Политика в отношении обработки персональных данных

ИП Овсянникова Елена Владимировна
Редакция 2.1 от 8 сентября 2026 года.

1. Оператор и действие Политики

1.1. Оператор — индивидуальный предприниматель Овсянникова Елена Владимировна, ИНН 422036651444, ОГРНИП 321420500025388.

Адрес для обращений: 652440, Кемеровская область — Кузбасс, Крапивинский муниципальный округ, пгт Крапивинский, ул. Островского, д. 78, кв. 2. Электронная почта: mayakspace@mail.ru.

1.2. Политика определяет цели, правовые основания, состав, порядок, сроки обработки и меры защиты персональных данных индивидуальным предпринимателем Овсянниковой Еленой Владимировной при осуществлении предпринимательской деятельности, включая взаимодействие с клиентами, пользователями, партнёрами, контрагентами, работниками и соискателями, а также организацию внутренних рабочих процессов.

1.3. Политика распространяется на все персональные данные, в отношении которых ИП Овсянникова Елена Владимировна выступает оператором, независимо от названия проекта, продукта, программы или мероприятия. Она применяется ко всем действующим и вновь создаваемым сайтам, страницам, ботам, приложениям, личным кабинетам и иным ресурсам Оператора, к переписке, взаимодействию в очной форме, бумажным документам и внутренним информационным системам. Запуск нового проекта или ресурса сам по себе не требует изменения Политики, если обработка осуществляется в пределах предусмотренных ею целей и условий.

1.4. Название проекта или домен не определяет оператора автоматически. Если услугу оказывает другое юридическое лицо или ИП, применяются его документы.

1.5. Персональные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу. Идентификатор, хеш, код пользователя, фото, голос, свободный ответ или результат диагностики могут оставаться персональными данными и при отсутствии ФИО.

1.6. Политика не является согласием, офертой или разрешением на использование изображения либо произведения. Ознакомление с ней, посещение страницы и оплата не означают универсального согласия на все перечисленные действия.

2. Принципы, источники и правовые основания

2.1. Оператор обрабатывает только необходимые данные для конкретных, заранее определённых и законных целей. Несовместимые цели не объединяются; избыточные данные не запрашиваются. Достоверность и актуальность уточняются по мере необходимости. Данные удаляются при утрате основания или необходимости в них.

2.2. Источники данных: сам субъект или его уполномоченный представитель; действия пользователя в сервисе; сведения об исполнении заказа от привлечённых платформ и платёжных организаций; контрагент в отношении своего уполномоченного представителя; иные законные источники. Открытая публикация данных другим лицом сама по себе не означает разрешения на любое дальнейшее использование.

2.3. Применяемые основания по закону № 152-ФЗ:

2.4. Дополнительные требования: статья 10 — специальные категории; статья 10.1 — данные для распространения; статья 11 — биометрия; статья 15 закона № 152-ФЗ и статья 18 закона № 38-ФЗ — продвижение и реклама; статья 16 — исключительно автоматизированные решения; статья 152.1 ГК РФ — использование изображения; закон № 63-ФЗ — электронная подпись.

2.5. Согласие определяет цель, состав, действия, срок и отзыв, а в предусмотренных законом случаях — получателей и иные обязательные сведения. Отказ от необязательных рассылок, исследования, публикации или дополнительной истории не ограничивает основную услугу. Для новой несовместимой цели заранее устанавливается самостоятельное основание; прежние согласия не расширяются новой редакцией Политики.

2.6. Данные представителей организаций не считаются автоматически данными стороны договора с организацией. Необходимые рабочие сведения представителей обрабатываются по основанию И для взаимодействия и проверки полномочий либо по конкретному согласию при выходе за этот объём.

3. Цели, субъекты, состав и сроки

3.1. Применяются автоматизированная и смешанная обработка; работа с бумажными документами и их содержимым осуществляется также без средств автоматизации. Для целей таблицы выполняются получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Передача допускается только получателям и для функций из раздела 7; обезличивание — по разделу 6; распространение — только по строке 11 и разделу 5. Перечень действий не даёт права выполнять их вне соответствующей цели.

