Политика обработки персональных данных сервиса Вестник

Для сайта, Telegram-бота и мини-приложения

Редакция от 4 октября 2026 года

Настоящая Политика объясняет, какие персональные данные обрабатывает Индивидуальный предприниматель Руденко Елена Александровна, далее «Оператор», при работе сервиса «Вестник», для каких целей это необходимо, кому данные могут передаваться и как Пользователь может реализовать свои права.

1 Оператор и область действия Политики

1.1. Оператором персональных данных является Индивидуальный предприниматель Руденко Елена Александровна, ИНН 298300198006, ОГРНИП 326310000059182. Обращения по вопросам обработки и защиты персональных данных направляются на hellen.severnaya@yandex.ru.

1.2. Политика применяется к сайту https://severnayasoul.ru, Telegram-боту @vestniksevernoibot, Telegram-мини-приложению, формам регистрации и оплаты, службе поддержки и связанным информационным системам российского Оператора.

1.3. Политика распространяется на посетителей сайта, пользователей Сервиса, плательщиков, получателей сервисных сообщений и лиц, которые обращаются в поддержку. Сервис предназначен для совершеннолетних лиц.

1.4. Политика не регулирует самостоятельную обработку данных компаниями Telegram, Robokassa, банками, оператором фискальных данных, Yandex, Timeweb Cloud и иными независимыми сервисами. Такие лица применяют собственные документы к операциям, которые выполняют самостоятельно.

1.5. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «удаление» и «уничтожение» используются в значениях Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

2 Принципы и общие условия обработки

2.1. Оператор обрабатывает данные законно, добросовестно и только для конкретных заранее определённых целей. Состав данных ограничивается тем, что необходимо для соответствующей функции.

2.2. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых целях, принимает меры к уточнению неточных данных и прекращает обработку после достижения цели, если иное хранение не требуется или не допускается законом.

2.3. Обработка выполняется с использованием средств автоматизации и, при рассмотрении обращений, возвратов, инцидентов и претензий, без использования средств автоматизации либо смешанным способом.

2.4. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным получателям, блокирование, обезличивание, удаление и уничтожение данных в пределах заявленных целей.

2.5. Оператор не распространяет персональные данные неопределённому кругу лиц и не публикует личные записи Пользователя без отдельного законного основания. Общедоступными не считаются данные только потому, что Пользователь сообщил их в Сервисе.

2.6. Оператор не использует изображения лица, голос и иные сведения для установления личности по биометрическим признакам. Если такая функция появится, до её запуска будут определены отдельное основание и необходимые согласия.

2.7. Согласие на обработку персональных данных оформляется отдельно от оферты, пользовательского соглашения, согласия на автопродление и иных документов. Отказ от необязательного согласия не ограничивает функции, для которых соответствующие данные объективно не требуются.

3 Цели, категории данных, основания и сроки

3.1. Создание учётной записи, подтверждение почты, вход и предоставление доступа. Обрабатываются внутренний идентификатор Пользователя, адрес электронной почты и отметка о его подтверждении, криптографический хеш пароля, хеши токенов подтверждения почты, восстановления пароля и сессии, Telegram ID, username и имя профиля при входе через Telegram, способ авторизации и статус доступа. Открытый пароль Оператор не хранит. Основание — заключение и исполнение договора либо действия по запросу Пользователя до его заключения. Учётные данные хранятся до удаления учётной записи; журналы и отдельные подтверждения могут сохраняться дольше для безопасности и защиты прав.

3.2. Профиль и персонализация. По выбору Пользователя обрабатываются имя или псевдоним, дата и при необходимости время рождения, город, координаты выбранного города, часовой пояс, язык, настройки и предпочтения. В действующей Telegram-версии профиль хранится на сервере. Основание — исполнение выбранной функции и, когда это требуется, отдельное согласие. Данные хранятся до удаления Пользователем, отключения функции или удаления учётной записи.

3.3. Дневник и записи снов. В действующей Telegram-версии на сервере обрабатываются название и текст записи, дата, тип записи, выбранные метки, даты создания и изменения. Основание — исполнение выбранной Пользователем функции и договора. Записи хранятся до их удаления Пользователем, удаления учётной записи или иного законного основания прекращения обработки.

3.4. Разовая покупка выбранного Тарифа на сайте. Обрабатываются идентификатор учётной записи или заказа, идентификатор и название Тарифа, сумма и валюта, срок доступа, дата и статус платежа, идентификатор операции, сведения о возврате, а также телефон либо электронная почта для кассового чека. Основание — заключение и исполнение договора, применение контрольно-кассового, бухгалтерского и налогового законодательства. Полный номер карты, срок её действия, код безопасности и банковский пароль Оператор не получает. Расчётные документы хранятся в обязательный установленный законом срок. Автопродление для действующих Тарифов не применяется.

3.5. Подтверждение электронной почты и восстановление доступа. Для доставки сообщения используются адрес электронной почты, назначение письма, время отправки, статус доставки и ограниченный по сроку токен, который в базе хранится в виде хеша. Срок действия ссылки подтверждения — до 60 минут, ссылки восстановления пароля — до 30 минут; после использования или истечения срока токен перестаёт действовать. Основание — действия по запросу Пользователя, исполнение договора и обеспечение безопасности.

