Политика обработки ПД

⚠ Документ - DRAFT, требует проверки юристом до публикации.

Appendix B - Privacy Policy DRAFT

⚠️ DRAFT, требует проверки юристом до публикации. Этот текст подготовлен в рамках брейнсторма и не является юридической консультацией.

Версия: 2026-09-03

Действует с: [дата запуска]

1. Общие положения

Настоящая Политика регулирует обработку персональных данных, осуществляемую при использовании сайта measurethetreasure.com (далее - «Сайт») оператором - самозанятым [ФИО], ИНН [ИНН] (далее - «Оператор»).

Используя Сайт и/или регистрируясь на нём, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователя в следующих целях:

• регистрация и идентификация пользователя на Сайте;
• предоставление доступа к платным услугам (аналитическим отчётам);
• осуществление расчётов и приём платежей;
• информирование пользователя о новых отчётах и состоянии подписки;
• информирование пользователя о событиях по тикерам, добавленным им в Избранное (персональный дайджест), с возможностью отключения в настройках уведомлений и по ссылке отписки в каждом письме;
• обеспечение безопасности Сайта и противодействие мошенничеству;
• ответы на обращения и оказание поддержки;
• исполнение обязанностей Оператора по налоговой и иной отчётности.

3. Правовые основания обработки

• пункт 1 части 1 статьи 6 ФЗ-152 - согласие субъекта персональных данных, оформленное при регистрации (см. `/legal/consent`)
• пункт 5 части 1 статьи 6 ФЗ-152 - необходимость для исполнения договора, стороной которого является пользователь (договор-оферта, `/legal/offer`)
• пункт 2 части 1 статьи 6 ФЗ-152 - необходимость для исполнения возложенных на Оператора обязанностей, предусмотренных законодательством (налоговый учёт, отчётность по специальному налоговому режиму «Налог на профессиональный доход»)

4. Категории и объём обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• Регистрационные данные: email-адрес, пароль (в виде криптографического хеша)
• Технические данные: IP-адрес, информация о браузере и устройстве (User-Agent), идентификаторы сессии
• Платёжные данные: сведения о факте и параметрах платежа (сумма, дата, статус, идентификатор у платёжного провайдера). Реквизиты платёжных карт Оператором не хранятся: они обрабатываются на стороне платёжного провайдера и Оператору не передаются. О приостановке приёма платежей см. пункт 6.
• Данные о подписке: тариф, период действия, история платежей
• Контактные данные для уведомлений: email-адрес, идентификатор Telegram-аккаунта и имя пользователя в Telegram (при добровольной привязке)
• Аудит-логи: записи о действиях пользователя (входы, изменения настроек, платежи) с указанием IP-адреса
• Данные профиля и сообщества: ник, выбранный аватар, тексты комментариев и реакций, а также IP-адрес и данные браузера, с которых комментарий опубликован
• Данные посетителей, оставивших заявку на демонстрационный отчёт (без регистрации): адрес электронной почты, IP-адрес и отметка о согласии, данная в форме заявки
• Банковские реквизиты для возврата - только если пользователь сам присылает их вместе с заявлением о возврате по разделу 7 договора-оферты; обрабатываются исключительно для исполнения возврата

5. Способы и условия обработки

Обработка осуществляется автоматизированными средствами. Основная база данных размещена на территории Европейской экономической зоны (Нидерланды, хостинг Timeweb Cloud); согласие на трансграничную передачу охватывает страны ЕЭЗ и Швейцарию, поскольку площадка может быть перенесена в пределах этого перечня. Передача персональных данных в эту базу осуществляется на основании отдельного согласия пользователя на трансграничную передачу (см. пункт 6.1 и `/legal/consent-cross-border`).

На территории Российской Федерации до 3 сентября 2026 года работал промежуточный узел, через который обращались к Сайту российские посетители: узел принимал защищённое соединение и передавал запрос основному серверу. Узел вёл журнал обращений (дата и вид действия, хеш адреса электронной почты, IP-адрес обращения, хеш и размер тела запроса, идентификатор запроса).

Узел удалён 3 сентября 2026 года вместе с диском. Российские посетители, как и все остальные, обращаются к основному серверу напрямую. Журнал уничтожен вместе с машиной и никуда не переносился; его резервные копии в объектном хранилище удалены в тот же день. При проверке перед удалением журнал не содержал ни одной записи. Узел остался от прежнего устройства Сайта, при котором Оператор публиковал материалы по фондовому рынку Российской Федерации; эта публикация прекращена.

Резервные копии баз данных и зеркало файлов отчётов хранятся в объектном хранилище на территории Российской Федерации (см. пункт 6). Копии баз данных хранятся 14 дней; зеркало файлов отчётов не обрезается по возрасту.

Доступ к персональным данным имеет Оператор и привлечённые им лица в объёме, необходимом для выполнения должностных обязанностей.

