Опора

Документ

Политика обработки персональных данных

Редакция № 3 от 15 сентября 2026. Действует для сайта tvoya-opora.ru и приложения «Опора» с момента размещения. Предыдущие редакции: tvoya-opora.ru/docs/.

Черновик для проверки юристом. Перед публикацией заполните реквизиты, укажите фактических хостинг-провайдера и почтовый сервис и уберите эту плашку: в данные.txt укажите «Черновик: нет».

1. Общие положения

  1. 1.1.Политика определяет порядок обработки персональных данных посетителей сайта tvoya-opora.ru, пользователей приложения «Опора» и покупателей подписки «Опора+» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
  2. 1.2.Оператор персональных данных — плательщик налога на профессиональный доход Хрущев Сергей Алексеевич, ИНН 662707824603, email support@tvoya-opora.ru (далее — Оператор).
  3. 1.3.Оператор обрабатывает только те данные, без которых нельзя принять оплату, предоставить и сохранить доступ, ответить на обращение, рассмотреть добровольную обратную связь, выполнить требования закона и защитить сервис от злоупотреблений. Поскольку тема сервиса чувствительна, Оператор применяет повышенные меры конфиденциальности, но не называет сервис анонимным: покупка подписки связана с адресом электронной почты.

2. Какие данные Оператор не получает

  1. 2.1.Приложение работает без регистрации. Оператор не запрашивает имя, телефон, дату рождения и документы.
  2. 2.2.Записи пользователя в приложении — серия, отчёты, настроение, сведения о срывах и триггерах, причины, правила, ответы в программе, тренировки, увлечения — хранятся только в памяти браузера на устройстве пользователя и Оператору не передаются. Оператор не запрашивает и не собирает сведения о здоровье и интимной жизни. Порядок на случай, если пользователь сам сообщит такие сведения в письме, описан в разделе 5.
  3. 2.3.Данные банковских карт вводятся на странице платёжного сервиса Robokassa и Оператору не передаются.
  4. 2.4.Сайт и приложение не используют сторонние системы веб-аналитики и рекламные счётчики. Страницы, шрифты и программы загружаются с сервера Оператора; сторонние сервисы при просмотре сайта не вызываются.

3. Какие данные обрабатываются

  1. 3.1.Адрес электронной почты — при оформлении подписки, при запросе ссылки для управления подпиской и при направлении обращения по электронной почте.
  2. 3.2.Сведения о платежах, полученные от платёжного сервиса: номер счёта, дата, сумма, статус, способ оплаты, комиссия, признак сохранённого способа оплаты — без реквизитов карты.
  3. 3.3.Сведения о подписке: тариф, цена, срок действия, статус автопродления. В серверной базе проверки доступа коды доступа хранятся только в виде необратимой контрольной суммы. Сам код показывается пользователю после оплаты, направляется ему письмом и сохраняется на его устройстве; копии писем в почтовой системе Оператора удаляются в сроки пункта 7.6.
  4. 3.4.Сведения о согласиях при оформлении подписки и об их отзыве: дата и время, редакция текста, тариф, сумма и периодичность, номер заказа, IP-адрес и сведения о браузере в момент согласия, дата и время отключения автопродления.
  5. 3.5.Заявления об отказе от договора и возврате: дата и время, расчётная и возвращённая сумма, статус.
  6. 3.6.Содержание обращений, направленных Оператору по электронной почте.
  7. 3.7.Технические данные при обращении к серверу: IP-адрес, дата и время запроса, сведения о браузере — в журналах сервера и в записях об ограничении числа попыток.
  8. 3.8.Отзывы, отправленные из приложения: текст, оценка, отметка о разрешении на публикацию, редакция текста разрешения, дата, контрольная сумма кода отзыва. Имя, подпись, адрес электронной почты и записи из приложения к отзыву не прикладываются. Отзывы, содержащие сведения, по которым можно определить человека, сведения о здоровье, интимной жизни или о других людях, не публикуются.
  9. 3.9.В памяти браузера на устройстве пользователя сохраняются отметка о подтверждении возраста, выбранные язык и тема оформления, дата начала пробного периода, коды отправленных отзывов, а после активации подписки — код доступа, тариф, срок действия подписки и адрес электронной почты в скрытом виде (например, ab•••@mail.ru). Из этих данных приложение передаёт Оператору только код доступа — для проверки срока подписки; при этом обрабатываются также технические сведения по пункту 3.7.

