Все редакцииРедакция от 20.09.2026Редакция 1

Политика обработки персональных данных

Эта редакция больше не действует. Действующая редакция
Содержание13 разделов
  1. 1.

    Общие положения

    1. 1.1.

      Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Мусабиров Радим Рамзилевич (далее — Оператор) при использовании Сервиса, доступного по адресу https://rm-eliz.ru (далее — Сервис), а также при посещении публичных страниц Сервиса.

    2. 1.2.

      Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и содержит сведения о реализуемых Оператором требованиях к защите персональных данных.

    3. 1.3.

      Политика действует в отношении всех персональных данных, которые Оператор получает в связи с Сервисом: от Пользователей при регистрации и использовании Сервиса, от лиц, обращающихся к Оператору по вопросам работы Сервиса, и от посетителей публичных страниц.

    4. 1.4.

      Термины «персональные данные», «оператор», «обработка персональных данных», «обезличивание», «уничтожение», «блокирование», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона. Термины «Сервис», «Пользователь», «Операция», «Материалы», «Результат», «Хранилище», «Подписка», «Дополнительные кредиты» используются в значениях, установленных Публичной офертой: https://rm-eliz.ru/legal/offer. Посетитель — физическое лицо, просматривающее публичные страницы Сервиса без учётной записи.

    5. 1.5.

      Регистрируясь в Сервисе, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Ознакомление с Политикой не является согласием на обработку персональных данных: правовые основания обработки указаны в разделе 5, а согласие требуется и запрашивается отдельно только в случаях, указанных в разделе 6.

  2. 2.

    Оператор

    1. 2.1.

      Оператор: индивидуальный предприниматель Мусабиров Радим Рамзилевич, ОГРНИП 322028000013300, ИНН 027620597657. Запись о государственной регистрации внесена Межрайонная инспекция Федеральной налоговой службы № 39 по Республике Башкортостан.

    2. 2.2.

      Адрес для направления корреспонденции: 420088, Республика Татарстан, г. Казань, ул. Зур Урам, д. 11, а/я 2.

    3. 2.3.

      Адрес электронной почты для обращений по вопросам обработки персональных данных, в том числе для запросов и требований субъектов персональных данных: legal@rm-eliz.ru.

    4. 2.4.

      Ответственным за организацию обработки персональных данных является Оператор.

    5. 2.5.

      Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

  3. 3.

    Принципы обработки

    1. 3.1.

      Обработка ведётся на законной и справедливой основе, ограничивается целями, названными в разделе 4, и только теми персональными данными, которые этим целям отвечают. Объединение баз данных для несовместимых между собой целей не допускается. Данные хранятся не дольше, чем требуют цели, если иной срок не установлен законом или договором, после чего уничтожаются или обезличиваются (раздел 9).

    2. 3.2.

      Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных, не запрашивает их и не использует изображения физических лиц для установления их личности.

    3. 3.3.

      Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

    4. 3.4.

      Пользователем Сервиса может быть лицо, достигшее четырнадцати лет (пункт 3.1 Публичной оферты). Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших этого возраста.

  4. 4.

    Цели обработки, категории субъектов и состав персональных данных

    Цели, названные в настоящем разделе, соответствуют целям обработки, сведения о которых внесены Оператором в реестр операторов, осуществляющих обработку персональных данных, и изложены здесь применительно к Сервису.

    1. 4.1.

      Заключение и исполнение договора с Пользователем: предоставление доступа к Сервису.

      Субъекты: Пользователи.

      Персональные данные: адрес электронной почты; пароль в виде хеша; фамилия, имя, отчество, имя пользователя и фотография профиля — если Пользователь указал их в профиле по своему усмотрению; контактный телефон — обязательно при оформлении Подписки (пункт 4.2), в остальных случаях по усмотрению Пользователя; сведения об устройстве и программе просмотра; сведения об активности в Сервисе (проекты, выполненные Операции, использованные модели, настройки); сведения о Подписке и Тарифном плане; сведения, сообщённые Пользователем о себе для персонализации ответов моделей (только по инициативе Пользователя и с его согласия — пункт 6.2).