3.2. Срок в таблице является пределом рабочей обработки. Если цель достигнута раньше, срок согласия истёк или получен применимый отзыв, используется более раннее основание прекращения. Отдельные документы продолжают храниться только по приложению 1. Архивные сроки по перечню № 236 исчисляются по применимым правилам, как правило с 1 января года, следующего за годом окончания делопроизводства; специальное событие начала срока имеет приоритет. Срок «после последнего контакта» относится к двустороннему содержательному взаимодействию; односторонняя рассылка не продлевает срок хранения заявки.

№ Цель и субъекты Состав данных Конкретное основание Предел рабочей обработки
1 Рассмотрение обращений и заявок на услуги, продукты и участие в программах и мероприятиях Оператора; заявители Имя/обращение, выбранные контакты, описание практики, деятельности и запроса, ответы полей формы, ссылки, дата, статус и заметка по заявке С для веб-форм с самостоятельным согласием; Д для необходимой подготовки договора по инициативе самого заказчика. Переход к договору не расширяет объём ранее данного согласия До завершения рассмотрения; для незавершённой заявки — не более 365 дней от получения
2 Партнёрство, сотрудничество, территориальные и общественные инициативы; заявители, представители партнёров Имя, контакты, организация, должность, текст предложения, роль в проекте, рабочая переписка С для добровольной формы; Д для договора с человеком; И для необходимых рабочих данных представителя организации До завершения переговоров/проекта; незавершённые обращения без договора — не более 365 дней после последнего контакта
3 Регистрация, авторизация и доступ; пользователи и покупатели ID аккаунта, Telegram ID/username, имя профиля, контакт, сведения авторизации, заказа, тарифа и доступа Д для платного доступа; С для добровольного бесплатного профиля До завершения договорного доступа/закрытия профиля; бесплатный неактивный профиль — не более 3 лет после последнего использования
4 Обучение, консультации, наставничество и проектное сопровождение; заказчики, обучающиеся Имя, контакты, программа, посещаемость, задания, результаты, обратная связь и переписка; документы об образовании — только при необходимости для конкретной программы Д; З для обязательной образовательной документации по закону № 273-ФЗ и применимым актам; дополнительные несвязанные сведения не собираются на этом основании Период услуги и договорного доступа; обязательные документы — приложение 1
5 Диагностика и индивидуальные рекомендации; участники Ответы, контекст запроса, дата, результат, ID; данные о здоровье/убеждениях — только по пункту 4.2 Д для оплаченной услуги; С для добровольной бесплатной диагностики; для специальных категорий дополнительно отдельное письменное согласие по пункту 1 части 2 статьи 10 До выдачи результата и окончания согласованного доступа; при отсутствии отдельного срока доступа — 90 дней после выдачи; дополнительная история — строка 6
6 Личная история и сравнение динамики; люди, выбравшие сохранение истории Даты, результаты повторных диагностик, выбранные практики, отметки и записи в предусмотренном функцией объёме, связь с профилем С на дополнительное сохранение истории; Д только когда срок и история прямо входят в приобретённую услугу; статья 10 для специальных категорий Срок услуги или согласия; по согласию — не более 3 лет после последнего использования функции и не дольше срока самого согласия
7 Аудиопрактики, выдача материалов и прогресс; пользователи ID записи, факт и длительность прослушивания, прогресс, время, устройство/ошибка, факт отметки после практики Д для исполнения услуги; С для необязательной персонализации Прогресс — период доступа; подробные технические события — 90 дней; содержание личной рефлексии не включается в техническую телеметрию
8 Оформление заказов, оплата, возврат и обязательный учёт; заказчики, плательщики, исполнители ФИО, контакт, заказ, сумма, дата/статус платежа, договор, чек, акт, необходимые реквизиты возврата Д; З — НК РФ, закон № 54-ФЗ, закон № 402-ФЗ в применимой к ИП части До исполнения заказа/возврата; подтверждающие документы — приложение 1
9 Поддержка, восстановление доступа и претензии; пользователи и заказчики Контакты, ID, заказ, описание проблемы, обращения, ответы, относящиеся к вопросу события Д для договорной поддержки; С для добровольного обращения вне договора; З и И для необходимых претензионных материалов До решения обращения; после закрытия техническая переписка удаляется в пределах 30 дней, необходимые доказательства — приложение 1
