Перейти к содержимому
cortex Войти

Политика в отношении обработки персональных данных

Редакция от 12 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных при использовании сайта https://cortexstudio.ru и сервиса Cortex (далее — Сервис).

1.2. Оператор персональных данных — Алексеев Андрей Алексеевич. Он применяет специальный налоговый режим «Налог на профессиональный доход» (самозанятый). ИНН 553503745963. Адрес: 646536, Омская область, г. Тара, ул. Советская, д. 148в. Электронная почта: cortex_sup@mail.ru (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе по адресу https://cortexstudio.ru/privacy.

1.4. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно данные лиц младше 18 лет. Если такие данные получены, они удаляются после того, как это обнаружено.

2. Какие данные, зачем и на каком основании

2.1. Заявка на бета-тест (форма на сайте)

  • Данные:
    • имя;
    • контакт для связи — имя пользователя в Telegram или адрес электронной почты;
    • ссылка на Telegram-канал (если указана);
    • количество каналов, которые ведёт заявитель (если указано);
    • тематика (если указана);
    • дата и время заявки и согласия;
    • хэш IP-адреса. Сам IP-адрес не сохраняется, хэш нужен только для защиты формы от массовых отправок.
  • Цель: рассмотреть заявку и связаться с заявителем, чтобы пригласить его в бета-тест.
  • Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).

2.2. Учётная запись в Сервисе (для приглашённых участников)

  • Данные:
    • имя (отображаемое имя);
    • логин;
    • адрес электронной почты, если указан;
    • хэш пароля — сам пароль не хранится;
    • роль и принадлежность к команде;
    • данные сессий;
    • журнал попыток входа.
  • Цель: предоставлять доступ к Сервису, обеспечивать его работу и безопасность учётной записи.
  • Основание: исполнение договора, стороной которого является субъект, — Условий бета-тестирования (п. 5 ч. 1 ст. 6 Закона).

2.3. Обращения к Оператору

  • Данные: адрес электронной почты, имя и содержание переписки.
  • Цель: ответить на обращение.
  • Основание: согласие, которое субъект выражает, направляя обращение.

2.4. Подтверждение Telegram-канала

  • Данные: числовой идентификатор Telegram администратора канала, который подтвердил подключение канала через бота Cortex (нажал «Start» по ссылке из Сервиса). Имя, логин и другие данные аккаунта Telegram не сохраняются; идентификаторы тех, кто нажал «Start», но канал не подтвердил, тоже не сохраняются.
  • Цель: убедиться, что канал подключает его администратор, и знать, кто подтвердил подключение.
  • Основание: исполнение договора, стороной которого является субъект, — Условий бета-тестирования (п. 5 ч. 1 ст. 6 Закона).

2.5. Технические данные

  • Сервис использует только cookie, без которых он не работает: cookie сессии и защиты от подделки запросов (CSRF). Средства веб-аналитики и рекламные счётчики на сайте не используются.
  • Журналы веб-сервера (IP-адрес, время запроса, адрес страницы, сведения о браузере) ведутся для безопасности и хранятся не дольше 30 дней.

2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Действия с данными

3.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4. Передача данных третьим лицам

4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев ниже.

4.2. Хостинг-провайдер Акционерное общество «ИОТ» (сервис FirstVDS; ИНН 7731399513, ОГРН 1187746221860, юридический адрес: 121205, г. Москва, тер. инновационного центра Сколково, Большой б-р, д. 42, стр. 1, эт/пом/раб 0/138/12) предоставляет серверы, на которых работает Сервис и хранится база данных. Серверы находятся в Москве.

4.3. Переписка по электронной почте ведётся через почтовый сервис Mail.ru.

4.4. Сервис использует внешние сервисы искусственного интеллекта, чтобы переписывать тексты новостей. В них передаются только тексты новостей из открытых источников и настройки стиля. Персональные данные заявителей и пользователей туда не передаются.

4.5. Сервис публикует посты в Telegram-каналы пользователей через Telegram Bot API. В Telegram передаются только тексты постов и изображения к ним. Персональные данные заявителей и пользователей туда не передаются. Чтобы подтвердить подключение канала, бот запрашивает у Telegram, является ли человек, нажавший «Start», администратором канала; Telegram при этом передаёт боту его числовой идентификатор (см. п. 2.4).

4.6. Трансграничная передача персональных данных не осуществляется.

4.7. Персональные данные могут быть переданы государственным органам в случаях, прямо предусмотренных законом.

4.8. Если в Сервисе появится приём оплаты, Политика будет дополнена сведениями о платёжном сервисе до начала такой обработки.

5. Сроки обработки и хранения

  • Заявки на бета-тест — до окончания бета-тестирования и ещё 6 месяцев после него либо до отзыва согласия, если оно отозвано раньше.
  • Учётные записи — пока действует учётная запись. После её удаления или окончания бета-тестирования данные удаляются в течение 30 дней.
  • Идентификатор Telegram администратора, подтвердившего канал, — пока канал подключён к Сервису; удаляется вместе с каналом.
  • Журнал попыток входа — 90 дней.
  • Журналы веб-сервера — до 30 дней.
  • Переписка — до 1 года с последнего сообщения.
  • Резервные копии базы данных хранятся до 30 дней на территории Российской Федерации. Удалённые данные исчезают из резервных копий по мере их обновления.

6. Права субъекта персональных данных

6.1. Субъект вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на адрес cortex_sup@mail.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней, если субъекту направлено мотивированное уведомление.

6.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если нет других законных оснований для обработки.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 Закона):

  • данные передаются только по защищённому соединению (HTTPS);
  • пароли хранятся в виде хэша (Argon2);
  • от IP-адресов в заявках хранится только хэш;
  • доступ разграничен по ролям, данные разных команд изолированы друг от друга;
  • доступ к серверам и базе данных есть только у Оператора;
  • резервные копии делаются регулярно;
  • ведётся журнал входов, попытки подбора пароля ограничиваются.

7.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона.

8. Заключительные положения

8.1. Ответственный за организацию обработки персональных данных — Алексеев Андрей Алексеевич, cortex_sup@mail.ru.

8.2. Оператор может изменять Политику. Новая редакция действует с момента её публикации на этой странице, если в ней не указано иное.

← Вернуться на главную