Политика конфиденциальности сервиса «Commety»

Редакция от 13 июля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих «Commety» (далее — Сервис), доступного по адресу https://commety.ru, а также через Telegram-бота.

Оператором персональных данных является:

ФИО: Красовский Евгений Константинович
ИНН: 645208677191
Email: krasovskii35@yandex.ru

Используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сервиса.

2. Перечень обрабатываемых персональных данных

А) Данные аккаунта Пользователя:

Адрес электронной почты
Пароль (в хешированном виде, алгоритм bcrypt)
Telegram ID (для уведомлений)
Дата и время последнего входа
Платёжные данные (передаются напрямую в ЮKassa, не хранятся на сервере Commety)

Б) Данные, получаемые через Telegram-бота:

Telegram ID комментаторов
Username комментаторов
Тексты комментариев из публичных Telegram-branches
Дата и время комментариев

В) Технические данные:

IP-адрес устройства
Данные User-Agent (тип браузера, ОС)
Cookies (только технические, необходимые для работы сессий)

Сервис не собирает специальные категории персональных данных (расовая принадлежность, религиозные взгляды, состояние здоровья и т.д.) и биометрические данные.

3. Цели обработки

Идентификация Пользователя в рамках использования Сервиса
Предоставление доступа к функциям Сервиса (захват лидов, ИИ-ответы, уведомления)
Автоматический анализ публичных комментариев в Telegram-каналах для выявления потенциальных клиентов
Генерация автоматических ответов на комментарии с использованием локальной нейросети (LLM)
Уведомление Пользователя о новых лидах
Приём и обработка платежей через платёжную систему ЮKassa
Улучшение качества Сервиса и разработка новых функций

4. Правовые основания обработки

Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации в Сервисе.
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательское соглашение, акцептованное при регистрации.
Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение информационной безопасности, предотвращение мошенничества.
Публично доступные данные (ст. 8 152-ФЗ) — обработка публичных Telegram ID, username и комментариев.

5. Трансграничная передача персональных данных

В связи с особенностями технической инфраструктуры Сервиса, персональные данные Пользователей могут передаваться за пределы Российской Федерации:

Страна	Провайдер	Назначение
Франция	OVH / Scaleway (VPS)	Хранение данных, работа бота, локальная LLM (Ollama)
Германия / Франция	MongoDB Inc. (MongoDB Atlas)	Хранение базы данных

Перечисленные государства обеспечивают адекватную защиту прав субъектов данных в соответствии с международными стандартами (GDPR). Передача осуществляется с соблюдением требований ст. 12 Федерального закона № 152-ФЗ. Явное согласие на это получено Пользователем при регистрации.

Пользователь вправе в любой момент отозвать согласие на трансграничную передачу, направив запрос на krasovskii35@yandex.ru. В этом случае использование Сервиса будет прекращено с удалением всех данных в течение 30 дней.

6. Использование искусственного интеллекта (ИИ)

Сервис использует локальную языковую модель (LLM), развёрнутую на сервере Оператора (Франция). Это означает, что:

Тексты комментариев и промпты не передаются сторонним сервисам (OpenAI, Anthropic и др.).
Данные обрабатываются исключительно на оборудовании Оператора.
Модель не обучается на данных Пользователей.

Автоматические ответы ИИ носят рекомендательный характер. Ответственность за их содержание несёт Пользователь.

7. Порядок и условия обработки

Обработка осуществляется Оператором с использованием средств автоматизации.
Данные аккаунта: На срок использования Сервиса и 30 дней после удаления аккаунта.
Данные лидов: На срок действия подписки Пользователя и 90 дней после её окончания.
Данные платежей: 5 лет (в соответствии с налоговым законодательством).

Персональные данные не передаются третьим лицам, за исключением ЮKassa и случаев, прямо предусмотренных законом РФ.

8. Защита персональных данных

Шифрование трафика: HTTPS (TLS 1.3).
Хеширование паролей: bcrypt (cost 10).
Защита от атак: Helmet, CSRF-токены, Rate Limiting, express-mongo-sanitize.
Безопасные сессии: httpOnly, secure, sameSite cookies.
Локальная LLM работает на изолированном сервере без прямого доступа в интернет для исходящих запросов.

9. Права субъекта персональных данных

В соответствии со ст. 14, 18, 19, 20, 21 152-ФЗ Пользователь имеет право:

Получать информацию об обработке своих данных.
Требовать уточнения, блокирования или уничтожения своих данных.
Отозвать согласие на обработку.
Обжаловать действия Оператора в Роскомнадзор или в суд.
Требовать прекращения трансграничной передачи.

Для реализации прав направьте запрос на e.krasovskiy@gmail.com. Срок ответа — 10 рабочих дней.

10. Cookies

Сервис использует только технические cookies (идентификатор сессии). Аналитические cookies не используются без явного согласия. Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность.

11. Изменение Политики

Оператор вправе вносить изменения. Новая редакция вступает в силу с момента размещения на сайте commety.ru. О существенных изменениях Пользователи уведомляются по email или в кабинете за 14 дней до вступления изменений в силу.

12. Контактная информация

Email: krasovskii35@yandex.ru
Сайт: https://commety.ru
Реквизиты: https://commety.ru/requisites