Политика обработки персональных данных

Редакция от [ДАТА], версия [НОМЕР]. Адрес публикации: [URL ПОЛИТИКИ].

1. Оператор и область действия

1.1. Оператор персональных данных — [ФИО], профессиональное имя Анна Георги, ИНН [ИНН], физическое лицо на НПД без статуса ИП. Почтовый адрес: [ПОЛНЫЙ ПОЧТОВЫЙ АДРЕС]. Контакт по персональным данным: [EMAIL ПО ПД]. Телефон: [ТЕЛЕФОН].

1.2. Политика распространяется на сайт [ДОМЕН], личный кабинет и указанные на сайте каналы связи Оператора. Она объясняет цели, основания и способы обработки данных посетителей, заявителей, покупателей и подписчиков. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации.

1.3. Оператор обрабатывает только необходимые для конкретной цели данные, обеспечивает их точность в пределах предоставленной информации и не использует их для несовместимых целей. Публикация Политики не заменяет согласие в случаях, когда оно требуется.

1.4. Сайт и платные услуги предназначены для лиц от 18 лет. Оператор не запрашивает дату рождения или копию паспорта для обычной покупки. Если установлено, что данные несовершеннолетнего получены без надлежащего основания, дальнейшая обработка ограничивается проверкой обстоятельств, защитой прав и необходимым урегулированием заказа, после чего ненужные данные удаляются.

2. Цели, данные, основания и сроки

Цель	Обрабатываемые данные	Основание	Срок
Регистрация и вход, исполнение заказа, предоставление доступа	E-mail, имя, ID пользователя/заказа, состав и цена заказа, статусы оплаты и возврата, срок и события предоставления доступа, сведения о версии и акцепте договора	Заключение/исполнение договора по инициативе субъекта, п. 5 ч. 1 ст. 6 152-ФЗ	На срок договора; после — минимальные доказательства по правилам п. 2.2
Чек, налоговый учёт, возврат	ФИО в необходимом объёме, e-mail, сумма, дата, назначение и идентификатор платежа/чека, необходимые реквизиты возврата	Исполнение закона и договора, п. 2, 5 ч. 1 ст. 6	Пять лет после соответствующего отчётного года, если применимый закон не требует иного срока
Обеспечение безопасности и технической работы	IP и/или его защищённое представление, технические сведения браузера, идентификаторы и хеши сессий/токенов, дата и время, журнал ошибок и событий безопасности без содержания анкет	Исполнение договора; обеспечение законных интересов Оператора и пользователей с соблюдением их прав, п. 5, 7 ч. 1 ст. 6	Оперативные технические журналы — до 30 дней; значимые доказательства инцидента — на срок его расследования и защиты прав
Рассмотрение заявки на личную работу и обращения	Имя, e-mail, текст до 1500 знаков без специальных категорий и данных третьих лиц, ответ Оператора	Преддоговорные действия по инициативе субъекта; для добровольных сведений обращения — отдельное согласие	Текст заявки и ответ — до решения и 30 дней после него; при договоре переносится только необходимое. Запись о факте заявки и решении без текста — три года для защиты прав (п. 2.2)
Проведение личных встреч	Имя, контакт, нейтральная формулировка запроса, расписание и факт/длительность встречи, организационная переписка	Исполнение договора	Срок договора; минимальные доказательства — по п. 2.2; записи встреч не создаются
Рассылка при добровольной подписке	E-mail, статус подписки, дата/способ подтверждения, версия согласия	Отдельное согласие на обработку данных; рекламные сообщения — также отдельное согласие на их получение	До отзыва, но не более трёх лет с подтверждения без нового согласия
Рассмотрение требований и защита прав	Контакт, содержание обращения в необходимом объёме, заказ, расчёт и переписка по спору	Договор, закон и законные интересы при соблюдении прав субъекта	До разрешения обращения/спора; затем необходимый срок защиты прав по п. 2.2

2.2. После завершения договора Оператор хранит минимальные доказательства его заключения и исполнения, расчётов и правомерности обработки обычно в течение трёх лет. При действующем споре, обязательном сроке хранения или ином самостоятельном законном основании необходимые сведения сохраняются на соответствующий срок. Содержание анкет и консультаций не сохраняется целиком только ради общего срока исковой давности или налогового архива.

2.3. Активные одноразовые ссылки действуют 15 минут. Пользовательская сессия действует не более 30 дней, административная — не более двух дней; завершение/отзыв сессии возможно раньше. Истечение токена не означает бессрочное хранение его содержимого. Ненужные сведения удаляются при очистке технических журналов и очередей.