В соответствии со статьёй 19 ФЗ-152 Оператор принимает следующие меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения:

• хранение паролей пользователей исключительно в виде криптографического хеша (алгоритм bcrypt, фактор 12)
• передача данных между пользователем и Сайтом по защищённому протоколу HTTPS (TLS)
• ограничение доступа к серверной инфраструктуре по протоколу SSH с обязательной аутентификацией по ключам
• регулярное резервное копирование баз данных
• ведение аудит-логов всех значимых действий пользователя и Оператора
• разграничение прав доступа: Оператор имеет полный доступ; иные лица - только в объёме, необходимом для исполнения служебных обязанностей

6. Передача персональных данных третьим лицам

Приём новых платежей приостановлен, поэтому платёжного провайдера в перечне нет: данные о платежах на сторону сейчас не передаются. Провайдер будет назван здесь поимённо до возобновления приёма платежей, в порядке и в срок, предусмотренные пунктом 11 настоящей Политики.

Оператор передаёт персональные данные следующим лицам и в следующем объёме. Хостинг-провайдер, хранилище резервных копий, почтовый сервер, поставщик шрифтов и служебное оповещение в Telegram получали данные и в предыдущих редакциях Политики: настоящая редакция называет их поимённо, а не расширяет круг получателей.

• Timeweb Cloud (российское юридическое лицо; площадка - Нидерланды) - хостинг сервера и базы данных. Промежуточный узел в Российской Федерации удалён 3 сентября 2026 года
• Yandex Cloud (Yandex Object Storage, юрисдикция РФ) - ежесуточные резервные копии баз данных и файлов отчётов
• ООО «Регистратор Р01» (reg.ru, юрисдикция РФ) - почтовый сервер в обе стороны: отправка служебных сообщений и приём почты на адрес support@, включая обращения по пункту 10 настоящей Политики и заявления о возврате по договору-оферте
• Google LLC (юрисдикция США) - IP-адрес и данные браузера посетителя; передача происходит автоматически при загрузке страниц Сайта, поскольку шрифты подключаются с серверов Google Fonts. Персональные данные аккаунта Google не передаются
• Telegram FZ-LLC (юрисдикция Объединённые Арабские Эмираты) - по двум разным поводам:

- идентификатор Telegram-аккаунта пользователя и текст уведомления - при добровольной привязке Telegram-аккаунта в личном кабинете, для отправки уведомлений на указанный пользователем аккаунт;

- в служебный чат Оператора: при регистрации - адрес электронной почты, язык интерфейса и IP-адрес; при успешном платеже - адрес электронной почты, сумма и код тарифа; при неуспешном - адрес электронной почты, сумма и машинный код причины отказа. Это внутреннее оповещение Оператора о событиях Сайта, а не уведомление пользователя; оно не зависит от привязки Telegram-аккаунта и от согласия на неё

6.1. Трансграничная передача

Хранение персональных данных в основной базе данных на территории Европейской экономической зоны представляет собой трансграничную передачу в иностранное государство, обеспечивающее адекватную защиту прав субъектов персональных данных (государства ЕС/EFTA включены в перечень Роскомнадзора, приказ № 274 от 15.03.2013). Такая передача осуществляется при наличии согласия пользователя на трансграничную передачу, оформляемого при регистрации (consent_kind='cross_border'); отзыв этого согласия влечёт удаление аккаунта.

Передача IP-адреса и данных браузера в Google LLC при загрузке шрифтов осуществляется на территории Соединённых Штатов Америки - государства, не включённого в перечень обеспечивающих адекватную защиту, утверждённый Роскомнадзором. Такая передача осуществляется в объёме, необходимом для отображения Сайта; посетитель, не желающий её допускать, может заблокировать обращения к `fonts.googleapis.com` и `fonts.gstatic.com` средствами браузера.

Передача персональных данных в Telegram FZ-LLC осуществляется на территории иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных в смысле части 1 статьи 12 ФЗ-152 (по состоянию на дату вступления Политики в силу - Объединённые Арабские Эмираты не включены в перечень государств, обеспечивающих адекватную защиту, утверждённый Роскомнадзором).

Соответственно, передача идентификатора Telegram-аккаунта и текста уведомлений осуществляется только при наличии письменного согласия пользователя, оформленного отдельно при привязке Telegram-аккаунта в личном кабинете. Согласие на передачу может быть отозвано пользователем в любой момент путём отвязки Telegram-аккаунта.

Служебное оповещение Оператора (второй абзац о Telegram в пункте 6) передаёт в тот же мессенджер адрес электронной почты пользователя, а при регистрации - также язык интерфейса и IP-адрес; отдельное согласие на это при регистрации не запрашивается. Оператор раскрывает эту передачу и пересматривает её: оповещение будет переведено на канал вне мессенджера либо перестанет содержать персональные данные.

