Политика в отношении обработки персональных данных

Сервис «ПостПоток» · postpotok.ru · редакция от 4 августа 2026 г. · архив предыдущих редакций: postpotok.ru/privacy/archive

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных и является документом, предусмотренным ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Столяров Виталий Игоревич, ИНН 744517853783, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с функционированием сервиса «ПостПоток», размещённого на сайте postpotok.ru и его поддоменах (далее — Сервис).

1.4. Настоящая Политика подлежит опубликованию в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.5. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

1.6. Сервис не предназначен для использования лицами, не достигшими восемнадцати лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта обработки таких данных они подлежат удалению.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без таковых.

Заказчик — лицо, заключившее с Оператором договор на условиях публичной оферты, размещённой на Сайте.

Площадка — социальная сеть, мессенджер или иной внешний информационный ресурс, взаимодействие с которым поддерживается Сервисом. Актуальный перечень публикуется на Сайте.

Пользователь Площадки — физическое лицо, вступившее во взаимодействие с Заказчиком посредством Сервиса на Площадке.

Посетитель Сайта — лицо, использующее Сайт без прохождения регистрации.

Иные термины используются в значениях, определённых Федеральным законом № 152-ФЗ и публичной офертой.

3. Принципы обработки

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов (ст. 5 Федерального закона № 152-ФЗ):

а) обработка осуществляется на законной и справедливой основе;

б) обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;

в) не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;

г) обработке подлежат только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;

д) обрабатываемые данные являются точными, достаточными и актуальными; Оператор принимает меры по удалению или уточнению неполных или неточных данных;

е) хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные подлежат уничтожению или обезличиванию.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

а) Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

б) публичная оферта, размещённая на Сайте, и заключённый на её основании договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);

в) согласие субъекта персональных данных — в случаях, когда обработка не может быть основана на иных основаниях (п. 1 ч. 1 ст. 6);

г) поручение оператора на обработку персональных данных (ч. 3 ст. 6) — в отношении данных Пользователей Площадок, обрабатываемых по поручению Заказчика;

д) исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах и законодательством о применении специального налогового режима «Налог на профессиональный доход».

4.2. Оператор не запрашивает согласие на обработку персональных данных в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект. Отдельное согласие запрашивается только для целей, выходящих за рамки исполнения договора, и оформляется отдельно от иных документов в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ.

5. Категории субъектов, состав данных и цели обработки

5.1. Заказчики (Оператор выступает оператором персональных данных)

5.2. Пользователи Площадок (Оператор выступает лицом, обрабатывающим данные по поручению Заказчика)

5.2.1. В отношении персональных данных Пользователей Площадок оператором персональных данных является Заказчик. Оператор осуществляет их обработку исключительно по поручению Заказчика, в целях, определённых Заказчиком, и не использует их в собственных целях.

5.2.2. Обязанность получения согласия Пользователей Площадок либо обеспечения иного законного основания обработки возлагается на Заказчика. Ответственность перед указанными лицами за законность обработки несёт Заказчик.

5.2.3. Оператор не формирует из данных Пользователей Площадок самостоятельные базы, не передаёт их иным Заказчикам, не использует для обучения моделей и не осуществляет их обезличенное коммерческое использование.

5.3. Посетители Сайта

6. Порядок и условия обработки

6.1. Обработка осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации. Обработка без использования средств автоматизации не осуществляется.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.6. Автоматически подготовленные Сервисом варианты ответов носят рекомендательный характер. Решение об отправке сообщения принимается Заказчиком либо в соответствии с установленными Заказчиком правилами; Оператор не определяет содержание переписки.

6.7. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальными потребителями с использованием средств связи, за исключением случаев наличия предварительного согласия субъекта, оформленного отдельно.

7. Токены доступа

7.1. Токен доступа к учётной записи Заказчика на Площадке передаётся Заказчиком добровольно и самостоятельно.

7.2. Пароль от учётной записи Заказчика на Площадке Оператором не запрашивается, не передаётся и не хранится.

7.3. Токен доступа хранится в зашифрованном виде и используется исключительно для выполнения операций, инициированных Заказчиком в пределах предоставленных им разрешений.

7.4. Токен доступа удаляется по требованию Заказчика, при удалении учётной записи, а также прекращает действовать автоматически при его отзыве на стороне Площадки.

8. Передача персональных данных третьим лицам

8.1. Оператор не осуществляет продажу персональных данных, не передаёт их в рекламных целях и не раскрывает их неопределённому кругу лиц.

8.2. Передача персональных данных возможна исключительно в следующих случаях:

а) провайдерам хостинга и вычислительной инфраструктуры, расположенным на территории Российской Федерации, — в объёме, необходимом для размещения и функционирования Сервиса, на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований ст. 19 Федерального закона № 152-ФЗ;

б) владельцам Площадок — в объёме, необходимом для выполнения запросов к программным интерфейсам, инициированных Заказчиком. Состав передаваемых данных определяется технической документацией соответствующей Площадки;

в) поставщикам платёжных услуг — в объёме, необходимом для проведения расчётов. Данные банковских карт Оператором не собираются, не обрабатываются и не хранятся; их обработка осуществляется платёжным сервисом самостоятельно;

г) уполномоченным государственным органам — на основании мотивированного законного требования, в объёме, предусмотренном законодательством;

д) оператору системы веб-аналитики (ООО «ЯНДЕКС») — обезличенные сведения о посещении Сайта в объёме и на условиях, указанных в разделе 13 настоящей Политики.

8.3. Материалы, публикуемые посредством Сервиса по указанию Заказчика, становятся общедоступными на выбранных Площадках. Определение состава публикуемых сведений относится к компетенции Заказчика.

