1. Цели и состав данных
Для регистрации, входа и исполнения договора используются email, внутренний идентификатор, сведения о подтверждении почты, хеши одноразовых ссылок и сессий, время действий. У владельца предусмотрен также вход по паролю: сохраняется его стойкий хеш, а не открытый пароль. Основное основание — заключение и исполнение договора по пункту 5 части 1 статьи 6 закона № 152-ФЗ.
Для работы личной мастерской обрабатываются тексты, версии, разметка, темы, настройки, загруженные записи и результаты обработки. Содержание может включать персональные данные: замена имени номером сама по себе не делает его анонимным. Пользователь не должен передавать лишние сведения о других людях.
Необязательные поля профиля — имя, пол, телефон, ссылки и имена в социальных сервисах, фотография — используются только для отображения и настройки своего профиля. Они не нужны для покупки или подтверждения почты, не публикуются другим пользователям и могут быть очищены. Заполнение добровольного профиля не разрешает рекламу или передачу фото модели.
Для платежей и обращений обрабатываются номер заказа, сумма, период, статус оплаты и возврата, контакт для чека, история разрешения или запрета продления и содержание обращения. Основания — исполнение договора и предусмотренные законом налоговые и иные обязанности. Полные карточные реквизиты и CVV обрабатываются платёжным сервисом, а не мастерской.
Для защиты доступа применяются технические сведения запросов и ограничений попыток, журналы ошибок и действий, доказательства принятия документов. В журнал принятия оферты не записывается текст шуток. Безопасность не используется как основание для рекламного профилирования.
2. Обработка и размещение
Применяется автоматизированная обработка и обработка обращений с участием оператора: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, необходимое предоставление подрядчикам, блокирование, удаление и уничтожение. Базы аккаунтов и материалов размещаются на сервере в России; медиа и резервные копии — в приватном российском объектном хранилище Selectel.
В пределах функций привлекаются российский хостинг FirstByte, Selectel для хранения, Unisender Go для служебных писем, Robokassa для расчётов и передачи сведений для чеков НПД. Каждому передаются только необходимые для его функции сведения; платёжные организации и ФНС также исполняют собственные обязанности по закону. Служебное письмо о входе не является рекламной рассылкой.
Подключение ИИ рассматривается отдельно. До выбора и раскрытия провайдера и условий обработки отправка пользовательских материалов внешнему ИИ не включается. Для планируемого Cloud.ru должны быть проверены российское размещение конкретного сервиса и условия поручения обработки. Эта политика не разрешает отправку текстов OpenAI, DeepSeek или Moonshot за рубеж.
3. Сроки и прекращение обработки
Данные аккаунта и материалы используются в течение действия договора до удаления пользователем или получения обоснованного требования прекратить обработку. Окончание оплаченного периода не означает удаления: остаются чтение и экспорт. После прекращения соответствующей цели данные удаляются или обезличиваются в срок, предусмотренный законом; если иного основания нет — не позднее 30 дней.
Истёкшие одноразовые ссылки недействительны; техническое хранение их хешей ограничено задачами безопасности. Данные о расчётах, договоре и законных требованиях могут сохраняться отдельно на срок обязательного учёта или защиты соответствующего права. Такие записи не разрешают продолжать пользоваться материалами в других целях.
Резервные копии защищаются и выводятся из обращения по графику хранения. При восстановлении учитываются исполненные требования удаления. Само наличие копии не является основанием для возобновления обработки удалённого аккаунта.
4. Права и обращения
Можно запросить сведения об обработке, уточнение, блокирование или удаление неправомерно используемых данных, прекратить добровольную обработку, обжаловать действия оператору, в Роскомнадзор или суд. Обращение направляется с почты аккаунта на 89168883138@mail.ru; при необходимости принадлежность аккаунта проверяется соразмерным способом. Копия паспорта для обычного запроса не требуется.
Запрос сведений рассматривается в течение 10 рабочих дней; законное продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Иные требования исполняются в сроки, предусмотренные законом. Отзыв согласия не прекращает обработку, правомерно необходимую по другому основанию; оператор сообщает соответствующее основание.
Если для отдельной цели требуется согласие, оно запрашивается самостоятельно, с конкретной целью и составом данных. Принятие оферты не заменяет такое согласие. Распространение данных, рекламные сообщения и зарубежная передача не следуют из регистрации.
5. Защита и изменения
Применяются разграничение доступа, защищённое соединение, проверка сессий, изоляция рабочих пространств, приватные хранилища и резервное копирование. Доступ обслуживающих лиц ограничивается их задачей. При инциденте оператор принимает меры к прекращению нарушения и исполняет обязанности уведомления, установленные законом.
Новые цели, новые получатели и трансграничная передача требуют предварительной проверки основания и обновления информации. Номер и постоянная ссылка этой редакции доступны на странице; более новая публикация не подменяет доказательство ранее принятой редакции.