Дата вступления в силу: 3 октября 2025 г.
Последнее обновление: 3 октября 2025 г.
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Метка» (далее — «Сервис»).
1.2. Оператором персональных данных является [Наименование юридического лица/ИП], ОГРН/ОГРНИП [номер], ИНН [номер], адрес: [юридический адрес] (далее — «Оператор»).
1.3. Обработка персональных данных осуществляется в соответствии с:
1.4. Оператор зарегистрирован в Реестре операторов персональных данных Роскомнадзора. Уведомление об обработке персональных данных подано в установленном порядке.
1.5. Используя Сервис, вы даёте своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка ПДн — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сервис и предоставившее свои персональные данные Оператору.
Субъект ПДн — физическое лицо, к которому относятся персональные данные.
3.1. Оператор обрабатывает следующие категории персональных данных:
А) Данные, предоставляемые при регистрации:
Б) Данные для интеграции с ЕРИР/ОРД:
Примечание: ИНН и СНИЛС не сохраняются в базе данных Сервиса, а передаются напрямую в API ОРД по защищённому каналу (HTTPS/TLS 1.3). Локально хранятся только зашифрованные токены доступа.
В) Технические данные:
Г) Контент для анализа:
Примечание: Контент обрабатывается исключительно для выполнения анализа. Полные тексты и медиафайлы могут не сохраняться после завершения анализа (сохраняются только метаданные, хеш-суммы и результаты).
3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ч. 1 ст. 10 152-ФЗ).
3.3. Оператор не обрабатывает биометрические персональные данные (ч. 1 ст. 11 152-ФЗ).
4.1. Персональные данные обрабатываются в следующих целях:
4.2. Обработка персональных данных осуществляется на основании:
5.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий (ст. 6 152-ФЗ):
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).
6.2. Персональные данные обрабатываются в течение следующих сроков:
6.3. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.
7.1. Все персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации (дата-центры REG.RU).
7.2. Трансграничная передача персональных данных не осуществляется.
7.3. Оператор применяет следующие организационные и технические меры защиты:
Технические меры:
Организационные меры:
7.4. Уровень защищённости информационной системы соответствует требованиям УЗ-4 (4-й уровень защищённости) согласно Приказу ФСТЭК России № 21 от 18.02.2013.
7.5. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие соглашение о неразглашении конфиденциальной информации.
8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:
8.2. Все третьи лица, получающие доступ к персональным данным, обязуются соблюдать конфиденциальность и обеспечивать защиту данных.
8.3. Оператор не продаёт, не обменивает и не передаёт персональные данные в маркетинговых целях.
9.1. Сервис использует cookies и локальное хранилище браузера (localStorage) для обеспечения работоспособности и удобства интерфейса.
9.2. Используемые технологии:
9.3. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сервиса (невозможность аутентификации).
9.4. Сторонние трекеры и аналитические системы (Google Analytics, Яндекс.Метрика и др.) не используются.
9.5. В будущем возможно внедрение self-hosted аналитики (Umami, Plausible) с анонимизацией IP и хостингом в РФ. В этом случае Политика будет обновлена.
10.1. В соответствии с 152-ФЗ Пользователь (субъект персональных данных) имеет право:
10.2. Для реализации своих прав Пользователь может направить запрос:
10.3. Запрос должен содержать:
10.4. Срок рассмотрения запроса — не более 30 дней с момента получения. В сложных случаях срок может быть продлён ещё на 30 дней с уведомлением Пользователя.
11.1. Регистрируясь в Сервисе и отмечая чекбокс «Я принимаю Правила сервиса и Политику конфиденциальности», Пользователь даёт своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике.
11.2. Согласие считается данным на весь срок использования Сервиса.
11.3. Пользователь вправе в любой момент отозвать согласие, направив соответствующий запрос (см. п. 10.2). При отзыве согласия дальнейшее использование Сервиса становится невозможным, и учётная запись подлежит удалению.
11.4. Для отдельных целей (рассылка новостей, маркетинговые коммуникации) может запрашиваться дополнительное согласие через отдельный чекбокс или форму.
12.1. Сервис предназначен для лиц, достигших 18 лет.
12.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без согласия их законных представителей.
12.3. Если Оператору станет известно, что персональные данные получены от лица младше 18 лет без надлежащего согласия законного представителя, такие данные будут удалены незамедлительно.
13.1. Оператор вправе использовать обезличенные данные (не позволяющие идентифицировать конкретного Пользователя) для:
13.2. Обезличенные данные не являются персональными данными и могут обрабатываться без ограничений, установленных 152-ФЗ.
14.1. В случае инцидента информационной безопасности, повлекшего несанкционированный доступ к персональным данным, Оператор обязуется:
14.2. Оператор ведёт журнал инцидентов информационной безопасности и регулярно проводит аудит систем защиты.
15.1. Оператор вправе в любой момент изменять настоящую Политику в одностороннем порядке.
15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иной срок не указан в самой редакции.
15.3. Существенные изменения (затрагивающие цели обработки, третьих лиц, сроки хранения) доводятся до сведения Пользователей посредством уведомления по электронной почте не менее чем за 7 дней до вступления в силу.
15.4. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с изменениями.
15.5. Актуальная версия Политики всегда доступна по адресу: [URL сервиса]/privacy
16.1. Настоящая Политика составлена в соответствии с законодательством Российской Федерации.
16.2. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством РФ путём переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора.
16.3. Если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных положений.
Оператор персональных данных: [Наименование юридического лица/ИП]
Юридический адрес: [адрес]
ОГРН/ОГРНИП: [номер]
ИНН: [номер]
Уведомление о регистрации в реестре операторов ПДн РКН: [номер/дата]
Ответственный за обработку персональных данных:
Email: privacy@metka.example.ru
Телефон: +7 (___) ___-__-__
Почтовый адрес: [адрес для направления запросов о ПДн]
Техническая поддержка:
Email: support@metka.example.ru
Сайт: https://metka.example.ru
Используя Сервис «Метка», вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и даёте согласие на обработку ваших персональных данных на изложенных условиях.