Опора

Документ

Политика обработки персональных данных

Редакция № 5 от 15 сентября 2026. Действует для сайта tvoya-opora.ru и приложения «Опора» с момента размещения. Предыдущие редакции: tvoya-opora.ru/docs/.

Черновик: документ проходит юридическую проверку. Приём оплаты на сайте пока выключен.

1. Общие положения

  1. 1.1.Политика определяет порядок обработки персональных данных посетителей сайта tvoya-opora.ru, пользователей приложения «Опора» и покупателей подписки «Опора+» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
  2. 1.2.Оператор персональных данных — плательщик налога на профессиональный доход Хрущев Сергей Алексеевич, ИНН 662707824603, email support@tvoya-opora.ru (далее — Оператор).
  3. 1.3.Оператор обрабатывает только те данные, без которых нельзя принять оплату, предоставить и сохранить доступ, ответить на обращение, рассмотреть добровольную обратную связь, выполнить требования закона и защитить сервис от злоупотреблений. Поскольку тема сервиса чувствительна, Оператор применяет повышенные меры конфиденциальности, но не называет сервис анонимным: покупка подписки связана с адресом электронной почты.

2. Какие данные Оператор не получает

  1. 2.1.Приложение работает без регистрации. Оператор не запрашивает имя, телефон, дату рождения и документы.
  2. 2.2.Записи пользователя в приложении — серия, отчёты, настроение, сведения о срывах и триггерах, причины, правила, ответы в программе, тренировки, увлечения — хранятся только в памяти браузера на устройстве пользователя и Оператору не передаются. Оператор не запрашивает и не собирает сведения о здоровье и интимной жизни. Порядок на случай, если пользователь сам сообщит такие сведения в письме, описан в разделе 5.
  3. 2.3.Данные банковских карт вводятся на странице платёжного сервиса Robokassa и Оператору не передаются.
  4. 2.4.Сайт и приложение не используют сторонние системы веб-аналитики и рекламные счётчики. Страницы сайта, включая страницы ошибок, шрифты и программы загружаются с сервера Оператора; сторонние сервисы при просмотре сайта не вызываются.

3. Какие данные обрабатываются

  1. 3.1.Адрес электронной почты — при оформлении подписки, при запросе ссылки для управления подпиской и при направлении обращения по электронной почте.
  2. 3.2.Сведения о платежах, полученные от платёжного сервиса: номер счёта, дата, сумма, статус, способ оплаты, комиссия, признак сохранённого способа оплаты — без реквизитов карты.
  3. 3.3.Сведения о подписке: тариф, цена, срок действия, статус автопродления. В серверной базе проверки доступа коды доступа хранятся только в виде необратимой контрольной суммы. Сам код показывается пользователю после оплаты, направляется ему письмом и сохраняется на его устройстве. Порядок для служебных писем — в пункте 7.6.1.
  4. 3.4.Сведения о согласиях при оформлении подписки и об их отзыве: дата и время, редакция текста, тариф, сумма и периодичность, номер заказа, IP-адрес и сведения о браузере в момент согласия, дата и время отключения автопродления.
  5. 3.5.Заявления об отказе от договора и возврате: дата и время, расчётная и возвращённая сумма, статус.
  6. 3.6.Содержание обращений, направленных Оператору по электронной почте.
  7. 3.7.Технические данные при обращении к серверу: IP-адрес, дата и время запроса, сведения о браузере — в журналах сервера; в записях об ограничении числа попыток IP-адрес и адрес электронной почты хранятся только в виде контрольной суммы.
  8. 3.8.Отзывы, отправленные из приложения: текст, оценка, отметка о разрешении на публикацию, редакция текста разрешения, дата, контрольная сумма текста отзыва (чтобы подтвердить, к какому тексту относится разрешение) и контрольная сумма кода отзыва. Имя, подпись, адрес электронной почты и записи из приложения к отзыву не прикладываются; технические сведения запроса обрабатываются по пункту 3.7 отдельно от отзыва. Отзывы, содержащие сведения, по которым можно прямо или косвенно определить человека, сведения о здоровье, интимной жизни или о других людях, не публикуются.
  9. 3.9.В памяти браузера на устройстве пользователя сохраняются отметка о подтверждении возраста, выбранные язык и тема оформления, дата начала пробного периода, коды отправленных отзывов, а после активации подписки — код доступа, тариф, срок действия подписки и адрес электронной почты в скрытом виде (например, ab•••@mail.ru). Из этих данных приложение передаёт Оператору: при проверке подписки — код доступа, при снятии отзыва — код соответствующего отзыва. В обоих случаях обрабатываются также технические сведения по пункту 3.7.

