Политика обработки персональных данных

ПРОЕКТ ДЛЯ ПРОВЕРКИ. НЕ УТВЕРЖДЕНО. Редакция 0.9 от 18.10.2026. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ VEYRUM 1. ОБЩИЕ СВЕДЕНИЯ Оператор: Хлынов Степан Сергеевич, ИНН 282911548289, плательщик НПД. Обращения: hello@veyrum.ru. Настоящая политика описывает обработку персональных данных на сайте и в сервисах VEYRUM. Она подлежит публикации в доступном месте сайта до начала соответствующей обработки. 2. КАТЕГОРИИ ДАННЫХ При регистрации: email, хеш пароля, идентификатор учётной записи, сведения о подтверждении email и сессиях. При обращении и заказе: имя или название, контактные сведения, описание задачи, стоимость, сроки, история статусов и согласований. При переписке: сообщения, дата и автор, прикреплённые документы, изображения и иные файлы, их технические характеристики и результаты антивирусной проверки. При заключении и исполнении договора: сведения о заказчике и его представителях, реквизиты, согласованные документы, версии и хеши документов, факты согласования, платёжные статусы, сведения о чеках и возвратах. Технические данные: журналы безопасности, IP-адреса и данные браузера в той мере, в какой они фактически собираются приложением и инфраструктурой. Наличие и точный состав требуют проверки кода и конфигурации. Данные Telegram, веб-аналитики и платёжных сервисов обрабатываются только при фактическом включении соответствующей интеграции и после раскрытия необходимых сведений. 3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ Создание и защита учётной записи; ответ на обращение; подготовка, заключение и исполнение договора; обмен документами; учёт расчётов, выдача чеков и выполнение требований закона; защита сервиса от злоупотреблений. Правовые основания определяются по конкретной операции: договор и действия по его заключению, законная обязанность, согласие в случаях, когда оно необходимо, и другие применимые основания по ст. 6 закона № 152-ФЗ. Согласие на маркетинг, если маркетинг будет введён, оформляется отдельно. 4. ОПЕРАЦИИ И ДОСТУП Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять уполномоченным лицам, блокировать и удалять данные в пределах заявленных целей. Доступ предоставляется только лицам и поставщикам, которым он необходим по их роли, с надлежащим оформлением отношений. Публикация файлов клиентов в открытом доступе не предполагается. 5. ИНФРАСТРУКТУРА И ТРЕТЬИ ЛИЦА По текущим сведениям: FirstVDS (основной сервер, Москва), Selectel (резервное хранилище ru-3). Электронная почта предположительно обслуживается Яндекс 360; это необходимо подтвердить по фактической конфигурации. При включении Telegram могут использоваться сервисы Telegram; перед такой интеграцией требуется оценка состава передаваемых данных, трансграничной передачи и соответствующих уведомлений. Для платежей рассматривается ЮKassa; до заключения договора с провайдером и проверки потоков данных она не обозначается как действующий получатель данных. Состав и реквизиты обработчиков должны быть подтверждены до публикации. 6. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА Оператор обеспечивает выполнение требований законодательства РФ о локализации при сборе данных граждан РФ. Физическое размещение основного сервера в России само по себе не доказывает соблюдение всех требований. Любая предполагаемая трансграничная передача подлежит отдельной проверке и необходимым процедурам до её начала. 7. СРОКИ ХРАНЕНИЯ Данные хранятся не дольше, чем необходимо для конкретной цели, договора, защиты законных интересов и исполнения обязательных сроков хранения по закону. Для учётных записей, сообщений, вложений, журналов, резервных копий и финансовых документов необходимо утвердить конкретную матрицу сроков, порядок архивирования и удаления. До утверждения этой матрицы политика не готова к публикации. 8. ПРАВА СУБЪЕКТА Субъект вправе запрашивать сведения об обработке, уточнение, блокирование или удаление данных, отзывать согласие в предусмотренных случаях и обжаловать действия оператора. Обращения: hello@veyrum.ru. Отзыв согласия не отменяет обработку, для которой существует другое законное основание. 9. БЕЗОПАСНОСТЬ Оператор применяет организационные и технические меры защиты: контроль доступа, защищённые соединения, резервное копирование, проверку файлов и журналы событий в объёме, подтверждённом технической ревизией. Декларации о реализованных мерах должны соответствовать фактической конфигурации. 10. ОБНОВЛЕНИЕ Редакция политики и дата её действия публикуются на сайте. При существенных изменениях целей, получателей или способов обработки политика актуализируется до запуска новых процессов. ПЕРЕД ПУБЛИКАЦИЕЙ: подтвердить обработчиков, аналитику и cookies, сроки хранения, журналирование, уведомление Роскомнадзора, трансграничные потоки, актуальные механизмы согласия и удаления.