Политика обработки персональных данных

Завод Контента • Проект от 10 сентября 2026 года

ПРОЕКТ ДЛЯ ЗАПОЛНЕНИЯ. До публикации необходимо подтвердить оператора, фактических получателей, страны обработки, сроки и выполнение описанных процедур. Документ сам по себе не подтверждает соблюдение Закона № 152-ФЗ.

1 Оператор и область действия

1.1. Оператор: [НАИМЕНОВАНИЕ И СТАТУС], ИНН [ИНН], ОГРН/ОГРНИП [НОМЕР ИЛИ НЕ ПРИМЕНЯЕТСЯ], адрес [АДРЕС], контакт по персональным данным [EMAIL]. Сайт: [ПОДТВЕРЖДЁННЫЙ ДОМЕН]. Ответственный за организацию обработки: [ДОЛЖНОСТЬ И КОНТАКТ]. Версия и начало действия: [ВЕРСИЯ И ДАТА].

1.2. Политика объясняет обработку данных посетителей, владельцев и участников аккаунтов, представителей заказчиков, заявителей в поддержку и иных лиц, чьи сведения законно обрабатываются при работе сервиса. Она не заменяет согласие, когда такое согласие требуется, и не делает любую переданную пользователем информацию разрешённой к обработке.

1.3. Оператор руководствуется принципами законности, определённости цели, минимизации, точности и ограниченного срока хранения. Данные разных целей не объединяются без правового основания. Работа сервиса не предусматривает принятия исключительно автоматизированных решений, порождающих юридические последствия для субъекта, без предусмотренного законом основания и гарантий.

2 Цели и состав данных

2.1. Регистрация и доступ: email, при предоставлении имя и фамилия, идентификатор аккаунта, принадлежность к компании, роль, хэши пароля или одноразового кода, время и результат входа, IP и сведения о браузере. Цель: заключение и исполнение договора, аутентификация и предотвращение неправомерного доступа.

2.2. Подготовка материалов: описание бизнеса, аудитории и предложения, разрешённые деловые контакты, подтверждённые факты, сайт, введённые тексты, изображения, инструкции, история редакций, оценки и обратная связь. Цель: исполнение задания, проверка результата, доработка и последующее планирование по поручению пользователя. Передавать лишние персональные сведения в свободных полях не следует.

2.3. Подключение и отправка в каналы: идентификаторы аккаунтов, чатов и сообществ, ссылки, необходимые средства авторизации, сведения о правах, содержимое и адресаты публикации, решения о согласовании, внешний идентификатор сообщения и результат доставки. Цель: подключение выбранного канала и исполнение поручения пользователя.

2.4. Оплата и подтверждение договора: идентификаторы пользователя, компании, заказа и банковской операции, тариф, сумма, валюта, сроки доступа, сведения о согласиях и их отзыве, необходимые реквизиты плательщика и контакт для чека. Полный номер карты и CVV не запрашиваются интерфейсом сервиса; платёжные данные вводятся на стороне платёжного участника. Сервис получает сведения, необходимые для подтверждения оплаты и управления подпиской.

2.5. Поддержка и защита прав: контакт заявителя, содержание обращения, необходимые вложения, переписка, сведения о споре, выполненных действиях и ответе. Цель: рассмотреть обращение, исправить нарушение и подтвердить исполнение обязанностей. Не нужно отправлять паспорт или специальные категории данных, если для этого нет отдельно разъяснённой необходимости и основания.

2.6. Техническая безопасность: время, IP, сведения о браузере, сессии, действие, объект, код и описание ошибки, необходимые записи аудита. Цель: поддержание работы, предотвращение злоупотреблений и расследование инцидентов. Журналы не должны бесконтрольно содержать токены, полные платёжные реквизиты и содержимое частной переписки.

2.7. Рекламные сообщения Оператора допускаются только при самостоятельном предварительном согласии на соответствующий канал и обработку контактных данных для этой цели. Отсутствие такого согласия не препятствует основному сервису. Сервисные сообщения о входе, заказе, безопасности и выполнении задания не дополняются рекламой без основания.

