Политика индивидуального предпринимателя Тяглова Игоря Владиславовича в отношении обработки персональных данных
Редакция от 6 октября 2026 года
1. Оператор и область действия
1.1. Оператор — индивидуальный предприниматель Тяглов Игорь Владиславович, ИНН 231805754695, ОГРНИП 326237500411951 (далее — Оператор).
1.2. Настоящая Политика определяет цели, основания, порядок обработки и меры защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.3. Политика относится к сайту otkrytkaryadom.ru, закрытому редакционному кабинету и административному боту проекта «Открытки рядом», мобильным приложениям «Тысяча», «Дурак», «Пасьянсы» и Lumigrid, а также обращениям пользователей этих проектов. Подробности отдельных проектов опубликованы по адресам:
- «Открытки рядом» — otkrytkaryadom.ru/privacy;
- «Тысяча» — otkrytkaryadom.ru/tysyacha/privacy;
- «Дурак» — otkrytkaryadom.ru/durak/privacy;
- «Пасьянсы» — otkrytkaryadom.ru/pasyansy/privacy;
- Lumigrid — otkrytkaryadom.ru/lumigrid/privacy.
1.4. Контакт по вопросам персональных данных — tyaglov.i@bk.ru. По проекту «Открытки рядом» также принимаются обращения на otkrytkaryadom@mail.ru; по играм — на адреса поддержки, указанные в политиках соответствующих приложений.
2. Цели, категории данных, основания и сроки
| Цель | Субъекты и данные | Основание | Обработка и получатели | Срок |
|---|---|---|---|---|
| Работа и безопасность сайта, редакционного кабинета и административного бота «Открытки рядом», включая подготовку, согласование и публикацию материалов администратором | Посетители сайта: IP-адрес для ограничения частоты запросов и технические сведения о запросе. Администратор: идентификаторы пользователя и чата, имя и username при их передаче платформой, команды, идентификаторы сообщений и файлов, сведения об административных действиях | Законные интересы Оператора в обеспечении работы и безопасности сервиса при соблюдении прав субъектов (п. 7 ч. 1 ст. 6 Закона) | Автоматизированная обработка с передачей по Интернету. База PostgreSQL, временное хранилище Redis и файлы на VPS ООО «ТАЙМВЭБ.КЛАУД»; административный обмен через Telegram и подключённые площадки | IP-идентификатор ограничения запросов — около 70 секунд; временные данные бота — согласно разделу 3; идентификаторы интеграции — до её смены или отключения; аудит действий — до 365 дней |
| Рассмотрение обращений, техническая поддержка и ответы на запросы о персональных данных | Обратившиеся физические лица: имя, если указано, адрес электронной почты, содержание обращения и сведения, необходимые для его рассмотрения | Законные интересы в ответе на добровольное обращение (п. 7 ч. 1 ст. 6); исполнение предусмотренных законом обязанностей по запросам субъектов (п. 2 ч. 1 ст. 6 Закона) | Обработка с использованием почтового сервиса Mail.ru / BK.ru и средств регистрации обращений, с передачей по Интернету. Поставщик почты обеспечивает доставку и хранение писем. При необходимости запрос по данным AppMetrica направляется её обработчику в необходимом объёме | По открыткам — до решения вопроса и затем до 30 дней; по играм — не дольше одного года после последнего письма. При наличии отдельного законного основания применяются соответствующие сроки, в том числе для подтверждения исполнения требований субъектов |
| Анализ использования игр, диагностика ошибок и повышение стабильности через AppMetrica | Пользователи приложений: идентификаторы устройства и установки, IP-адрес, сведения об устройстве, системе и версии приложения, языке и регионе, сеансах, игровых событиях и сбоях. Рекламный идентификатор — только если он доступен и собирается используемой конфигурацией SDK | Согласие субъекта на эту цель (п. 1 ч. 1 ст. 6 Закона) | Автоматизированная обработка с передачей по Интернету; ООО «ЯНДЕКС» обрабатывает данные по поручению Оператора в сервисе AppMetrica | В пределах срока, необходимого для указанной цели, до отзыва согласия или прекращения обработки по иному законному основанию. Прекращение передачи и уничтожение — в порядке раздела 6, с соблюдением сроков Закона |
| Показ и учёт рекламы в приложениях, в которых подключён рекламный модуль | Пользователи соответствующих приложений: технические идентификаторы устройства и приложения, доступный рекламный идентификатор, IP-адрес, сведения об устройстве, сети, версии приложения, языке, регионе, часовом поясе, показах рекламы и нажатиях — в составе, собираемом рекламным SDK | Отдельное согласие субъекта на эту цель (п. 1 ч. 1 ст. 6 Закона) | Автоматизированные сбор, использование и передача через Yandex Mobile Ads. ООО «ЯНДЕКС» ведёт последующую обработку как самостоятельный оператор; отдельный архив исходных рекламных данных на сервере Оператора не создаётся | Отзыв согласия прекращает новые рекламные запросы в соответствующей версии приложения. Ранее полученные Яндексом данные обрабатываются по его политике и применимому закону; порядок обращения изложен в разделе 6 |
2.1. В версиях игр с отдельными экранами согласий аналитика и реклама включаются только после выбора пользователя для соответствующей цели. Отказ не закрывает доступ к основной игре. Выбор можно изменить в настройках приложения; также можно обратиться к Оператору. Аналитика и реклама — разные цели: согласие на одну не означает согласия на другую.
