Политика конфиденциальности

За работу интеграции Instagram и обработку данных Meta в KOLOT//LAB AUTO (auto.kolotlab.com) отвечает Maksim Kolotilov — индивидуальный предприниматель (autónomo), Испания. Контакт по вопросам данных: [email protected]. Реквизиты российского продавца в остальных разделах не заменяют ответственное лицо, указанное здесь для интеграции Instagram на .com.

Владелец профессионального аккаунта сам подключает Instagram через официальный вход Meta и выбирает доступные разрешения. Сервис получает идентификатор и сведения профиля, токен доступа (он хранится зашифрованным), разрешённые комментарии и сообщения, идентификаторы их участников, текст, ссылки на вложения и время событий.

Эти данные используются для отображения подключённого аккаунта, работы диалогов, ответов от имени владельца, автоматизаций по комментариям и сообщениям, предотвращения повторной отправки, диагностики и выполнения запросов удаления. Владелец аккаунта определяет цели общения со своей аудиторией; сервис выполняет его настройки. Предоставление функций владельцу связано с исполнением договора, а защита сервиса — с обеспечением безопасности. Разрешение Meta даёт технический доступ и само по себе не заменяет обязанности владельца перед его клиентами.

Основная инфраструктура .com размещена у netcup GmbH в Германии. Cloudflare, Inc. обеспечивает доставку и защиту трафика через международную сеть. Если владелец использует ИИ-секретаря или извлечение знаний из переписок, соответствующие тексты передаются API DeepSeek — Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай. Это может включать персональные данные из текста. Условия поставщиков и сведения о применимых мерах защиты международных передач можно запросить по указанному контакту. Данные Instagram не продаются.

История диалогов хранится для работы кабинета. Обычное отключение Instagram останавливает доступ по токену и приём новых данных; удаление сохранённой истории оформляется отдельным запросом через инструменты Meta или по электронной почте. Удаляются связанные с подключением сообщения, идентификаторы, события и другие обнаруженные копии в рабочей базе. Заказы и учебные материалы, полученные независимо от Meta, сохраняются на собственных основаниях.

По запросу выдаётся код для проверки статуса на странице удаления данных. Старые записи без надёжной привязки к аккаунту и копии у внешних получателей требуют дополнительной проверки. Пока она не завершена, запрос остаётся открытым. Минимальная служебная запись о запросе сохраняется для его подтверждения и предотвращения восстановления удалённых данных из резервных копий. При восстановлении резервной копии запросы удаления должны быть применены повторно до возврата базы в работу.

Вы можете запросить доступ к своим данным, исправление, удаление, ограничение обработки, возразить против обработки или отозвать данное согласие. По вопросам данных напишите на [email protected]; также вы вправе обратиться в испанский орган защиты данных AEPD.

Данные пользователей сервиса (экспертов, школ, их сотрудников и амбассадоров): Оператор — ИП Колотилов Максим Иванович.

Данные клиентов пользователя — подписчиков, покупателей, учеников, собеседников в Instagram и Telegram, которые попадают в кабинет пользователя: оператором является сам пользователь (эксперт или школа). KOLOT//LAB обрабатывает их по его поручению и только для работы его кабинета, на условиях обработки данных клиентов. С вопросами об этих данных клиенту нужно обращаться к эксперту; мы поможем эксперту ответить.

— имя, email, пароль (в виде необратимого хеша), страна, название кабинета;

— данные об оплате: сумма, статус, последние цифры карты. Полный номер карты и код проверки Оператор не получает — их принимает банк или платёжная система;

— данные подключённых аккаунтов Instagram и Telegram в объёме, который пользователь разрешил: имя и username собеседников, тексты сообщений и комментариев, вложения;

— материалы, курсы, тексты и файлы, которые пользователь загружает сам;

— технические данные: IP‑адрес, браузер и устройство, журнал входов; с согласия — анонимный идентификатор посещений и источник перехода (utm‑метки).

— регистрация, вход и работа кабинета, автоматизации в Instagram и Telegram, курсы и продажи — для исполнения договора (оферты): п. 5 ч. 1 ст. 6 152‑ФЗ, ст. 6(1)(b) GDPR;

— приём оплаты, бухгалтерский и налоговый учёт — исполнение закона, ст. 6(1)(c) GDPR;

— безопасность, защита от злоупотреблений, поддержка — законный интерес Оператора, ст. 6(1)(f) GDPR;

— аналитика посещений и учёт партнёрских ссылок — только с вашего согласия, которое можно отозвать: ст. 9 152‑ФЗ, ст. 6(1)(a) GDPR.

