Документы
Политика обработки персональных данных
Сведения об Операторе
Общество с ограниченной ответственностью «КОНТЕНСИА МЕДИА» (ООО «КОНТЕНСИА МЕДИА»), ОГРН 1267800059669, ИНН 7840130640, КПП 784001001.
Адрес: 191186, г. Санкт-Петербург, набережная канала Грибоедова, д. 6/2, литера А, 30-Н (ч. п. 20).
Сайт Платформы: https://kontensia.ru. Электронная почта: info@kontensia.ru. Поддержка: support@kontensia.ru. E-mail для юридически значимых сообщений: info@kontensia.ru. Оператор применяет УСН; НДС не облагается.
1. Общие положения
1.1. Настоящая Политика определяет цели, основания, состав, операции, сроки и меры защиты персональных данных при работе сайта, личных кабинетов, рекламных сделок, расчетов, ОРД/ЕРИР, электронных документов, поддержки, cookies и рекомендательных технологий.
1.2. Оператор обрабатывает данные только для конкретных, заранее определенных и законных целей, не объединяет несовместимые базы, соблюдает достаточность и минимизацию и уничтожает/обезличивает данные после достижения цели, если хранение не требуется законом или защитой прав.
1.3. Согласие является лишь одним из оснований. Для регистрации и исполнения договора, соблюдения закона, обязательной рекламной отчетности, бухгалтерского учета, безопасности и защиты прав обработка может осуществляться без согласия на основании пунктов 2-11 части 1 статьи 6 Федерального закона № 152-ФЗ. Если основанием выбрано согласие, оно оформляется отдельно от иных подтверждаемых документов.
2. Категории субъектов
- посетители сайта и пользователи cookies/аналогичных технологий;
- зарегистрированные пользователи и представители юридических лиц/ИП;
- Авторы, Рекламодатели, агентства, фактические рекламодатели и их представители;
- плательщики, получатели выплат и иные участники расчетов;
- контактные лица контрагентов и подрядчиков;
- лица, направляющие обращения, претензии, жалобы и запросы о правах;
- лица, изображение, голос или иные сведения о которых содержатся в законно переданных материалах, в пределах соответствующей цели.
3. Категории данных
| Категория | Примеры |
|---|---|
| Идентификационные | ФИО, дата рождения, гражданство/резидентство, ИНН, ОГРН/ОГРНИП, статус НПД, реквизиты документа при объективной необходимости KYC. |
| Контактные | Телефон, e-mail, почтовый адрес, подтвержденные каналы связи. |
| Полномочия и организация | Должность, доверенность, основание представительства, сведения из ЕГРЮЛ/ЕГРИП. |
| Платежные и налоговые | Банковские реквизиты, идентификаторы Банка, статус расчетов, чеки НПД, акты, суммы и налоговый режим. Полные данные карты Оператор не хранит, если платежная форма Банка организована корректно. |
| Контент и сделки | Карточки видео/сделок, ссылки на каналы, креативы, согласования, erid, URL, статистика, жалобы, документы о правах. |
| Технические | IP-адрес, cookie/идентификаторы, сессия, устройство/браузер, дата/время, логи действий, события безопасности. |
| Коммуникации | Обращения, сообщения, записи согласий/отказов, результаты поддержки и разрешения спора. |
3.2. Оператор не ставит целью обработку специальных категорий или биометрических данных. Изображение/голос в рекламном контенте не признаются биометрическими автоматически, но их использование требует законных прав и согласий. Биометрическая идентификация допускается только через специально законную процедуру и не вводится настоящей Политикой.
4. Цели, данные, основания и сроки
| Цель | Данные и субъекты | Основание | Срок/критерий |
|---|---|---|---|
| Аккаунт и доступ | Идентификационные, контактные, технические данные пользователя/представителя. | Договор; закон; согласие для необязательных функций. | Пока активен аккаунт; далее до 3 лет для споров, если больший срок не нужен. |
| KYC/KYB и полномочия | ФИО, ИНН, реестровые данные, документ/доверенность в необходимом объеме. | Договор; закон; законный интерес безопасности. | На период отношений и обязательного хранения/претензионного риска. |
| Сделки и контент | Карточки, креативы, согласования, права, сообщения, версии. | Заключение/исполнение договора; защита прав. | Не менее 3 лет после сделки; дольше при споре или обязательном учете. |
| Расчеты и налоги | Реквизиты, суммы, статусы, чеки/акты, идентификаторы Банка. | Договор; бухгалтерское и налоговое законодательство. | В обязательные бухгалтерские/налоговые сроки, как правило не менее 5 лет. |
| ОРД/ЕРИР и реклама | Участники прямого договора Автор-Рекламодатель, его реквизиты, цена услуг Автора, креатив, erid, URL, статистика и акт. Сведения об отдельном договоре Оператора - только при прямом требовании закона или ОРД без объединения цен. | Федеральный закон № 38-ФЗ и подзаконные акты; договор. | Не менее 3 лет после размещения; дольше при проверке/споре. |
| ПЭП и доказательства | Аккаунт, действие, версия, время, сессия/IP, hash, уведомления. | Договор; Федеральный закон № 63-ФЗ; защита прав. | Не менее 3 лет после соответствующего действия/сделки; дольше при споре. |
| Безопасность | Технические логи, события, риск-индикаторы, обращения. | Закон; законный интерес при соблюдении баланса прав. | Срок, обоснованный моделью угроз и расследованием; затем удаление/обезличивание. |
| Аналитика и рекомендации | Действия, фильтры, история, параметры карточек, агрегированные показатели. | Согласие, договорная функция или законный интерес в зависимости от технологии. | До отказа/сброса или достижения цели; агрегированные обезличенные данные - по необходимости. |
| Реклама Платформы | Контакты, канал, запись согласия, история отказа. | Отдельные предварительные согласия по 152-ФЗ и 38-ФЗ. | До отзыва; запись согласия/отказа хранится для доказательства в пределах срока защиты прав. |
| Обращения и споры | Контакты, содержание, документы, логи. | Закон; договор; защита прав. | До завершения обращения и срока защиты прав. |
5. Операции и способы
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу/предоставление/доступ, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и без них. Автоматизированное решение, создающее юридические последствия для субъекта, применяется только с законным основанием и возможностью защиты прав.
