Политика обработки персональных данных

Редакция 1.2 от 30 августа 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «Контура» (далее — Сервис), доступном по адресу kontyra.ru.

Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Фатеев Эмиль Михайлович, ИНН 301511616657, ОГРНИП 315302500016771.

Контактный адрес для запросов субъектов персональных данных: info@kontyra.ru. Контактный телефон: +7 (8512) 99-88-76.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконных актов.

2. Какие данные мы обрабатываем

При использовании Сервиса обрабатываются следующие данные:

Адрес электронной почты — для регистрации, авторизации, уведомлений и восстановления пароля;
Имя, указанное при регистрации, — для обращения в интерфейсе и в письмах;
Хэш пароля — необратимое значение по алгоритму bcrypt; открытый пароль не сохраняется;
Дата, время и IP-адрес подтверждения согласия на обработку персональных данных — как доказательство факта согласия;
IP-адрес и User-Agent браузера — записываются в журналы запросов для безопасности и предотвращения злоупотреблений;
Содержимое проектов: описание проекта, факты, правила, референсы, загруженные изображения и документы — то, из чего Сервис готовит публикации;
Созданные материалы: темы, тексты постов, их версии, сгенерированные изображения и найденные источники;
Токены доступа к социальным сетям, которые Пользователь подключает самостоятельно, — для публикации от его имени;
История платежей и баланс кредитов — для учёта тарифов и расчётов;
Технические сведения о вызовах моделей: модель, объём запроса, стоимость, время выполнения — для расчётов с Пользователем и разбора ошибок.

Данные банковских карт Оператор не получает и не хранит: платёж вводится на стороне платёжного сервиса.

3. Правовые основания и цели обработки

Обработка осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — даётся при регистрации отдельным действием;
исполнение договора, заключаемого присоединением к публичной оферте (ст. 6 ч. 1 п. 5 152-ФЗ);
исполнение требований законодательства (ст. 6 ч. 1 п. 2 152-ФЗ).

Цели обработки:

регистрация и аутентификация Пользователя;
подготовка, проверка и публикация контента по заданию Пользователя;
учёт лимитов тарифа, расходов на работу моделей и расчётов с Пользователем;
информирование о состоянии учётной записи, задач и платежей;
обеспечение безопасности Сервиса и предотвращение злоупотреблений;
исполнение требований законодательства Российской Федерации.

4. Передача данных третьим лицам

Для работы Сервиса данные передаются следующим категориям подрядчиков.

Поставщику моделей искусственного интеллекта — агрегатору polza.ai и, через него, разработчикам моделей (в том числе Google, OpenAI, Anthropic, Alibaba и другим). Передаётся содержимое, которое Пользователь передал для обработки: описание проекта, факты, правила, тема и текст поста, загруженные изображения. Учётные данные Пользователя — имя, адрес электронной почты, пароль — поставщику не передаются. Перечень доступных моделей меняется без отдельного уведомления; актуальный список всегда отображается в интерфейсе Сервиса.
Социальным сетям, которые Пользователь подключил самостоятельно (Telegram, ВКонтакте), — текст и изображения публикации, а также сведения, необходимые для её размещения. Публикация происходит только после одобрения Пользователем или в заданном им расписании.
Владельцам общедоступных веб-страниц — при исследовании темы Сервис обращается к открытым страницам в интернете. Персональные данные Пользователя при этом не передаются.
Платёжному сервису — сумма, номер счёта и адрес электронной почты для отправки фискального чека. Фискальный чек по 54-ФЗ формирует платёжный сервис.

Пользователь подтверждает осведомлённость о возможной трансграничной передаче содержимого запросов на серверы поставщиков моделей, которые могут располагаться за пределами Российской Федерации, и даёт на это отдельное согласие фактом запуска генерации.

5. Хранение и защита

учётные данные, проекты и созданные материалы хранятся в базе данных Оператора на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ);
пароли хранятся в виде необратимого хэша bcrypt;
токены доступа к социальным сетям шифруются и не отображаются повторно даже владельцу учётной записи: их можно только заменить;
сессии реализованы через подписанные cookie с защищённым флагом;
загруженные файлы и созданные изображения доступны только владельцу и отдаются через защищённый эндпоинт, а не по прямой ссылке;
журналы запросов хранятся не дольше 7 суток;
доступ к административной части ограничен учётными записями с ролью «администратор платформы».

6. Срок обработки

Персональные данные обрабатываются в течение всего срока существования учётной записи. После удаления учётной записи Пользователем его данные, проекты, созданные материалы и подключения к социальным сетям удаляются в течение 30 дней, за исключением сведений, обязательных к хранению по закону (в частности, документы бухгалтерского учёта — 5 лет согласно Налоговому кодексу РФ).

