Политика обработки персональных данных

Редакция от 29 сентября 2026 г.

Эта Политика объясняет, какие персональные данные собирает сервис SMMtogo (сайт https://smmtogo.ru, боты сервиса в MAX и Telegram), зачем они нужны, где хранятся и как их удалить. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ).

Согласие на обработку персональных данных – отдельный документ: https://smmtogo.ru/consent. Условия услуги – в публичной оферте: https://smmtogo.ru/offer.

1. Оператор

ИП Суслов Антон Сергеевич
ИНН 613202995660, ОГРНИП 315619600105011
Адрес: 344000, г. Ростов-на-Дону, ул. Суворова, д. 52А, офис 101А
Почта: support@smmtogo.ru

2. Какие данные мы обрабатываем

Данные учётной записи

адрес электронной почты – если вы входите по почте или указали её;
идентификатор и имя пользователя MAX – если вы входите через бота MAX;
идентификатор и имя пользователя в Telegram – если вы привязали Telegram в личном кабинете.

Технические данные

IP-адрес – для защиты от подбора кодов входа; никуда не передаётся;
данные файлы куки и Яндекс Метрики (раздел 10).

Данные о каналах и постах

названия, идентификаторы и ссылки ваших каналов в Telegram и MAX;
номера, типы и размеры постов и файлов, статус переноса;
тексты постов – они нужны, чтобы опубликовать пост в MAX;
файлы постов (фото, видео, документы) – только на время переноса (раздел 6).

Платежи и история

история баланса: пополнения, списания, возвраты, подарки;
журнал действий в сервисе (вход, запуск и отмена переноса и т. п.).

Мы не запрашиваем пароли от Telegram и MAX, паспортные данные и номер банковской карты. Специальные категории персональных данных и биометрию мы не обрабатываем.

Если в ваших постах есть персональные данные других людей, мы обрабатываем их только по вашему поручению и только чтобы перенести пост (п. 8.2 оферты).

3. Зачем нужны данные и на каком основании

Цель	Данные	Основание
Вход на сайт и ведение личного кабинета	электронная почта, идентификатор и имя MAX, идентификатор и имя пользователя Telegram, файлы куки входа	договор (оферта), согласие
Перенос постов из Telegram в MAX	данные каналов, метаданные и тексты постов, файлы постов	договор (оферта)
Учёт баланса, оплата, чеки, возвраты	история баланса и платежей, электронная почта	договор, требования закона (54-ФЗ, налоговый и бухгалтерский учёт)
Уведомления о ходе переноса и ответы на обращения	электронная почта, идентификаторы MAX и Telegram	договор
Защита от подбора кодов и взлома, подтверждение входа	IP-адрес, журнал действий	законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ), согласие
Сообщить о запуске новой функции по заявке «Сообщить мне»	электронная почта	согласие
Статистика посещений сайта	данные Яндекс Метрики и файлы куки	согласие

Основания – пп. 1, 2, 5 и 7 ч. 1 ст. 6 152-ФЗ. Рекламные рассылки мы не отправляем.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка в основном автоматизированная, с передачей по сети Интернет.

5. Где хранятся данные

Основной сервер – в России. На нём работает сайт и база данных. Запись, систематизация, накопление и хранение ваших данных ведутся в базе на территории России (ч. 5 ст. 18 152-ФЗ).
Промежуточный сервер – в Эстонии. Он нужен только для связи с Telegram: из России Telegram напрямую недоступен. Через него проходят запросы к Telegram (в них есть идентификаторы каналов и пользователей Telegram) и файлы постов. Файлы хранятся на нём не дольше 10 минут.
Резервные копии базы – зашифрованы, хранятся 30 дней на основном сервере и в Yandex Object Storage (ООО «Яндекс.Облако», Россия).

