Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «МОИ ЗАМЕТКИ» Редакция от 10 ноября 2026 года. Применяется после публикации на сайте. 1. Оператор и область действия 1.1. Оператор — индивидуальный предприниматель Черников Сергей Александрович, ИНН 591793645769, ОГРНИП 326595800026852, местонахождение: г. Пермь. Обращения принимаются по email wallpaperbrothers@mail.ru. 1.2. Политика описывает обработку на https://myzametki.ru и сервере синхронизации расширения «Мои Заметки». Правила независимых провайдеров авторизации, аналитики и платежей применяются дополнительно к их собственным действиям. 1.3. Оператор не делает записи пользователей общедоступными по умолчанию. Принятие условий использования и ознакомление с политикой не являются универсальным согласием на любые цели обработки. Где требуется согласие, оно оформляется отдельно, конкретно и добровольно. 2. Категории субъектов, данные, цели и основания 2.1. Посетители публичных страниц: технические сведения о запросах, IP-адресе, браузере, устройстве и ошибках, которые обрабатываются при обеспечении доставки страниц и защите сервиса. Цели — работа сайта, выявление сбоев и злоупотреблений; основания определяются необходимостью предоставления сервиса, исполнения обязанностей оператора и защиты законных интересов при соблюдении прав посетителей. Данные необязательной аналитики рассматриваются отдельно в разделе 5. 2.2. Владельцы облачного аккаунта: внутренний ID, идентификатор пользователя у Яндекса, email и ссылка на аватар, предоставляемые в рамках разрешений Яндекс ID, даты регистрации, сведения о сеансах, тарифе и выбранных настройках. Цели — вход, связывание устройства с аккаунтом, отображение профиля и предоставление функций. Основание — заключение и исполнение соглашения с пользователем; для отдельных необязательных действий используется согласие, если оно требуется. 2.3. Пользователи облачных заметок: названия и содержимое выбранных облачных записей, папки, порядок, настройки отображения, версии, состояние удаления, сведения о конфликтах и выполненных операциях синхронизации. Эти сведения могут содержать персональные данные, если пользователь сам их вводит. Цели — хранение, синхронизация, история, корзина, разрешение конфликтов, экспорт и выполнение запросов пользователя. Основание — исполнение соглашения в необходимом объёме. 2.4. Покупатели Premium, когда платежи подключены: ID аккаунта и заказа, идентификаторы платежа/возврата у провайдера, сумма, валюта, период, статус и даты. При формировании чека может потребоваться email, передаваемый платёжному сервису. Цели — оформление и учёт заказа, активация, восстановление, возврат и исполнение требований законодательства. Полные банковские реквизиты карты и CVV/CVC не предназначены для передачи оператору сайта. 2.5. Обратившиеся в поддержку: адрес отправителя, сообщённые имя/ID аккаунта, номер заказа, содержание обращения и необходимые вложения. Цели — ответ, идентификация обращения и устранение проблемы. Оператор не запрашивает пароль, токены сеанса и одноразовые коды. 2.6. Пользователи и администраторы: сведения о версии и дате принятия условий, технические записи административных действий, выдачи и отзыва ручного доступа, ограничения аккаунта, а также даты активности и количество операций синхронизации. Цели — подтверждение договорных действий, безопасность и оценка работы сервиса. В аналитическую панель администратора не включается содержание заметок. 2.7. Администраторы дополнительно используют секрет TOTP и сведения о подтверждении входа. Секрет хранится зашифрованно; одноразовые коды не используются как данные заметок и не запрашиваются у обычных пользователей поддержкой. 2.8. Перечисленные цели не разрешают использование содержания заметок для рекламы, продажи данных или обучения моделей. Такие цели в текущей модели сервиса не предусмотрены. 2.9. При включении дополнительной защиты сохраняются соли и вычисленные проверочные значения пароля и кодового слова, тип объекта, его технический ID, версия, даты и счётчики неудачных попыток. Открытые пароли и кодовые слова не сохраняются. Локальные настройки находятся в профиле браузера; для облачных объектов настройки привязываются к аккаунту, проверочные значения в базе зашифрованы. При обращении о сбросе сохраняются ID запроса, аккаунта и защиты, дата и состояние. Запросы удаляются через 30 дней; административные действия включаются в журнал на 180 дней. Действующие настройки и отметки снятия защиты сохраняются до удаления аккаунта, чтобы согласовывать устройства. Администратору не показываются проверочные значения, пароли, кодовые слова и содержание записей. 3. Источники и действия с данными 3.1. Источники: сам пользователь, его устройство, Яндекс ID в пределах разрешённого доступа и платёжный провайдер при оформлении платежа. Оператор не получает пароль Яндекса. Google OAuth отключён, VK в текущей конфигурации не подключён. 3.2. В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная; обращения в поддержку и проверки спорных платежей могут обрабатываться человеком. 3.3. Записи в локальном режиме хранятся на устройстве и не передаются серверу синхронизации, пока пользователь не выберет облачное хранение. Это не исключает технические запросы сайта и обработку провайдерами, когда пользователь отдельно посещает сайт или выполняет вход. 3.4. Сервис не требует сведения о здоровье, политических взглядах, религии, интимной жизни и другие специальные категории либо биометрические данные. Профильный аватар используется для отображения, а не для установления личности по биометрическим признакам. Не следует помещать в заметки сведения, для которых необходим специальный правовой режим обработки. 