Политика обработки персональных данных
Редакция от [ДАТА ПУБЛИКАЦИИ]. Версия 2026-11-01.
Документ опубликован в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и описывает, как обрабатываются персональные данные пользователей сайта [АДРЕС САЙТА].
1. Оператор
Индивидуальный предприниматель [ФИО ПОЛНОСТЬЮ], ОГРНИП [ОГРНИП], ИНН [ИНН], адрес: [ПОЧТОВЫЙ АДРЕС С ИНДЕКСОМ], почта для обращений: [EMAIL ДЛЯ ОБРАЩЕНИЙ].
Сведения об Операторе внесены в реестр операторов Роскомнадзора: [НОМЕР В РЕЕСТРЕ ПОСЛЕ ПОДАЧИ УВЕДОМЛЕНИЯ].
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и работа аккаунта | Адрес почты, хэш пароля | Договор, п. 5 ч. 1 ст. 6 Закона | Пока действует договор и 3 года после |
| Подтверждение согласий | Версия документа, дата, IP-адрес | Законный интерес, п. 7 ч. 1 ст. 6; ч. 3 ст. 9 Закона | Пока действует договор и 3 года после |
| Уведомления по договору | Адрес почты | Договор | Пока действует договор |
| Платежи и бухгалтерский учёт | Идентификаторы платежей, суммы, контакт для чека | Закон, п. 2 ч. 1 ст. 6; № 402-ФЗ, № 54-ФЗ | 5 лет |
| Защита сервиса | IP-адрес, время и результат запросов | Законный интерес, п. 7 ч. 1 ст. 6 Закона | До 6 месяцев |
Специальные категории и биометрические данные не обрабатываются. Решения, порождающие юридические последствия, только автоматизированно не принимаются.
Оператор не проверяет возраст и достоверность сведений, но исходит из того, что пользователь указывает свои данные.
3. Данные в базах клиентов
Содержимое баз данных, которые клиенты создают в сервисе, определяют сами клиенты. Они являются операторами этих данных, а мы обрабатываем их по поручению на условиях оферты. С вопросами о таких данных обращайтесь к соответствующему клиенту.
4. Как обрабатываются данные
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Запись и хранение персональных данных граждан РФ ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Адрес размещения: [ПРОВАЙДЕР И СТРАНА ЦОД, ДОЛЖНА БЫТЬ РОССИЯ].
Трансграничная передача: [НЕ ОСУЩЕСТВЛЯЕТСЯ, ЛИБО ПЕРЕЧЕНЬ СТРАН И ПОЛУЧАТЕЛЕЙ].
5. Кому передаются данные
| Получатель | Зачем | Что |
|---|---|---|
| [ХОСТИНГ-ПРОВАЙДЕР, ИНН] | Размещение серверов | Данные на серверах |
| ООО НКО «ЮМани» (ЮKassa) | Приём платежей, чеки | Сумма, номер заказа, контакт для чека |
| [ПОЧТОВЫЙ СЕРВИС, ИНН] | Отправка писем | Адрес почты, текст письма |
| [ХРАНИЛИЩЕ РЕЗЕРВНЫХ КОПИЙ, ИНН] | Резервные копии | Зашифрованные копии |
Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом. Данные не продаются и не используются для рекламы.
6. Файлы cookie и хранилище браузера
Сайт не использует рекламные и аналитические cookie и счётчики. Для входа в кабинет токен хранится в хранилище браузера (sessionStorage) и удаляется при закрытии вкладки.
7. Ваши права
Вы можете (ст. 14, 15, 17, 21 Закона):
- получить сведения об обработке ваших данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляйте на [EMAIL ДЛЯ ОБРАЩЕНИЙ] или по почтовому адресу Оператора. Он должен содержать сведения, позволяющие подтвердить ваше отношение к Оператору, например адрес почты аккаунта (ч. 3 ст. 14 Закона). Мы отвечаем в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с объяснением причин.
8. Удаление данных
Данные уничтожаются по истечении срока хранения, при достижении цели или отзыве согласия, если нет другого законного основания. Срок уничтожения при отзыве согласия до 30 дней (ч. 5 ст. 21 Закона). В резервных копиях данные удаляются при их плановой ротации.
9. Защита данных
- Соединения защищены TLS, пароли хранятся только в виде стойкого хэша.
- Одноразовые ссылки хранятся в виде хэша и действуют ограниченное время.
- Доступ к серверам ограничен и выполняется только по ключам, ведётся журнал.
- Назначено ответственное лицо: [ФИО ОТВЕТСТВЕННОГО, ДЛЯ ИП ОБЫЧНО САМ ИП].
При утечке Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона: в течение 24 часов о факте и 72 часов о результатах расследования.
10. Изменения
Новая редакция действует с момента публикации на этой странице. Прошлые редакции предоставляются по запросу.