      Содержимое запросов Пользователя, Материалы и Результаты обрабатываются в этой же цели как содержание заказанной услуги — раздел 7.

    2. 4.2.

      Осуществление расчётов с Пользователями, ведение лицевого счёта и исполнение обязанностей налогового учёта.

      Субъекты: Пользователи.

      Персональные данные: фамилия, имя, отчество (при наличии в профиле); адрес электронной почты; контактный телефон, указываемый Пользователем при оформлении Подписки: он входит в обязательный состав соглашения о регулярных платежах, требования к которому установлены правилами платёжного сервиса, и без него автоматическое продление Подписки не оформляется; сведения о заключённом договоре и выбранном Тарифном плане; сведения о поступлениях и списаниях Кредитов, остатки Кредитов.

      При оплате через платёжный сервис к ним добавляются сведения, которые Оператор получает от платёжного сервиса по результату операции: дата и время операции, её номер, сумма и валюта, результат и причина отказа, первые шесть и последние четыре цифры номера карты, срок её действия и платёжная система, сетевой адрес плательщика, имя держателя карты, а при подключении автоматического продления — идентификатор привязанного платёжного средства и идентификатор подписки. Полные реквизиты банковской карты — её номер и код проверки — Оператору не передаются и им не хранятся: они вводятся на стороне платёжного сервиса (пункт 7.2 Публичной оферты).

      При оплате через систему быстрых платежей сведения о карте не возникают: платёж подтверждается плательщиком в приложении его банка.

    3. 4.3.

      Связь с субъектом персональных данных, рассмотрение сообщений, жалоб и обращений, в том числе обращений по вопросам обработки персональных данных и заявлений о нарушении прав.

      Субъекты: Пользователи; иные лица, обратившиеся к Оператору.

      Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона (если указан обратившимся); содержание обращения и приложенных к нему материалов; сведения о ходе и результате рассмотрения обращения. Состав сведений в заявлении о нарушении прав определяется статьёй 15.7 Федерального закона от 27.07.2006 № 149-ФЗ и страницей https://rm-eliz.ru/legal/abuse.

    4. 4.4.

      Обеспечение безопасности информационной системы Сервиса, предупреждение и расследование инцидентов.

      Субъекты: Пользователи.

      Персональные данные: адрес электронной почты; сетевой адрес; сведения об устройстве и программе просмотра; сведения о входах в учётную запись и об изменениях учётных данных; сведения о действиях в Сервисе с указанием лица, совершившего действие; сведения о доступе Оператора к учётным записям Пользователей; технические сведения об ошибках работы программного обеспечения.

    5. 4.5.

      Направление Пользователю информационных и рекламных сообщений о Сервисе.

      Субъекты: Пользователи, давшие согласие.

      Персональные данные: адрес электронной почты; имя (при наличии в профиле); сведения о выбранном Тарифном плане.

    6. 4.6.

      Обеспечение работы и безопасности публичных страниц Сервиса.

      Субъекты: Посетители.

      Персональные данные: сетевой адрес; сведения об устройстве и программе просмотра; сведения о запрошенных страницах и времени обращения — в объёме, который фиксируется журналом веб-сервера при любом обращении к странице.

      Идентификатор посетителя (раздел 11) присваивается только на страницах, где Оператор ведёт учёт просмотров и реакций; на остальных публичных страницах он не используется.

    7. 4.7.

      Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 8, обезличивание, блокирование, удаление, уничтожение.

    8. 4.8.

      Способ обработки: автоматизированная обработка с использованием средств вычислительной техники, с передачей по информационно-телекоммуникационным сетям; в части рассмотрения обращений — смешанная обработка.

    9. 4.9.

      Персональные данные получаются непосредственно от субъекта: при регистрации, при заполнении профиля, при обращении к Оператору, при использовании Сервиса. Из иных источников персональные данные Пользователей не получаются, за исключением сведений об операции, получаемых от платёжного сервиса по её результату (пункт 4.2).

