Политика обработки персональных данных
Редакция 2026-09-18
Реквизиты, инфраструктура и окончательные условия ещё не утверждены. Этот текст не является подтверждением юридической готовности сервиса; проект оферты не предлагается к акцепту.
Оператор и сфера действия
Оператор указывается в реквизитах. Политика охватывает данные пользователей, представителей клиентов, заявителей поддержки и физических лиц, сведения о которых могут содержаться в источниках или загружаться клиентами. Данные юридического лица не автоматически равнозначны персональным данным его сотрудников.
Данные и цели
Для регистрации и доступа используются email, сведения аккаунта и данные аутентификации; для оформления и поддержки — контактные данные, необходимые реквизиты, сведения о заказах, сообщения и вложения; для безопасности — технические журналы и сведения о сессии. В рабочих данных могут содержаться запросы, контакты, заметки и сценарии. Не следует загружать избыточные сведения, специальные категории данных или биометрию.
Основания и минимизация
Для каждой цели определяется самостоятельное законное основание: договор, обязанность по закону, согласие либо иное применимое основание. Согласие запрашивается отдельно, когда оно необходимо. Публичность источника сама по себе не разрешает любое дальнейшее использование персональных данных. Объём обработки ограничивается заявленной целью.
Получатели и инфраструктура
Доступ предоставляется только уполномоченным лицам и необходимым поставщикам услуг на законном основании. Хостинг, почта, платёжный провайдер, ИИ, внешние API и антибот-сервисы должны быть перечислены в утверждённой конфигурации. Местонахождение баз и возможная трансграничная передача подлежат отдельной проверке; этот документ не заменяет уведомления Роскомнадзора.
Сроки и прекращение обработки
Сроки определяются целью, договором и обязательными сроками хранения. После достижения цели данные удаляются или обезличиваются, если нет иного законного основания. Для окончательной редакции необходимо утвердить сроки по категориям, порядок очистки резервных копий и реализовать соответствующие процедуры. Удаление аккаунта не отменяет установленные законом обязанности хранения отдельных документов.
Права и обращения
Субъект вправе запросить сведения об обработке, исправление, ограничение или прекращение незаконной обработки, отозвать согласие и обжаловать действия оператора. Обращения принимаются по контактам исполнителя; порядок описан в документе «Обращения по данным». Ответ предоставляется в применимые сроки закона.
Защита
Организационные и технические меры должны соответствовать фактической системе: разграничение доступа, защита учётных записей и передачи данных, контроль резервных копий, обновления и реагирование на инциденты. Описание не является заявлением о сертификации или о проведённом аудите защиты.
Сведения об исполнителе и обработке
Статус исполнителя: ________________ (заполнить)
Наименование / ФИО: ________________ (заполнить)
ИНН: ________________ (заполнить)
ОГРН / ОГРНИП (если применимо): ________________ (заполнить)
Адрес для обращений: ________________ (заполнить)
Email для юридических обращений: ________________ (заполнить)
Хранение и обработка данных: Российская Федерация
Поставщики и получатели данных: ________________ (заполнить)
Сроки хранения по категориям: ________________ (заполнить)
Связанные условия: реквизиты, обработка данных, оплата и возвраты.