10 Встречи, мероприятия и сообщества; участники, спикеры Имя, контакт, регистрация, роль, присутствие, вопросы; запись голоса/изображения только в отдельном оформленном сценарии Д для договорного участия; С для бесплатной регистрации; отдельное С на необязательную запись, с указанием аудитории и срока Регистрационные данные — до завершения мероприятия и обязательств; запись по согласию — срок согласия, не более 1 года; договорная запись — срок предусмотренного доступа
11 Статьи, отзывы, кейсы, герои, авторские профили, комментарии; авторы и изображённые/упомянутые люди Согласованные имя/псевдоним, текст, должность, биография, фото, голос, видео; технический ID комментария хранится непублично Самостоятельное согласие по статье 10.1 для согласительного сценария распространения; разрешение на изображение и договор об использовании произведения при необходимости До окончания указанного срока, отзыва или прекращения цели. Если иной срок не согласован, публикация по согласию — не более 3 лет; дальнейшее размещение требует действующего основания
12 Добровольные материалы, анонсы и реклама; подписчики Контакт выбранного канала, имя, выбранные темы, сведения о предоставлении и отзыве согласий С; предварительное рекламное согласие по статье 18 закона № 38-ФЗ и статье 15 закона № 152-ФЗ До окончания согласия, прекращения рассылки или отзыва; отправка рекламы прекращается немедленно по требованию
13 Исследование методик, результатов и качества; добровольные участники Конкретно указанные в исследовании ответы, оценки и результаты; код связи с участником до завершения работы С на конкретное исследование; отдельное письменное согласие по статье 10 при специальных категориях. Статистическая обработка без согласия возможна лишь при самостоятельном выполнении условий пункта 9 части 1 статьи 6 и не включается в этот согласительный сценарий автоматически Срок исследования, указанный до участия, не более 1 года для идентифицируемого набора; дальнейшее использование — только при самостоятельном основании или в виде статистики, не позволяющей установить человека
14 Функции сайта и анализ посещений; посетители Технические ID, IP и его производные, браузер, устройство, время, адрес страницы, источник, события, реакции, выбор cookie И для необходимых функций и защиты с оценкой необходимости; С для необязательной аналитики и Вебвизора Cookie — приложение 2; серверные технические журналы — 90 дней. Срок действия cookie не устанавливает срок хранения всех данных у сервиса аналитики
15 Организация работы и исполнение договоров; работники, подрядчики, представители Имя, рабочие контакты, полномочия, задачи, сроки, результаты, рабочая переписка, необходимые реквизиты, события доступа Д для исполнителя-физлица; З для трудовых обязанностей; И для минимальных рабочих данных представителей Срок отношений и завершения рабочих задач; прекращение доступа — при прекращении полномочий; документы и доказательства — приложение 1
16 Подбор и трудовые отношения; соискатели, работники Подбор: имя, контакт, опыт, образование, резюме; трудоустройство: необходимые по ТК РФ идентификационные, кадровые, налоговые и страховые сведения С для резюме и кадрового резерва; З — ТК РФ, НК РФ, применимые правила обязательного учёта; статья 10 для предусмотренных трудовым законом специальных категорий Резюме — до решения и не более 30 дней после него; кадровый резерв — отдельное согласие до 1 года; кадровые документы — приложение 1
17 Безопасность, согласия, запросы и защита прав; все затрагиваемые лица ID, дата, версия/хеш текста, способ подтверждения, отзыв, исполнение запроса, минимальные журналы, материалы инцидента З — статьи 9, 18–22 закона № 152-ФЗ; И — необходимые доказательства для защиты права Обычные журналы — 90 дней; согласия, акты, документы запросов и доказательства — приложение 1

3.3. Строки 7, 11 в части записей, 12 в части новых публикаций, 14 и 17 в части кадрового резерва определяют условия добровольных процессов. Они не означают, что каждый посетитель участвует в них. Сбор в таком процессе начинается только после выполнения предусмотренных условий и доведения конкретного сценария до человека. Для ещё не запущенного процесса данные не собираются «на будущее».

