Политика в отношении обработки персональных данных
Редакция 1.0 от —
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса, размещённого по адресу https://stage-app.stmadm.com (далее — «Сервис»), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельное согласие на обработку персональных данных запрашивается явным действием при регистрации и при подаче заявки.
1. Оператор
| Оператор | —, физическое лицо |
| Юрисдикция | — |
| Адрес для обращений | — |
Сервис является некоммерческим личным проектом. Оператор не является юридическим лицом или индивидуальным предпринимателем.
Все обращения, связанные с обработкой персональных данных, включая запросы на доступ, уточнение, блокирование, удаление и отзыв согласия, направляются на указанный адрес электронной почты.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.
Пользователь — физическое лицо, имеющее учётную запись в Сервисе либо подавшее заявку на её получение.
Субъект персональных данных — Пользователь, а также иное лицо, чьи данные могут попасть в Сервис в составе обрабатываемого контента (см. раздел 4.4).
3. Принципы
Оператор обрабатывает персональные данные, руководствуясь следующими принципами:
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только те данные, которые необходимы для заявленных целей; избыточные данные не собираются;
- данные не объединяются с базами, обрабатываемыми в несовместимых между собой целях;
- обрабатываемые данные уничтожаются либо обезличиваются по достижении целей обработки или при отзыве согласия;
- принимаются разумные меры по обеспечению точности данных и их защите.
4. Какие данные обрабатываются
4.1 Данные учётной записи
| Данные | Источник | Назначение |
|---|---|---|
| Адрес электронной почты | Указывает Пользователь | Идентификация, вход по одноразовой ссылке, служебные уведомления |
| Имя или псевдоним для отображения | Указывает Пользователь | Отображение в интерфейсе и в письмах |
| Логин | Указывает Пользователь | Идентификация в интерфейсе и в служебных журналах |
| Изображение профиля | Загружает Пользователь по своему усмотрению | Отображение в интерфейсе |
| Языковая настройка интерфейса | Выбирает Пользователь | Язык интерфейса и писем |
| Хеш пароля | Формируется, если Пользователь задал пароль | Вход по паролю. Пароль в открытом виде не хранится и не передаётся |
| Роли и права доступа | Назначает администратор | Разграничение доступа |
| Факт и время согласия с документами | Фиксируется при согласии | Подтверждение правомерности обработки |
Пароль является необязательным. Учётная запись может существовать без него; в этом случае вход выполняется по одноразовой ссылке, направляемой на адрес электронной почты.
4.2 Технические данные, возникающие при использовании
| Данные | Назначение | Основание |
|---|---|---|
| IP-адрес и сведения о браузере при попытках входа | Защита от подбора учётных данных и от автоматизированных обращений | Законный интерес Оператора в защите Сервиса и учётных записей Пользователей |
| IP-адрес и сведения о браузере при даче согласия | Подтверждение факта и обстоятельств согласия | Исполнение требований законодательства |
| Журнал действий в административных разделах | Расследование инцидентов, подотчётность администрирования | Законный интерес |
| Идентификаторы сессий и сведения об устройстве | Поддержание входа, возможность завершения сессии | Исполнение договора с Пользователем |
| Время последней активности | Определение неактивных учётных записей | Законный интерес |
4.3 Данные при подключении Telegram
Подключение Telegram — добровольное действие, доступное только авторизованному Пользователю в настройках профиля. Без подключения Сервис работает в полном объёме, за исключением доставки материалов в мессенджер.
При подключении обрабатываются: числовой идентификатор аккаунта Telegram, имя пользователя Telegram (если оно установлено), идентификатор чата с ботом. Номер телефона Оператору не передаётся и не обрабатывается.
Подключение может быть отменено Пользователем в любой момент; при отмене связанные идентификаторы удаляются, учётная запись сохраняется.
4.4 Содержимое, обрабатываемое Сервисом
Основное назначение Сервиса — формирование кратких изложений сообщений из групповых чатов и публичных каналов Telegram, выбранных Пользователем.
При этом Сервис получает и хранит:
- тексты сообщений выбранных источников, включая сообщения, автором которых является не Пользователь, а третьи лица;
- имена и идентификаторы авторов таких сообщений;
- вложения и медиафайлы из публичных каналов;
- сформированные краткие изложения и производные материалы.