3 Правовые основания

3.1. Данные, необходимые для заключения по инициативе субъекта и исполнения договора с ним, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Законные обязанности по расчётам, учёту, ответам на требования и защите данных выполняются на соответствующем основании закона.

3.2. Деловые контакты представителей организаций и минимальные данные безопасности могут обрабатываться для осуществления прав и законных интересов при условии, что права субъекта не нарушаются. До такой обработки Оператор определяет необходимость и соразмерность состава данных. Согласие применяется для самостоятельных добровольных целей, для которых не выбрано иное надлежащее основание.

3.3. Отзыв согласия прекращает обработку на его основании. Он не отменяет законные обязанности и не делает незаконной уже правомерно выполненную обработку. Продолжение по другому основанию допускается только в соответствующем необходимом объёме с разъяснением субъекту; ссылка на договор не позволяет хранить любые данные бессрочно.

3.4. Если пользователь определяет цели обработки персональных данных своих сотрудников, клиентов или других лиц, он может выступать самостоятельным оператором. Исполнитель обрабатывает такие сведения по надлежащему поручению в пределах указанной цели и разрешённых данных. Собственная обработка аккаунта и оплаты Исполнителем регулируется настоящей политикой отдельно.

4 Операции и доступ

4.1. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, обезличивание и уничтожение. Обработка автоматизированная либо смешанная. Распространение неопределённому кругу лиц не является общей целью работы с данными аккаунта.

4.2. Доступ сотрудников и подрядчиков ограничивается их задачами. Применяются аутентификация, разграничение прав компаний и участников, защита средств доступа, журналирование необходимых действий и процедуры реагирования. Конкретные меры выбираются по модели угроз и требованиям статьи 19 Закона № 152-ФЗ; настоящая политика не является сертификатом защиты или обещанием абсолютной безопасности.

4.3. Публикация в выбранный канал передаёт материал соответствующей платформе и делает его доступным её аудитории в пределах настроек канала. Пользователь проверяет состав публикуемых данных. Отзыв согласия или удаление из сервиса не гарантирует удаления копий, законно или незаконно сделанных третьими лицами.

4.4. До ввода этой политики в действие Оператор обязан подтвердить режим доступа к непубликованным файлам. Публичные ссылки на изображения не считаются конфиденциальным хранилищем. Непубликованные файлы с персональными или конфиденциальными сведениями не должны становиться общедоступными без основания; при невозможности обеспечить режим такая обработка не включается.

5 Подрядчики и внешние сервисы

5.1. Для исполнения задания могут привлекаться хостинг, хранение файлов и резервных копий, почтовая доставка, AI-провайдеры, платёжные участники и выбранные пользователем платформы публикации. Категория «AI» не заменяет указание конкретного юридического получателя. Договорные роли и допустимые операции определяются по каждому получателю.

5.2. AI может получать включённые в задание бриф, деловые контакты, текст, инструкции и изображения для генерации или проверки. Наличие поля в брифе не означает, что оно останется только в базе сервиса. До включения маршрута Оператор проверяет договор, сроки хранения у провайдера, последующее использование, перечень субподрядчиков и фактические настройки. Обещание «AI ничего не сохраняет» не даётся без подтверждения по всем маршрутам.

5.3. Реестр получателей публикуется как приложение к политике и содержит по каждой действующей операции: наименование и адрес получателя, цель, состав данных, роль, страну обработки, основание и ссылку на необходимые сведения. Банковский бренд «Точка» уточняется до юридического лица и участников фискализации по фактическому договору. Аналогично уточняются Telegram, VK и MAX.

5.4. При поручении обработки договор содержит необходимые условия конфиденциальности, защиты, минимизации, содействия при запросах субъектов, подтверждения мер и сообщения об инциденте. Собственная ответственность Оператора перед субъектом не исчезает после привлечения подрядчика.

