Политика обработки персональных данных

Действует с 3 ноября 2026 года · popravim.site

1. Оператор и область действия

ИП Правдухин Степан Михайлович, ИНН 720314603594, ОГРНИП 316723200086540, определяет цели и порядок обработки данных на popravim.site. Контакт: stylegroup@mail.ru. Политика относится к посетителям сайта, заказчикам и представителям заказчиков.

2. Какие данные и для чего обрабатываются

• Для приёма и оценки заявки: email, ссылка на сайт, описание задачи, добровольно предоставленные вложения, дата обращения. Основания — согласие и действия для заключения договора по инициативе пользователя.
• Для входа и доступа к своим заявкам: email, одноразовый код в виде криптографического значения, идентификатор сессии, время входа и сведения о согласии. Цели — проверка доступа и обслуживание кабинета.
• Для выполнения договора: содержание переписки, технические материалы, переданные доступы, согласованная цена, сроки, счета и сведения о ходе исполнения. Основание — договор и предусмотренные законом обязанности.
• Для безопасности: IP-адрес в журналах веб-сервера, параметры HTTP-запроса, время обращения, события доступа и технические ограничения попыток. В прикладных ограничителях IP хранится в виде криптографического значения. Основание — обеспечение безопасности сервиса и законные интересы оператора с соблюдением прав субъектов.

Не запрашиваются биометрические данные, сведения о здоровье, политических или религиозных взглядах. Не передавайте персональные данные покупателей, платёжные данные карт и материалы, не относящиеся к задаче. Если работа потребует доступа к базе персональных данных заказчика, объём, основания и условия поручения обработки согласуются отдельно до такого доступа.

3. Способы и место обработки

Обработка автоматизированная и с участием уполномоченных специалистов: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа для исполнения заявки, блокирование, удаление и уничтожение. Публичное распространение данных пользователей не предусмотрено.

Основная база заявок, вложения и резервные копии размещаются на сервере в Российской Федерации. Инфраструктура сервера — Timeweb, московский ЦОД по адресу: г. Москва, ул. Подольских Курсантов, д. 15Б. Данные передаются техническим поставщикам хостинга и почтовой доставки в объёме, необходимом для работы сервиса; оператор организует правомерное поручение обработки. Провайдер почты получателя определяется самим пользователем. Данные также могут предоставляться государственным органам при наличии законного основания.

4. Сроки хранения и удаление

• Одноразовый код — не более 10 минут; при успешном использовании удаляется. Сессия входа — до 30 дней или до выхода.
• Технические ограничения запросов — до суток. Журналы доступа веб-сервера — до 30 дней; события действий с заявками и сведения о согласиях — до 3 лет для обеспечения безопасности и подтверждения правомерности обработки.
• Заявки без согласованной платной работы и их вложения — до одного года с последнего действия. Договорные материалы и счета — до 5 лет с последнего действия либо дольше, если этого требует закон или незавершённый спор.
• Переданные доступы — до 90 дней с сохранения или до 7 дней после завершения либо отмены заявки. Пользователь может удалить их раньше в кабинете.
• Резервные копии — до 7 дней; они изолированы от обычного использования и заменяются по графику. При восстановлении учитываются ранее поступившие требования об удалении.

При достижении целей, отзыве согласия или выявлении неправомерной обработки оператор прекращает обработку и удаляет данные в применимые сроки, если нет самостоятельного законного основания для продолжения. По запросу на удаление возможна проверка принадлежности email для защиты данных от посторонних.

5. Права пользователя

Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, обратиться с возражениями к оператору, в Роскомнадзор или суд. Направьте обращение на stylegroup@mail.ru. Отзыв согласия не отменяет законность предшествующей обработки; обязательные договорные и учётные материалы могут сохраняться на ином законном основании.

6. Защита

Применяются HTTPS, проверка доступа к каждой заявке и файлу, разделение прав заказчика и оператора, ограничение попыток входа, ограниченный срок кодов и сессий, шифрование переданных доступов, закрытое сетевое размещение MongoDB и резервное копирование. Коды и пароли не выводятся в журналы приложения. Доступ сотрудников ограничивается рабочей необходимостью.

7. Cookie и изменения

Используются только необходимые для входа cookie. Рекламные трекеры и внешняя аналитика не подключены. Подробнее — в документе о cookie. Новая версия политики публикуется на этой странице с датой; изменение целей, требующее нового согласия, не распространяется на ранее полученное согласие автоматически.