Обратите внимание. Подключая групповой чат, Пользователь инициирует обработку сообщений других участников этого чата. Ответственность за правомерность такого подключения и за информирование участников несёт Пользователь, инициировавший подключение. Оператор обрабатывает эти данные исключительно для формирования кратких изложений и не использует их для иных целей.
Публичные каналы Telegram обрабатываются как общедоступные источники информации.
5. Цели обработки
| Цель | Обрабатываемые категории |
|---|---|
| Предоставление доступа к Сервису и поддержание сессии | 4.1, 4.2 |
| Направление служебных сообщений: ссылки для входа, приглашения, подтверждения | 4.1 |
| Разграничение прав доступа | 4.1 |
| Защита от подбора учётных данных и автоматизированных обращений | 4.2 |
| Формирование кратких изложений и их доставка | 4.3, 4.4 |
| Подтверждение правомерности обработки и подотчётность | 4.1, 4.2 |
Персональные данные не используются для рекламы, профилирования в рекламных целях, скоринга, принятия решений исключительно на основании автоматизированной обработки, влекущих юридические последствия, а также не продаются и не передаются третьим лицам для их собственных целей.
6. Правовые основания
- Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ.
- Исполнение договора, стороной которого является субъект — пункт 5 части 1 статьи 6.
- Достижение законных интересов Оператора при условии ненарушения прав субъекта — пункт 7 части 1 статьи 6 (защита Сервиса, ведение журналов безопасности).
- Общедоступность данных, размещённых субъектом или по его воле — пункт 10 части 1 статьи 6 (публичные каналы).
7. Передача данных третьим лицам
Оператор привлекает следующих поставщиков услуг. Каждый обрабатывает данные исключительно по поручению Оператора и в объёме, необходимом для оказания услуги.
| Получатель | Что передаётся | Назначение | Расположение |
|---|---|---|---|
| Поставщик облачной инфраструктуры (Yandex Cloud) | Все хранимые данные | Размещение баз данных, приложений и файлового хранилища | Российская Федерация |
| Поставщик почтовой рассылки (Brevo) | Адрес получателя, имя, содержимое служебного письма | Доставка служебных писем | Европейский союз |
| Поставщики языковых моделей — в зависимости от настройки Сервиса: Groq, DeepSeek, Google Gemini | Тексты сообщений из подключённых источников | Формирование кратких изложений | Соединённые Штаты Америки, Китайская Народная Республика |
| Telegram | Идентификатор чата и текст доставляемого сообщения | Доставка материалов в мессенджер | Согласно условиям Telegram |
Трансграничная передача. Передача поставщикам, расположенным за пределами Российской Федерации, осуществляется в объёме, указанном выше. Обращаем внимание, что тексты сообщений из подключённых источников передаются поставщику языковых моделей для обработки. Не подключайте к Сервису источники, содержимое которых не должно покидать пределы вашей организации или юрисдикции.
Первичное хранение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
Данные могут быть предоставлены государственным органам в случаях и в порядке, установленных законодательством.
8. Распространение персональных данных
Оператор не осуществляет распространение персональных данных — то есть не совершает действий, направленных на их раскрытие неопределённому кругу лиц, и не передаёт данные третьим лицам для распространения.
Согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ), у Пользователей не запрашивается, поскольку такая обработка не осуществляется.
Что это означает практически:
- материалы, формируемые Сервисом, доступны только Пользователям, прошедшим аутентификацию, и в пределах предоставленных им прав доступа;
- публичных страниц, доступных без входа в Сервис и содержащих персональные данные, не существует;
- файлы, размещённые в объектном хранилище, — вложения из публичных каналов — выдаются по ссылкам с ограниченным сроком действия, формируемым Сервисом в момент показа; анонимный доступ к хранилищу закрыт;
- исключение — изображение профиля. Загруженное Пользователем изображение доступно по прямой ссылке без аутентификации. Это сделано осознанно: изображение размещается Пользователем самостоятельно и предназначено для показа. Если вы не хотите, чтобы изображение было доступно по ссылке, не загружайте его либо удалите ранее загруженное в настройках профиля.