4. Хранение и получатели 4.1. Основная облачная база размещена на VPS в России, регион Москва. Для инфраструктуры используется REG.RU: ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494, адрес: 125315, г. Москва, Ленинградский проспект, д. 72, корп. 3. Поставщик инфраструктуры обеспечивает размещение и эксплуатацию ресурсов; содержимое записей не используется им по распоряжению оператора в рекламных целях. 4.2. Сервисы Яндекса и платежей: — Яндекс ID: для аккаунтов с российским/белорусским номером и аккаунтов без номера — ООО «Айди Тех», ИНН 9704255562, ОГРН 1247700819233, 119021, г. Москва, ул. Льва Толстого, д. 16. Для аккаунтов с номерами других стран поставщик определяется по п. 1.1 действующих условий https://yandex.ru/legal/id_termsofuse/ru/ : ТОО «Y. Izdeu men Jarnama» (Казахстан), Büyük Reklam Çözümleri Limited Şirketi (Турция), ИП ООО TashGisTechnologies (Узбекистан), ADVT Invest Holding doo Beograd (Сербия). Пользователь взаимодействует с соответствующим поставщиком на странице авторизации; пароль провайдера оператору не передаётся. — Яндекс.Метрика: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16. Обрабатывает данные публичной аналитики при её включении. — При подключённой оплате ЮKassa: ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2. Обрабатывает данные платежа и возврата. Подключение оплаты не означает передачу провайдеру заметок. 4.3. Передача допускается в объёме, необходимом для конкретной функции и на законном основании. Провайдеру аналитики не должно передаваться содержимое заметок. Для платежа не требуется передача платёжной системе содержания записей. 4.4. Почта поддержки Mail.ru: ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Обрабатывает сообщения на wallpaperbrothers@mail.ru в рамках почтового сервиса. Не следует передавать в обращениях избыточные сведения, пароли, одноразовые коды или целые базы заметок. 4.5. Данные могут предоставляться уполномоченным государственным органам по законным требованиям. Общедоступное распространение персональных данных пользователей не предусмотрено. 4.6. Оператор не использует зарубежное хранилище для облачных заметок. Это не означает отсутствия любых зарубежных операций у независимых поставщиков авторизации и иных сервисов. Перед началом трансграничной передачи, осуществляемой самим оператором, он определяет её условия, выполняет необходимые процедуры и обновляет сведения об обработке. Содержимое заметок не отправляется провайдерам авторизации или аналитики. 5. Cookie, локальное хранилище и аналитика 5.1. Технические cookie и локальное хранилище используются для сеанса, защиты входа, настройки интерфейса и локальных записей. Основной сеанс рассчитан на срок до 30 дней; временные данные авторизации имеют более короткий срок. Удаление cookie может завершить вход, очистка локального хранилища — удалить локальные заметки. 5.2. На публичных страницах используется Яндекс.Метрика, счётчик 114146047, в том числе Вебвизор. Метрика может обрабатывать идентификаторы браузера, сведения об устройстве, IP-адресе, источниках переходов, просмотренных страницах и действиях на них. Её cookie и localStorage используются по правилам Яндекса: https://yandex.ru/support/metrica/ru/general/cookie-usage.html ; условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/ . 5.3. Код Метрики не предназначен для страниц редактора личных заметок, личного кабинета, админки и защищённого предпросмотра. Вебвизор не должен записывать содержание заметок или секреты авторизации. 5.4. До нажатия «Разрешить аналитику» загрузчик Метрики и скрытый пиксель не запрашиваются. Кнопка «Отклонить» доступна наравне с разрешением; отказ не ограничивает заметки и облачный тариф. Выбор можно изменить через «Настройки аналитики» на публичных страницах. При отзыве счётчик останавливается, сайт удаляет доступные ему идентификаторы Метрики из хранилища браузера и перезагружает страницу без её включения. Ранее отправленные данные не считаются автоматически удалёнными у провайдера; запрос об их обработке рассматривается отдельно. 5.5. Решение хранится в локальном хранилище до 180 дней, затем выбор запрашивается повторно. На сервере до 365 дней сохраняется запись решения: случайный идентификатор события, версия текста, дата и разрешение/отказ, без привязки к аккаунту, IP или содержимому заметок. Такая запись используется для учёта выбора, не для отслеживания посещений. Если локальное хранилище недоступно, выбор не сохраняется между посещениями; до нового разрешения аналитика выключена. 6. Сроки, удаление и защита 6.1. Данные аккаунта и облачные записи обрабатываются в течение использования облачной функции и до прекращения соответствующего основания. Пользователь может удалить аккаунт в личном кабинете; облачные записи, история и активные сеансы удаляются из рабочей базы. Локальные копии на устройствах удаляются отдельно. 6.2. Перемещение записи в корзину не тождественно окончательному уничтожению. Удаление облачной копии не удаляет автоматически локальную запись на исходном устройстве. Повторное включение синхронизации такой записи может снова передать её на сервер. 