6. Локализация
6.1. При сборе данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо предусмотренных законом исключений. Основная база сбора и хранения размещается в Российской Федерации.
6.2. Подключение иностранной аналитики, CDN, CRM, облака, мессенджера или AI-сервиса допускается только после проверки фактических потоков, локализации, договора поручения, безопасности и трансграничного режима. Наличие российского интерфейса или домена само по себе не подтверждает локализацию.
7. Трансграничная передача
7.1. До начала трансграничной передачи Оператор получает сведения о получателе и защите, оценивает иностранное государство и направляет в Роскомнадзор отдельное уведомление. Для государства, не включенного в перечень обеспечивающих адекватную защиту, передача начинается только после истечения предусмотренного законом срока, кроме жизненно важных случаев.
7.2. С 26 июля 2026 г. адекватность определяется включением государства в перечень Роскомнадзора по критериям соответствия правового регулирования и мер защиты положениям применимой международной Конвенции. Согласие субъекта не отменяет локализацию, уведомление и право Роскомнадзора запретить/ограничить передачу.
8. Получатели и поручение обработки
| Получатель/категория | Цель и условия |
|---|---|
| ПАО Сбербанк, ИНН 7707083893, и участники платежной инфраструктуры | KYC/комплаенс, номинальный счет/резервирование, переводы, возвраты, эквайринг/СБП и банковские проверки в объеме конкретной функции. |
| ООО «Яндекс Оператор рекламных данных» | Получение erid, передача в ЕРИР, отчетность и исправления по интернет-рекламе. |
| Участник конкретной сделки | Идентификационные, контактные и договорные сведения, необходимые для заключения, исполнения, маркировки и доказывания сделки. |
| Российские провайдеры хостинга, разработки, коммуникаций, безопасности, ККТ и поддержки | Обработка по поручению в объеме договора; конкретный актуальный перечень публикуется до подключения. |
| Государственные органы и суды | Только по законному обязательному основанию и в требуемом объеме. |
8.2. Поручение обработки включает перечень данных, операции, цели, конфиденциальность, требования к защите, локализации, уведомлению об инцидентах, подтверждению мер и уничтожению/возврату данных. Если третье лицо самостоятельно определяет цели, оно является самостоятельным оператором в своей части.
9. Cookies и рекомендательные технологии
9.1. Строго необходимые cookies используются для запрошенной функции и безопасности. Необязательные аналитические/маркетинговые технологии включаются после соответствующего выбора, если для них требуется согласие. Детали содержатся в Политике cookies и реестре технологий.
9.2. При применении рекомендательных технологий Оператор публикует Правила, информирует пользователя в интерфейсе, описывает данные, источники и методы и не использует чувствительные сведения без отдельного законного основания.
10. Права субъекта
- получить сведения об Операторе, целях, основаниях, данных, источниках, сроках и получателях;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и отказаться от рекламы/необязательных технологий;
- требовать прекращения обработки для прямого маркетинга;
- обжаловать действия в Роскомнадзор или суд и требовать защиты прав;
- получить объяснение значимого автоматизированного решения и оспорить его в предусмотренных законом случаях.
10.2. Запрос направляется на info@kontensia.ru или по адресу Оператора. Для предотвращения раскрытия третьему лицу Оператор вправе запросить соразмерное подтверждение личности/полномочий. Ответ направляется в обязательный срок закона.
11. Уточнение, прекращение и уничтожение
11.1. При подтвержденной неточности данные уточняются; при незаконности блокируются и устраняется нарушение; при достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в срок закона, если нет самостоятельного основания. Уничтожение оформляется актом и/или выгрузкой из журнала, позволяющими подтвердить действие без сохранения лишних данных.
12. Защита и инциденты
12.1. Применяются назначение ответственного, локальные акты и модели угроз, разграничение доступа, MFA для критичных ролей, журналирование, шифрование каналов, резервное копирование, управление уязвимостями, проверка подрядчиков, обучение и план реагирования.
12.2. При неправомерной/случайной передаче данных, нарушившей права субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов, а также взаимодействует с государственной системой обнаружения и ликвидации последствий компьютерных атак в установленном порядке.
13. Обязательные организационные действия до запуска
- Контактные данные Оператора приведены в разделе «Сведения об Операторе».
- Подать/актуализировать уведомление оператора персональных данных в Роскомнадзор.
- Утвердить фактический реестр информационных систем, мест баз данных и обработчиков.
- Проверить и при необходимости уведомить о каждой трансграничной передаче.
- Назначить ответственного и утвердить внутренние документы/модель угроз/план инцидента.
- Настроить отдельные доказуемые согласия и журнал их редакций/отзывов.
14. Изменение Политики
14.1. Актуальная редакция постоянно доступна на https://kontensia.ru. Существенное изменение доводится до пользователя. Если для новой цели требуется согласие, оно запрашивается отдельно до начала обработки; продолжение использования не подменяет согласие.