3.4. При получении избыточных сведений Оператор ограничивает их использование и удаляет ненужную часть. Для возврата денег не запрашиваются автоматически паспорт и дата рождения, если идентификация и возврат возможны без них. Для служебной поддержки не требуется полная история личных диагностик.

4. Личные ответы и специальные категории

4.1. Обычные формы заявок не предназначены для сведений о здоровье, интимной жизни, политических взглядах, религиозных или философских убеждениях, расовой и национальной принадлежности. Такие сведения не используются для рекламы или оценки платёжеспособности. Случайная отправка не считается согласием на любые действия с ними.

4.2. В диагностике, где ответы содержат сведения о самочувствии, сне, напряжении, эмоциональном состоянии в связи со здоровьем, либо о философских убеждениях, их обработка в согласительном сценарии начинается после отдельного письменного согласия. Оно содержит обязательные сведения части 4 статьи 9 закона № 152-ФЗ: данные субъекта и представителя, оператора, точную цель и перечень, данные обработчика при поручении, действия, срок, способ отзыва и подпись. Электронная форма должна быть подписана в соответствии с законом № 63-ФЗ; отметка рядом с оплатой или сам факт оплаты не объявляются достаточной письменной формой.

4.3. Сведения о ценностях и привычках не классифицируются автоматически как специальные категории: оценивается содержание. Одновременно немедицинское название услуги не снимает требований к фактически полученным сведениям о здоровье.

4.4. Отметка о выполнении практики и содержательный ответ пользователя — разные данные. В функции, предназначенной для фиксации только факта отметки, содержание ответа не сохраняется. Обращения в поддержку обрабатываются по строке 9; при наличии в них специальных категорий ограничивается доступ, определяется допустимое основание и удаляется ненужное. Личная рефлексия не переносится автоматически в общие журналы, рассылки, исследования или ИИ.

4.5. Для программы с участием несовершеннолетних до сбора определяются возрастные условия, дееспособность участника, необходимые полномочия представителя и основания обработки. Изображения и результаты ребёнка не публикуются по общему согласию взрослого на собственную заявку. Текущая Политика не создаёт отдельного сервиса для детей.

4.6. Биометрическая идентификация по лицу или голосу данной редакцией не предусматривается. Фото и голос для встречи/материала могут оставаться обычными или специальными персональными данными по содержанию; отсутствие биометрической идентификации не освобождает от их защиты.

5. Публикации, третьи лица и записи встреч

5.1. Закрытый отзыв, заявка, участие в обучении или готовность дать интервью не равны разрешению на публикацию. В согласительном сценарии до распространения оформляется самостоятельное согласие по статье 10.1 закона № 152-ФЗ и требованиям приказа Роскомнадзора от 24.02.2021 № 18. Указываются данные, ресурсы, цель, срок, условия и запреты. Для фото/видео и авторского текста отдельно учитываются права на изображение и произведение.

5.2. Правило распространяется и на комментарии библиотеки: пользователь заранее видит, что станет публичным, и подтверждает соответствующее волеизъявление. Контакт, IP и служебный идентификатор не публикуются с текстом комментария.

5.3. По требованию субъекта передача данных для распространения прекращается в срок, предусмотренный статьёй 10.1, в том числе не позднее 3 рабочих дней в применимых случаях. Ограничение распространения не означает уничтожение обязательного доказательства ранее полученного согласия.

5.4. В форме «Предложить героя» заявителю предлагается организовать знакомство, не передавая избыточные сведения. Его заверение о согласии другого человека не заменяет правового основания для данных этого человека. При получении данных не от субъекта до начала обработки предоставляется информация по части 3 статьи 18, если не действует исключение части 4 этой статьи.

5.5. До записи встречи участникам сообщаются цель, состав, аудитория доступа, сервис и срок. Согласие на присутствие не объявляется согласием на рекламную публикацию, транскрибацию внешним ИИ или обучение моделей. Для каждой дополнительной цели устанавливается самостоятельное основание.

6. Автоматизация, исследования и ИИ

6.1. Автоматизация является способом выполнения конкретной цели, а не самостоятельным разрешением использовать все накопленные сведения. Доступ технического специалиста или цифрового помощника ограничивается порученной задачей и необходимым составом данных.