6.3. Сроки хранения технических данных: — дневная активность аккаунтов и агрегаты HTTP-ошибок — до 90 дней; — журнал административных действий и причин ручного предоставления/отзыва доступа — до 180 дней; — записи выбора необязательной аналитики — до 365 дней; — истёкшие сеансы, временные запросы входа и одноразовые токены — удаляются не позднее ближайшей ежедневной очистки после истечения срока плюс один день; отдельное подтверждение администратора — после истечения до ближайшей очистки; — подтверждения версий условий — пока действует аккаунт; при его удалении связанные записи удаляются; — заметки, история, корзина, конфликты и записи выполненных операций синхронизации — пока соответствующие данные/аккаунт используются, до удаления пользователем или прекращения необходимого основания. Они не удаляются только из-за истечения технического срока логов, чтобы не потерять записи и не восстановить старую операцию ошибочно; — обращения в почтовую поддержку — до трёх лет после завершения обращения, если иной срок не необходим по закону или для конкретного неоконченного спора. Для закрытых обращений проводится периодическая ручная проверка и удаление; — серверные резервные копии — до 14 дней, с удалением при ближайшем успешном ежедневном задании резервирования. При неуспешной новой копии предыдущие точки восстановления временно сохраняются до устранения сбоя, доступ к ним ограничен. Техническая очистка выполняется ежедневно. Для дневных агрегатов учитываются календарные даты. Сбой задания не создаёт основания для бессрочного хранения: оператор проверяет результаты и устраняет проблему. После очистки рабочей базы данные могут оставаться в ещё не истёкших защищённых резервных копиях; они не используются для обычного обслуживания. Восстановление рабочего сервиса требует повторно применить поступившие после даты копии удаления; автоматическая проверка копии сама по себе не является таким восстановлением. 6.4. При удалении аккаунта от него отделяются минимальные сведения о платежах: номер заказа, идентификатор у провайдера, период, сумма, статус и даты. Отдельный архив не содержит заметок, email, аватара и токенов сеанса и защищается шифрованием. Для состоявшихся платежей и возвратов срок составляет пять лет после окончания календарного года создания записи; для незавершённых операций — до 90 дней после удаления аккаунта. Это техническая история операций, а не замена кассового чека и обязательных документов учёта. Обязательные бухгалтерские/налоговые документы хранятся отдельно в сроки закона. При наличии законного требования о сохранении конкретных сведений, в том числе по незавершённому спору, соответствующая обязанность исполняется отдельно, в необходимом объёме. История покупок действующего аккаунта используется также для восстановления действующих прав доступа. 6.5. Применяются HTTPS, проверка принадлежности объектов аккаунту, ограничения административного доступа, дополнительное подтверждение TOTP, шифрование отдельных полей облачной базы и отделение ключа от самой базы. Это не сквозное шифрование. Полный захват работающего сервера вместе с ключом может позволить доступ к содержимому. 6.6. Административный интерфейс показывает учётные сведения и агрегаты, но не предоставляет экран чтения личных заметок. Это ограничение интерфейса не означает технической невозможности доступа оператора при обслуживании серверной инфраструктуры. Доступ допускается только при необходимости, на законном основании и в минимальном объёме. 6.7. При выявлении инцидента оператор ограничивает доступ, принимает меры к устранению последствий и выполняет обязанности по уведомлению уполномоченного органа и иные предусмотренные законом действия. Полное отсутствие уязвимостей и инцидентов не гарантируется. 7. Права и обращения 7.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления при наличии законных оснований, прекращения обработки, отозвать согласие там, где оно является основанием, а также обжаловать действия оператора в Роскомнадзор или суд. 7.2. Обращения направляются на wallpaperbrothers@mail.ru. Рекомендуется указать ID аккаунта, связанный email и суть запроса. Оператор может запросить соразмерное подтверждение принадлежности аккаунта, чтобы не раскрыть данные другому человеку. Пароли, TOTP-коды и полные банковские реквизиты для этого не нужны. Если закон требует определённой формы или состава запроса, оператор сообщает соответствующий порядок. 7.3. Запрос информации об обработке рассматривается в установленные законом сроки, как правило, до 10 рабочих дней; допустимое продление оформляется мотивированным уведомлением. Для уточнения, блокирования, прекращения и уничтожения применяются соответствующие специальные сроки закона. 7.4. Отзыв согласия не отменяет уже правомерно выполненные действия и не прекращает обработку, для которой имеется другое предусмотренное законом основание. Необходимость дальнейшего хранения оператор объясняет применительно к конкретной категории, а не общим бессрочным разрешением. 7.5. Актуальная версия политики размещается по адресу https://myzametki.ru/legal/privacy. Изменение политики само по себе не создаёт новых согласий и не расширяет задним числом основания обработки. Реквизиты оператора ИП Черников Сергей Александрович ИНН 591793645769; ОГРНИП 326595800026852 Местонахождение: г. Пермь https://myzametki.ru wallpaperbrothers@mail.ru