Политика обработки персональных данных

Редакция от 03.10.2026. Политика относится к сайту otkrytkaryadom.ru и служебным средствам управления проектом «Открытки рядом».

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Тяглов Игорь Владиславович, ИНН 231805754695, ОГРНИП 326237500411951.

По вопросам обработки, уточнения, блокирования или удаления персональных данных можно обратиться по адресу otkrytkaryadom@mail.ru.

2. Какие данные могут обрабатываться

• IP-адрес запроса кратковременно используется для защиты от слишком частых обращений; приложение не сохраняет его и User-Agent в постоянном журнале запросов;
• технический журнал: дата и время, путь страницы без параметров запроса, метод, код ответа, идентификатор запроса и длительность обработки;
• имя, адрес электронной почты и содержание сообщения, если пользователь самостоятельно обращается по электронной почте;
• для администратора Telegram-бота: числовые идентификаторы пользователя и чата, команды, нажатия кнопок и технические идентификаторы сообщений и файлов. Имя, username и содержание входящего сообщения поступают вместе с обновлением Telegram и обрабатываются для выполнения команды; отдельной истории переписки на сервере проекта нет;
• загруженные изображения, их имена файлов, размеры, технические характеристики и сведения об авторстве или источнике, если они переданы администратором;
• сведения о действиях администратора, необходимые для контроля публикаций и защиты от повторной отправки материалов.

Оператор не запрашивает через публичную страницу паспортные данные, сведения о здоровье, биометрические данные или платёжные реквизиты.

Сервис не получает поимённые списки зрителей каналов, скачавших или переславших открытки. Обычная поздравительная иллюстрация без сведений об определяемом человеке сама по себе не является персональными данными. Не следует загружать чужие персональные данные без законного основания.

3. Цели обработки

• предоставление и защита сайта, ограничение автоматических злоупотреблений и диагностика ошибок;
• ответ на добровольное обращение пользователя;
• работа закрытого редакционного кабинета и администраторского бота;
• подготовка, согласование и публикация открыток на подключённых площадках;
• исполнение требований законодательства и защита прав оператора.

4. Основания и способы обработки

Обработка выполняется с согласия субъекта, по его инициативе при обращении, для заключения или исполнения договора, стороной которого является субъект, для исполнения обязанностей оператора по закону либо для осуществления прав и законных интересов оператора без нарушения прав субъекта.

Данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, передаваться в предусмотренных настоящей Политикой случаях, блокироваться и удаляться с применением автоматизированных средств или без них.

5. Хранение и защита

Основная база PostgreSQL, загруженные изображения и оперативное хранилище Redis размещаются на VPS в Российской Федерации. База хранит редакционные материалы, результаты отправки и журнал действий; изображения хранятся отдельными файлами. Электронные обращения хранятся в почтовом ящике Mail.ru, а сообщения на внешних площадках — по правилам этих площадок.

• IP-идентификатор ограничения частоты запросов — около 70 секунд в Redis;
• сессия загрузки через бота — до 30 минут; идентификатор уже обработанного обновления Telegram — до 24 часов; служебный номер последнего обновления хранится до сброса интеграции;
• неиспользованные и отклонённые черновики без публикаций — 90 дней с последнего изменения, если отправка не назначена на будущую дату;
• невыбранные изображения в неактивных черновиках — 90 дней; изображения одобренных, запланированных, отправляемых и опубликованных открыток сохраняются;
• журнал действий администратора — 1 год;
• опубликованные открытки и сведения о публикации — пока работает проект; после документированного удаления публикации сведения, необходимые для защиты прав, могут сохраняться до 3 лет при наличии соответствующего основания. Автоматическое удаление опубликованного архива не применяется;
• серверные резервные копии — 14 дней с ежедневной ротацией; внешние копии удаляются владельцем по тому же графику;
• обращения — до решения вопроса и затем до 30 дней, если отсутствует иное основание; юридически значимые документы — по применимым обязательным срокам.

Проверка сроков черновиков, неиспользованных изображений и журнала действий выполняется ежедневно в 02:40 по московскому времени. Технические журналы ротируются по объёму. Удаление из рабочей системы отражается в резервных копиях после окончания их срока хранения. При достижении цели, отзыве согласия или законном требовании субъекта применяются сроки и исключения, установленные законом, даже если технический срок хранения ещё не закончился.

В технических журналах предыдущих версий могли сохраняться IP-адрес и адрес запроса; такие журналы прекращают храниться по мере ротации и замены контейнеров. В текущей версии стандартный журнал доступа веб-сервера отключён.

Оператор применяет разграничение доступа, шифрование соединения HTTPS, закрытые ключи доступа, резервное копирование и иные разумные организационные и технические меры.

6. Передача третьим лицам и внешние площадки

Для выполнения соответствующей функции используются поставщик VPS, почтовый сервис Mail.ru и подключённые площадки Telegram и MAX. VK и Одноклассники могут использоваться после подключения либо при ручном размещении материалов владельцем. Передаются только сведения, необходимые для доставки материала или обращения. Государственным органам данные предоставляются в случаях и порядке, установленных законом.

Использование Telegram может сопровождаться передачей идентификаторов администратора и материалов иностранному получателю Telegram Messenger Inc. Для трансграничной передачи применяются требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и предусмотренные ограничения. Настоящая Политика не заменяет уведомление и не подтверждает его подачу.

При переходе на внешнюю площадку или взаимодействии с её ботом применяются также правила и политика этой площадки. Оператор не продаёт персональные данные и не передаёт их для чужих рекламных рассылок.

7. Cookies и аналитика

Публичная главная страница не использует рекламные и аналитические cookies. В кабинете ключ входа хранится в sessionStorage текущей вкладки и удаляется при выходе; выбранная тема сохраняется в localStorage. При подключении VK применяется кратковременная защищённая HttpOnly-cookie для проверки запроса авторизации, сроком до 15 минут.

8. Права субъекта

Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, если обработка основана на согласии. Для этого необходимо написать на otkrytkaryadom@mail.ru. Оператор вправе запросить сведения, позволяющие достоверно определить заявителя и относящиеся к запросу данные.

9. Изменение Политики

Политика может обновляться при изменении сайта, состава сервисов или требований законодательства. Действующая редакция всегда размещается по адресу https://otkrytkaryadom.ru/privacy.