Редакция: v1-2026-06-09
Политика обработки персональных данных
Основание публикации: ст. 18.1 ч. 2 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - оператор обязан опубликовать документ, определяющий политику в отношении обработки персональных данных, в открытом доступе.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных (далее - Оператор):
- Организационно-правовая форма: Индивидуальный предприниматель.
- ФИО: Хисамов Динар Ильдусович.
- ИНН: 772603153205.
- ОГРНИП: 307770000628903.
- Адрес (место осуществления деятельности / для корреспонденции): г. Москва, ул. Кржижановского, д. 8.
- Адрес электронной почты для обращений субъектов ПД: mizex@yandex.ru.
- Сервис «Рилс-Контур» / «ReelsContour» (далее - Сайт, Сервис).
1.3. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Индивидуальный предприниматель Хисамов Динар Ильдусович, контакт: mizex@yandex.ru.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без таковых.
1.5. Политика действует бессрочно после утверждения и до замены её новой версией. Актуальная редакция всегда доступна на Сайте по адресу /legal/privacy.
2. Основные понятия
В Политике используются термины в значениях, определённых ст. 3 152-ФЗ: персональные данные, обработка персональных данных, оператор, субъект персональных данных, обезличивание, трансграничная передача, блокирование, уничтожение и др.
- Пользователь / Клиент - физическое лицо (в т. ч. индивидуальный предприниматель, самозанятый, представитель агентства), заключившее с Оператором договор на возмездное оказание услуг Сервиса либо проходящее регистрацию/онбординг.
- Посетитель - лицо, посещающее Сайт без регистрации.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Посетители Сайта (анонимные пользователи, до регистрации).
- Пользователи / Клиенты Сервиса (зарегистрированные и/или оплатившие подписку).
- Подопечные клиенты Клиентов-агентств - физические лица, чьи аккаунты в социальных сетях ведёт Клиент-агентство (в текущей версии Сервиса собираются ограниченно).
Специальные категории ПД (о здоровье, расовой/национальной принадлежности, политических взглядах и т. п.) и биометрические ПД Оператор не обрабатывает.
4. Перечень обрабатываемых персональных данных
| Категория данных | Состав | Где собирается |
|---|---|---|
| Идентификация и вход | адрес электронной почты, имя/наименование пользователя | форма регистрации, вход по ссылке (magic-link) |
| Данные обслуживаемого аккаунта | имя пользователя (handle) в социальной сети, описание блогера / персона автора, целевая аудитория, тематики, призывы к действию (CTA) | анкета онбординга |
| Данные доставки | идентификатор чата Telegram (chat id), идентификатор треда | привязка Telegram-бота |
| Метрики аккаунта | число подписчиков, охваты, просмотры, иные публичные метрики и их снимки во времени | автоматический сбор / ручной ввод |
| Данные о платежах | сумма, валюта, статус, идентификатор заказа и события платёжной системы, дата оплаты | через платёжного агрегатора |
| Данные подопечных клиентов агентства | имя, контакты конечного заказчика | анкета агентства |
| Технические данные посетителя | IP-адрес, cookie, данные об устройстве и браузере, действия на Сайте | веб-аналитика, журналы |
Оператор НЕ обрабатывает данные банковских карт. Оплата проводится на стороне платёжного агрегатора (размещённая платёжная страница); реквизиты карт на серверы Оператора не передаются и не хранятся.
5. Цели обработки и правовые основания
| Цель обработки | Состав ПД | Правовое основание |
|---|---|---|
| Регистрация и аутентификация пользователя (вход по ссылке) | email, имя | договор (ст. 6 ч. 1 п. 5 152-ФЗ); согласие |
| Оказание услуг Сервиса (генерация и доставка контента под аккаунт) | данные аккаунта, персона, тематики, метрики | исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) |
| Доставка готового контента | chat id Telegram | исполнение договора |
| Приём оплаты, активация подписки, бухгалтерский и налоговый учёт | данные о платежах | исполнение договора; требования законодательства (ст. 6 ч. 1 п. 2 152-ФЗ) |
| Кейс «было/стало», аналитика результата | метрики, снимки аккаунта | исполнение договора; согласие |
| Связь с пользователем, уведомления об услуге | email, chat id | исполнение договора; законный интерес |
Передача данных в зарубежные сервисы автоматизации и генерации (Make.com и др.) в текущей версии Сервиса не осуществляется и появится отдельной редакцией при реальном включении движка автоматизации Make (см. раздел 9). Веб-аналитика (Yandex Metrica) в текущей версии не используется (планируется).