4. Цели, данные и правовые основания

  1. 4.1.Заключение и исполнение договора оферты — приём оплаты, выдача и восстановление доступа, ссылки для управления подпиской, автопродление и уведомления о списаниях, отказ от договора и возвраты. Данные: пп. 3.1–3.5. Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является пользователь).
  2. 4.2.Выполнение обязанностей, установленных законом, — формирование чеков, подтверждение согласия на автопродление и его отзыва, ответы на запросы государственных органов. Данные: пп. 3.1–3.5. Основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.
  3. 4.3.Обеспечение безопасности и защита от злоупотреблений — журналы сервера, ограничение попыток ввода кода и запросов ссылок. Данные: п. 3.7. Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес Оператора в защите сервиса при условии, что не нарушаются права пользователя). Применяется ко всем посетителям без отметки о согласии.
  4. 4.4.Ответы на обращения. Данные: пп. 3.1, 3.6. Основание: для покупателей — п. 5 ч. 1 ст. 6; для остальных — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (рассмотрение обращения, направленного по инициативе пользователя).
  5. 4.5.Получение и рассмотрение отзывов, в том числе непубличных, — для улучшения сервиса. Данные: п. 3.8. Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес Оператора в рассмотрении обратной связи, направленной по инициативе пользователя). Публикация текста и оценки отзыва на сайте производится только с отдельного разрешения автора; поскольку публикуются лишь отзывы без сведений, позволяющих определить человека, публикация не является распространением персональных данных. Разрешение автора одновременно даёт Оператору право безвозмездно использовать текст отзыва на сайте tvoya-opora.ru без изменения смысла и не распространяется на рекламу в других местах и переводы.
  6. 4.6.Отдельное согласие на обработку персональных данных при оформлении подписки даётся на поручение обработки данных хостинг-провайдеру (ч. 3 ст. 6 Закона № 152-ФЗ): хранение данных подписки на его серверах и отправку писем. Последствия отзыва этого согласия описаны в его тексте. Обработка по основаниям пунктов 4.1–4.4 от согласия не зависит.

5. Обращения в поддержку и чувствительные сведения

  1. 5.1.Поддержка отвечает на вопросы об оплате, доступе, возвратах и работе приложения. Оператор не запрашивает сведения о здоровье и интимной жизни, записи и резервные копии из приложения и просит их не присылать.
  2. 5.2.Если в обращении поступили не относящиеся к техническому или платёжному вопросу сведения о здоровье или интимной жизни, Оператор ограничивает доступ к ним, не использует их для консультаций, оценки пользователя или рекламы и предлагает направить вопрос без таких сведений. При отсутствии предусмотренного законом основания Оператор прекращает их обработку и обеспечивает уничтожение в сроки статьи 21 Закона № 152-ФЗ. Если отдельные сведения необходимы для установления, осуществления или защиты прав, сохраняется только необходимая часть с фиксацией основания и срока хранения.
  3. 5.3.Присланные по ошибке файлы резервных копий удаляются без открытия в течение трёх рабочих дней, о чём сообщается отправителю.
  4. 5.4.Дата, сумма и номер платежа используются для поиска заказа и сами по себе не подтверждают право распоряжаться подпиской или получать её данные. Перед раскрытием сведений о подписке, выдачей нового кода или изменением адреса Оператор проверяет контроль над адресом электронной почты, указанным при оплате, — с помощью одноразовой ссылки. При утрате доступа к этой почте применяется проверка через платёжную операцию совместно с платёжным сервисом. Полный номер карты, её код безопасности и избыточные документы не запрашиваются. Проверка не используется для затягивания отключения автопродления или отказа от будущих списаний.

6. Порядок и условия обработки

  1. 6.1.Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
  2. 6.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
  3. 6.3.Трансграничная передача персональных данных не осуществляется: сервер сайта и базы данных, почтовый сервер и служебная почта Оператора находятся в России.
  4. 6.4.Персональные данные получают только лица, без которых нельзя оказать услугу: хостинг-провайдер HostiMan (ИП Кокунов Е. А., серверы в ЦОД АО «Селектел», Москва) — хранение данных и работа почтового сервера по поручению Оператора на основании согласия пользователя (п. 4.6) и договора хостинга с условиями о конфиденциальности и безопасности; ООО «РОБОКАССА» (ИНН 5047063929) — приём платежей и формирование чеков как самостоятельный оператор в соответствии со своими условиями, в объёме, необходимом для платежа; Федеральная налоговая служба — сведения о расчётах через приложение «Мой налог» в силу закона.
  5. 6.5.Оператор не продаёт персональные данные, не делает рекламных рассылок и не строит рекламные профили пользователей. Опубликованные с разрешения авторов неидентифицирующие отзывы используются только на сайте tvoya-opora.ru для информирования о сервисе.