2.2. На дату этой редакции обновления игр с такими экранами находятся на модерации RuStore. Описание нового порядка не означает, что ранее выпущенные версии уже получили эти изменения. Применимый интерфейс зависит от установленной версии; её можно указать в обращении Оператору.
2.3. Сохранения, настройки и локальные игровые результаты находятся на устройстве пользователя. При включённой аналитике сведения о событиях игры могут передаваться в AppMetrica; поэтому локальное хранение сохранений не означает отсутствия передачи аналитических событий. Если приложение поддерживает покупки, платежи обрабатывает RuStore; Оператор не получает реквизиты банковской карты.
2.4. Специальные категории и биометрические данные целенаправленно не собираются. Через публичную страницу сайта не запрашиваются паспортные и платёжные реквизиты. Для проверки запроса субъекта запрашиваются только необходимые сведения.
3. Сайт, административный бот и хранение материалов
3.1. Сайт и административный бот работают на VPS в Российской Федерации. Основная редакционная база — PostgreSQL, временные записи — Redis, изображения — отдельные файлы. Поставщик инфраструктуры — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215. По справке поставщика сервер расположен: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б.
3.2. Имя, username и команды администратора поступают в обновлениях Telegram и используются для обработки команды; отдельная история переписки бота на VPS не ведётся. Незавершённая загрузка хранится до 30 минут, идентификатор обработанного обновления — до 24 часов, служебный номер последнего обновления — до сброса интеграции.
3.3. Неиспользованные и отклонённые черновики без публикаций и без будущей запланированной отправки очищаются через 90 дней после последнего изменения. Неиспользованные изображения неактивных черновиков также очищаются через 90 дней. Одобренные, запланированные, отправляемые и опубликованные материалы сохраняются. Журнал действий администратора хранится до 365 дней; серверные резервные копии — 14 дней.
3.4. Опубликованные открытки и сведения о публикации сохраняются пока работает проект. После документированного удаления публикации необходимые сведения могут сохраняться до трёх лет для защиты прав при наличии соответствующего основания. Это не означает бессрочного хранения любых персональных данных: требования Закона о прекращении обработки и уничтожении применяются отдельно.
3.5. Сервис не получает поимённые списки зрителей каналов, скачавших или переславших открытки. Обычная поздравительная иллюстрация без сведений об определяемом человеке сама по себе не является персональными данными. Не следует загружать чужие персональные данные без законного основания.
3.6. Публичная главная страница не использует рекламные и аналитические cookies и не подключает AppMetrica для отслеживания посетителей сайта. В кабинете ключ входа хранится в sessionStorage вкладки, выбранная тема — в localStorage. При подключении VK может применяться защищённая техническая HttpOnly-cookie проверки авторизации сроком до 15 минут.
3.7. В текущей версии приложения IP-адрес и User-Agent не сохраняются в постоянном журнале запросов; IP кратковременно используется для ограничения частоты обращений. Технические журналы содержат время, путь без параметров запроса, метод, статус, идентификатор запроса и длительность и ротируются по объёму. Стандартный журнал доступа Caddy отключён. Подробнее — в политике проекта «Открытки рядом».
4. Получатели данных и внешние сервисы
4.1. Для соответствующих функций используются поставщик VPS ООО «ТАЙМВЭБ.КЛАУД», почтовый сервис Mail.ru / BK.ru, AppMetrica и рекламный сервис ООО «ЯНДЕКС», а также Telegram и подключённые площадки. Доступ и передача ограничиваются составом, необходимым для соответствующей функции и законной цели.
4.2. ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, участвует в разных ролях: в AppMetrica — как лицо, обрабатывающее данные по поручению Оператора; в рекламном сервисе — как самостоятельный оператор. Указанный адрес является адресом организации, а не подтверждением физического адреса серверов AppMetrica.
4.3. Условия работы AppMetrica опубликованы в условиях использования сервиса; рекламы — в оферте Рекламной сети Яндекса и политике конфиденциальности Яндекса.