  5. 5.

    Правовые основания обработки

    1. 5.1.

      Обработка персональных данных осуществляется на следующих основаниях:

      Цель (пункт раздела 4)Основание
      4.1 — договор с Пользователемпункт 5 части 1 статьи 6 Закона: обработка необходима для заключения договора по инициативе субъекта и для исполнения договора, стороной которого он является; в части сведений о себе для персонализации ответов моделей — пункт 1 части 1 статьи 6 Закона (согласие)
      4.2 — расчёты и налоговый учётпункт 5 части 1 статьи 6 Закона; в части документов учёта — пункт 2 части 1 статьи 6 Закона (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации); в части направления кассового чека и передачи содержащихся в нём сведений оператору фискальных данных и в налоговый орган — пункт 2 части 1 статьи 6 Закона (статья 1.2 Федерального закона от 22.05.2003 № 54-ФЗ)
      4.3 — обращенияпункт 5 части 1 статьи 6 Закона; в части заявлений о нарушении прав — пункт 2 части 1 статьи 6 Закона (статья 15.7 Федерального закона № 149-ФЗ); в части обращений лиц, не являющихся Пользователями, — пункт 7 части 1 статьи 6 Закона
      4.4 — безопасностьпункт 7 части 1 статьи 6 Закона: осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта; обработка является мерой, предусмотренной пунктом 5 части 1 статьи 19 Закона
      4.5 — рассылкапункт 1 части 1 статьи 6 и статья 15 Закона: согласие субъекта
      4.6 — публичные страницыпункт 7 части 1 статьи 6 Закона: обработка необходима для обеспечения работы и защиты Сервиса
    2. 5.2.

      Договор с Пользователем заключается принятием Публичной оферты при регистрации. Обработка персональных данных, необходимая для исполнения договора, согласия не требует (пункт 14.2 Публичной оферты). Факт и дата принятия оферты, а также редакция принятого текста фиксируются Оператором.

  6. 6.

    Согласие и его отзыв

    1. 6.1.

      Согласие запрашивается только для обработки, выходящей за пределы исполнения договора и законных интересов Оператора. Согласие оформляется отдельно от иных документов, которые подтверждает Пользователь, не является условием заключения договора и не проставляется заранее.

    2. 6.2.

      Сведения, которые Пользователь сообщает о себе сверх необходимого для оказания услуги — в том числе для персонализации ответов моделей, — обрабатываются с его согласия. Такие сведения Пользователь сообщает по собственной инициативе; их внесение означает согласие на использование при формировании запросов к моделям, в том числе с передачей поставщикам моделей (раздел 7), а изменение или удаление в Сервисе — отзыв согласия. Специальные категории персональных данных и персональные данные третьих лиц к таким сведениям не относятся: Оператор их не запрашивает и вправе удалить.

    3. 6.3.

      Согласие на получение информационных и рекламных сообщений запрашивается отдельной отметкой при регистрации либо позднее в Сервисе. Согласие может быть отозвано в любой момент по ссылке, содержащейся в каждом таком сообщении, либо на странице https://rm-eliz.ru/unsubscribe. Оператор не направляет рекламные сообщения без согласия. Сообщения, необходимые для исполнения договора (о платежах, об изменении условий, о безопасности учётной записи, об удалении данных), рекламой не являются и направляются независимо от согласия.

    4. 6.4.

      Отзыв согласия не влечёт прекращения обработки персональных данных, которая осуществляется на иных основаниях, указанных в разделе 5. Сведения об отзыве согласия сохраняются Оператором для подтверждения того, что обработка на основании согласия прекращена.

  7. 7.

    Запросы, Материалы и Результаты

    1. 7.1.

      Тексты запросов Пользователя к моделям искусственного интеллекта, Материалы и Результаты обрабатываются Оператором как содержание заказанной услуги: для формирования запроса, его исполнения и предоставления Результата, а также для хранения в Хранилище Пользователя (пункт 14.3 Публичной оферты).