В Сервисе действует правило: без записи о согласии онбординг и передача данных не начинаются.
6. Порядок и способы обработки
6.1. Обработка ведётся как с использованием средств автоматизации, так и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в т. ч. трансграничная передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Обработка осуществляется на основе принципов ст. 5 152-ФЗ: законность и справедливость, ограничение целями, минимизация состава данных, точность и актуальность, ограничение сроков хранения.
6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки ПД, без согласия субъекта (ст. 16 152-ФЗ).
7. Место хранения данных. Локализация (ст. 18 ч. 5 152-ФЗ)
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ - требование локализации). Первичная запись и хранение персональных данных граждан РФ производятся именно в российской базе данных; любая последующая передача за пределы РФ осуществляется только как отдельная операция (раздел 9) и не подменяет первичную локализацию.
7.2. Хостинг боевой базы данных и серверов Сервиса: серверная инфраструктура провайдера Timeweb Cloud, дата-центр на территории Российской Федерации (г. Москва); соответствие требованиям 152-ФЗ и уровню защищённости УЗ-1 подтверждено провайдером (Акт соответствия). Юридическое лицо провайдера: ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, КПП 168301001, ОГРН 1227800052215; юридический адрес: 420500, Республика Татарстан, Верхнеуслонский р-н, г. Иннополис, ул. Университетская, д. 7, оф. 605). Файловое хранилище персональных данных в текущей версии Сервиса не используется (медиа-домен не реализован).
7.3. Резервные копии (бэкапы) баз данных и файлов, содержащих персональные данные, хранятся только на территории Российской Федерации. Перенос резервных копий с персональными данными за пределы РФ не производится. Срок полного удаления персональных данных с учётом ротации резервных копий - 30 дней.
7.4. Передача данных за пределы РФ (трансграничная) в текущей версии Сервиса не осуществляется; при её введении она будет производиться как отдельная операция после записи в РФ-базу и только при условиях, описанных в разделе 9.
8. Передача данных третьим лицам (поручение обработки)
8.1. Оператор привлекает третьих лиц к обработке персональных данных на основании поручения (ст. 6 ч. 3 152-ФЗ). С каждым таким лицом заключается договор/принимаются условия, содержащие перечень действий, цели обработки, обязанность конфиденциальности и требования к защите данных.
8.2. Перечень лиц, которым поручается обработка (обновляется по мере изменения состава сервисов):
| Лицо / сервис | Что обрабатывает | Юрисдикция | Примечание |
|---|---|---|---|
| Провайдер Timeweb Cloud | хранение базы данных и серверов Сервиса | РФ (ЦОД, г. Москва) | основной хостинг ПД; юрлицо - ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) |
| Платёжный агрегатор «Продамус» (Prodamus) | данные о платежах (без карт) | РФ | размещённая платёжная страница |
| Unisender Go (транзакционная почта) | адрес email | РФ | доставка писем входа/уведомлений |
| Telegram | идентификатор чата | мессенджер | доставка контента |
В текущей версии Сервиса не задействованы (появятся отдельной редакцией при включении соответствующих функций): сервис веб-аналитики Yandex Metrica (счётчик на сайте не установлен); зарубежные сервисы автоматизации и генерации Make.com (Германия, ЕС), Apify, поставщики ИИ-моделей (OpenAI / Google Gemini / Anthropic Claude) - см. раздел 9 о трансграничной передаче.
9. Трансграничная передача персональных данных (ст. 12 152-ФЗ)
9.1. В текущей версии Сервиса трансграничная передача персональных данных не осуществляется: движок автоматизации Make.com и связанные с ним зарубежные сервисы (Apify, поставщики ИИ-моделей) не подключены, фактическая передача данных за пределы РФ не производится. Положения настоящего раздела о возможной трансграничной передаче приводятся информационно; трансграничная передача будет введена отдельной редакцией настоящей Политики при реальном включении движка Make, с получением до её начала согласия субъекта.
9.2. Планируемая (в будущей редакции) схема трансграничной передачи и страны:
- Make.com - Германия (ЕС). Германия включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128, действует с 01.03.2023), как сторона Конвенции Совета Европы № 108 о защите физических лиц при автоматизированной обработке персональных данных. Передача в государства из этого перечня осуществляется в общем порядке.