6.2. При привлечении внешнего ИИ до передачи проверяются получатель, договорные условия, территория обработки, субподрядчики, сохранение запросов, использование для обучения и возможность удаления. Идентифицируемые данные не направляются в неоформленный сервис. По этой редакции обучение/дообучение внешних моделей на личных ответах, переписке и документах участников не разрешается.

6.3. Содержание обращений и заявок не передаётся во внешние ИИ-сервисы и не публикуется. Заключение договора на дальнейшее оказание услуг не изменяет задним числом условия обработки первоначального обращения или заявки.

6.4. Обезличивание выполняется по применимым требованиям, включая приказ Роскомнадзора от 19.06.2025 № 140. Выбор метода, состав исходных данных, хранение ключей соответствия и проверка результата документируются. Замена имени кодом не считается доказательством того, что набор перестал быть персональными данными. Для исходных специальных категорий сохраняются требования статьи 10.

6.5. Исследовательский набор ограничивается вопросом конкретного исследования. Связь с участником и исходные тексты удаляются после достижения цели, если нет самостоятельного основания дальнейшего хранения. Публичные результаты не должны позволять установить участника по редким сочетаниям признаков или цитатам.

6.6. Исключительно автоматизированные решения, затрагивающие права и законные интересы человека, допускаются только в условиях статьи 16 закона № 152-ФЗ. При применении такого сценария заранее разъясняются порядок решения, последствия, возможность возражения и защиты права; возражение рассматривается и о результате сообщается в течение 30 дней. Обычная рекомендация может быть передана на рассмотрение человеку по обращению пользователя.

7. Получатели и территория

7.1. Доступ имеют Оператор и уполномоченные работники в рамках обязанностей. Привлечённые исполнители получают доступ только на законном основании; поручение содержит состав данных, действия, цели, обязанности по конфиденциальности, защите, подтверждению мер, уведомлению об инцидентах и прекращению обработки. Самостоятельному оператору данные предоставляются на отдельном применимом основании.

7.2. При обработке персональных данных Оператором предусмотрены следующие внешние сервисы и получатели. Указанная роль описывает условия допустимой обработки; наличие индивидуального договора и фактическое исполнение этих условий подтверждаются до введения редакции:

Получатель / сервис Функция и предел данных Роль и территориальные условия
ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590; 195112, Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А Хостинг сайтов и баз, необходимые технические журналы и копии; состав определяется размещённым приложением Хостинг в рамках договора и оформленного поручения; для российских баз выбирается размещение в РФ
ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170; 121205, Москва, территория ИЦ Сколково, Большой бульвар, д. 42, стр. 1, помещение 1122, р.м. 8 Заказ, имя/контакт, e-mail, программа/предложение, сумма, статус, данные доступа; диагностики не передаются автоматически вместе с заказом Платформа обрабатывает данные в пределах используемых функций и договора; самостоятельные законные цели платформы отделяются от поручения ИП. Подключение платёжного модуля и конкретный эквайер определяются отдельно
ООО «ЯНДЕКС», сервис Яндекс Метрика IP, cookie/ID, характеристики браузера и устройства, посещения, действия и источник; Вебвизор — только по соответствующему выбору пользователя Аналитика по условиям сервиса; сведения из свободных полей и специальные категории исключаются. Территориальные условия проверяются для используемой конфигурации и функций
Telegram Идентификаторы Telegram, профиль, сообщения, команды и сведения, необходимые для обмена и выдачи доступа Внешняя платформа с собственной политикой. В её документах указаны компании группы на Британских Виргинских островах и в ОАЭ. Это не подтверждение страны хранения данных конкретного пользователя и не замена процедуры статьи 12 для действий ИП

7.3. Перечень не является разрешением добавлять любых новых получателей. Для другого платёжного, почтового, облачного, видео- или ИИ-сервиса до передачи определяется и раскрывается применимый состав, получатель, цель и территория; обновляются документы и при необходимости получается согласие. Оператор предоставляет сведения о получателях конкретного человека по запросу.