4.4. В проекте открыток используются Telegram и MAX; VK и Одноклассники — после подключения либо при ручном размещении владельцем. Размещение рекламы на внешних площадках не означает, что на сайте открыток установлен рекламный SDK или что сервер получает данные каждого читателя. Состав обработки при подключении новых функций отражается в обновлённых документах.
4.5. Государственным органам данные предоставляются в случаях и порядке, установленных законом. Переход на внешние сервисы и использование их функций также регулируются документами этих сервисов.
5. Трансграничная передача
5.1. В работе административного Telegram-бота используется передача данных иностранному сервису Telegram (Telegram Messenger Inc.): идентификаторов администратора и чата, технических идентификаторов сообщений и материалов в объёме, необходимом для обмена с ботом. Использование этой интеграции предусматривает трансграничную передачу персональных данных. Размещение VPS в России не исключает передачи данных внешнему сервису.
5.2. К таким операциям применяются требования статьи 12 Закона, включая отдельное уведомление Роскомнадзора и установленные ограничения. Эта Политика не заменяет уведомление и не подтверждает его подачу. Иностранные страны, получатели и условия конкретных передач устанавливаются по сведениям соответствующего сервиса; страна не определяется только по его юридическому адресу.
5.3. Передача аналитики или рекламных данных Яндексу не отождествляется автоматически с передачей в Telegram. Место хранения и условия конкретного сервиса проверяются отдельно. Сведения о VPS не используются как подтверждение местонахождения баз данных AppMetrica.
6. Права, отзыв согласия и уничтожение
6.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Обращение направляется на контакты из раздела 1.
6.2. Для поиска данных укажите проект, суть требования и относящиеся к запросу сведения. Для аналитики могут потребоваться версия приложения и технический идентификатор, позволяющий найти соответствующую запись. Одна модель телефона или дата установки не гарантирует идентификацию данных. Оператор при необходимости уточняет сведения у заявителя, не запрашивая избыточных данных.
6.3. Сведения об обработке предоставляются в течение десяти рабочих дней; при наличии предусмотренных законом оснований срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Для исправления данных, прекращения обработки и уничтожения применяются соответствующие сроки Закона; срок ответа на письмо не подменяет эти сроки.
6.4. Отзыв в настройках версии с согласиями отключает дальнейшие отправки для соответствующей цели, но сам по себе не удаляет данные, уже переданные сервису. Для их поиска и уничтожения можно обратиться к Оператору. По данным AppMetrica Оператор направляет обработчику необходимый запрос, организует прекращение обработки и уничтожение, проверяет исполнение и сообщает заявителю результат.
6.5. Прекращение обработки, блокирование и уничтожение осуществляются в порядке и сроки, установленные статьёй 21 Закона, с учётом предусмотренных ею исключений и иных законных оснований хранения. Политика не устанавливает произвольного продления этих сроков и не обещает автоматического удаления на стороне AppMetrica одним переключателем приложения.
6.6. По рекламным данным, которые Яндекс обрабатывает как самостоятельный оператор, запрос можно направить Яндексу по его политике конфиденциальности; Оператор содействует рассмотрению запроса в относящейся к нему части. Сброс рекламного идентификатора Android не является подтверждением уничтожения ранее полученных данных.
6.7. Удаление из рабочей базы и удаление резервных копий — разные операции. Для серверных копий проекта открыток действует 14-дневная ротация. Данные, подлежащие уничтожению, не используются для новых целей; при восстановлении копии должны повторно исполняться относящиеся к ним требования об удалении. Особенности резервных копий внешнего обработчика уточняются у него и не отменяют установленных законом обязанностей Оператора.
7. Меры защиты
- Организацию обработки осуществляет лично ИП Тяглов Игорь Владиславович.
- Доступ к закрытому кабинету ограничен ключом; к административному Telegram-боту — перечнем разрешённых идентификаторов. Ключи интеграций не размещаются на публичных страницах.
- Для соединения с сайтом используется HTTPS/TLS, для удалённого администрирования VPS — SSH; доступ к серверу ограничивается ключами доступа.
- Ведётся журнал административных действий, применяются серверное резервное копирование и автоматическая очистка данных по указанным срокам хранения.
- Организация обработки включает рассмотрение запросов субъектов, проверку соответствия состава обработки её целям и взаимодействие с обработчиками для исполнения требований Закона.
Наличие проекта внутреннего документа не означает его утверждения. Настоящая Политика не заявляет неподтверждённые типы угроз, уровень защищённости, сертификацию средств защиты или применение двухфакторной аутентификации во всех внешних учётных записях.
8. Изменение Политики
Политика пересматривается при изменении обработки и требований законодательства. При изменении целей, состава данных, получателей или порядка получения согласий обновляются относящиеся к проекту документы. Действующая опубликованная редакция размещается по адресу otkrytkaryadom.ru/personal-data.