6. Сколько храним

данные учётной записи, каналов и постов – пока существует учётная запись;
файлы постов – до публикации в MAX, удаляются сразу после неё; на промежуточном сервере – не дольше 10 минут;
IP-адреса и журнал действий – пока существует учётная запись;
электронная почта из заявки «Сообщить мне» – до письма о запуске функции или до отзыва согласия;
сведения о платежах – 5 лет, как требует закон о бухгалтерском учёте;
резервные копии – 30 дней, после этого удалённые данные исчезают и из них.

После удаления учётной записи данные уничтожаются в течение 30 дней, кроме тех, что закон требует хранить дольше.

7. Кому передаём данные

Только тем, без кого сервис не работает, и только в нужном объёме:

Telegram (Telegram FZ-LLC) и MAX (ООО «Коммуникационная платформа») – наш бот читает посты вашего Telegram-канала, публикует их в вашем канале MAX и присылает вам уведомления. Это работа мессенджеров, которыми вы пользуетесь сами;
хостинг-провайдеры – владельцы серверов в России и в Эстонии, на которых работает сервис;
Yandex Object Storage (ООО «Яндекс.Облако») – хранение зашифрованных резервных копий;
Яндекс Метрика (ООО «ЯНДЕКС») – статистика посещений (раздел 10);
почтовый сервер – отправка писем с кодом входа и уведомлений;
ЮKassa (ООО НКО «ЮМани») – приём платежей и кассовые чеки (54-ФЗ): для чека мы передаём адрес электронной почты и сумму. Данные банковской карты вы вводите на стороне ЮKassa, нам они не передаются;
государственные органы – только когда этого требует закон.

Подрядчики обрабатывают данные по нашему поручению и обязаны соблюдать 152-ФЗ (ч. 3 ст. 6).

8. Трансграничная передача

Данные передаются за рубеж только для связи с Telegram:

в Эстонию – на промежуточный сервер (Эстония – участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных);
в Telegram (Telegram FZ-LLC, ОАЭ) – идентификаторы каналов и пользователей Telegram, тексты уведомлений.

О трансграничной передаче оператор уведомляет Роскомнадзор до её начала (ч. 3 ст. 12 152-ФЗ).

9. Как мы защищаем данные

сайт работает только по защищённому соединению (HTTPS);
резервные копии и секретные настройки хранятся в зашифрованном виде;
на промежуточном сервере файлы доступны только нашему основному серверу и удаляются не позже чем через 10 минут, журналы запросов с файлами не ведутся;
вход в панель управления сервисом – по паролю и одноразовому коду, все действия администраторов записываются в журнал;

10. Файлы куки и Яндекс Метрика

Мы используем свои технические файлы куки – без них не работает вход – и файлы куки Яндекс Метрики с Вебвизором для статистики посещений. Поля электронной почты и кодов входа Вебвизор не записывает. Только с вашего согласия на файлы куки мы сохраняем в учётке метки рекламной ссылки, по которой вы впервые пришли, и идентификатор браузера в Метрике (ClientID), а о ваших оплатах передаём в Метрику только сумму, время и этот идентификатор – чтобы оценивать рекламу. Сторонней рекламы на сайте нет. Подробнее – https://smmtogo.ru/cookies.

11. Ваши права

Вы можете:

узнать, какие ваши данные мы обрабатываем и зачем;
попросить исправить, заблокировать или удалить данные;
удалить учётную запись;
отозвать согласие на обработку.

Для этого напишите на support@smmtogo.ru с адреса или аккаунта, привязанного к учётной записи. Мы ответим в течение 10 рабочих дней (ч. 7 ст. 14 152-ФЗ).

Если вы отзовёте согласие, мы перестанем обрабатывать данные, для которых оно нужно. Данные о платежах мы будем хранить столько, сколько требует закон (ч. 2 ст. 9 152-ФЗ).

Если вы считаете, что мы нарушаем ваши права, вы можете пожаловаться в Роскомнадзор (https://rkn.gov.ru) или в суд.

12. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с датой. Если изменения касаются состава данных или целей обработки, мы запросим новое согласие.

Вопросы – на support@smmtogo.ru.