7.4. Банки, платёжные организации, операторы фискальных данных и органы власти получают данные только для предусмотренных договором и законом функций. ИП не запрашивает CVV/CVC и пароли от банковских приложений. Сведения об операции могут храниться без полных реквизитов карты.

7.5. Сбор персональных данных граждан РФ организуется с соблюдением части 5 статьи 18 закона № 152-ФЗ: предусмотренные ею операции при сборе с использованием зарубежных баз не допускаются, кроме прямо установленных законом исключений. Наличие российской основной базы само по себе не подтверждает соответствие всех внешних каналов этому требованию.

7.6. Передача за пределы РФ допускается только после выполнения требований статьи 12: получения обязательных сведений о получателе и защите, оценки, подачи отдельного уведомления Роскомнадзору и соблюдения установленного порядка начала передачи, запретов и ограничений. Добровольное использование человеком Telegram не заменяет выполнение обязанностей ИП.

7.7. По действующим ограничениям веб-заявок их содержание не направляется в зарубежные ИИ-сервисы. Использование иностранных шрифтов, встроенного видео, счётчиков и иных внешних компонентов оценивается отдельно: автоматическая загрузка может передавать технические сведения ещё до нажатия внешней ссылки. Неоформленная передача не становится допустимой из-за упоминания сервиса в Политике.

8. Cookie и коммуникации

8.1. Необходимые cookie обеспечивают сессию, защиту, сохранение выбора и работу запрошенных функций. Их состав ограничивается назначением. Необязательная аналитика и Вебвизор в согласительном сценарии включаются после отдельного выбора, который можно изменить. Отказ не препятствует чтению основного содержимого.

8.2. Обработка технических данных возможна и на страницах без форм. Хешированный идентификатор посетителя не называется анонимным только из-за отсутствия ФИО. Состав известных cookie приведён в приложении 2.

8.3. Сервисное сообщение необходимо для исполнения запроса или договора: ответ, подтверждение заказа, изменение времени встречи, доступ, безопасность. Рекламная информация не добавляется в него как обязательная часть услуги.

8.4. Подписка определяет отправителя, темы, канал и срок. Согласие одному боту не переносится автоматически на другие боты, звонки или e-mail. Реклама прекращается немедленно после требования, поступившего на адрес Оператора, через предусмотренную функцию либо сообщением «Стоп» в соответствующем канале.

9. Прекращение и уничтожение

9.1. По достижении цели и при применимом отзыве рабочая обработка прекращается; данные уничтожаются в пределах 30 дней, если нет иного основания продолжения по закону, договору или соглашению в условиях статьи 21. Сохраняется только необходимый для самостоятельного основания состав, без продолжения рекламы или иной отменённой цели.

9.2. При подтверждении незаконного получения или ненужности данных по представленным субъектом сведениям они уничтожаются в течение 7 рабочих дней по статье 20. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней; если обеспечить правомерность невозможно — данные уничтожаются в течение 10 рабочих дней по статье 21. Для неточности выполняются блокирование на время проверки и исправление в течение 7 рабочих дней при предусмотренных законом условиях.

9.3. Удаление охватывает рабочие базы, файлы, выгрузки, переписку и порученную обработку. Резервная копия не используется для продления отменённой цели. Оператор обеспечивает исключение удалённых данных из восстановления в рабочую обработку. Если уничтожение в установленный законом срок объективно невозможно, применяется блокирование и уничтожение не позднее 6 месяцев в случаях части 6 статьи 21, если иной срок не установлен федеральным законом.

9.4. При неавтоматизированной обработке уничтожение подтверждается актом; при автоматизированной и смешанной — актом и выгрузкой из журнала регистрации событий по приказу Роскомнадзора № 179. Подтверждения хранятся 3 года с момента уничтожения. Способ уничтожения исключает восстановление содержания в пределах установленных требований; для бумажных носителей применяется физическое уничтожение, для электронных — контролируемое удаление/уничтожение носителя соразмерно технологии.

9.5. Акты уничтожения, согласия и материалы спора — разные категории с разными событиями начала срока. Их ограниченное хранение не означает хранение всей личной истории.