6 Локализация и трансграничная передача

6.1. При сборе персональных данных граждан России соблюдается часть 5 статьи 18 Закона № 152-ФЗ. Место базы первичного сбора в РФ, оператор инфраструктуры и адрес размещения: [ПОДТВЕРЖДЁННЫЕ СВЕДЕНИЯ]. Места хранения файлов, журналов, почты и резервных копий: [СВЕДЕНИЯ ПО КАЖДОЙ СИСТЕМЕ]. Пока эти поля и схема потоков не проверены, политика не может подтверждать локализацию.

6.2. При фактической передаче данных иностранным получателям, включая AI и платформы, выполняются статья 12 Закона № 152-ФЗ: оценка получателя и условий, отдельное уведомление Роскомнадзора до начала передачи, применимые сроки ожидания и ограничения. Перечень стран: [ПОДТВЕРЖДЁННЫЕ СТРАНЫ ПО ПОЛУЧАТЕЛЯМ]. Уведомление: [ДАТА И РЕКВИЗИТЫ ПО ФАКТУ].

6.3. Согласие пользователя само по себе не отменяет локализацию, уведомления, запреты и обязанности Оператора. Транзит через другую страну, API-шлюз и привлечение последующего AI-провайдера отдельно учитываются в схеме обработки. Нельзя ограничиться страной оплаты или названием модели.

7 Сроки хранения и прекращение обработки

7.1. Данные аккаунта и материалы хранятся, пока необходимы для действующего договора и заказанной пользователем истории. Окончание платного периода сохраняет доступ к просмотру, но не создаёт бессрочной цели хранения. Отдельное прекращение аккаунта или обоснованный запрос рассматриваются по правилам ниже.

7.2. После достижения цели данные уничтожаются или действительно обезличиваются в установленный законом срок, как правило не позднее 30 дней при условиях части 4 статьи 21. При отзыве согласия применяется часть 5 статьи 21, при требовании прекратить обработку - часть 5.1. Сроки и исключения не смешиваются: просьба о прекращении обработки не рассматривается как разрешение продолжать её ещё месяц.

7.3. Документы расчётов, необходимые доказательства исполнения договора и данные по конкретному спору могут сохраняться при наличии самостоятельного основания, установленного срока и ограниченного доступа. Удаление персональных данных не означает произвольного стирания фактов платежей. Из записей исключаются сведения, которые больше не нужны для законной цели.

7.4. Конкретные предельные сроки для OTP, технических журналов, переписки, архива согласий и резервных копий до запуска вносятся в реестр сроков. Истечение кода доступа не означает уничтожения записи о нём. Резервные копии также учитываются в процедуре блокирования и уничтожения; восстановление не должно возвращать удалённые данные в обычную обработку.

8 Права и обращения

8.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования и уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки и рекламных контактов, обжаловать действия в Роскомнадзор или суд. Для обращения: [EMAIL ПО ПДН] и [ПОЧТОВЫЙ АДРЕС].

8.2. В запросе достаточно изложить требование, указать связь с сервисом и контакт для ответа. Оператор проверяет личность и полномочия соразмерно запросу; при необходимости формального запроса по статье 14 разъясняет обязательные сведения. Нельзя отправлять открытым письмом скан паспорта «на всякий случай». Представитель подтверждает полномочия.

8.3. Ответ о данных предоставляется в течение 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Уточнение, блокирование, прекращение неправомерной обработки и уничтожение выполняются в соответствующие специальные сроки статей 20 и 21. Отказ от рекламных контактов исполняется немедленно.

8.4. При подтверждённом инциденте, подпадающем под часть 3.1 статьи 21, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и направляет результаты внутреннего расследования в течение 72 часов. Дополнительное информирование субъектов и партнёров определяется применимыми обязанностями и необходимостью защиты их прав.

9 Изменения политики

9.1. Действующая редакция доступна без входа, а прежние версии сохраняются. Изменение политики не заменяет нового основания или согласия для новой цели. До расширения состава данных, получателей или использования для рекламы Оператор выполняет необходимые предварительные действия.

9.2. Приложения, заполняемые до публикации: реестр получателей и стран; реестр целей и сроков хранения; контакты оператора и порядок обращений. Незаполненная политика является проектом, а не действующим публичным документом.