Политика обработки данных

Политика обработки персональных данных «Узории» — проект

**ЧЕРНОВИК от 18.10.2026. Не утвержден. Документ описывает целевую модель и отдельно — известное состояние локального прототипа. Он не подтверждает российскую локализацию текущего runtime и не разрешает сбор реальных пользовательских данных на иностранном хостинге.**

1. Оператор и связь

Оператор: ИП [ФИО], ИНН [ ], ОГРНИП [ ], адрес [ ], почта по ПДн [ ], ответственный [ ]. Сайт [ ]. Сведения в реестре операторов Роскомнадзора: [проверить/заполнить].

2. Принципы и правовые основания

Оператор определяет конкретные цели, обрабатывает только необходимый для них состав данных и не объединяет несовместимые цели. Данные для исполнения договора не используются автоматически для рекламы, продажи контактов, обучения сторонних моделей или публичной галереи.

Для необходимых действий по запросу пользователя и исполнению договора оценивается основание пункта 5 части 1 статьи 6 152-ФЗ; для обязательного учета — применимая норма закона; для отдельных необязательных целей — самостоятельное согласие. Политика информирует, но сама не является согласием. Согласие на ПДн оформляется отдельно от оферты и прочих подтверждаемых документов.

3. Данные, цели и сроки: проект карты обработки

| Категория | Цель и основание | Целевой срок и место | Состояние / что подтвердить | |---|---|---|---| | Email, ID аккаунта, дата создания, подтверждение адреса | Доступ и исполнение договора, восстановление доступа | До удаления аккаунта или прекращения необходимости; затем только данные с самостоятельным обязательным основанием | Email/ID присутствуют в локальной D1; процедуру регистрации и восстановления проверить после доработки | | Хэши сессий и средств восстановления, время истечения | Авторизация и безопасность | Сессия не дольше объявленного срока; просроченные записи удаляются по регламенту [срок] | Нужен автоматический регламент очистки; хэш не превращает данные аккаунта в анонимные | | Исходная фотография | Получение схемы по запросу пользователя | Целевая модель — в памяти браузера до очистки/закрытия; не загружать исходник в серверное хранилище | В проверенном коде браузер создает сетку RGBA; повторно проверить финальные маршруты и логи | | Массив пикселей, схема, название, настройки, история сохранения | Генерация, редактирование, хранение заказанной работы | Обработка в памяти сервера для генерации; сохраненная схема — в аккаунте до удаления/истечения раскрытого срока [ ] | Пиксельный портрет или схема могут сохранять узнаваемость и оставаться ПДн; нельзя объявлять их безусловно обезличенными | | ID заказа, сумма, тариф, статус, дата платежа; email для чека | Исполнение заказа, чек, обязательный учет | По установленным законом срокам для соответствующих документов; не единый произвольный срок для всех таблиц | Платежи выключены; ККТ/ОФД/провайдер не определены | | Минимальные журналы доступа и ошибок: IP, время, результат | Защита аккаунта, расследование сбоев; конкретное основание документировать | Проект внутреннего срока — 30 суток, дольше только конкретный инцидент/обязанность; окончательно утвердить | Не записывать изображения, recovery-коды, токены, платежные реквизиты и email в URL/ошибки | | Обращения в поддержку и вложения | Ответ на запрос, исполнение договора, защита прав | На время решения и обоснованный срок хранения спора [ ] | Не просить фотографию паспорта для обычного обращения; подтвердить поставщика почты | | Email для рекламы, выбор и доказательство согласия/отказа | Добровольная рассылка, отдельное согласие, 38-ФЗ ст.18 и 152-ФЗ | До отзыва/истечения указанного срока; затем минимальное доказательство законности и список запрета отправки | Рассылка выключена; сроки и обработчик не выбраны |

Сроки в скобках должны быть определены по фактическим процессам и обязательным срокам учета до публикации. Предложение 30 суток для технических логов — внутренний проект, а не универсальный срок закона. Истечение подписки не равно немедленному удалению аккаунта и всех учетных документов.

4. Фотографии людей

Фотография может быть персональными данными, если относится к определяемому человеку. В целевой модели сервис не использует изображение для установления личности и не строит биометрические шаблоны. Отнесение к биометрическим данным зависит от цели и способа обработки, а не только от расширения файла. Нельзя собирать избыточные специальные категории или документы для обычного генератора.

Для публикации фотографии или работы в галерее необходимы отдельное разрешение на использование изображения/произведения и, когда применимо, согласие на распространение ПДн. Наличие подписки этого не заменяет. Галерея по умолчанию выключена.

5. Локализация, обработчики и передача

При сборе ПДн граждан РФ применяется часть 5 статьи 18 152-ФЗ. В публичном контуре запись, систематизация, накопление, хранение, уточнение и извлечение при сборе должны быть организованы с учетом запрета иностранных баз. Согласие пользователя не является общим обходом локализации.