    2. 7.2.

      Оператор не осуществляет обработку запросов, Материалов и Результатов в целях установления личности каких-либо лиц, не извлекает из их содержания сведения о физических лицах, не формирует на их основе профили субъектов и не использует их для обучения моделей искусственного интеллекта (пункт 9.5 Публичной оферты).

    3. 7.3.

      Исполнение запроса может требовать передачи текста запроса и Материалов поставщикам моделей искусственного интеллекта (пункт 14.5 Публичной оферты). Сведения об учётной записи Пользователя (адрес электронной почты, имя, идентификатор) поставщикам моделей не передаются: запрос уходит без привязки к лицу. Поставщики хранят полученное только на время исполнения запроса в соответствии с их условиями.

    4. 7.4.

      Загружая Материалы, содержащие изображения граждан или сведения о третьих лицах, Пользователь заверяет, что располагает необходимыми согласиями и правами (пункт 9.3 Публичной оферты). Оператор не располагает сведениями, позволяющими установить лиц, изображённых на Материалах или упомянутых в запросах, либо связаться с ними; ответственность за правомерность включения таких сведений в запрос несёт Пользователь.

    5. 7.5.

      Запросы, Материалы и Результаты доступны только Пользователю, которому принадлежит учётная запись. Оператор получает доступ к ним в случаях, указанных в пункте 10.4.

  8. 8.

    Передача персональных данных третьим лицам. Трансграничная передача

    1. 8.1.

      Оператор не продаёт персональные данные, не передаёт их третьим лицам для их собственных целей и не раскрывает их иначе как в случаях, указанных в настоящем разделе.

    2. 8.2.

      Хранение базы данных и файлов Сервиса осуществляется на серверах и в объектном хранилище ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) на территории Российской Федерации на основании договора с провайдером. Доступ к персональным данным при этом ограничен обязательствами провайдера по конфиденциальности и защите информации.

    3. 8.3.

      Доставка электронных писем Пользователям осуществляется через почтовый сервис российского провайдера хостинга ООО «РЕГ.РУ» (ИНН 7733568767); договор на оказание услуг заключён с ООО «РЕГ.РУ Домены Хостинг» (ИНН 6312068502). Провайдеру передаётся адрес электронной почты получателя и содержание письма.

    4. 8.4.

      При оплате услуг данные банковской карты обрабатываются платёжным сервисом, наименование которого указано на странице «Безопасность платежей» (https://rm-eliz.ru/legal/security). Платёжный сервис обрабатывает эти данные по поручению Оператора на условиях заключённого с ним договора; обработка данных граждан Российской Федерации осуществляется им с использованием баз данных на территории Российской Федерации. Оператор передаёт платёжному сервису сумму и назначение платежа, адрес электронной почты плательщика для направления квитанции и, при подключении автоматического продления, сведения, необходимые для оформления соглашения о регулярных платежах. Оператор получает от платёжного сервиса сведения, перечисленные в пункте 4.2.

      1. 8.4.1.

        При направлении кассового чека сведения, необходимые для его формирования (наименование услуги, сумма, адрес электронной почты либо номер телефона покупателя), передаются оператору фискальных данных и в налоговый орган в порядке, установленном законодательством о применении контрольно-кассовой техники.

      2. 8.4.2.

        Контрольно-кассовая техника предоставлена Оператору ООО «КЛАУДКАССИР» (ИНН 7725364512), которое по поручению Оператора (часть 3 статьи 6 Закона) обрабатывает адрес электронной почты и номер телефона Пользователя для направления ему кассового чека в электронной форме и передачи чека через оператора фискальных данных в налоговый орган. Иных действий с этими данными поручение не предусматривает. Оператор фискальных данных — российская организация, получившая разрешение Федеральной налоговой службы на обработку фискальных данных; договор с ним заключён от имени Оператора. Обработка в этой цели согласия Пользователя не требует: направление кассового чека является обязанностью, возложенной на Оператора Федеральным законом от 22.05.2003 № 54-ФЗ (пункт 2 части 1 статьи 6 Закона).

