Политика конфиденциальности

Последнее обновление: 20 мая 2026

1. О документе

Настоящая Политика конфиденциальности описывает, как Индивидуальный предприниматель Соболев Андрей Владимирович (ИНН 420534014211), далее «Оператор» или «Posta», обрабатывает персональные данные пользователей сайтов posta-smm.ru и posta-smm.com и одноимённого сервиса автоматизации публикаций (далее — «Сервис»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями.

2. Какие данные мы собираем

2.1. Данные, которые вы указываете сами

Имя и контактные данные (email, номер телефона, Telegram)
Информация о вашем бизнесе (вид услуг, специализация, описание для генерации контента)
Платёжные реквизиты при оформлении подписки (обрабатываются платёжным провайдером, на наших серверах не хранятся)

2.2. Данные при подключении Instagram (Meta Platforms)

Когда вы подключаете аккаунт Instagram Business / Creator к Сервису, мы получаем от Meta следующие данные:

Instagram Business Account ID и username
Имя профиля, аватар, ссылка на профиль
Список ваших публикаций и их базовые метрики (охваты, просмотры, лайки, комментарии) — только если вы предоставили соответствующее разрешение
Long-lived access token и refresh token для выполнения публикаций от вашего имени
Список комментариев и личных сообщений — только при использовании функций модерации

2.3. Данные при подключении Threads

Threads user ID, username
Access token для публикации постов
Метаданные ваших публикаций (id, дата, статус)

2.4. Данные при подключении Telegram

Идентификатор канала и его настройки
Bot token (если вы используете собственного бота) или авторизация через нашего бота

2.5. Технические данные

IP-адрес, тип браузера, операционная система
Cookies для авторизации и аналитики
Логи действий в Сервисе для диагностики ошибок

3. Цели обработки данных

Мы используем перечисленные выше данные для:

Предоставления функций Сервиса (генерация и публикация контента, аналитика, модерация)
Идентификации пользователя и обеспечения безопасности аккаунта
Служебных сообщений о работе вашего аккаунта — о состоянии подключённых соцсетей, ошибках публикации, существенных изменениях в Сервисе. Эти сообщения являются частью Сервиса и приходят, пока у вас есть аккаунт
Информационных сообщений — напоминаний о неопубликованных материалах и других писем, помогающих пользоваться Сервисом. От них можно отказаться в один клик, служебные сообщения при этом продолжат приходить
Биллинга и выставления счетов
Улучшения качества Сервиса и AI-моделей генерации контента

4. Данные с Meta Platforms (Instagram и Threads)

Подключение выполняется через официальные API Meta на основании разрешений, которые вы выдаёте сами в окне авторизации. Техническую сторону подключения обеспечивает наш партнёр — сервис Zernio, работающий с Meta по официальному разрешению; токен доступа к вашему аккаунту хранится у него (см. раздел 5).

Мы используем данные Meta Platforms исключительно для выполнения функций, которые вы явно запросили: публикация постов, чтение метрик, ответы на комментарии и сообщения.

Мы не передаём данные Meta Platforms третьим лицам, кроме указанного выше партнёра, через которого выполняется само подключение, не используем эти данные для рекламы и не объединяем их с данными других пользователей.

Вы можете в любой момент отозвать доступ Posta к вашему Instagram/Threads через настройки безопасности Meta или через раздел «Соцсети» в Сервисе. После отзыва доступа все связанные токены удаляются в течение 24 часов.

5. Передача данных третьим лицам и субпроцессоры

Для предоставления Сервиса мы используем следующих субпроцессоров (поставщиков услуг), которые могут обрабатывать ваши данные от нашего имени:

Supabase Inc. — хостинг базы данных, аутентификация пользователей, хранение файлов
Meta Platforms Inc. — Instagram Graph API, Threads API (для публикации контента)
Zernio — подключение Instagram и публикация через официальное API Meta; хранит токен доступа к вашему аккаунту
Telegram FZ-LLC — Telegram Bot API (для публикации в Telegram-каналы)
Anthropic PBC и OpenAI Inc. — AI-модели генерации текстов и изображений (тексты ваших промптов могут передаваться в обезличенном виде)
Mailopost — доставка электронной почты: письма с кодами входа и уведомления о работе аккаунта
Платёжные провайдеры — обработка подписок и платежей

Мы не передаём данные другим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

6. Данные клиентов мастера (страница онлайн-записи)

Пользователь Сервиса (мастер) может включить публичную страницу записи по адресу вида posta-smm.ru/b/адрес. Через неё записываются его клиенты — люди, которые сами пользователями Posta не являются.

Роли сторон. В отношении данных клиентов оператором персональных данных выступает мастер: он определяет цели обработки и состав данных. Posta действует как обработчик по его поручению и обрабатывает эти данные только для того, чтобы принять запись, показать её мастеру и напомнить о ней.