3.6. Поддержка и обращения. Обрабатываются контакт, идентификатор учётной записи, содержание переписки, добровольно приложенные материалы, сведения о платеже и принятых мерах. Основание — исполнение договора, рассмотрение запроса, выполнение обязанностей Оператора и защита прав сторон. Материалы обращения хранятся до его завершения и, как правило, не более трёх лет после ответа, если спор или закон не требуют иного срока.

3.7. Безопасность и диагностика. Обрабатываются IP-адрес, дата и время запроса, тип и версия устройства, операционной системы, приложения и браузера, язык и часовой пояс, технические идентификаторы сессии, журнал действий, ошибок и сбоев. Содержание личных записей не включается в диагностический журнал без необходимости. Основание — исполнение договора, выполнение обязанностей по защите данных и законный интерес в предотвращении злоупотреблений при условии соблюдения прав Пользователя. Обычный срок хранения журналов — до 12 месяцев; сведения об инциденте могут храниться дольше на период проверки и защиты прав.

3.8. Сервисные и рекламные сообщения. Для сервисных сообщений используются доступный адрес электронной почты, Telegram ID и сведения о доставке. Такие сообщения необходимы для безопасности, доступа, чеков и исполнения договора. Реклама и предложения направляются только на основании отдельного добровольного согласия; контакт исключается из рекламной рассылки после отказа, а доказательство согласия и отказа хранится в пределах применимого законного срока.

4 Локальное хранение и синхронизация

4.1. Браузер, мини-приложение и устройство могут хранить строго необходимые параметры интерфейса, авторизации и безопасности, включая cookie и localStorage. Серверные профиль, дневниковые записи и записи снов обрабатываются по пунктам 3.2–3.3.

4.2. Очистка данных браузера или приложения может завершить сессию и сбросить локальные параметры интерфейса. Серверные материалы при этом не удаляются автоматически.

4.3. Новые категории данных, цели обработки или существенные способы передачи не подключаются до обновления Политики, определения правового основания, получателей, срока хранения и механизма удаления.

4.4. Пользователь может удалить отдельные серверные записи через доступные функции Сервиса либо запросить удаление учётной записи и связанных с ней данных по процедуре раздела 11.

5 Файлы cookie и сходные технологии

5.1. Сайт и мини-приложение могут использовать cookie, localStorage и сходные технологии для входа, защиты сессии, сохранения настроек, работы оплаты и запоминания выбора относительно необязательных технологий.

5.2. Строго необходимые технологии применяются без отдельного согласия в объёме, необходимом для запрошенной функции. Их блокирование в браузере может привести к невозможности входа, оплаты или сохранения настроек.

5.3. Необязательная аналитика, рекламное отслеживание и персонализация рекламы не включаются до отдельного выбора Пользователя. Если Оператор подключит такие средства, Политика и интерфейс управления согласием обновляются до начала их использования.

5.4. При загрузке внешнего ресурса, включая шрифт, библиотеку или средство поиска города, его поставщик может получить сетевой адрес, сведения о браузере или приложении, время запроса и содержание поискового запроса. Оператор стремится размещать необходимые ресурсы локально и не использовать внешние подключения без предварительной правовой и технической оценки.

6 Источники данных

6.1. Оператор получает данные непосредственно от Пользователя, от его устройства при обращении к Сервису, от Telegram при авторизации и взаимодействии с ботом, от Robokassa, банка и фискальных участников в составе подтверждения расчёта, от провайдера электронной почты в составе статуса доставки, а также из собственной истории предоставления доступа.

6.2. Если сведения предоставляет не сам субъект, Оператор проверяет наличие применимого законного основания в случаях, когда такая проверка требуется законом.

6.3. Пользователь не должен помещать в свободные поля чужие персональные данные, тайну переписки, платёжные реквизиты или изображения третьих лиц без законного основания.

7 Получатели и привлечённые сервисы

7.1. ООО «ТАЙМВЭБ.КЛАУД» и иные выбранные российские инфраструктурные подрядчики могут обеспечивать размещение серверов, базы данных, резервных копий и техническую эксплуатацию в пределах поручения и договора с Оператором.

7.2. ООО «РОБОКАССА», расчётные банки, оператор фискальных данных и налоговые органы получают сведения, необходимые для проведения платежа, формирования кассового чека, возврата и исполнения закона. В части самостоятельных обязанностей такие лица действуют как самостоятельные операторы.

7.3. Yandex и иные утверждённые провайдеры электронной почты могут получать адрес получателя, тему и служебное содержание письма, необходимые для подтверждения адреса, восстановления доступа и доставки сервисного сообщения. Пароль Пользователя и содержимое личных записей им не передаются.

7.4. Telegram самостоятельно обрабатывает данные своей платформы. При использовании бота или мини-приложения Оператор получает Telegram ID, доступные данные профиля и служебные события, необходимые для авторизации, доставки ответа и работы выбранной функции.