    5. 8.5.

      Поставщики моделей искусственного интеллекта получателями персональных данных не являются: им передаётся содержание заказанной услуги — текст запроса и Материалы — без сведений о Пользователе и его учётной записи (раздел 7).

    6. 8.6.

      Персональные данные могут быть предоставлены уполномоченным государственным органам по их мотивированным запросам в случаях и в порядке, установленных законодательством Российской Федерации.

    7. 8.7.

      Трансграничная передача персональных данных Пользователей и Посетителей Оператором не осуществляется. База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации.

  9. 9.

    Сроки хранения и порядок уничтожения

    1. 9.1.

      Сроки хранения персональных данных установлены Оператором по каждой категории данных исходя из целей обработки, требований федеральных законов и договора с Пользователем. Событийный срок означает, что данные хранятся до наступления указанного события; календарный срок отсчитывается от указанного момента.

    2. 9.2.

      Сроки хранения по категориям:

      Категория данныхСрок храненияПрекращение обработкиОснование
      Учётная запись, профиль и технический след операцийодновременно с содержимым — шесть месяцев без Операций при отсутствии действующей Подписки; при неизрасходованных Дополнительных кредитах откладывается до окончания срока их действия (12 месяцев) (пп. 10.1 и 5.3 оферты — договорный срок)обезличиваниедоговор — п. 5 ч. 1 ст. 6
      Содержимое учётной записи: запросы, загруженные файлы, результаты, персонажи, переписка с моделямишесть месяцев без Операций при отсутствии действующей Подписки (п. 10.1 оферты — договорный срок)уничтожениедоговор — п. 5 ч. 1 ст. 6
      Сведения о себе для персонализации ответов моделидо наступления события: до удаления субъектом или отзыва согласияуничтожениеСОГЛАСИЕ — п. 1 ч. 1 ст. 6
      Журнал входов и событий безопасности учётной записи3 года от «даты события»; 30 суток от «даты события», если событие относится к обновлению или отзыву токена доступауничтожениезаконный интерес — п. 7 ч. 1 ст. 6
      Живые сессии входа с сетевым адресом180 суток от «последнего обращения к сессии»затирание персональных данных, запись остаётсядоговор — п. 5 ч. 1 ст. 6 (без сессии вход невозможен)
      Память подсетей: откуда этот человек входил раньше180 суток от «последнего входа с этой подсети»уничтожениезаконный интерес — п. 7 ч. 1 ст. 6 (мера по ст. 19: сторож «вход с нового места»)
      Журнал обращений к страницам30 суток от «записи строки журнала»уничтожениезаконный интерес — п. 7 ч. 1 ст. 6 (мера по ст. 19: расследование инцидентов)
      Вехи первого визита90 суток от «записи вехи»уничтожениезаконный интерес — п. 7 ч. 1 ст. 6 (работа и развитие Сервиса)
      Уведомления в интерфейсе90 суток от «создания уведомления»; 30 суток от «создания уведомления», если уведомление прочитаноуничтожениедоговор — п. 5 ч. 1 ст. 6
      Технический след генерации: попытки и шаги1 год от «даты операции»уничтожениезаконный интерес — п. 7 ч. 1 ст. 6
      События собственного трекера ошибок30 суток от «даты события»уничтожениезаконный интерес — п. 7 ч. 1 ст. 6
      Группы ошибок трекера30 суток с момента, когда группа закрыта разбором, и 180 суток, если она закрылась сама — перестала повторяться. Группа уничтожается, когда не осталось ни одного относящегося к ней события.уничтожениезаконный интерес — п. 7 ч. 1 ст. 6
      Снимки балансов для сверки1 год от «дата снятия снимка»уничтожениезаконный интерес — п. 7 ч. 1 ст. 6
      Точка отсчёта журнала кредитовдо наступления события: пока существует журнал кредитов — это его начало координат, а не снимокобезличиваниеобязанность по закону — п. 2 ч. 1 ст. 6 (сходится с журналом кредитов)
      Движения по лицевому счёту5 лет (пп. 8 п. 1 ст. 23 НК)обезличиваниедоговор и обязанность по закону — п. 5 и п. 2 ч. 1 ст. 6
      Журнал входа администратора под пользователем3 года (ст. 196 ГК — срок исковой давности)уничтожениезаконный интерес; мера по п. 5 ч. 1 ст. 19
      Последний визит пользователядо наступления события: удаление учётной записи — вместе с профилемуничтожениезаконный интерес — п. 7 ч. 1 ст. 6
      Почасовая история присутствия400 суток от «часа, к которому относится запись»уничтожениезаконный интерес — п. 7 ч. 1 ст. 6
      Приглашения в организацию90 суток от «момент погашения или истечения»уничтожениепоручение организации — ч. 3 ст. 6
      Идентификатор читателя публичных страниц1 год от «выдача куки»уничтожениезаконный интерес — п. 7 ч. 1 ст. 6
      Журнал уничтожения и акты3 года (п. 8 приказа РКН № 179)уничтожениеобязанность по закону — п. 2 ч. 1 ст. 6
      Журнал обращений субъектов3 года (ст. 196 ГК — срок исковой давности)уничтожениеобязанность по закону — п. 2 ч. 1 ст. 6
      Фиксация акцепта и согласийсрок договора плюс 3 года (ст. 196 ГК)уничтожениеобязанность доказывания — ч. 3 ст. 9
      Журнал инцидентов3 года (ст. 196 ГК — срок исковой давности)уничтожениеобязанность по закону — п. 2 ч. 1 ст. 6
      Журнал предоставления и отзыва ПЛАТФОРМЕННОГО доступа3 года (ст. 196 ГК — срок исковой давности)уничтожениезаконный интерес; мера по ст. 19
      Резервные копии базы данных90 дней с даты удаления данных (п. 10.2 оферты — договорный срок)уничтожениемера по п. 5 ч. 1 ст. 19 — восстановление данных, модифицированных или уничтоженных
      Обращения в поддержку и отзывы на подсказчика1 год от «дата закрытия обращения»уничтожениедоговор
    3. 9.3.

