1. Общие положения
Оператор персональных данных - ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ТОЛСТОВ ВИКТОР РУСЛАНОВИЧ (ИНН 753003754919, ОГРНИП 325750000054310, юридический адрес: 672030, РОССИЯ, ЗАБАЙКАЛЬСКИЙ КРАЙ, Г ЧИТА, МКР 4-Й, Д 37, КВ 3).
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса OnlyPost.
Политика применяется к сайту onlypost.ru, личному кабинету app.onlypost.ru, авторизации через Telegram, платежным сценариям и обращениям в поддержку.
2. Какие данные обрабатываются
- Идентификаторы и сведения Telegram-профиля, необходимые для регистрации и входа в сервис: Telegram ID, username, имя и фамилия, если они переданы пользователем.
- Сведения об аккаунте OnlyPost, роли пользователя, настройках рабочего пространства, каналах, источниках, расписании и публикациях.
- Сведения о тарифе, балансе, оплатах, автопополнении, статусах платежей и привязанной карте в ограниченном виде, например маска карты и идентификаторы платежного провайдера.
- Контактные данные и содержание обращений в поддержку, если пользователь направляет такие обращения.
- Технические данные, необходимые для безопасности, диагностики и улучшения сервиса: IP-адрес, сведения о браузере или устройстве, параметры сессии и действия пользователя в интерфейсе.
- На лендинге и в личном кабинете работает Яндекс Метрика. Вебвизор включён только на публичном лендинге: там сервис может фиксировать движения мыши, прокрутки, клики и нажатия клавиш в полях форм. Содержимое конфиденциальных полей Яндекс автоматически заменяет на специальные символы. В личном кабинете Вебвизор отключён, а из адресов для аналитики удаляются все параметры, кроме рекламных меток. Через Яндекс Тег Менеджер подключён Varioqub для A/B-экспериментов и персонализации: при его работе Яндексу передаются IP-адрес, безопасный URL страницы и сведения User-Agent, а first-party cookie _ymab_param сохраняет идентификатор выборки для повторных визитов. Для переходов в Telegram-бота сервер может передавать в Метрику обезличенные события рекламной кампании без номера телефона, Telegram ID и внутренних токенов.
3. Цели обработки
- Регистрация и авторизация пользователя через Telegram.
- Исполнение договора, предоставление доступа к личному кабинету и функциям OnlyPost.
- Настройка каналов, расписания, источников, AI-подготовки, модерации, дедупликации и публикации постов.
- Прием платежей, управление тарифом, балансом, автопополнением и возвратами.
- Поддержка пользователей, обеспечение безопасности, предотвращение злоупотреблений, анализ качества работы и развитие сервиса.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, исполнения договора, заключенного путем акцепта оферты, законных интересов оператора по поддержанию безопасности и стабильности сервиса, а также требований законодательства РФ.
Если пользователь не предоставляет необходимые данные, отдельные функции могут быть недоступны: вход, оплата, автопополнение, публикация, поддержка или восстановление доступа.
5. Передача третьим лицам
Данные могут передаваться платежному провайдеру, хостинг-провайдерам, сервисам хранения файлов, AI-провайдерам, сервисам поддержки, контроля качества и работоспособности, а также иным подрядчикам только в объеме, необходимом для работы OnlyPost.
Для анализа посещаемости лендинга, личного кабинета, результатов экспериментов и обезличенных этапов перехода в Telegram-бота технические и аналитические данные передаются сервисам Яндекс Метрика и Varioqub. Вебвизор и карта скроллинга используются только на публичном лендинге; в обоих контурах могут использоваться карта кликов, распределение по вариантам и серверные цели рекламных кампаний.
Платежные данные банковских карт обрабатываются платежным провайдером. OnlyPost не хранит полный номер карты, срок действия и CVC.
6. Срок хранения
Данные аккаунта и договора хранятся в течение срока использования сервиса и 3 лет после прекращения отношений, если более длительный срок не требуется законодательством РФ.
Технические и аналитические данные хранятся в пределах сроков, необходимых для безопасности, поддержки пользователей, контроля качества работы сервиса и исполнения требований закона.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование, удаление данных или отзыв согласия по адресу support@onlypost.ru.
Для обработки запроса оператор может попросить указать Telegram-аккаунт, идентификатор платежа или иную информацию, подтверждающую связь заявителя с аккаунтом OnlyPost.