4. Цели, данные и правовые основания

  1. 4.1.Заключение и исполнение договора оферты — приём оплаты, выдача и восстановление доступа, ссылки для управления подпиской, автопродление и уведомления о списаниях, отказ от договора и возвраты. Данные: пп. 3.1–3.5. Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является пользователь).
  2. 4.2.Выполнение обязанностей, установленных законом, — формирование чеков, подтверждение согласия на автопродление и его отзыва, ответы на запросы государственных органов. Данные: пп. 3.1–3.5. Основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.
  3. 4.3.Обеспечение безопасности и защита от злоупотреблений — журналы сервера, ограничение попыток ввода кода и запросов ссылок. Данные: п. 3.7. Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес Оператора в защите сервиса при условии, что не нарушаются права пользователя). Применяется ко всем посетителям без отметки о согласии.
  4. 4.4.Ответы на обращения. Данные: пп. 3.1, 3.6. Основание: для покупателей — п. 5 ч. 1 ст. 6; для остальных — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (рассмотрение обращения, направленного по инициативе пользователя).
  5. 4.5.Получение и рассмотрение отзывов, в том числе непубличных, — для улучшения сервиса. Данные: п. 3.8. Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес Оператора в рассмотрении обратной связи, направленной по инициативе пользователя). Публикация текста и оценки отзыва на сайте производится только с отдельного разрешения автора. Оператор публикует только отзывы, в отношении которых по результатам проверки текста и доступных Оператору связей отсутствуют сведения, позволяющие прямо или косвенно определить человека; отзывы, не соответствующие этому условию, не публикуются. Разрешение автора даёт Оператору право безвозмездно использовать текст и оценку отзыва на сайте tvoya-opora.ru без изменения смысла — до отзыва разрешения, но не дольше пяти лет с даты публикации; разрешение не распространяется на рекламу в других местах и переводы.
  6. 4.6.Отдельное согласие на поручение обработки персональных данных хостинг-провайдеру даётся при оформлении подписки (ч. 3 ст. 6 Закона № 152-ФЗ): хранение данных подписки на серверах хостинг-провайдера и отправка писем. Отзыв этого согласия сам по себе не является отказом от договора: Оператор прекращает порученную обработку, основанную только на согласии, и сообщает пользователю, какая обработка продолжается и на каком основании (раздел 4 Согласия). Обработка самим Оператором по основаниям пунктов 4.1–4.4 и 4.7 от согласия не зависит.
  7. 4.7.Защита прав и рассмотрение претензий после окончания подписки — подтверждение условий, согласий, оплат, отказов и возвратов. Данные: минимально необходимые сведения пп. 3.1–3.5 без кодов доступа, записей о ссылках и технических журналов. Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес в защите прав), а для сведений о расчётах, срок хранения которых установлен законом, — п. 2 ч. 1 ст. 6. Хранение — в базе данных сервиса на сервере в Российской Федерации в сроки пункта 7.2.

5. Обращения в поддержку и чувствительные сведения

  1. 5.1.Поддержка отвечает на вопросы об оплате, доступе, возвратах и работе приложения. Оператор не запрашивает сведения о здоровье и интимной жизни, записи и резервные копии из приложения и просит их не присылать.
  2. 5.2.Если в обращении поступили не относящиеся к техническому или платёжному вопросу сведения о здоровье или интимной жизни, Оператор ограничивает доступ к ним, не использует их для консультаций, оценки пользователя или рекламы и предлагает направить вопрос без таких сведений. При отсутствии предусмотренного законом основания Оператор прекращает их обработку и обеспечивает уничтожение в сроки статьи 21 Закона № 152-ФЗ. Если отдельные сведения необходимы для установления, осуществления или защиты прав, сохраняется только необходимая часть с фиксацией основания и срока хранения. Этот порядок применяется также к отзывам и иным поступившим сообщениям независимо от их связи с платёжным или техническим вопросом; при выявлении данных, для обработки которых нет законного основания, применяются сроки пункта 7.9, а не общие сроки хранения отзывов и обращений.
  3. 5.3.Присланные по ошибке файлы резервных копий удаляются без открытия в течение трёх рабочих дней, о чём сообщается отправителю.
  4. 5.4.Дата, сумма и номер платежа используются для поиска заказа и сами по себе не подтверждают право распоряжаться подпиской или получать её данные. Перед раскрытием сведений о подписке, выдачей нового кода или изменением адреса Оператор проверяет контроль над адресом электронной почты, указанным при оплате, — с помощью одноразовой ссылки. При утрате доступа к этой почте применяется проверка через платёжную операцию совместно с платёжным сервисом. Полный номер карты, её код безопасности и избыточные документы не запрашиваются. Проверка не используется для затягивания отключения автопродления или отказа от будущих списаний.