      Материалы, Результаты и запросы персональными данными не являются (раздел 7); сроки их хранения и порядок удаления, в том числе при длительном отсутствии Операций, определены пунктами 10.1 и 10.2 Публичной оферты. Пользователь вправе удалить их самостоятельно в любой момент.

    4. 9.4.

      Удаление учётной записи производится Пользователем самостоятельно в разделе «Профиль» либо по его требованию, направленному в порядке раздела 12. При удалении учётной записи:

      • уничтожаются персональные данные Пользователя: сведения учётной записи и профиля, сведения о входах и об изменениях учётных данных;
      • обезличиваются сведения о выполненных Операциях и движения по лицевому счёту — идентификатор Пользователя заменяется псевдонимом, формируемым случайным образом, а сведения о соответствии псевдонима Пользователю не сохраняются и не могут быть восстановлены (пункт 9 статьи 3 Закона); в обезличенном виде они хранятся в течение срока, установленного налоговым законодательством;
      • Материалы, Результаты и запросы удаляются в порядке, предусмотренном Публичной офертой.

      Удаление учётной записи необратимо. Если за Пользователем числятся неизрасходованные Дополнительные кредиты, удаление по признаку неактивности откладывается до окончания срока их действия (пункт 10.1 Публичной оферты); удаление по требованию Пользователя производится независимо от остатка Кредитов.

    5. 9.5.

      Резервные копии базы данных, содержащие удалённые данные, уничтожаются в срок не более девяноста дней с даты удаления (пункт 10.2 Публичной оферты).

    6. 9.6.

      Способ прекращения обработки — уничтожение либо обезличивание — определён для каждой категории в таблице пункта 9.2. Обезличивание применяется там, где закон требует сохранить сведения (расчёты, отчётность) либо где записи нужны для подсчёта показателей работы Сервиса без привязки к лицу.