9. Меры защиты персональных данных

9.1. Во исполнение ч. 1 ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ Оператором реализуются следующие меры:

а) назначение лица, ответственного за организацию обработки персональных данных;

б) издание настоящей Политики и обеспечение неограниченного доступа к ней;

в) определение угроз безопасности персональных данных при их обработке в информационной системе и применение организационных и технических мер, направленных на нейтрализацию актуальных угроз;

г) передача данных между Сайтом и устройством пользователя по защищённому соединению с использованием протокола TLS;

д) хранение паролей исключительно в виде криптографических хешей; хранение токенов доступа в зашифрованном виде;

е) разграничение прав доступа; предоставление доступа к персональным данным только тем лицам, которым он необходим для выполнения обязанностей;

ж) ведение журналов входа и активных сессий, ограничение количества одновременных сессий;

з) резервное копирование с обеспечением защиты резервных копий;

и) внутренний контроль соответствия обработки требованиям законодательства;

к) оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;

л) уничтожение или обезличивание персональных данных по достижении целей обработки.

9.2. Оператор не гарантирует абсолютную защищённость информации от неправомерных действий третьих лиц и несёт ответственность в пределах, установленных законодательством и публичной офертой.

10. Действия при неправомерной или случайной передаче персональных данных

10.1. При обнаружении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

а) в течение 24 часов с момента обнаружения уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и принятых мерах;

б) в течение 72 часов с момента обнаружения направляет Роскомнадзору сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, если такие лица установлены;

в) незамедлительно принимает меры по устранению причин инцидента и минимизации последствий;

г) при наличии оснований полагать, что инцидент связан с неправомерными действиями третьих лиц, обращается в правоохранительные органы.

10.2. О факте инцидента, затрагивающего персональные данные Заказчика, Оператор уведомляет Заказчика без неоправданной задержки.

10.3. При обнаружении инцидента, затрагивающего персональные данные Пользователей Площадок, обрабатываемые по поручению, Оператор незамедлительно уведомляет Заказчика как оператора этих данных.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

а) получать сведения, предусмотренные ч. 7 ст. 14 Федерального закона № 152-ФЗ, в том числе о целях, способах и сроках обработки, о лицах, имеющих доступ к данным, о правовых основаниях обработки;

б) требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) отозвать ранее данное согласие на обработку;

г) требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;

д) обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

11.2. Запрос направляется на адрес support@postpotok.ru с адреса электронной почты, указанного при регистрации, либо в письменной форме по адресу, указанному в разделе 15.

11.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, а также подпись субъекта или его представителя. При направлении запроса в электронной форме с адреса, указанного при регистрации, идентификация считается подтверждённой.

11.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

11.5. Оператор вправе отказать в предоставлении сведений или в выполнении требования по основаниям, предусмотренным ч. 8 ст. 14 и ч. 2 ст. 9 Федерального закона № 152-ФЗ, с направлением мотивированного ответа.

11.6. Запросы Пользователей Площадок, касающиеся обработки их персональных данных по поручению Заказчика, передаются Оператором соответствующему Заказчику как оператору этих данных в течение 3 рабочих дней с уведомлением обратившегося лица.

12. Прекращение обработки и уничтожение данных

12.1. Обработка прекращается при достижении целей обработки, по истечении сроков, указанных в разделе 5, при отзыве согласия, если обработка основывалась исключительно на согласии, а также по требованию субъекта при отсутствии иных законных оснований обработки.

12.2. Учётная запись Заказчика и связанные с ней данные удаляются по запросу, направленному на support@postpotok.ru, в течение 10 рабочих дней. Сведения об оплатах сохраняются в течение срока, установленного налоговым законодательством.

12.3. Персональные данные, обрабатываемые по поручению Заказчика, удаляются в течение 90 календарных дней с момента прекращения договора с Заказчиком либо ранее — по указанию Заказчика.

12.4. Факт уничтожения персональных данных подтверждается актом либо соответствующей записью в журнале учёта.

13. Файлы cookie и аналогичные технологии

13.1. Сайт использует технические файлы cookie и локальное хранилище браузера для поддержания пользовательской сессии, сохранения пользовательских настроек интерфейса и идентификации устройства в целях безопасности.

13.2. Сайт использует систему веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16). Метрика устанавливает собственные файлы cookie и передаёт в ООО «ЯНДЕКС» обезличенные сведения о посещении: IP-адрес, данные о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на странице (перемещения курсора, нажатия, прокрутка, заполнение форм — без содержимого полей с паролями и иными конфиденциальными данными). Обработка осуществляется на условиях Политики конфиденциальности Яндекса.

13.3. Цель использования веб-аналитики — оценка посещаемости Сайта, выявление ошибок интерфейса и улучшение сервиса. Данные веб-аналитики не используются для принятия решений, порождающих юридические последствия для Пользователя, и не передаются третьим лицам в рекламных целях.

13.4. Пользователь вправе отказаться от сбора данных веб-аналитики, установив блокирующее расширение браузера либо воспользовавшись официальным дополнением Яндекса для отключения Метрики. Отказ не влияет на доступность функций Сайта.

13.5. Иные рекламные и трекинговые системы на Сайте не используются.

13.6. Отключение технических файлов cookie в настройках браузера делает вход в Личный кабинет невозможным.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на Сайте с указанием даты. Предыдущие редакции сохраняются в архиве по адресу postpotok.ru/privacy/archive.

14.2. О существенных изменениях Оператор уведомляет Заказчиков по электронной почте не позднее чем за 7 календарных дней до вступления новой редакции в силу.

14.3. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в свободном доступе.

14.4. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор лично.

15. Реквизиты Оператора

Редакция от 4 августа 2026 г.