6. Порядок и условия обработки

  1. 6.1.Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
  2. 6.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
  3. 6.3.Сервер сайта, база данных и почтовый сервер Оператора находятся в России; для хранения и обработки персональных данных Оператор не использует иностранные сервисы и не передаёт данные иностранным получателям. Служебные письма доставляются на адрес электронной почты, который указал сам пользователь.
  4. 6.4.Персональные данные получают только лица, без которых нельзя оказать услугу: хостинг-провайдер HostiMan — ИП Кокунов Евгений Андреевич, ИНН 324504945602, ОГРНИП 316325600074565 (серверы в ЦОД АО «Селектел», Москва) — хранение данных и работа почтового сервера по поручению Оператора на основании согласия пользователя (п. 4.6) и договора хостинга с условиями о конфиденциальности и безопасности; ООО «РОБОКАССА» (ИНН 5047063929) — приём платежей и формирование чеков как самостоятельный оператор в соответствии со своими условиями, в объёме, необходимом для платежа; Федеральная налоговая служба — сведения о расчётах через приложение «Мой налог» в силу закона.
  5. 6.5.Оператор не продаёт персональные данные, не делает рекламных рассылок и не строит рекламные профили пользователей. Опубликованные с разрешения авторов неидентифицирующие отзывы используются только на сайте tvoya-opora.ru для информирования о сервисе.

7. Сроки хранения

  1. 7.1.Коды доступа действуют в течение оплаченного срока подписки; их контрольные суммы удаляются через 30 дней после его окончания. При отказе от договора коды прекращают действовать с момента получения отказа, а их контрольные суммы удаляются сразу, независимо от даты перечисления возврата. Денежная компенсация, выплачиваемая при сохранении договора (п. 9.2 оферты), сама по себе не прекращает действие кодов.
  2. 7.2.Сведения, указанные в пункте 4.7, — три года после фактического окончания подписки, в том числе после её досрочного прекращения при отказе от договора (для защиты прав сторон с учётом общего срока исковой давности), если законом для отдельных сведений не установлен иной срок. Коды доступа, записи о ссылках и технические журналы в этот архив не входят и удаляются в сроки пунктов 7.1, 7.4 и 7.5.
  3. 7.3.Незавершённые заказы (оплата не прошла) — 30 дней.
  4. 7.4.Одноразовые ссылки для управления подпиской перестают действовать сразу после использования и не позднее окончания срока действия (от 24 часов до 7 суток); записи о них удаляются через 24 часа после использования или истечения срока. Сессии страницы управления — 30 минут.
  5. 7.5.Журналы сервера — не более 30 дней; записи об ограничении попыток — 2 дня.
  6. 7.6.Обращения — один год с даты ответа, а если ответ не требовался или не был дан — один год с даты получения. Материалы, связанные с конкретным спором, хранятся по пункту 7.8. Чувствительные сведения — в порядке пункта 5.2.
  7. 7.6.1.Служебные письма (коды доступа, ссылки управления, напоминания, подтверждения) Оператор отправляет с сервера, не сохраняя их копий в своей почте и базе данных; после доставки письмо хранится у получателя. Сведения о доставке (адрес получателя, дата, статус) остаются в журнале почтового сервера хостинг-провайдера в срок хранения таких журналов по договору хостинга. Код из письма перестаёт действовать в сроки пункта 7.1 независимо от того, хранит ли получатель письмо.
  8. 7.7.Отзывы: решение о публикации принимается не позднее 30 дней с получения; неопубликованные и отклонённые отзывы удаляются через 30 дней после решения. Если в отзыве обнаружены сведения о здоровье, интимной жизни, сведения о других людях или иные данные, для обработки которых нет законного основания, отзыв удаляется сразу, не дожидаясь этих сроков (пп. 5.2, 7.9). Опубликованный отзыв снимается с сайта сразу после требования автора по коду отзыва, его текст и оценка при этом удаляются. При утрате кода автор, а также человек, чьи сведения попали в публикацию, может потребовать снятия письмом на support@tvoya-opora.ru, указав публикацию; Оператор снимает отзыв после соразмерной проверки, а при наличии персональных данных — независимо от наличия кода. Опубликованный отзыв хранится, пока он размещён на сайте, но не дольше срока разрешения по пункту 4.5. Сведения о разрешении на публикацию (дата, редакция текста разрешения, контрольная сумма текста отзыва, даты публикации и снятия) хранятся три года после снятия отзыва.
  9. 7.8.Если данные нужны для рассмотрения спора или исполнения требования государственного органа, относящиеся к ним материалы хранятся до его завершения.
  10. 7.9.Данные уничтожаются в случаях и сроки, установленные законом: при неправомерной обработке — её прекращение не позднее трёх рабочих дней и уничтожение не позднее десяти рабочих дней, если правомерность обеспечить невозможно; при достижении целей обработки или отзыве согласия — в течение 30 дней, если законом не установлено иное и нет другого законного основания продолжить обработку в необходимом объёме. Удаление производится из рабочей базы, почты, журналов и резервных копий; восстановление удалённых данных из старых копий не допускается. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает не позднее шести месяцев, если иной срок не установлен федеральными законами. Обезличивание применяется только при наличии законного основания и не заменяет уничтожение, когда оно обязательно. При автоматизированной обработке уничтожение подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179; они хранятся три года с момента уничтожения. Требование о прекращении обработки исполняется в случаях и сроки, предусмотренные частью 5.1 статьи 21 Закона № 152-ФЗ: не позднее десяти рабочих дней, с возможным продлением не более чем на пять рабочих дней при направлении мотивированного уведомления; предусмотренные этой нормой исключения применяются только к соответствующей необходимой обработке.