7. Права пользователя

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

получить сведения о составе обрабатываемых данных;
получить копию своих данных в машиночитаемом формате;
потребовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
удалить созданные материалы, сохранив учётную запись;
отозвать согласие на обработку;
удалить учётную запись и все связанные с ней данные;
обратиться в Роскомнадзор для защиты своих прав.

7.1. Как воспользоваться правами

Все перечисленные действия доступны Пользователю самостоятельно, в разделе «Конфиденциальность» Личного кабинета — обращаться за ними к Оператору не требуется:

Копия данных. Архив в формате ZIP: профиль, журнал согласий, проекты и база знаний, посты со всеми версиями, счета и списания, журнал вызовов моделей, а также сгенерированные изображения и загруженные референсы. Данные представлены в формате JSON. В архив намеренно не включаются хэш пароля и токены доступа к социальным сетям: это не сведения о Пользователе, а ключи доступа к его аккаунтам.
Удаление созданных материалов. Удаляет посты, их версии, сгенерированные изображения, найденные источники и переписку с копилотом по всем проектам. Проекты, база знаний и история платежей сохраняются.
Отзыв согласия. Прекращает обработку и закрывает доступ к Личному кабинету: без обработки персональных данных предоставление Сервиса невозможно. Данные при этом не удаляются — для удаления есть отдельное действие.
Удаление учётной записи. Безвозвратно удаляет проекты, базу знаний, посты, изображения, референсы, подключения к социальным сетям и содержимое ответов моделей.

Запросы можно направить и Оператору — на info@kontyra.ru. Срок ответа — не более 30 дней с даты получения запроса (ст. 20 152-ФЗ).

7.2. Что остаётся после удаления учётной записи

Полностью удалить запись о Пользователе невозможно: документы бухгалтерского учёта хранятся пять лет (НК РФ), а счета и операции по балансу на неё ссылаются. Поэтому учётная запись обезличивается в смысле ст. 3 152-ФЗ: имя, адрес электронной почты, пароль, адрес подтверждения согласия и сведения о браузере затираются, и определить по оставшимся данным субъекта персональных данных становится невозможно.

Сохраняются только суммы счетов и списаний, модель и объём вызовов — без содержимого запросов и ответов. Записи о ранее данных согласиях остаются в журнале с отметкой об отзыве и без адреса: доказательство того, что согласие было дано, Оператор обязан хранить и после удаления учётной записи.

7.3. Журнал согласий

Оператор фиксирует по каждому согласию: документ, его редакцию, дату и время, IP-адрес, сведения о браузере и способ подтверждения. Журнал доступен Пользователю в разделе «Конфиденциальность» и входит в выгрузку данных.

При изменении редакции Политики или Оферты согласие запрашивается заново: прежнее относилось к прежнему тексту и не может служить основанием обработки по новому. До подтверждения доступ к Личному кабинету не предоставляется. Что именно изменилось, показывается на экране подтверждения.

Технические cookie необходимы для работы сессии: токен авторизации и защита от подделки запросов. Без них Сервис не работает, и отключить их нельзя.

Кроме них Сервис использует Яндекс.Метрику — сервис статистики ООО «ЯНДЕКС». Метрика собирает обезличенные сведения о посещении: какие страницы открывались, с какого источника пришёл посетитель, тип устройства и браузера, действия на странице. Имя, адрес электронной почты, содержимое проектов и материалы Пользователя в статистику не передаются. Оператор использует её только для того, чтобы понимать, какие разделы непонятны и на каком шаге люди прекращают работу.

Запись действий в Личном кабинете не ведётся: инструмент записи сессий («Вебвизор») включён исключительно на публичных страницах Сайта и не работает в Личном кабинете.

Отказаться от сбора статистики можно настройками браузера — запретом cookie третьих сторон или блокировщиком; на работу Сервиса это не влияет. Условия обработки данных Яндекс.Метрикой определяются её владельцем и публикуются на его сайте.

Рекламные cookie и передача данных рекламным сетям не используются.

9. Изменения в Политике

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты и номера. При смене редакции Пользователь подтверждает согласие заново при следующем входе; при существенных изменениях он дополнительно уведомляется по электронной почте.

Текущая редакция: 1.2 от 30 августа 2026 года.

10. Реквизиты Оператора

Полное наименование: Индивидуальный предприниматель Фатеев Эмиль Михайлович
ИНН: 301511616657
ОГРНИП: 315302500016771
Адрес: г. Астрахань, ул. Академика Королева, д. 22
Электронная почта: info@kontyra.ru
Телефон: +7 (8512) 99-88-76
Сайт: kontyra.ru

Политика обработки персональных данных Публичная оферта На главную