Политика в отношении обработки персональных данных

Публичная политика обработки ПДн для пользователей.

4 августа 2026 г. политика и согласия

Политика в отношении обработки персональных данных

Оператор: {{company_full}} ({{company_name}}), ОГРН {{ogrn}}, ИНН {{inn}}, КПП {{kpp}}, адрес: {{company_address}}.

Контакты по вопросам ПДн: {{privacy_email}}, тел. {{privacy_phone}}. Веб‑приложение Оператора: {{site_host}} (URL: {{site}}; IDN: {{site_idn}}).

Ответственное лицо: генеральный директор {{responsible_person}}.

Дата версии: {{date}}. Юрисдикция: {{jurisdiction_name}}. Политика действует в отношении веб‑приложения Digital Legal Entity (DLE), размещённого Оператором по адресу {{site}} (домен {{site_host}}).

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными НПА РФ.

Используя веб‑приложение Оператора (регистрация, авторизация, чат, блог, CRM‑функции, конференции и связанные модули), субъект ПДн подтверждает ознакомление с Политикой.

2. Цели обработки

  • идентификация и аутентификация пользователей (кошелёк / e‑mail / Telegram);
  • оказание услуг программного комплекса DLE, поддержка и обратная связь;
  • ведение учётных записей, CRM‑карточек, переписки, вложений, подписок на блог;
  • проведение онлайн‑конференций и связанных уведомлений;
  • исполнение договоров, бухгалтерский и налоговый учёт;
  • обеспечение безопасности, предотвращение злоупотреблений, ведение журналов согласий и аудита входа;
  • улучшение веб‑приложения и ИИ‑помощь (обработка текста запросов/ответов средствами LLM, в т.ч. через провайдеров ИИ) — при наличии согласия субъекта и/или иных применимых оснований; см. отдельное согласие на ИИ и согласие на трансграничную передачу.
  • сервисные и (при отдельном согласии) информационные рассылки, учёт доставки сообщений.

3. Категории ПДн

  • идентификаторы учётной записи: адрес криптокошелька, адрес электронной почты, идентификатор Telegram, имя/ник в мессенджере;
  • ФИО и иные данные профиля (при указании пользователем);
  • данные сессии и технические: cookie sessionId, IP‑адрес, User‑Agent, язык интерфейса;
  • содержание сообщений, комментариев, заявок, загруженных файлов;
  • данные о согласиях (тип документа, канал, время, статус);
  • данные подписки на блог и служебной e‑mail‑переписки;
  • данные участников конференций и связанные служебные идентификаторы комнат;
  • адреса и сведения, введённые пользователем в формах (в т.ч. для геокодирования).

Оператор не обрабатывает биометрические ПДн в целях идентификации субъекта (отпечатки, шаблоны лица и т.п.), если иное прямо не включено отдельным согласием.

4. Правовые основания

  • согласие субъекта ПДн (ст. 6, 9 152‑ФЗ) — через интерфейс веб‑приложения, SIWE Resources, Telegram/e‑mail‑сценарии, журнал consent_logs;
  • исполнение договора, стороной которого является субъект;
  • обязанности Оператора по закону РФ.

5. Способы и сроки обработки / хранения

Обработка осуществляется с использованием средств автоматизации на инфраструктуре Оператора. Срок хранения — в течение срока использования веб‑приложения и после прекращения — в пределах, необходимых для исполнения закона и защиты прав Оператора (журналы согласий и аудит входа могут храниться до двух лет либо иной срок по внутренним регламентам), если иное не следует из согласия или договора.

6. Передача третьим лицам и трансграничная передача

Для работы веб‑приложения могут привлекаться сторонние сервисы: Telegram; провайдер SMTP; геокодирование (Nominatim/OpenStreetMap); инфраструктура видеоконференций (LiveKit); провайдеры ИИ (в т.ч. OpenAI, доступ может осуществляться через защищённый канал). Подробности — в «Согласии на трансграничную передачу ПДн» и в «Согласии на обработку ПДн».

7. Меры защиты

Организационные и технические меры: разграничение доступа, шифрование отдельных полей в БД, защищённые сессии, журналирование согласий, резервное копирование в рамках эксплуатации VDS.

8. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения ПДн, отзывать согласие в порядке документа «Права субъектов персональных данных и отзыв согласия» (запрос на {{privacy_email}}).

9. Изменение Политики

Актуальная редакция публикуется в разделе «политика и согласия» на сайте веб‑приложения. Продолжение использования веб‑приложения после публикации новой редакции означает согласие с её условиями, если иное не требуется законом.