8. Права пользователя

  1. 8.1.Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
  2. 8.2.Запрос можно направить на support@tvoya-opora.ru с любого адреса, в том числе пользователю без подписки. Для запросов о данных подписки Оператор соразмерно проверяет, что пишет её владелец (п. 5.4). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
  3. 8.3.Отзыв согласия на поручение обработки хостинг-провайдеру принимается независимо от заявления об отказе от договора: Оператор прекращает обработку, основанную только на этом согласии, и сообщает, какая обработка продолжается и на каком основании (раздел 4 Согласия). Снятие опубликованного отзыва — это отзыв разрешения на публикацию текста (пп. 4.5, 7.7), а не отзыв согласия на обработку персональных данных; оба требования выполняются.
  4. 8.4.Если посетитель не оформлял заказ, не отправлял обращение или отзыв и не запрашивал ссылку для управления подпиской, Оператор обрабатывает только технические сведения по пункту 3.7, которые удаляются через 30 дней. При совершении перечисленных действий обрабатываются соответствующие сведения по разделу 3 в установленных для них целях и сроках.

9. Защита персональных данных

  1. 9.1.Оператор применяет правовые, организационные и технические меры защиты: передачу данных сайта и приложения только по протоколу HTTPS, защищённую передачу писем там, где её поддерживает принимающая почтовая система, запрет загрузки сторонних скриптов на страницах сайта и приложения, хранение кодов доступа в виде контрольных сумм, одноразовые ссылки для управления подпиской, ограничение числа попыток, ограниченный и журналируемый административный доступ с возможностью немедленного отзыва, резервное копирование и регулярное обновление программного обеспечения. Подробности административной защиты не публикуются.
  2. 9.2.При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов с момента выявления, как предусмотрено частью 3.1 статьи 21 Закона № 152-ФЗ.

10. Заключительные положения

  1. 10.1.Оператор вправе изменять Политику. Новая редакция с номером и датой вступает в силу с момента размещения на сайте tvoya-opora.ru; предыдущие редакции хранятся в архиве. Новая редакция не расширяет ранее данные согласия и разрешения и не вводит новые цели обработки без нового согласия, если оно требуется законом.
  2. 10.2.По вопросам обработки персональных данных пишите на support@tvoya-opora.ru.