    7. 9.7.

      Уничтожение и обезличивание персональных данных подтверждаются записями журнала, который Оператор ведёт в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: сведения о субъекте, категории уничтоженных данных, причина и дата. Записи журнала хранятся три года.

    8. 9.8.

      Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев (часть 6 статьи 21 Закона).

  10. 10.

    Меры по защите персональных данных

    1. 10.1.

      Для информационной системы Сервиса Оператором определён четвёртый уровень защищённости персональных данных (постановление Правительства Российской Федерации от 01.11.2012 № 1119). Состав мер определён Оператором самостоятельно в соответствии с приказом ФСТЭК России от 18.02.2013 № 21.

    2. 10.2.

      Организационные меры:

      • назначено лицо, ответственное за организацию обработки персональных данных (пункт 2.4);
      • издана настоящая Политика и внутренний документ, определяющий порядок обработки и защиты персональных данных;
      • определены сроки хранения и порядок уничтожения персональных данных (раздел 9);
      • определён порядок приёма и рассмотрения обращений субъектов персональных данных (раздел 12);
      • определён порядок действий при инцидентах, включая уведомление уполномоченного органа в сроки, установленные частью 3.1 статьи 21 Закона;
      • внутренний контроль соответствия обработки персональных данных требованиям Закона и настоящей Политики проводится не реже одного раза в шесть месяцев.
    3. 10.3.

      Технические меры:

      • доступ к персональным данным разграничен по ролям и предоставляется в объёме, необходимом для выполнения обязанностей; доступ Пользователей к данным друг друга исключён на уровне базы данных;
      • пароли учётных записей хранятся в виде хеша и Оператору неизвестны; действует ограничение числа попыток входа и наблюдение за попытками подбора;
      • передача данных между устройством субъекта и Сервисом защищена протоколом TLS; учётные данные внешних подключений хранятся в зашифрованном виде;
      • события входа в учётные записи, изменения учётных данных, действия с данными в Сервисе, предоставление и отзыв доступа персонала Оператора и каждый доступ персонала к учётной записи Пользователя регистрируются;
      • сетевой периметр серверов закрыт: служебные интерфейсы доступны только через защищённый канал;
      • выполняется резервное копирование базы данных;
      • сведения об ошибках работы программного обеспечения собираются собственным средством Оператора с исключением из них персональных данных.
    4. 10.4.

      Доступ к персональным данным имеют Оператор и лица, допущенные к обработке персональных данных приказом Оператора, в объёме, необходимом для выполнения ими обязанностей. Технический доступ к учётной записи Пользователя возможен только для рассмотрения обращения Пользователя, расследования инцидента или устранения неисправности Сервиса и регистрируется в журнале с указанием даты, лица и причины.

    5. 10.5.

      Оператор не привлекает к обработке персональных данных Пользователей иных лиц, кроме указанных в разделе 8.

  11. 11.

    Данные на устройстве субъекта

    1. 11.1.

      Сервис размещает на устройстве субъекта файлы cookie и данные локального хранилища программы просмотра:

      ЧтоНазначениеСрок
      Идентификаторы сессии входаподдержание входа в учётную записьдо выхода из учётной записи либо до истечения сессии
      Признак «запомнить меня»продление срока сессии по выбору Пользователяпо выбору Пользователя
      Адрес страницы для возврата после повторного входавозврат на страницу, с которой истекла сессияодноразово
      Настройки интерфейсаудобство работы; персональных данных не содержатдо одного года
      Черновики незавершённого вводасохранение введённого текста до отправкидо очистки хранилища программы просмотра
      Идентификатор посетителя публичных страницучёт посещаемости публичных страниц: различение повторных просмотров без установления личностиодин год
    2. 11.2.

      Технические cookie, необходимые для входа и работы Сервиса, применяются на основании договора с Пользователем. Идентификатор посетителя публичных страниц применяется на основании законного интереса Оператора (пункт 4.6), не объединяется с иными данными и не передаётся третьим лицам.

