Политика обработки персональных данных

Редакция 1.0-draft · опубликована 12 сентября 2026 г.

Это проект документа. Текст подготовлен как рабочая заготовка и не является юридическим заключением. Перед публикацией сервиса владельцу необходимо проверить его у юриста и заполнить реквизиты.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Оператором:

Оператор: Самозанятый — плательщик налога на профессиональный доход [НЕ ЗАПОЛНЕНО: ФИО продавца], ИНН [НЕ ЗАПОЛНЕНО: ИНН]
Адрес для обращений: [НЕ ЗАПОЛНЕНО: Адрес для юридически значимых обращений]
Электронная почта: [НЕ ЗАПОЛНЕНО: Email поддержки]

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Оператор обрабатывает минимально необходимый объём данных:

адрес электронной почты — идентификация аккаунта, вход, уведомления, направление чека;
имя — только если Пользователь указал его добровольно, для обращения в письмах;
хеш пароля — вход в аккаунт (сам пароль Оператору неизвестен и не хранится);
дата и время регистрации, входов, факт подтверждения адреса почты;
сведения о заявках и предоставленном доступе: номер заявки, раздел, срок, сумма, статус, даты;
сведения о согласиях: с какой редакцией документа и когда Пользователь согласился, IP-адрес и сведения о браузере в момент согласия;
технические данные, необходимые для безопасности: IP-адрес и сведения о браузере при входе, записи о неудачных попытках входа.

Оператор не запрашивает и не хранит: номера банковских карт, коды CVV/CVC, коды из СМС, паспортные данные, сведения о состоянии здоровья, специальные категории персональных данных.

3. Цели обработки

предоставление доступа к учебным материалам и его разграничение;
исполнение договора, заключённого на условиях публичной оферты;
направление уведомлений о заявках, сроках доступа и чеков;
поддержка пользователей и рассмотрение обращений;
обеспечение безопасности аккаунтов и защита от подбора паролей;
исполнение обязанностей, предусмотренных законодательством.

4. Правовые основания

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 № 152-ФЗ);
исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 № 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством.

5. Где хранятся данные

База данных, содержащая персональные данные граждан Российской Федерации, размещается на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 № 152-ФЗ.

Оператор не использует зарубежные сервисы аналитики, авторизации и хранения пользовательских данных.

6. Сроки хранения

Данные аккаунта — до удаления аккаунта по запросу Пользователя.
Сведения о расчётах и выданных чеках — в течение срока, установленного законодательством.
Записи о согласиях — в течение срока действия согласия и 3 года после его отзыва.
Технические журналы безопасности — не более 12 месяцев.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

провайдера хостинга и почтового сервиса, действующих по поручению Оператора и в объёме, необходимом для работы сервиса;
случаев, прямо предусмотренных законодательством (по запросу уполномоченных органов).

Трансграничная передача персональных данных не осуществляется.

8. Меры защиты

передача данных по защищённому протоколу HTTPS;
пароли хранятся только в виде криптографического хеша с индивидуальной солью;
разграничение ролей: административные функции доступны только учётным записям с ролью администратора;
журналирование действий администратора;
ограничение частоты попыток входа;
регулярное резервное копирование;
ограничение круга лиц, имеющих доступ к данным.

9. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
отозвать согласие на обработку;
выгрузить свои данные — кнопка «Выгрузить мои данные» в личном кабинете;
запросить удаление аккаунта — форма в личном кабинете;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются на [НЕ ЗАПОЛНЕНО: Email поддержки]. Срок ответа — не позднее 10 рабочих дней (статья 20 № 152-ФЗ).

10. Отзыв согласия

Отзыв согласия направляется на [НЕ ЗАПОЛНЕНО: Email поддержки] либо оформляется через запрос на удаление аккаунта в личном кабинете. После отзыва согласия обработка прекращается, за исключением данных, которые Оператор обязан хранить по закону; такие данные обезличиваются или блокируются.

11. Файлы cookie

Сервис использует только технически необходимые cookie: идентификатор сессии (вход в аккаунт) и защита от подделки запросов. Рекламные и аналитические cookie не устанавливаются.

12. Изменения Политики

Оператор вправе изменять Политику. Действующая редакция всегда размещается по адресу https://anatomyup.ru/legal/privacy с указанием даты и номера редакции.