10. Права, запросы и инциденты

10.1. Субъект вправе получить сведения о факте, основаниях, целях, составе, источниках, сроках, получателях и трансграничной передаче; бесплатно ознакомиться со своими данными; требовать уточнения, блокирования и уничтожения на законных основаниях; отозвать согласие; отказаться от рекламы; возражать против исключительно автоматизированного решения; обратиться в Роскомнадзор или суд.

10.2. Обращение направляется на mayakspace@mail.ru или по адресу Оператора. Для поиска можно указать ресурс, контакт и номер заказа/ID. Надлежащий запрос по статье 14 оформляется с предусмотренными ею сведениями и подписью; электронный запрос подписывается электронной подписью в соответствии с законом. Оператор не требует копию всего паспорта как универсальное условие любого обращения и помогает уточнить недостающие сведения без избыточного сбора.

10.3. Срок ответа на надлежащий запрос о данных — 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней и мотивированным уведомлением. Отказ обосновывается применимой нормой. Требование прекратить обработку исполняется в течение 10 рабочих дней с предусмотренными частью 5.1 статьи 21 исключениями; допустимое продление — до 5 рабочих дней с мотивированным уведомлением. Отзыв согласия и сроки уничтожения регулируются разделом 9.

10.4. Отзыв необязательного согласия не означает автоматического расторжения оплаченного договора. Если конкретную функцию объективно нельзя предоставить без отозванных данных, Оператор объясняет последствия и решает договорный вопрос отдельно, с соблюдением прав потребителя.

10.5. При инциденте, указанном в части 3.1 статьи 21, Роскомнадзор уведомляется в течение 24 часов с момента выявления, о результатах внутреннего расследования — в течение 72 часов. Оператор принимает меры к ограничению доступа, сохранению необходимых доказательств и устранению последствий.

11. Организация защиты

11.1. Меры определяются с учётом статей 18.1 и 19 закона № 152-ФЗ, ПП РФ № 1119, приказа ФСТЭК России № 21; для обработки без автоматизации — ПП РФ № 687, при применении криптографических средств — соответствующих требований в применимой части.

11.2. Оператор устанавливает полномочия, минимальные права доступа, учёт действий, защиту каналов и учётных записей, контроль обновлений, резервирование и восстановление, порядок удаления, работу с носителями и правила доступа исполнителей. Для информационных систем определяются угрозы, необходимый уровень защищённости и меры, проводится оценка их достаточности.

11.3. Полные заявки и личные результаты не включаются в технические уведомления, если достаточно номера и статуса. Доступ к ним предоставляется через защищённый рабочий интерфейс. Перенос в таблицу, чат, облако или ИИ не создаёт нового основания обработки.

11.4. Допущенные лица знакомятся с правилами и несут обязанность конфиденциальности; доступ прекращается после утраты полномочий. Подробные технические сведения, способные ослабить защиту, публично не раскрываются. По запросу предоставляются предусмотренные законом сведения о мерах.

12. Введение и изменения

12.1. Политика утверждена Оператором и вступает в силу 8 сентября 2026 года. Актуальная редакция размещается по постоянному адресу https://mayakspace.ru/confident. Доступ к ней обеспечивается на охватываемых ресурсах и страницах сбора. Приложения 1–2 являются её частью.

12.2. Новая редакция не легализует прошлую обработку и не заменяет обновление необходимых согласий, поручений и уведомлений Роскомнадзора. Условия новой обработки раскрываются до её начала. Архив версий сохраняется для подтверждения условий получения данных.

12.3. Необходимость и сроки пересматриваются при изменении целей, функций, получателей или закона. Существующие более узкие согласия и обещания соблюдаются до законного изменения условий. При несовместимости настройка сервиса приводится к разрешённым условиям; текст не используется для сокрытия расхождения.

Приложение 1. Хранение отдельных документов

Нормативный срок имеет приоритет перед общим пределом рабочей обработки. После окончания операционной цели доступ к сохраняемым документам ограничивается архивной, контрольной и правозащитной задачей.