Согласие на обработку и принятие оферты фиксируются при регистрации: мы храним дату, редакцию документов, IP‑адрес и браузер.

kolotlab.com — данные хранятся на серверах netcup GmbH в Германии (Европейский союз).

kolotlab.ru — данные хранятся на серверах в Российской Федерации (хостинг Hostland).

Если вы находитесь в России, пользуйтесь kolotlab.ru: данные граждан РФ по 152‑ФЗ записываются и хранятся в базе данных на территории России. Страну можно указать при регистрации и изменить в настройках; перенос данных между версиями выполняется по заявке и не происходит автоматически.

Вы на сайте: kolotlab.com (Европейский союз).

Оператор не продаёт персональные данные. Данные получают только те, без кого функция не работает:

— netcup GmbH (Германия) и Hostland (Россия) — хостинг;

— Cloudflare, Inc. — защита и доставка трафика через международную сеть;

— АО «ТБанк» (Россия) — приём оплаты в рублях;

— Stripe (Ирландия, США) — оплата иностранными картами, если эксперт включил такой способ;

— Meta Platforms (Ирландия, США) — отправка и получение сообщений и комментариев в Instagram от имени пользователя;

— Telegram (ОАЭ) — сообщения в Telegram, уведомления, а также хранение загруженных в сервис файлов;

— Resend (США) — отправка писем: подтверждение email, восстановление пароля;

— DeepSeek (Китай) — ИИ‑функции: ИИ‑секретарь, Лаборатория продукта, генерация текстов воронок. Передаются тексты, которые нужны для ответа (материалы, сообщения диалога), и только когда пользователь включил соответствующую функцию;

— государственные органы — только по законному требованию.

Часть получателей находится за пределами страны, где хранятся ваши данные. Для данных, на которые распространяется 152‑ФЗ, трансграничная передача осуществляется в порядке ст. 12 152‑ФЗ. Для данных людей из ЕС передача за пределы Европейской экономической зоны требует применимого основания и соответствующих мер защиты. Включение ИИ само по себе не заменяет требуемое правовое основание или договорные гарантии. Сведения об условиях конкретного получателя можно запросить по контакту ниже.

Перенос между версиями сервиса оформляется отдельным запросом пользователя; автоматического переноса кабинета между регионами нет.

Всегда (необходимые): cookie сеанса входа (HttpOnly, до 30 дней), ваш выбор в баннере cookie (kl_consent, 180 дней), состояние интерфейса (например, свёрнутое меню).

Только с согласия: анонимный идентификатор посещений и источник перехода (localStorage) — чтобы понимать, откуда приходят пользователи; cookie kl_ref на 90 дней — чтобы начислить вознаграждение партнёру, который вас пригласил.

Сторонних рекламных и аналитических счётчиков на сайте нет. Изменить выбор можно, очистив данные сайта в браузере, — баннер появится снова.

Данные хранятся, пока действует учётная запись и пока это нужно для целей обработки. После удаления учётной записи данные удаляются или обезличиваются, кроме сведений, которые Оператор обязан хранить по закону (например, об оплатах — по налоговому законодательству). Данные клиентов эксперта удаляются по его указанию или после удаления его кабинета.

Вы вправе узнать, какие ваши данные обрабатываются, получить их копию, потребовать уточнения, блокирования или удаления, ограничить обработку, возразить против неё, отозвать согласие и перенести данные (переносимость по GDPR). Мы отвечаем в течение 10 рабочих дней (152‑ФЗ), а для людей из ЕС — не позднее одного месяца (GDPR).

Пишите на [email protected]. Данные, связанные с Instagram, можно удалить также через страницу удаления данных. Вы вправе обратиться в Роскомнадзор, а если вы в ЕС — в надзорный орган своей страны (в Испании — AEPD, aepd.es).

Соединение защищено HTTPS (TLS). Пароли хранятся только в виде хеша. Токены доступа к подключённым аккаунтам и интеграциям хранятся в зашифрованном виде. Доступ к серверам — только по ключам, у сотрудников — только к тому, что нужно для работы. Резервные копии хранятся в том же регионе, что и данные.

Сервис предназначен для лиц старше 18 лет. Мы обновляем политику, когда меняется обработка данных; дата редакции указана вверху. О существенных изменениях сообщаем в сервисе или по email.

• Оператор: ИП Колотилов Максим Иванович
• ИНН: 661221434605 ОГРНИП: 322665800161870
• Адрес: 623417, Россия, Свердловская обл., г. Каменск‑Уральский, ул. Автоклавщиков, д. 1, кв. 2
• E‑mail: [email protected]