Юридический документ
Политика конфиденциальности
Версия 0.1.0-draft+522c4d62 · Действует с 15 мая 2026 г.
Политика конфиденциальности
Редакция от 15 мая 2026 года
Заглушка для юриста. Документ содержит обязательную структуру и пункты, которые должны быть раскрыты. Финальный текст подготавливает юрист и согласовывает с DPO.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных Оператором — ООО «[НАЗВАНИЕ]», ИНН [ИНН] (далее — «Оператор», «Платформа»).
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.3. Регистрация в Реестре операторов персональных данных Роскомнадзора: № [НОМЕР РЕГИСТРАЦИИ В РКН] от [ДАТА].
2. Контакты ответственного за обработку (DPO)
Лицо, ответственное за организацию обработки персональных данных (Data Protection Officer):
- Email: dpo@aiexa.pro
- Почтовый адрес: [АДРЕС ОПЕРАТОРА], для DPO
По всем вопросам, связанным с обработкой персональных данных (доступ, исправление, удаление, отзыв согласия), необходимо обращаться на указанный email.
Срок ответа на обращение: не более 30 (тридцати) календарных дней с момента получения (ст. 14, 20 152-ФЗ).
3. Перечень собираемых персональных данных
| Категория ПДн | Состав | Источник |
|---|---|---|
| Учётные данные | Email, хэш пароля, телефон | Регистрационная форма |
| Идентификационные данные | ФИО, дата рождения (при необходимости) | Профиль пользователя |
| Контактные данные | Telegram username, адрес доставки документов | Профиль пользователя |
| Платёжные данные | Маскированный номер карты (4 последние цифры), банк, тип карты | Платёжный провайдер (ЮKassa) |
| Реквизиты юр. лиц | Наименование, ИНН, КПП, БИК, расчётный счёт, юридический адрес | Профиль пользователя |
| Сведения об устройстве | IP-адрес, User-Agent, ОС, браузер, fingerprint устройства | Автоматически при использовании |
| Логи активности | Действия в системе, время, IP | Автоматически при использовании |
| Cookies и идентификаторы | Технические cookies, идентификаторы аналитики | При посещении сайта |
4. Цели обработки и правовые основания
| Цель | Правовое основание | Состав ПДн |
|---|---|---|
| Идентификация пользователя | Согласие (ст. 9 152-ФЗ), договор | Учётные, идентификационные |
| Исполнение договора (оказание услуг) | Договор (ст. 6 ч. 1 п. 5 152-ФЗ) | Все категории |
| Обработка платежей | Договор + ФЗ-115 «О ПОД/ФТ» | Платёжные данные |
| Налоговая и бухгалтерская отчётность | Налоговый кодекс РФ, 402-ФЗ | Реквизиты, чеки 54-ФЗ |
| Безопасность (анти-фрод, anti-sharing) | Законный интерес (ст. 6 ч. 1 п. 7 152-ФЗ) | Логи, устройства |
| Маркетинговые рассылки | Отдельное согласие | Email, имя |
| Аналитика и улучшение сервиса | Законный интерес, обезличенные данные | Логи активности |
5. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Учётные данные активного аккаунта | До удаления аккаунта пользователем |
| Учётные данные удалённого аккаунта | Анонимизация в момент удаления; обезличенные данные хранятся бессрочно |
| Платёжные документы (чеки, квитанции) | 5 лет с момента совершения операции (ч. 1 ст. 23 НК РФ) |
| Согласия на обработку ПДн (audit trail) | Бессрочно (после анонимизации) — для подтверждения правовых оснований |
| Логи безопасности | 1 год |
| Cookies аналитики | До 12 месяцев или до отзыва согласия |
| Резервные копии БД | Удаляются по ротации backup'ов в течение 90 дней |
6. Права субъекта персональных данных
В соответствии со ст. 14-21 152-ФЗ Пользователь имеет право:
6.1. Право на доступ
Получить выписку обо всех своих персональных данных, обрабатываемых Платформой. Запрос: dpo@aiexa.pro. Срок исполнения — 30 дней.
6.2. Право на исправление
Самостоятельно исправить данные в Личном кабинете → Настройки → Профиль или направить запрос DPO.
6.3. Право на удаление аккаунта ⚠️
Удалить аккаунт можно через Личный кабинет → Настройки → «Удалить аккаунт». После удаления:
- ПДн обезличиваются: email заменяется на
deleted_<uuid>@deleted.local, имя/фамилия/телефон стираются; - Финансовые документы (платежи, чеки) сохраняются 5 лет в обезличенном виде (требование НК РФ);
- Согласия на обработку ПДн хранятся бессрочно с привязкой к обезличенному идентификатору;
- На указанный email направляется письмо-подтверждение в течение 30 дней.
6.4. Право на отзыв согласия
Отозвать согласие на обработку (полностью или частично, например — только маркетинг). При отзыве согласия на критичные категории договор расторгается.
6.5. Право на ограничение обработки
Запросить временную блокировку обработки до разрешения спора.
6.6. Право на обжалование
Подать жалобу в Роскомнадзор: https://rkn.gov.ru → «Подать обращение».
7. Передача данных третьим лицам
Платформа передаёт минимально необходимый объём ПДн следующим обработчикам:
| Получатель | Цель передачи | Объём | Юрисдикция |
|---|---|---|---|
| ЮKassa (ООО «НКО ЮMoney») | Обработка платежей | email, имя, сумма | РФ |
| ФНС России | Электронные чеки 54-ФЗ | имя, email, состав чека | РФ |
| Yandex Cloud LLC | Хостинг инфраструктуры | все ПДн (в зашифрованном виде) | РФ |
| SendPulse | Email-рассылки (только при согласии) | email, имя | РФ |
| [НАЗВАНИЕ TELEGRAM-ПРОВАЙДЕРА] | Telegram-уведомления | telegramChatId | — |
Трансграничная передача данных не осуществляется без отдельного согласия Пользователя.
8. Обеспечение безопасности
Платформа применяет следующие технические и организационные меры:
- TLS 1.2+ для всех соединений;
- Шифрование ПДн в БД (at-rest);
- Хранение паролей в виде bcrypt-хэшей (cost ≥ 12);
- Двухфакторная аутентификация (TOTP);
- Ограничение доступа по принципу least privilege;
- Регулярные аудиты безопасности и penetration testing;
- Резервное копирование с ротацией;
- Логирование действий и инцидент-менеджмент.
9. Cookies
9.1. Платформа использует:
- Технические cookies (обязательные): авторизация, безопасность — не требуют согласия (ст. 5 ПП РФ № 1119);
- Аналитические cookies (Yandex Metrika, PostHog): требуют отдельного согласия через cookie-баннер;
- Маркетинговые cookies: только при явном согласии.
9.2. Управление cookies — через настройки браузера или Cookie-баннер на сайте.
10. Обработка несовершеннолетних
10.1. Сервис не предназначен для лиц младше 18 лет. Платформа не запрашивает данные о возрасте при регистрации, но оставляет за собой право удалить аккаунт при выявлении нарушения.
11. Изменение Политики
11.1. Новая редакция Политики вступает в силу через 14 дней после публикации.
11.2. О существенных изменениях Платформа уведомляет email-рассылкой не позднее чем за 14 дней.
12. Реквизиты Оператора
ООО «[ПОЛНОЕ НАИМЕНОВАНИЕ]»
ИНН: [ИНН]
ОГРН: [ОГРН]
Юридический адрес: [АДРЕС]
DPO: dpo@aiexa.pro
Реестр операторов ПДн (РКН): № [НОМЕР]