщения.

Мы не передаём данные Meta Platforms третьим лицам, не используем их для рекламы и не объединяем с данными других пользователей.

Вы можете в любой момент отозвать доступ Posta к вашему Instagram/Threads через настройки безопасности Meta или через раздел «Подключённые соцсети» в Сервисе. После отзыва доступа все связанные токены удаляются в течение 24 часов.

5. Передача данных третьим лицам и субпроцессоры

Для предоставления Сервиса мы используем следующих субпроцессоров (поставщиков услуг), которые могут обрабатывать ваши данные от нашего имени:

Supabase Inc. — хостинг базы данных, аутентификация пользователей, хранение файлов
Meta Platforms Inc. — Instagram Graph API, Threads API (для публикации контента)
Telegram FZ-LLC — Telegram Bot API (для публикации в Telegram-каналы)
Anthropic PBC и OpenAI Inc. — AI-модели генерации текстов и изображений (тексты ваших промптов могут передаваться в обезличенном виде)
Платёжные провайдеры — обработка подписок и платежей

Мы не передаём данные другим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

6. Хранение и сроки

Персональные данные хранятся не дольше, чем это необходимо для предоставления Сервиса:

Данные профиля и контент — пока активен ваш аккаунт
Токены доступа Instagram / Threads / Telegram — пока соцсеть подключена; удаляются в течение 24 часов после отключения
Логи действий — до 90 дней
Бухгалтерская документация по платежам — 5 лет (требование 402-ФЗ)

Подробнее о процедуре удаления см. на странице «Удаление данных».

7. Безопасность

Мы применяем следующие меры защиты ваших данных:

Шифрование данных при передаче (TLS 1.2+)
Шифрование токенов доступа соцсетей в базе данных (encryption at-rest)
Разграничение доступа сотрудников к производственным системам
Резервное копирование с защищённым хранением
Регулярный аудит безопасности и обновление зависимостей

8. Права пользователя

В соответствии с применимым законодательством вы вправе:

Запросить информацию о хранящихся о вас персональных данных
Потребовать исправления неточных данных
Потребовать удаления своих данных (см. «Удаление данных»)
Отозвать согласие на обработку данных
Подать жалобу в надзорный орган

Для реализации ваших прав напишите на privacy@posta-smm.ru.

9. Cookies и аналитика

Сайт использует cookies для авторизации пользователей и сбора обезличенной статистики посещений через Яндекс.Метрику. Cookies не содержат личной информации и могут быть отключены в настройках вашего браузера.

10. Контакты оператора

ИП Соболев Андрей Владимирович
ИНН: 420534014211
Россия

Сайт: posta-smm.ru
Email по вопросам конфиденциальности: privacy@posta-smm.ru

Ответим в течение 30 дней с момента получения запроса.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу posta-smm.ru/privacy.html. О существенных изменениях мы уведомим вас по email или внутри Сервиса.

Privacy Policy

Last updated: 20 May 2026

1. About this document

This Privacy Policy describes how Individual Entrepreneur Соболев Андрей Владимирович (Taxpayer ID (ИНН) 420534014211), hereinafter the "Operator" or "Posta", processes the personal data of users of the website posta-smm.ru and the publication automation service of the same name (hereinafter the "Service").

By using the Service, you confirm that you have read this Policy and agree to its terms.

2. What data we collect

2.1. Data you provide yourself

Name and contact details (email, phone number, Telegram)
Information about your business (type of services, specialization, description for content generation)
Payment details when purchasing a subscription (processed by the payment provider and not stored on our servers)

2.2. Data when connecting Instagram (Meta Platforms)

When you connect an Instagram Business / Creator account to the Service, we receive the following data from Meta:

Instagram Business Account ID and username
Profile name, avatar, link to the profile
The list of your publications and their basic metrics (reach, views, likes, comments) — only if you have granted the corresponding permission
Long-lived access token and refresh token to perform publications on your behalf
The list of comments and direct messages — only when using moderation features

2.3. Data when connecting Threads

Threads user ID, username
Access token for publishing posts
Metadata of your publications (id, date, status)

2.4. Data when connecting Telegram

Channel identifier and its settings
Bot token (if you use your own bot) or authorization through our bot

2.5. Technical data

IP address, browser type, operating system
Cookies for authorization and analytics
Logs of actions within the Service for error diagnostics

3. Purposes of data processing

We use the data listed above to:

Provide the Service's features (content generation and publication, analytics, moderation)
Identify the user and ensure account security
Contact you on technical and service-related matters
Billing and invoicing
Improve the quality of the Service and the AI content-generation models

4. Data from Meta Platforms (Instagram and Threads)

Posta is an official Tech Provider of Meta Platforms. The connection of Instagram and Threads is carried out through Meta's official APIs (Instagram Graph API, Threads API) on the basis of the permissions you have granted.

We use Meta Platforms data solely to perform the functions you have explicitly requested: publishing posts, reading metrics, replying to comments and messages.

We do not transfer Meta Platforms data to third parties, do not use it for advertising, and do not combine it with the data of other users.

You may revoke Posta's access to your Instagram/Threads at any time through Meta's security settings or via the "Connected social networks" section in the Service. After access is revoked, all associated tokens are deleted within 24 hours.

5. Transfer of data to third parties and subprocessors

To provide the Service, we use the following subprocessors (service providers) who may process your data on our behalf:

Supabase Inc. — database hosting, user authentication, file storage
Meta Platforms Inc. — Instagram Graph API, Threads API (for publishing content)
Telegram FZ-LLC — Telegram Bot API (for publishing to Telegram channels)
Anthropic PBC and OpenAI Inc. — AI models for generating texts and images (the texts of your prompts may be transferred in anonymized form)
Payment providers — processing of subscriptions and payments

We do not transfer data to other parties, except in cases directly provided for by the legislation of the Russian Federation.

6. Storage and retention periods

Personal data is stored no longer than is necessary to provide the Service:

Profile data and content — for as long as your account is active
Instagram / Threads / Telegram access tokens — for as long as the social network is connected; deleted within 24 hours after disconnection
Action logs — up to 90 days
Accounting records relating to payments — 5 years (requirement of Federal Law 402-FZ)

For more details on the deletion procedure, see the "Data Deletion" page.

7. Security

We apply the following measures to protect your data:

Encryption of data in transit (TLS 1.2+)
Encryption of social network access tokens in the database (encryption at-rest)
Restriction of employee access to production systems
Backups with secured storage
Regular security audits and updating of dependencies

8. User rights

In accordance with applicable law, you have the right to:

Request information about the personal data stored about you
Request the correction of inaccurate data
Request the deletion of your data (see "Data Deletion")
Withdraw your consent to data processing
Lodge a complaint with a supervisory authority

To exercise your rights, write to privacy@posta-smm.ru.

9. Cookies and analytics

The website uses cookies to authorize users and to collect anonymized visit statistics through Yandex.Metrica. Cookies do not contain personal information and can be disabled in your browser settings.

10. Operator contacts

ИП Соболев Андрей Владимирович
ИНН: 420534014211
Russia

Website: posta-smm.ru
Email for privacy inquiries: privacy@posta-smm.ru

We will respond within 30 days of receiving your request.

11. Changes to the policy

The Operator has the right to make changes to this Policy. The current version is always available at posta-smm.ru/privacy.html. We will notify you of material changes by email or within the Service.