Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных, осуществляемой самозанятым Дубровиной Татьяной Сергеевной (ИНН 773570261927) (далее — «Оператор») в связи с предоставлением сервиса «скаМ», размещённого по адресу https://scme.su (далее — «Сервис»).

Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Общие положения

1.1. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации либо без использования таковых.

2. Сведения об Операторе

Самозанятый: Дубровина Татьяна Сергеевна
ИНН: 773570261927
Адрес для направления корреспонденции: по запросу через электронную почту
Электронная почта: krolzi912@gmail.com
Телефон: +7 (925) 457-53-83

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

Категория данных	Состав
Идентификационные данные	имя пользователя (логин), отображаемое имя
Контактные данные	адрес электронной почты, по желанию — ссылки на иные средства связи (Telegram, VK, сайт, Discord)
Аутентификационные данные	пароль (хранится исключительно в виде криптографического хэша с использованием алгоритма bcrypt; в открытом виде Оператору недоступен)
Профильные данные	аватар, биография, статус, иные данные, размещаемые Пользователем по собственной инициативе
Технические данные	IP-адрес, идентификатор пользовательского агента (User-Agent), дата и время авторизации
Пользовательский Контент	сообщения, медиафайлы и иные данные, размещаемые Пользователем
Платёжные данные	не обрабатываются. Данные банковских карт обрабатываются непосредственно платёжной системой.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• идентификация Пользователя в Сервисе;
• обеспечение функционирования Сервиса в соответствии с его назначением;
• направление уведомлений, связанных с использованием Сервиса (подтверждение электронной почты, восстановление доступа, уведомления о значимых событиях);
• исполнение обязательств перед Пользователем по предоставлению платных функций;
• выполнение требований законодательства Российской Федерации, в том числе предоставление информации по запросам уполномоченных государственных органов;
• обеспечение безопасности Сервиса, защита от несанкционированного доступа, противодействие мошенничеству и иным нарушениям;
• модерация Контента, рассмотрение обращений Пользователей.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное в момент регистрации в Сервисе (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора федеральными законами (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таковых, путём осуществления следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Хранение персональных данных Пользователей осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.3. Срок обработки персональных данных определяется сроком использования Сервиса Пользователем. После удаления учётной записи персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, за исключением сведений, обязанность хранения которых установлена законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Передача персональных данных может осуществляться:

• уполномоченным государственным органам — в случаях и порядке, установленных законодательством Российской Федерации;
• платёжным сервисам (для обработки платежей) — в объёме, минимально необходимом для исполнения транзакции;
• сервисам направления электронной почты — в объёме адреса получателя и текста уведомления;
• хостинг-провайдеру — в части технического хранения данных без права самостоятельной обработки.

7.3. При использовании функций искусственного интеллекта (ИИ-ассистенты, переводчик, генерация резюме) текст соответствующих запросов передаётся стороннему сервису-провайдеру (DeepSeek). Использование указанных функций осуществляется по инициативе Пользователя; согласие на передачу выражается путём активации соответствующей функции.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К применяемым мерам относятся:

• хранение паролей в виде криптографических хэшей;
• шифрование сообщений Пользователей с использованием алгоритма AES-256-GCM;
• сквозное шифрование секретных чатов (E2EE) с применением алгоритмов X25519 и AES-256-GCM, исключающее доступ Оператора к содержимому переписки;
• обеспечение защищённого канала связи (HTTPS/TLS);
• ограничение доступа к серверной инфраструктуре;
• осуществление автоматизированного контроля попыток несанкционированного доступа.

9. Права субъектов персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления соответствующего уведомления Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Использование файлов cookies и аналогичных технологий

10.1. Сервис использует технологию локального хранилища (localStorage) браузера для хранения токенов авторизации и пользовательских настроек.

10.2. Аналитические системы сбора пользовательского поведения (Google Analytics, Yandex Metrika и аналогичные) в Сервисе не применяются.

11. Обращения по вопросам обработки персональных данных

Запросы и обращения по вопросам обработки персональных данных направляются по адресу электронной почты krolzi912@gmail.com с указанием:

• фамилии, имени, отчества (при наличии) субъекта персональных данных или его представителя;
• сведений, позволяющих идентифицировать субъекта (имя пользователя в Сервисе);
• содержания запроса.

Срок ответа на обращение — 30 (тридцать) календарных дней с даты его получения, если иной срок не установлен законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении состава обрабатываемых данных или целей их обработки.

12.2. Актуальная редакция Политики размещается по адресу https://scme.su/privacy.