7. Сроки хранения

  1. 7.1.Коды доступа — в течение действия подписки; через 30 дней после её окончания, а при возврате — сразу, контрольные суммы кодов удаляются.
  2. 7.2.Сведения о подписке, платежах, согласиях, отключении автопродления и возвратах — три года после окончания подписки для защиты прав сторон и рассмотрения претензий, если законом не установлен больший срок.
  3. 7.3.Незавершённые заказы (оплата не прошла) — 30 дней.
  4. 7.4.Одноразовые ссылки для управления подпиской перестают действовать сразу после использования и не позднее окончания срока действия (от 24 часов до 7 суток); записи о них удаляются через сутки. Сессии страницы управления — 30 минут.
  5. 7.5.Журналы сервера — не более 30 дней; записи об ограничении попыток — 2 дня.
  6. 7.6.Обращения — один год с даты ответа; чувствительные сведения — в порядке пункта 5.2.
  7. 7.7.Отзывы: решение о публикации принимается не позднее 30 дней с получения; неопубликованные и отклонённые отзывы удаляются через 30 дней после решения. Опубликованный отзыв снимается с сайта сразу после требования автора по коду отзыва, его текст при этом удаляется; без требования опубликованный отзыв хранится, пока он размещён на сайте. Сведения о разрешении на публикацию (дата, редакция текста) хранятся три года после снятия отзыва.
  8. 7.8.Если данные нужны для рассмотрения спора или исполнения требования государственного органа, относящиеся к ним материалы хранятся до его завершения.
  9. 7.9.Данные уничтожаются в случаях и сроки, установленные законом: при неправомерной обработке — её прекращение не позднее трёх рабочих дней и уничтожение не позднее десяти рабочих дней, если правомерность обеспечить невозможно; при достижении целей или отзыве согласия — в течение 30 дней, если законом не установлено иное. Удаление производится из рабочей базы, почты, журналов и резервных копий; восстановление удалённых данных из старых копий не допускается, а если своевременное уничтожение невозможно — данные блокируются. Обезличивание применяется только при наличии законного основания и не заменяет уничтожение, когда оно обязательно. Уничтожение подтверждается записью в журнале, которая хранится три года.

8. Права пользователя

  1. 8.1.Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
  2. 8.2.Запрос можно направить на support@tvoya-opora.ru с любого адреса, в том числе пользователю без подписки. Для запросов о данных подписки Оператор соразмерно проверяет, что пишет её владелец (п. 5.4). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
  3. 8.3.После отзыва согласия Оператор прекращает обработку, основанную только на согласии (например, снимает с публикации отзыв), и продолжает обработку, необходимую по основаниям пунктов 4.1–4.4.
  4. 8.4.Если посетитель не оформлял заказ, не отправлял обращение или отзыв и не запрашивал ссылку для управления подпиской, Оператор обрабатывает только технические сведения по пункту 3.7, которые удаляются через 30 дней. При совершении перечисленных действий обрабатываются соответствующие сведения по разделу 3 в установленных для них целях и сроках.

9. Защита персональных данных

  1. 9.1.Оператор применяет правовые, организационные и технические меры защиты: передачу данных сайта и приложения только по протоколу HTTPS, защищённую передачу писем там, где её поддерживает принимающая почтовая система, запрет загрузки сторонних скриптов на страницах сайта и приложения, хранение кодов доступа в виде контрольных сумм, одноразовые ссылки для управления подпиской, ограничение числа попыток, ограниченный и журналируемый административный доступ с возможностью немедленного отзыва, резервное копирование и регулярное обновление программного обеспечения. Подробности административной защиты не публикуются.
  2. 9.2.При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов с момента выявления, как предусмотрено частью 3.1 статьи 21 Закона № 152-ФЗ.

10. Заключительные положения

  1. 10.1.Оператор вправе изменять Политику. Новая редакция с номером и датой вступает в силу с момента размещения на сайте tvoya-opora.ru; предыдущие редакции хранятся в архиве. Новая редакция не расширяет ранее данные согласия и разрешения и не вводит новые цели обработки без нового согласия, если оно требуется законом.
  2. 10.2.По вопросам обработки персональных данных пишите на support@tvoya-opora.ru.