- Apify - как правило США. OpenAI - как правило США. Google (Gemini) - как правило США. Anthropic (Claude) - как правило США.
9.3. До начала трансграничной передачи (при её введении) Оператор получит согласие субъекта на передачу персональных данных, в том числе трансграничную (см. документ «Согласие на обработку персональных данных»). Передача начнётся только после фиксации согласия в системе.
9.4. При передаче в зарубежные сервисы (при её введении) Оператор применяет минимизацию состава данных: в запрос передаётся минимум, по возможности без прямых идентификаторов (псевдонимизация).
10. Сроки хранения персональных данных
Хранение - по категориям данных (принцип ограничения срока, ст. 5 152-ФЗ):
| Категория | Срок хранения | Основание прекращения |
|---|---|---|
| Контактные и идентификационные данные (email, имя, chat id, контакты) | до достижения целей обработки, но не дольше срока действия договора и согласия; удаляются по запросу субъекта / при отзыве согласия | отзыв согласия, запрос на удаление, истечение целей |
| Метрики и снимки аккаунта | хранятся для истории результата («было/стало»); при уходе клиента обезличиваются и хранятся в обезличенном виде | обезличивание при удалении субъекта |
| Данные о платежах и связанные бухгалтерские документы | 5 лет (требования бухгалтерского и налогового учёта), затем удаление | истечение срока хранения первичных документов |
| Технические данные / cookie | срок, установленный для cookie, и срок аналитики | истечение срока хранения |
| Согласия и доказательства их получения | в течение срока обработки + срок, в который могут быть предъявлены претензии | истечение срока хранения |
Срок хранения платёжных/бухгалтерских документов - 5 лет. Основание: ст. 29 ч. 1 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
Срок полного удаления персональных данных при отзыве согласия / запросе на удаление, с учётом ротации резервных копий, - 30 дней (за исключением данных, хранение которых обязательно по закону).
11. Права субъекта персональных данных и порядок их реализации
11.1. Субъект вправе (ст. 14, 20, 21 152-ФЗ):
- получить сведения об обработке его ПД (факт, цели, состав, сроки, перечень лиц, которым переданы данные);
- требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не нужны для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
11.2. Порядок обращения. Запрос направляется на адрес mizex@yandex.ru или почтой на г. Москва, ул. Кржижановского, д. 8. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (как минимум - email/идентификатор учётной записи). Оператор отвечает в сроки, установленные 152-ФЗ.
11.3. Отзыв согласия и удаление. При отзыве согласия / запросе на удаление Оператор прекращает обработку и удаляет ПД, за исключением данных, хранение которых обязательно по закону (платёжные/бухгалтерские) или необходимо для целостности денежных записей (в этом случае данные обезличиваются).
12. Меры по обеспечению безопасности персональных данных (ст. 18.1, 19 152-ФЗ)
Оператор принимает правовые, организационные и технические меры, в том числе:
- издание настоящей Политики и локальных правил обработки;
- назначение лица, ответственного за организацию обработки ПД;
- ограничение доступа к ПД (ролевая модель, разграничение прав), журналирование доступа оператора к данным клиентов;
- изоляцию данных разных клиентов на уровне базы данных (политики разграничения доступа на уровне строк);
- хранение секретов и ключей вне исходного кода, многофакторную аутентификацию для доступа к инфраструктуре;
- минимизацию и псевдонимизацию данных при передаче в сторонние сервисы;
- резервное копирование в пределах РФ;
- порядок реагирования на инциденты, включая уведомление Роскомнадзора об инцидентах в установленные законом сроки.
13. Сведения об инцидентах
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 ч. 3.1 152-ФЗ: в течение 24 часов - о факте инцидента, предполагаемых причинах и предполагаемом вреде; в течение 72 часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
14. Использование cookie
Сайт использует строго необходимые файлы cookie для своей работы (сессия, вход, защита формы). Сервис веб-аналитики (Yandex Metrica) в текущей версии не используется (планируется; счётчик на сайте не установлен). Подробности и порядок отказа - в Уведомлении об использовании cookie по адресу /legal/cookies.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено редакцией.
15.2. При изменении Политики, затрагивающем ранее данные согласия, Оператор сохраняет архивную копию редакции, действовавшей на момент получения каждого согласия (доказуемость согласия - привязка версии согласия к опубликованной и заархивированной редакции).