Сейчас имеется локальная среда Vinext/Cloudflare D1 на компьютере разработчика. География устройства разработчика и местонахождение будущего оператора также требуют учета; сам факт локального запуска не доказывает российскую локализацию. Публичная иностранная D1 не одобрена для аккаунтов, фотографий и схем пользователей РФ. Предстоит выбрать российский сервер, БД, резервное хранилище и почтовый канал, задокументировать места обработки и договоры.

Реестр получателей до запуска:

| Получатель | Роль/данные | Договор и география | |---|---|---| | [RU-хостинг] | Обработка аккаунтов, схем, логов по поручению | [юридическое лицо, адрес ЦОД, условия поручения по ч.3 ст.6] | | [RU-резервное хранилище] | Зашифрованные резервные копии | [место, срок, доступ, удаление, восстановление] | | [Платежный провайдер] | Расчет, собственные обязательства провайдера; перечень данных минимален | [роль самостоятельного оператора/обработчика определить по договору] | | [ККТ/ОФД/чековый сервис] | Фискальные документы | [основание и состав] | | [Почтовый сервис] | Восстановление/сервисные сообщения | [поручение, география, субподрядчики] | | [Необязательная аналитика] | Только утвержденные события без изображений и контактов | Сейчас не подключена; требуется отдельная оценка и настройки |

Трансграничная передача в целевой первой версии не предусмотрена. Ее нельзя включать без отдельной проверки статьи 12 в актуальной редакции, получателей, стран, предварительного уведомления РКН и остальных применимых условий. Отправка email, IP, файлов или телеметрии иностранному сервису тоже требует оценки; размещение одного российского сервера не исключает такие потоки.

Контактная база не продается и не передается партнерам для их маркетинга на основании регистрации, оплаты или настоящей политики. Предложение сотрудничества с мастерскими реализуется прежде всего размещением контекстной рекламы без передачи пользовательских данных. Иная модель требует отдельного проектирования правового основания и конкретного необязательного согласия, а для распространения — самостоятельной процедуры статьи 10.1. Она этим документом не включается.

6. Cookies и локальное хранение

Функциональная cookie сессии нужна для входа. До запуска указать ее имя, срок, назначение и фактическое основание обработки. Сессия не применяется для рекламного профилирования. Локальная резервная копия схемы хранится в браузере пользователя и удаляется предусмотренной кнопкой/средствами браузера; она может содержать персональную фотографию в преобразованном виде.

Необязательная аналитика и рекламные идентификаторы выключены до активного выбора пользователя, если выбранное основание требует согласия. Отказ от них не закрывает оплаченные функции. Нельзя считать продолжение просмотра универсальным согласием на всю обработку или обещать, что «любые cookies не являются ПДн». Для каждого потока нужна отдельная оценка.

7. Права и удаление

Запросы о составе и основаниях обработки, доступе, уточнении, блокировании, прекращении и уничтожении принимаются по [почта/форма]. Идентификация заявителя должна быть соразмерной запросу. Оператор отвечает и исполняет действия в применимые сроки статей 20–21 152-ФЗ; сроки и ответственные фиксируются внутренним регламентом, а не зависят от удобства поддержки.

Удаление аккаунта и отзыв рекламного согласия — разные действия. Отказ от рекламы исполняется без удаления аккаунта. После прекращения основания данные удаляются/обезличиваются по утвержденному регламенту, если иное законное основание не требует сохранения конкретных сведений. Для таких сведений ограничиваются цель и доступ.

Резервные копии должны иметь конечный срок ротации [ ]. Удаленные проекты не возвращаются в активную базу после восстановления; применяется журнал удаления. Локальные копии на устройствах удаляются пользователем либо функцией очистки. Удаление всех данных «мгновенно, включая все резервы» не обещается до подтверждения реализации.

8. Защита и инциденты

Целевые меры: HTTPS, разграничение доступа к каждому проекту, защита сессий, минимальные права администраторов, шифрование резервов, журналирование без содержимого изображений/секретов, контроль зависимостей, проверка восстановления и регламент инцидентов. Это требования к реализации, а не подтверждение аудита публичного контура.

Оператор выполняет обязанности уведомления и расследования инцидентов в установленные сроки; для соответствующего инцидента ПДн учитывать первоначальное сообщение в РКН в течение 24 часов и результаты внутреннего расследования в течение 72 часов по части 3.1 статьи 21. До запуска назначить ответственного и отрепетировать процедуру без реальных данных.

9. Версии

Дата/версия политики и история существенных изменений доступны [URL]. Изменение политики не создает согласия на новую несовместимую цель и не легализует прошлую обработку.

Нормы, источники, ограничения подтверждения актуальности и обязательные вопросы владельцу: [источники](LEGAL_SOURCES_CHECKED.md), [чек-лист](LEGAL_COMPLIANCE_CHECKLIST.md).