Состав данных. Имя, номер телефона, комментарий к записи (если клиент его написал), выбранная услуга, дата и время визита, отметка о согласии и время его получения, технические данные запроса.

Основание обработки. Согласие клиента, которое он даёт отдельной отметкой перед отправкой формы записи. Время согласия фиксирует сервер, а не браузер клиента.

Кому доступны данные. Запись видит только тот мастер, к которому клиент записался; ему же приходит уведомление в Telegram через служебный бот Posta. Другим пользователям Сервиса эти данные недоступны. Субпроцессоры — те же, что перечислены в разделе 5.

Сроки хранения. Данные записи хранятся, пока существует аккаунт мастера, и удаляются вместе с ним. Клиент может отменить запись по персональной ссылке, полученной сразу после записи.

Права клиента. Запрос на доступ, исправление или удаление данных клиент направляет мастеру, у которого записался, — оператор именно он. Мы поможем такой запрос исполнить: напишите на privacy@posta-smm.ru и приложите ссылку на свою запись, если не знаете, к кому обращаться.

Мы не используем данные клиентов мастера для рекламы, не передаём их другим мастерам и не строим на них профили.

7. Хранение и сроки

Персональные данные хранятся не дольше, чем это необходимо для предоставления Сервиса:

Данные профиля и контент — пока активен ваш аккаунт
Токены доступа Instagram / Threads / Telegram — пока соцсеть подключена; удаляются в течение 24 часов после отключения
Логи действий — до 90 дней
Бухгалтерская документация по платежам — 5 лет (требование 402-ФЗ)

Подробнее о процедуре удаления см. на странице «Удаление данных».

8. Безопасность

Мы применяем следующие меры защиты ваших данных:

Шифрование данных при передаче (TLS 1.2+)
Шифрование токенов доступа соцсетей в базе данных (encryption at-rest)
Разграничение доступа сотрудников к производственным системам
Резервное копирование с защищённым хранением
Регулярный аудит безопасности и обновление зависимостей

9. Права пользователя

В соответствии с применимым законодательством вы вправе:

Запросить информацию о хранящихся о вас персональных данных
Потребовать исправления неточных данных
Потребовать удаления своих данных (см. «Удаление данных»)
Отозвать согласие на обработку данных
Отказаться от информационных писем — ссылкой в самом письме, кнопкой «Отписаться» в почтовом клиенте или переключателем в настройках кабинета. Служебные сообщения о работе аккаунта продолжат приходить, пока существует аккаунт
Подать жалобу в надзорный орган

Для реализации ваших прав напишите на privacy@posta-smm.ru.

10. Cookies и аналитика

Сайт использует cookies для авторизации пользователей и сбора обезличенной статистики посещений через Яндекс.Метрику. Cookies не содержат личной информации и могут быть отключены в настройках вашего браузера.

11. Контакты оператора

ИП Соболев Андрей Владимирович
ИНН: 420534014211
Россия

Сайт: posta-smm.ru, posta-smm.com
Email по вопросам конфиденциальности: privacy@posta-smm.ru

Ответим в течение 30 дней с момента получения запроса.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресам posta-smm.ru/privacy и posta-smm.com/privacy. О существенных изменениях мы уведомим вас по email или внутри Сервиса.

Privacy Policy

Last updated: 20 May 2026

1. About this document

This Privacy Policy describes how Individual Entrepreneur Соболев Андрей Владимирович (Taxpayer ID (ИНН) 420534014211), hereinafter the "Operator" or "Posta", processes the personal data of users of the websites posta-smm.ru and posta-smm.com and the publication automation service of the same name (hereinafter the "Service").

By using the Service, you confirm that you have read this Policy and agree to its terms.

2. What data we collect

2.1. Data you provide yourself

Name and contact details (email, phone number, Telegram)
Information about your business (type of services, specialization, description for content generation)
Payment details when purchasing a subscription (processed by the payment provider and not stored on our servers)

2.2. Data when connecting Instagram (Meta Platforms)

When you connect an Instagram Business / Creator account to the Service, we receive the following data from Meta:

Instagram Business Account ID and username
Profile name, avatar, link to the profile
The list of your publications and their basic metrics (reach, views, likes, comments) — only if you have granted the corresponding permission
Long-lived access token and refresh token to perform publications on your behalf
The list of comments and direct messages — only when using moderation features

2.3. Data when connecting Threads

Threads user ID, username
Access token for publishing posts
Metadata of your publications (id, date, status)

2.4. Data when connecting Telegram

Channel identifier and its settings
Bot token (if you use your own bot) or authorization through our bot

2.5. Technical data

IP address, browser type, operating system
Cookies for authorization and analytics
Logs of actions within the Service for error diagnostics

3. Purposes of data processing

We use the data listed above to:

Provide the Service's features (content generation and publication, analytics, moderation)
Identify the user and ensure account security
Service messages about your account — the state of connected social networks, publishing errors, material changes to the Service. These messages are part of the Service and arrive for as long as you have an account
Informational messages — reminders about unpublished material and other emails that help you use the Service. You can opt out of these in one click; service messages will still arrive
Billing and invoicing
Improve the quality of the Service and the AI content-generation models

4. Data from Meta Platforms (Instagram and Threads)

The connection is made through Meta's official APIs on the basis of the permissions you grant yourself in the authorisation window. The technical side of the connection is handled by our partner, the Zernio service, which works with Meta under official approval; the access token for your account is stored there (see section 5).