Иной трансграничной передачи, помимо указанной выше, Оператор не осуществляет. Размещение данных на территории Российской Федерации (резервные копии; до 3 сентября 2026 года - также промежуточный узел) трансграничной передачей не является.

7. Сроки хранения

• Регистрационные и контактные данные (email, хеш пароля, идентификатор Telegram при привязке) - в течение срока существования аккаунта пользователя
• Данные о подписке и платежах - в течение срока существования аккаунта; после удаления аккаунта - в течение срока, установленного законодательством Российской Федерации о бухгалтерском учёте, налогообложении и противодействии легализации (отмыванию) доходов (но не менее 5 лет с даты соответствующей операции)
• Комментарии и связанные с ними записи - в течение 12 месяцев с даты публикации, после чего удаляются
• Журнал отправленных уведомлений - 3 месяца с даты отправки
• Банковские реквизиты для возврата - до исполнения возврата, после чего удаляются из переписки
• Данные посетителей, оставивших заявку на демонстрационный отчёт - до отзыва согласия либо до удаления по обращению пользователя
• Аудит-логи - в течение 12 месяцев с даты записи, после чего обезличиваются (удаляются идентификатор пользователя, IP-адрес и User-Agent); при удалении аккаунта обезличивание выполняется незамедлительно, а в записи об удалении аккаунта сохраняется псевдонимный хеш как подтверждение исполнения права на удаление
• Технические данные сессии (IP, User-Agent в текущих сессиях) - до окончания соответствующей сессии или до явного выхода пользователя
• Журнал обращений на промежуточном узле - уничтожен 3 сентября 2026 года вместе с узлом; записей в нём не было
• Резервные копии баз данных - 14 дней с даты копии
• Зеркало файлов отчётов в объектном хранилище - по возрасту не обрезается; отчёты персональных данных не содержат

После прекращения обработки персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном статьёй 21 ФЗ-152.

8. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения о факте и условиях обработки своих персональных данных
• требовать уточнения, блокирования или уничтожения неверных или неполных данных
• отзывать согласие на обработку
• удалять свой аккаунт через раздел `/account/danger` или через обращение на support@measurethetreasure.com
• обжаловать действия Оператора в Роскомнадзор и в суд

9. Cookies

Сайт использует следующие технические cookies, без которых функционирование Сайта невозможно:

• `mtt_session` - идентификатор сессии пользователя (HttpOnly, Secure, SameSite=Lax); срок хранения - 30 дней или до явного выхода
• `mtt_csrf` - токен защиты от CSRF-атак (HttpOnly, Secure, SameSite=Strict); срок хранения - 30 дней
• `mtt_lang` - выбранный пользователем язык интерфейса (ru/en); срок хранения - 12 месяцев
• `region` - отметка о том, что посетитель был перенаправлен на российский адрес Сайта; с 3 сентября 2026 года не устанавливается, перенаправления больше нет; ранее выданные истекают в течение 30 дней
• `mtt_cookie_seen` - отметка о том, что уведомление о cookies уже показано; срок хранения - 12 месяцев
• `mtt_uh` - хеш адреса электронной почты, по которому промежуточный узел вёл журнал обращений; с 3 сентября 2026 года не устанавливается; ранее выданные истекают в течение 30 дней или удаляются при выходе из учётной записи

Сторонние счётчики, рекламные идентификаторы и аналитические сервисы (включая Yandex.Metrica, Google Analytics, Facebook Pixel и аналогичные) не используются.

Использование технических cookies является необходимым для оказания услуг и не требует отдельного согласия пользователя; об их использовании Сайт информирует посредством специального уведомления при первом посещении.

10. Обращения

Выгрузить свои данные пользователь может самостоятельно в личном кабинете, в разделе «Мои данные» (`/account/data-export`) - это быстрее обращения. По остальным вопросам, связанным с обработкой персональных данных, пользователь может обратиться по адресу: support@measurethetreasure.com.

Оператор рассматривает обращения в сроки, установленные ФЗ-152, в частности:

• запрос о предоставлении сведений об обработке (часть 7 статьи 14 ФЗ-152) - в течение 10 рабочих дней с даты получения, с возможностью продления ещё на 5 рабочих дней с уведомлением субъекта
• требование об уточнении, блокировании или уничтожении данных (часть 1 статьи 21 ФЗ-152) - в течение 7 рабочих дней с даты получения подтверждающих документов
• иные обращения - в разумный срок, не превышающий 30 календарных дней

11. Изменения

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется на странице `/legal/privacy` с указанием даты вступления в силу.

О существенных изменениях, расширяющих перечень обрабатываемых данных, цели обработки или круг получателей, Оператор уведомляет существующих пользователей по адресу электронной почты не менее чем за 30 календарных дней до вступления изменений в силу.

Если пользователь не согласен с изменениями, он вправе удалить свой аккаунт до даты вступления изменений в силу. Продолжение использования Сайта после указанной даты означает согласие пользователя с новой редакцией Политики.

---