    3. 11.3.

      Оператор не использует на страницах Сервиса сторонние системы веб-аналитики, рекламные счётчики, средства записи действий посетителя и иные средства, предназначенные для наблюдения за посетителем. Шрифты и иные элементы оформления загружаются с ресурсов Оператора; обращений к сторонним ресурсам при открытии страниц Сервиса не происходит.

    4. 11.4.

      Оператор ведёт собственный учёт того, как Пользователи пользуются Сервисом: отмечаются отдельные действия в учётной записи, в том числе вход в Сервис, использование инструментов и обращение к разделам. Отметка содержит дату, время, действие и учётную запись, его совершившую; содержимое запросов Пользователя, Материалы и Результаты в неё не входят. Учёт ведётся только в отношении Пользователей, средств отслеживания на устройстве для этого не применяется. Сведения об активности в Сервисе указаны в составе персональных данных в пункте 4.1, срок их хранения — в таблице раздела 9.

    5. 11.5.

      Субъект вправе удалить cookie и данные локального хранилища средствами программы просмотра. Удаление идентификаторов сессии приводит к выходу из учётной записи.

  12. 12.

    Права субъектов персональных данных и порядок их реализации

    1. 12.1.

      Субъект персональных данных вправе:

      • получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
      • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
      • отозвать согласие на обработку персональных данных (раздел 6);
      • требовать прекращения обработки персональных данных;
      • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
    2. 12.2.

      Пользователь реализует свои права в Сервисе самостоятельно, без обращения к Оператору: изменяет сведения профиля, удаляет сообщённые им о себе сведения, отзывает согласие на получение рассылки. Удаление учётной записи Пользователь инициирует в Сервисе (пункт 9.4).

    3. 12.3.

      Обращения, запросы и требования направляются на адрес электронной почты legal@rm-eliz.ru либо почтой на адрес 420088, Республика Татарстан, г. Казань, ул. Зур Урам, д. 11, а/я 2. Обращение должно содержать сведения, позволяющие установить, что обратившийся является субъектом персональных данных: для Пользователя — адрес электронной почты учётной записи, с которого направлено обращение, либо иные сведения, известные только владельцу учётной записи. Оператор вправе запросить дополнительные сведения для подтверждения личности. Ответ по существу не направляется на адрес, принадлежность которого субъекту не подтверждена.

    4. 12.4.

      Обращение регистрируется Оператором в день поступления. Сроки:

      • предоставление сведений об обработке либо мотивированный отказ — в течение десяти рабочих дней с даты обращения; срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления;
      • уточнение, блокирование или уничтожение неполных, неточных, незаконно полученных или избыточных данных по требованию субъекта — в течение семи рабочих дней с даты представления сведений, подтверждающих требование;
      • прекращение обработки по требованию субъекта — в течение десяти рабочих дней с даты получения требования;
      • уничтожение данных при отзыве согласия либо по достижении цели обработки — в течение тридцати дней;
      • при выявлении неправомерной обработки — блокирование в течение трёх рабочих дней и уничтожение в течение десяти рабочих дней с момента выявления.
    5. 12.5.

      Сведения об обращениях субъектов и ответах на них хранятся три года.

    6. 12.6.

      Права лиц, не достигших восемнадцати лет, могут осуществляться их законными представителями; требования законного представителя рассматриваются наравне с требованиями субъекта.

  13. 13.

    Заключительные положения

    1. 13.1.

      Политика размещена в свободном доступе по адресу https://rm-eliz.ru/legal/privacy. Ссылка на Политику размещена на форме регистрации и на публичных страницах Сервиса.

    2. 13.2.

      Оператор вправе изменять Политику при изменении законодательства, целей или способов обработки, состава получателей персональных данных. Новая редакция вступает в силу с указанной в ней даты и размещается по тому же адресу; предыдущие редакции доступны там же.

    3. 13.3.

      Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

RM Элиз