We use Meta Platforms data solely to perform the functions you have explicitly requested: publishing posts, reading metrics, replying to comments and messages.

We do not transfer Meta Platforms data to third parties, other than the partner named above through which the connection itself is made, do not use this data for advertising, and do not combine it with the data of other users.

You may revoke Posta's access to your Instagram/Threads at any time through Meta's security settings or via the "Connected social networks" section in the Service. After access is revoked, all associated tokens are deleted within 24 hours.

5. Transfer of data to third parties and subprocessors

To provide the Service, we use the following subprocessors (service providers) who may process your data on our behalf:

Supabase Inc. — database hosting, user authentication, file storage
Meta Platforms Inc. — Instagram Graph API, Threads API (for publishing content)
Zernio — Instagram connection and publishing through Meta's official API; stores the access token for your account
Telegram FZ-LLC — Telegram Bot API (for publishing to Telegram channels)
Anthropic PBC and OpenAI Inc. — AI models for generating texts and images (the texts of your prompts may be transferred in anonymized form)
Mailopost — email delivery: login codes and notifications about your account
Payment providers — processing of subscriptions and payments

We do not transfer data to other parties, except in cases directly provided for by the legislation of the Russian Federation.

6. Data of a specialist’s clients (online booking page)

A user of the Service (a specialist) may enable a public booking page at an address such as posta-smm.com/b/name. Their clients book through it — people who are not themselves users of Posta.

Roles of the parties. For client data the specialist is the data controller: they decide the purposes of processing and the scope of data. Posta acts as a processor on their instructions and processes this data only to accept the booking, show it to the specialist and remind about it.

Scope of data. Name, phone number, booking comment (if the client wrote one), the chosen service, date and time of the visit, the consent flag and the time it was given, technical request data.

Legal basis. The client’s consent, given by a separate checkbox before submitting the booking form. The time of consent is recorded by the server, not by the client’s browser.

Who can access it. Only the specialist the client booked with sees the booking; the same specialist receives a Telegram notification through the Posta service bot. Other users of the Service have no access to this data. Subprocessors are the same as those listed in section 5.

Retention. Booking data is kept for as long as the specialist’s account exists and is deleted together with it. The client can cancel the booking using the personal link received right after booking.

Client rights. A request for access, correction or deletion should be sent to the specialist the client booked with — they are the controller. We will help fulfil such a request: write to privacy@posta-smm.ru and attach the link to your booking if you are not sure whom to contact.

We do not use client data for advertising, do not share it with other specialists and do not build profiles from it.

7. Storage and retention periods

Personal data is stored no longer than is necessary to provide the Service:

Profile data and content — for as long as your account is active
Instagram / Threads / Telegram access tokens — for as long as the social network is connected; deleted within 24 hours after disconnection
Action logs — up to 90 days
Accounting records relating to payments — 5 years (requirement of Federal Law 402-FZ)

For more details on the deletion procedure, see the "Data Deletion" page.

8. Security

We apply the following measures to protect your data:

Encryption of data in transit (TLS 1.2+)
Encryption of social network access tokens in the database (encryption at-rest)
Restriction of employee access to production systems
Backups with secured storage
Regular security audits and updating of dependencies

9. User rights

In accordance with applicable law, you have the right to:

Request information about the personal data stored about you
Request the correction of inaccurate data
Request the deletion of your data (see "Data Deletion")
Withdraw your consent to data processing
Opt out of informational emails — via the link in the email itself, the "Unsubscribe" button in your mail client, or the toggle in your dashboard settings. Service messages about your account will keep arriving for as long as the account exists
Lodge a complaint with a supervisory authority

To exercise your rights, write to privacy@posta-smm.ru.

10. Cookies and analytics

The website uses cookies to authorize users and to collect anonymized visit statistics through Yandex.Metrica. Cookies do not contain personal information and can be disabled in your browser settings.

11. Operator contacts

ИП Соболев Андрей Владимирович
ИНН: 420534014211
Russia

Website: posta-smm.ru, posta-smm.com
Email for privacy inquiries: privacy@posta-smm.ru

We will respond within 30 days of receiving your request.

12. Changes to the policy

The Operator has the right to make changes to this Policy. The current version is always available at posta-smm.ru/privacy and posta-smm.com/privacy. We will notify you of material changes by email or within the Service.