2.4. Аккаунт без покупки удаляется после 90 дней отсутствия активности, если нет незавершённого обращения или иного основания. После окончания оплаченного доступа аккаунт обезличивается, когда с окончания доступа и с последнего входа прошло 90 дней и нет незавершённого заказа, заявления о возврате или заявки; до этого он сохраняется для получения информации о заказе и обращения в поддержку. Обязательные финансовые и договорные документы сохраняются отдельно в сроки п. 2.1 и 2.2. Пользователь может запросить удаление раньше с учётом обязательств по действующему договору.

2.5. При отписке рекламная отправка прекращается немедленно. Данные активной рассылочной базы удаляются не позднее 30 дней при отсутствии другого основания; минимальная запись об отзыве и доказательство ранее полученного согласия могут храниться до трёх лет для предотвращения повторной отправки и защиты прав. Эта запись не используется для рекламы.

3. Что не собирается

3.1. Оператор не запрашивает реквизиты банковской карты, CVV/CVC, банковские пароли и коды подтверждения. Платёжные данные вводятся на стороне выбранного платёжного сервиса.

3.2. Через сайт не собираются сведения о здоровье, интимной жизни, расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях и иные специальные категории персональных данных. Не прикладывайте медицинские документы и не сообщайте диагнозы или лечение. Голосовые анкеты, распознавание личности по голосу/изображению и иная биометрическая идентификация не используются.

3.3. При непреднамеренном получении сведений, которые не имеют законного основания для обработки, Оператор ограничивает доступ, прекращает их дальнейшее использование и обеспечивает удаление в установленные законом сроки. При необходимости предлагается повторить обращение без таких сведений. Наличие пользовательского текста не считается согласием на любые способы его использования.

3.4. Запись встреч, автоматическая расшифровка и передача анкет/диалогов нейросетям не осуществляются. Решения о приёме в личную работу принимает человек; исключительно автоматизированные решения, порождающие юридические последствия или иначе затрагивающие права и законные интересы, не принимаются.

4. Способы обработки, инфраструктура и получатели

4.1. Обработка осуществляется автоматизированным и смешанным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Распространение данных неопределённому кругу лиц по этой Политике не разрешается.

4.2. Базы данных, используемые при сборе персональных данных граждан РФ, размещены на территории Российской Федерации. Основная база, формы, сервер кабинета, технические журналы, очередь писем и резервные копии размещаются в российской инфраструктуре: [ХОСТЕР — ПОЛНОЕ НАИМЕНОВАНИЕ, ИНН, АДРЕС, МЕСТО РАЗМЕЩЕНИЯ БАЗЫ В РФ].

4.3. Для исполнения договора Оператор использует следующих получателей/обработчиков данных:

Лицо и контакты	Функция	Данные и роль
[ХОСТЕР, ИНН, АДРЕС, КОНТАКТ]	Размещение и защита сайта/кабинета, резервные копии	Техническое хранение данных по поручению Оператора
[ПОЧТОВЫЙ ПРОВАЙДЕР, ИНН, АДРЕС, КОНТАКТ]	Одноразовые ссылки, сообщения о заказе, ответы	E-mail, содержание необходимых писем; обработка по поручению
[ПЛАТЁЖНЫЙ ПРОВАЙДЕР, ИНН, АДРЕС, URL ПОЛИТИКИ]	Расчёт, возврат, обмен статусами	Данные заказа и расчёта; собственные обязанности оператора и/или поручение в пределах договора
ФНС России, nalog.gov.ru	Налоговый учёт и чеки	Сведения, передаваемые в силу закона
[ПРОВАЙДЕР ВИДЕОСВЯЗИ, ИНН, АДРЕС, URL ПОЛИТИКИ]	Проведение встреч без записи	Имя/псевдоним, данные подключения, поток связи; роль определяется договором сервиса
[ПРОВАЙДЕР РАССЫЛКИ, ИНН, АДРЕС, КОНТАКТ]	Рассылка только согласившимся	E-mail и статус подписки; обработка по поручению
[ФИО/НАИМЕНОВАНИЕ ТЕХНИЧЕСКОГО ПОДРЯДЧИКА, АДРЕС, КОНТАКТ]	Поддержка системы	Ограниченный доступ по поручению и обязательству конфиденциальности

4.4. Доступ предоставляется только в необходимом объёме. Поручения определяют цели, перечень данных и операций, меры защиты, конфиденциальность, порядок уведомления об инцидентах и исполнения требований субъектов. Оператор отвечает перед субъектом за порученную обработку в предусмотренных законом случаях. При самостоятельной обработке получателем применяются также его обязанности и опубликованные правила.

4.5. Оператор не поручает хранение данных проекта за рубежом и не осуществляет плановую трансграничную передачу. До подключения иностранного получателя или канала, предполагающего такую передачу, Оператор проверяет законное основание, требования локализации, проводит необходимую оценку, направляет отдельное уведомление РКН и обновляет информацию о получателях. Эта оговорка сама по себе не является согласием на будущую передачу.