Документ Срок и начало отсчёта Основание/правило
Документ согласия, подтверждение его текста и волеизъявления 3 года после окончания действия или отзыва, если иной срок не установлен законом или договором Статья 441 перечня, утверждённого приказом Росархива № 236; сохраняется минимально необходимое доказательство
Акт уничтожения и предусмотренная выгрузка журнала 3 года с момента уничтожения Пункт 8 требований приказа Роскомнадзора № 179
Документы налогового учёта и подтверждения доходов/расходов/налогов В течение 5 лет по подпункту 8 пункта 1 статьи 23 НК РФ; начало и продление определяются применимыми налоговыми правилами, включая случаи переноса убытков и проверки НК РФ; специальные более длительные сроки сохраняются
Первичные бухгалтерские документы, регистры и отчётность, когда ИП обязан их вести По архивным правилам, но не менее 5 лет после отчётного года Часть 1 статьи 29 закона № 402-ФЗ; освобождение ИП по статье 6 этого закона учитывается отдельно
Трудовые договоры и документы по личному составу длительного хранения Для законченных делопроизводством до 01.01.2003 — 75 лет; после — 50 лет, с учётом конкретного вида документа и предусмотренных исключений Статья 22.1 закона № 125-ФЗ и соответствующая позиция перечня № 236; срок не распространяется автоматически на все рабочие чаты и заметки
Документы лиц, не принятых на работу 1 год для документов по статье 438(б) перечня № 236; для документов не прошедших конкурсный отбор по статье 438(а) — 3 года Рабочее использование заканчивается с решением; архивный срок применяется к соответствующему документу, а не ко всей неформальной переписке
Документы сформированного кадрового резерва 5 лет по статье 439 перечня № 236 Активный подбор по согласию ограничен его сроком; последующее архивное хранение не разрешает продолжать контакты после отзыва
Доказательства исполнения договора и разрешения претензии, не входящие в обязательный архив На срок необходимой защиты конкретного права с учётом статей 196, 200 ГК РФ; необходимость и состав пересматриваются не реже ежегодно Общий трёхлетний срок исковой давности не считается универсальным сроком хранения всех данных; начало зависит от обстоятельств требования
Образовательные документы обязательного хранения Срок соответствующего вида документа по закону № 273-ФЗ, действующим отраслевым и архивным правилам До запуска выдачи документа определяется его вид и срок в номенклатуре; «сертификат участия» не приравнивается автоматически к документу об образовании/квалификации
Сведения об отказе от рассылки Пока требуется обеспечить действующий отказ для соответствующей рассылки; контакт хранится в минимальной форме, доступ ограничен Предотвращение повторной отправки; после прекращения рассылки — архив доказательства отзыва в применимый срок

Ни обязательный архив, ни возможный спор не являются основанием сохранять весь диагностический ответ, аудиозапись, медицинское содержание или полный профиль. Конкретная номенклатура документов учитывает реальные виды деятельности ИП.

Приложение 2. Cookie и идентификаторы

Название/категория Назначение Срок на устройстве
mayak_visitor (техническое имя cookie) Различение браузеров для реакций и комментариев; в базе используется производный идентификатор До 730 дней от установки; досрочно удаляется в настройках браузера. Это не разрешение хранить все журналы 730 дней
Cookie авторизации Доступ к запрошенному кабинету/административным функциям До конца сессии или срока, показанного при выборе сохранённого входа; не используется для рекламного профилирования
_ym_uid, _ym_d Различение посетителей и дата первого визита Метрики Обычно до 1 года по документации Яндекса
_ym_isad Определение блокировщика рекламы До 20 часов по документации Яндекса
_ym_metrika_enabled Техническая проверка установки cookie Метрики До 60 минут по документации Яндекса
Иные идентификаторы Метрики/localStorage Техническая работа счётчика, различение посещений и повторная отправка событий В пределах конкретного назначения и опубликованных условий сервиса; состав зависит от подключённых функций и браузера

Документация сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage. Типовой перечень Яндекса не означает наличие каждого cookie на каждом ресурсе. Вебвизор фиксирует взаимодействие со страницей и должен быть отдельно учтён при выборе аналитики; поля с личными и специальными данными исключаются из записи. Удаление cookie на устройстве не равно удалению уже переданных сведений — запрос на них адресуется Оператору/соответствующему получателю.