Материалы публичных каналов Telegram обрабатываются как общедоступные источники. Обратите внимание: общедоступность источника даёт Оператору право обрабатывать его содержимое, но не означает права распространять это содержимое от своего имени, и Оператор таким правом не пользуется.
9. Сроки хранения
| Категория | Срок |
|---|---|
| Данные учётной записи | До удаления учётной записи; после поступления запроса на удаление — не более 30 дней |
| Записи о попытках входа | 90 дней с момента попытки |
| Журнал действий в административных разделах | 12 месяцев |
| Сессии | До истечения срока действия, но не более 30 дней с момента выдачи |
| Одноразовые ссылки | До использования либо истечения срока действия, указанного в письме |
| Записи о согласиях | В течение срока действия учётной записи и 3 года после её удаления — как подтверждение правомерности состоявшейся обработки |
| Сообщения из подключённых источников и краткие изложения | До отключения источника Пользователем либо до удаления учётной записи |
| Вложения и медиафайлы из публичных каналов | 14 дней с момента загрузки; далее удаляются автоматически |
| Служебные письма в журнале отправки | 12 месяцев; содержимое ссылок и токенов в журнале не сохраняется |
По истечении срока данные удаляются либо обезличиваются.
10. Права субъекта персональных данных
Вы вправе:
- получить сведения о том, обрабатываются ли ваши данные, и ознакомиться с ними;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Как воспользоваться. Направьте обращение на —. Оператор рассматривает обращение и направляет ответ в течение 30 дней. Для подтверждения личности Оператор вправе направить запрос на адрес электронной почты, указанный в учётной записи.
Отзыв согласия влечёт прекращение обработки и удаление учётной записи, поскольку без обработки перечисленных данных предоставление Сервиса невозможно. Записи о факте согласия сохраняются в течение срока, указанного в разделе 9.
Удаление учётной записи в настоящей редакции выполняется по обращению на указанный адрес в срок до 30 дней. Средство самостоятельного удаления через интерфейс находится в разработке; о его появлении будет сообщено новой редакцией настоящей Политики.
11. Меры защиты
Оператор принимает следующие меры:
- передача данных между Пользователем и Сервисом осуществляется по защищённому соединению;
- пароли хранятся исключительно в виде хеша, вычисленного с использованием алгоритма, устойчивого к подбору;
- одноразовые ссылки хранятся в виде хеша, имеют ограниченный срок действия и погашаются при первом использовании;
- доступ к данным разграничен ролями; действия в административных разделах фиксируются в журнале;
- применяется ограничение частоты обращений к формам входа и регистрации;
- значения паролей, токенов и ключей доступа исключаются из журналов приложений;
- доступ к инфраструктуре ограничен Оператором.
Оператор не может гарантировать абсолютную защищённость данных. При выявлении инцидента, создающего угрозу правам субъектов, Оператор уведомляет затронутых Пользователей по адресу электронной почты.
12. Файлы cookie и аналогичные технологии
Сервис использует технические файлы cookie и локальное хранилище браузера исключительно для поддержания сессии, сохранения языковой настройки и оформления интерфейса. Рекламные и аналитические трекеры сторонних сервисов не применяются.
Отключение технических cookie в браузере делает вход в Сервис невозможным.
13. Данные несовершеннолетних
Сервис не предназначен для лиц младше 16 лет. Оператор не собирает сознательно данные таких лиц. При выявлении подобной учётной записи данные удаляются.
14. Изменение Политики
Оператор вправе изменять настоящую Политику. Каждая редакция имеет номер версии и дату вступления в силу.
При изменении, затрагивающем перечень обрабатываемых данных, цели обработки, получателей, сроки хранения или права субъекта, версия документа повышается, и при следующем входе Пользователю предлагается ознакомиться с новой редакцией и подтвердить согласие. Продолжение использования Сервиса без подтверждения невозможно.
Действующая редакция всегда доступна по адресу https://stage-app.stmadm.com/legal/privacy.
История редакций
| Версия | Дата | Изменения |
|---|---|---|
| 1.0 | — | Первая редакция |