7.5. Сервис Open-Meteo и используемые им источники географических данных могут получить введённый Пользователем поисковый запрос о городе и стандартные сетевые сведения при использовании функции поиска города. Оператор намеренно не передаёт им личные записи, платёжные данные или идентификатор учётной записи.

7.6. Провайдер электронной почты, служба доставки сообщений и технические специалисты могут получить только сведения, необходимые для доставки сообщения, обработки обращения или устранения неисправности. Доступ предоставляется по ролям и на основании договора либо обязанности соблюдать конфиденциальность.

7.7. Данные предоставляются государственным органам и иным лицам без согласия Пользователя только при наличии предусмотренного законом основания и в запрошенном законном объёме.

8 Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

8.2. Использование Telegram, Open-Meteo и иных иностранных сервисов может повлечь трансграничную передачу технических или учётных сведений. До начала передачи Оператор выполняет предусмотренную законом оценку иностранного получателя и уведомительные действия. Данные, собираемые через российский сайт, первоначально записываются в базы данных на территории Российской Федерации, если закон не устанавливает исключение.

8.3. Личные записи намеренно не предоставляются иностранным получателям, если это не требуется для выбранной Пользователем функции и заранее не отражено в актуальной редакции Политики.

9 Защита данных и реагирование на инциденты

9.1. Оператор применяет соразмерные характеру данных правовые, организационные и технические меры: разграничение доступа, уникальные учётные записи администраторов, защиту каналов связи, резервное копирование, журналирование событий безопасности, обновление программного обеспечения и контроль действий лиц с доступом.

9.2. Подрядчик, обрабатывающий данные по поручению Оператора, обязан соблюдать конфиденциальность, обеспечивать безопасность, обрабатывать данные только в заявленных целях и предоставлять сведения о принятых мерах в объёме, предусмотренном договором и законом.

9.3. При выявлении неправомерной или случайной передачи, которая повлекла нарушение прав субъектов, Оператор принимает меры по локализации последствий, проводит внутреннее расследование и направляет уведомления в предусмотренных законом случаях и сроки.

9.4. Ни один способ хранения или передачи не обеспечивает абсолютную безопасность. Пользователь защищает своё устройство, электронную почту и Telegram, не передаёт пароль и коды подтверждения и без задержки сообщает Оператору о подозрительном доступе.

10 Права Пользователя

10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии законных оснований, отозвать согласие, возразить против рекламных сообщений и потребовать прекращения обработки, когда Оператор не вправе продолжать её без согласия.

10.2. Запрос направляется на hellen.severnaya@yandex.ru. В нём указываются сведения, позволяющие определить учётную запись и содержание требования. Для предотвращения раскрытия или удаления чужих данных Оператор вправе запросить соразмерное подтверждение личности и связи с учётной записью.

10.3. Ответ предоставляется в порядке и сроки, установленные законом. Если требование не может быть исполнено полностью, Оператор сообщает предусмотренное законом основание отказа или продолжения хранения.

10.4. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и использовать иные предусмотренные законом способы защиты.

10.5. Персонализация материалов и расчёт пользовательских показателей не являются решениями, порождающими юридические последствия или иным образом существенно затрагивающими права и законные интересы Пользователя.

11 Удаление данных и учётной записи

11.1. Удаление учётной записи запрашивается письмом на hellen.severnaya@yandex.ru. До появления отдельной кнопки в интерфейсе это основной канал запроса. Оператор безопасным способом проверяет принадлежность учётной записи и содержание требования.

11.2. После подтверждения запроса данные удаляются, обезличиваются или блокируются, кроме сведений, которые необходимо сохранить для расчётов, исполнения закона, безопасности, защиты прав или разрешения существующего спора.

11.3. Остаточные копии могут сохраняться до окончания документированного периода перезаписи резервных копий и не возвращаются в обычную обработку, кроме восстановления после сбоя или исполнения законной обязанности. Сроки и фактическое уничтожение фиксируются во внутреннем реестре.

11.4. Удаление серверной учётной записи не всегда удаляет локальные данные на устройстве. Они удаляются средствами приложения, очисткой его хранилища или удалением приложения с учётом возможностей операционной системы.

12 Данные несовершеннолетних

12.1. Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не запрашивает их данные для самостоятельного использования Сервиса.

12.2. Если Оператор обоснованно установит, что данные несовершеннолетнего получены без надлежащего законного основания, доступ блокируется, а данные удаляются или обрабатываются иным законным способом с учётом необходимости защитить права такого лица.

13 Изменение Политики

13.1. Актуальная редакция Политики размещается по постоянной общедоступной ссылке. В документе указывается дата редакции.

13.2. Оператор обновляет Политику до запуска новой цели обработки, новой категории данных или нового существенного способа передачи. Новая редакция не заменяет отдельное согласие, если оно требуется законом.

13.3. О существенных изменениях Пользователю сообщается через интерфейс Сервиса, электронную почту, Telegram или иной доступный канал, когда это требуется законом или характером изменений.

14 Сведения об Операторе