4.6. Отзывы с именем, фотографией и иной идентифицирующей информацией публикуются только после отдельного согласия на распространение соответствующих данных и, при необходимости, согласия на использование изображения. Обезличенные случаи публикуются лишь при исключении возможности определить человека по совокупности деталей. Замена имени инициалами сама по себе недостаточна.

5.1. Для входа, защиты сеанса и сохранения технических настроек используются необходимые cookie. Они позволяют связать запросы с сессией пользователя, защитить вход и завершить его. Категории: предварительная сессия входа — до 20 минут; пользовательская — до 30 дней; административная — до двух дней. Конкретные технические имена cookie и назначение опубликованы по [URL ПЕРЕЧНЯ COOKIE].

5.2. Необходимые cookie обрабатываются для запрошенной функции и безопасности. Их можно удалить/запретить настройками браузера; тогда вход или отдельные функции могут не работать. Чтение общедоступных статей не требует регистрации.

5.3. Яндекс.Метрика, Вебвизор, рекламные пиксели и иная необязательная аналитика в настоящей версии сайта не используются. При их подключении до начала обработки будут раскрыты конкретные данные, цели, получатели, сроки и предоставлен самостоятельный выбор согласия. Продолжение просмотра само по себе не считается таким согласием.

6. Права субъекта и обращения

6.1. Вы вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, возражать против незаконного использования данных и обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Направьте обращение на [EMAIL ПО ПД] или [ПОЛНЫЙ ПОЧТОВЫЙ АДРЕС]. Для простой отписки достаточно ссылки в письме или сообщения с адреса подписки. Для иных требований Оператор вправе соразмерно проверить принадлежность данных и при необходимости запросить сведения, предусмотренные законом для соответствующего обращения. Паспортные копии не запрашиваются автоматически у каждого заявителя.

6.3. Информация по надлежащему запросу о персональных данных предоставляется в течение десяти рабочих дней; при законных основаниях срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Уточнение, блокирование и удаление выполняются в специальные сроки, установленные законом.

6.4. При отзыве согласия или достижении цели обработка, не имеющая другого основания, прекращается, данные уничтожаются не позднее 30 дней. По требованию прекратить обработку применяется срок десять рабочих дней с возможным мотивированным продлением до пяти рабочих дней, кроме предусмотренных законом случаев продолжения. Незаконная обработка прекращается не позднее трёх рабочих дней с выявления, а если сделать её правомерной невозможно — данные уничтожаются не позднее десяти рабочих дней.

6.5. Отзыв согласия не прекращает автоматически обработку, необходимую для действующего договора, налоговых обязанностей или иных предусмотренных законом оснований. Оператор сообщает соответствующее основание и ограничивает дальнейшую обработку необходимым объёмом. Удаление аккаунта не аннулирует право на возврат или требования по договору.

7. Защита и уничтожение

7.1. Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, защищённые соединения, ограничение срока действия ссылок и сессий, дополнительную защиту административного доступа, резервирование, обновления и учёт событий безопасности. Подрядчики допускаются только в необходимом объёме. Платёжные сведения и чувствительный текст не размещаются в общедоступных журналах.

7.2. При установлении факта неправомерной или случайной передачи/доступа, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в установленном порядке в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов. Принимаются меры прекращения инцидента и уменьшения его последствий.

7.3. Удаление распространяется на рабочую базу, очереди, файлы и лиц, обрабатывающих данные по поручению. Резервные копии имеют ограниченный цикл до 30 дней и изолированы от обычного использования. При восстановлении до открытия системы повторно применяются отметки об удалении. Если требуется более раннее уничтожение по закону, обеспечивается удаление соответствующих копий либо иной допустимый способ уничтожения в установленный срок. При объективной невозможности немедленного уничтожения применяется блокирование и порядок части 6 статьи 21 152-ФЗ, а не произвольное продление хранения.

7.4. Факт уничтожения фиксируется способом, предусмотренным применимыми требованиями. Данные не продаются и не используются для обучения нейросетей.

8. Изменение Политики

8.1. Актуальная версия размещается по [URL ПОЛИТИКИ] с датой вступления. Существенные изменения целей, состава данных и получателей раскрываются до начала новой обработки. Если для новой цели необходимо согласие, оно запрашивается отдельно. Публикация новой редакции не придаёт обратной силы согласию и не легализует ранее незаконную обработку.

8.2. Контакт по всем вопросам: [ФИО], [EMAIL ПО ПД], [ПОЛНЫЙ ПОЧТОВЫЙ АДРЕС].