1. Общие положения
1.1. Политика определяет порядок обработки персональных данных (ПДн) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ.
1.2. Политика действует в отношении:
- сайта Оператора и связанных страниц;
- личного кабинета;
- всех продуктов (модулей) Сервиса — существующих и добавляемых в будущем (в том числе «Аналитика конкурентов», «Аналитика CJM», «Генерация контент-завода», «Боты и цифровые помощники», «Маркетинговый консалтинг» и иные).
1.3. Используя сайт и/или Сервис, субъект подтверждает ознакомление с Политикой. Отдельное Согласие на обработку ПДн оформляется чекбоксом (не смешивается с акцептом оферты по конкретному продукту).
1.4. Термины — в значениях ст. 3 ФЗ-152. Сервис — сайт, кабинет и продукты под брендом «Аквариум. Без воды». Продукт (модуль) — функциональный блок с доступом по оферте / тарифу.
2. Оператор и место обработки
2.1. Оператор ПДн — [Исполнитель; реквизиты уточняются].
2.2. Первичная запись и хранение ПДн граждан РФ — на серверах (VPS) на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152).
2.3. Резервные копии — на инфраструктуре в РФ, без несанкционированной трансграничной передачи.
3. Категории субъектов и данных
| Субъект | Данные (примеры) | Цель |
|---|---|---|
| Пользователь кабинета | e-mail, ФИО/имя, телефон, пароль (хэш), тип ФЛ/ЮЛ | Договор, доступ к продуктам, безопасность |
| Представитель ЮЛ | ФИО контактного, реквизиты (ИНН и др.) | Договор, счета |
| Посетитель сайта | cookies, IP, User-Agent | Работа сайта, безопасность |
| Плательщик | идентификаторы платежа (не полный номер карты) | Оплата, 54-ФЗ / учёт |
| Заявитель / клиент консалтинга | данные заявок и переписки | Обработка заявки, договор |
3.1. Состав ПДн единый для Сервиса. Новый продукт не создаёт отдельной политики, если категории данных не расширяются.
3.2. Продуктовые данные (домены, публичные метрики, обезличенные показатели и т.п.) не являются ПДн, если не позволяют идентифицировать физическое лицо. При обнаружении ПДн третьих лиц — фильтрация / удаление.
3.3. Специальные категории ПДн (ст. 10 ФЗ-152) не обрабатываются.
4. Правовые основания (ст. 6 ФЗ-152)
- согласие субъекта;
- исполнение договора (оферты) — доступ к Сервису и/или продуктам;
- исполнение обязанностей по закону (налоги, касса — при применимости);
- законные интересы Оператора в части безопасности и антифрода (пропорционально).
5. Цели обработки
- Регистрация, аутентификация, предоставление доступа к продуктам.
- Связь по договору и поддержке: help@aquarium-waterfree.ru.
- Исполнение платежей и фискализация.
- Обеспечение безопасности (сессии, IP/UA).
- Журналирование согласий.
- Обработка заявок на продукты и услуги.
- Маркетинговые рассылки — только при отдельном согласии (ФЗ-38).
6. Действия с ПДн. Поручение обработчикам
6.1. Сбор, запись, хранение, уточнение, использование, обезличивание, удаление, уничтожение.
6.2. Возможные обработчики (ст. 6 ч. 3 ФЗ-152): хостинг VPS в РФ; платёжный агрегатор; почтовый сервис в РФ (Yandex Cloud Postbox); DaData; иные — по договорам поручения.
6.3. Трансграничная передача по умолчанию не осуществляется (ст. 12 ФЗ-152).
7. Cookies и технические данные
7.1. Необходимые cookies: сессия, безопасность, CSRF.
7.2. Аналитические/маркетинговые — только после согласия.
7.3. IP и User-Agent — для контроля лицензии и безопасности.
8. Сроки хранения
| Данные | Срок (ориентир) |
|---|---|
| Учётная запись | Срок договора + исковая давность (обычно до 3 лет) |
| Согласия | Срок обработки + давность |
| Платёжные идентификаторы | По требованиям бухучёта / 54-ФЗ |
| Продуктовые данные кабинета (не ПДн) | По правилам соответствующего продукта |
9. Меры защиты
9.1–9.2. Организационные и технические меры (ст. 18.1, 19 ФЗ-152): HTTPS, разграничение доступа, хэширование паролей, журналы, резервное копирование в РФ.
9.3. При утечке — уведомление в порядке ст. 21.1 ФЗ-152.
9.4. Уведомление Роскомнадзора — ст. 22 ФЗ-152 (если не применяется исключение).
10. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование, уничтожение (с учётом законных оснований), отозвать согласие.
Канал: help@aquarium-waterfree.ru (тема: «ПДн»). Срок ответа — по ФЗ-152.
Отзыв согласия не всегда влечёт удаление данных, необходимых для договора или закона.
11. Изменение Политики
11.1. Новая версия публикуется на сайте и действует для всего Сервиса. 11.2. Добавление продукта само по себе не требует отдельной политики при неизменных категориях ПДн. 11.3. При существенных изменениях — повторное согласие / уведомление.
12. Контакты
- Субъекты ПДн / поддержка: help@aquarium-waterfree.ru
- Служебные (не канал ПДн): pay@ — оплата и доступ; deep@ — внутренняя почта Оператора
- Сайт: aquarium-waterfree.ru
Связанный документ: Согласие на обработку персональных данных.