Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных, осуществляемой самозанятым Дубровиной Татьяной Сергеевной (ИНН 773570261927) (далее — «Оператор») в связи с предоставлением сервиса «скамейка», размещённого по адресу https://scme.su (далее — «Сервис»).

Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Общие положения

1.1. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации либо без использования таковых.

2. Сведения об Операторе

Самозанятый: Дубровина Татьяна Сергеевна
ИНН: 773570261927
Адрес для направления корреспонденции: по запросу через электронную почту
Электронная почта: support@scme.su

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

Категория данных	Состав
Идентификационные данные	имя пользователя (логин), отображаемое имя
Контактные данные	адрес электронной почты, по желанию — ссылки на иные средства связи (Telegram, VK, сайт, Discord)
Аутентификационные данные	пароль (хранится исключительно в виде криптографического хэша с использованием алгоритма bcrypt; в открытом виде Оператору недоступен)
Профильные данные	аватар, биография, статус, иные данные, размещаемые Пользователем по собственной инициативе
Технические данные	IP-адрес, идентификатор пользовательского агента (User-Agent), дата и время авторизации
Пользовательский Контент	сообщения, медиафайлы и иные данные, размещаемые Пользователем
Платёжные данные	не обрабатываются. Данные банковских карт обрабатываются непосредственно платёжной системой.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• идентификация Пользователя в Сервисе;
• обеспечение функционирования Сервиса в соответствии с его назначением;
• направление уведомлений, связанных с использованием Сервиса (подтверждение электронной почты, восстановление доступа, уведомления о значимых событиях);
• исполнение обязательств перед Пользователем по предоставлению платных функций;
• выполнение требований законодательства Российской Федерации, в том числе предоставление информации по запросам уполномоченных государственных органов;
• обеспечение безопасности Сервиса, защита от несанкционированного доступа, противодействие мошенничеству и иным нарушениям;
• модерация Контента, рассмотрение обращений Пользователей.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное в момент регистрации в Сервисе (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора федеральными законами (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таковых, путём осуществления следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Хранение персональных данных Пользователей осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.3. Срок обработки персональных данных определяется сроком использования Сервиса Пользователем. После удаления учётной записи персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, за исключением сведений, обязанность хранения которых установлена законодательством Российской Федерации.

6.4. При удалении учётной записи Пользователя осуществляется следующее:

• удаляются профильные данные Пользователя (имя, аватар, биография, статус, контакты);
• удаляются медиафайлы, загруженные Пользователем (аватары, изображения, вложения), за исключением тех, которые были отправлены в групповые чаты или каналы третьим лицам — такие файлы могут продолжать отображаться у получателей;
• сообщения Пользователя в личных и групповых чатах сохраняются у других участников переписки в соответствии с их собственными настройками; имя отправителя заменяется на обезличенное «Удалённый пользователь»;
• содержимое секретных E2E-чатов остаётся недоступным Оператору и зависит от устройств собеседников Пользователя;
• сообщения в каналах, владельцем которых являлся Пользователь, переходят в режим архива либо удаляются по решению Оператора в зависимости от характера канала;
• данные платёжных операций (без реквизитов карт) сохраняются в течение 3 (трёх) лет в целях соблюдения требований налогового и бухгалтерского законодательства Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Передача персональных данных может осуществляться:

• уполномоченным государственным органам — в случаях и порядке, установленных законодательством Российской Федерации;
• платёжным сервисам (для обработки платежей) — в объёме, минимально необходимом для исполнения транзакции;
• сервисам направления электронной почты — в объёме адреса получателя и текста уведомления;
• хостинг-провайдеру — в части технического хранения данных без права самостоятельной обработки.

7.3. При использовании функций искусственного интеллекта (ИИ-ассистенты, ролевые диалоги, переводчик, генерация резюме) текст соответствующих запросов передаётся через российского сервис-посредника ProxyAPI (ООО, г. Москва, https://proxyapi.ru) следующим поставщикам технологии:

• Google LLC (США) — модель Gemini, используется в бесплатных режимах «Sparrow» и «Lion»;
• DeepSeek Inc. (Китайская Народная Республика) — модель DeepSeek, используется в платном режиме «Dragon» (доступен по подписке «Полная версия»).

7.4. Передача данных за пределы Российской Федерации осуществляется в обезличенном виде (без привязки к идентифицирующим персональным данным Пользователя) исключительно для целей генерации ответов искусственного интеллекта.

7.5. Использование указанных функций осуществляется по инициативе Пользователя; согласие на передачу выражается путём активации соответствующей функции. Пользователь самостоятельно принимает решение о передаче данных при использовании AI-функционала и обязуется не передавать через него персональные данные третьих лиц, банковские реквизиты, пароли и иную конфиденциальную информацию.

7.4. Оператор настоятельно рекомендует Пользователю не передавать в AI-функционал чувствительные персональные данные (паспортные данные, номера карт, сведения о состоянии здоровья, пароли и т.п.), а также содержимое сообщений из секретных E2E-чатов.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К применяемым мерам относятся:

• хранение паролей в виде криптографических хэшей;
• шифрование сообщений Пользователей при хранении на сервере с использованием симметричного алгоритма AES-256-GCM;
• сквозное шифрование (E2EE) секретных чатов с применением асимметричного протокола согласования ключей ECDH на эллиптической кривой P-256 и симметричного шифрования AES-256-GCM. Ключи генерируются и хранятся локально в браузере Пользователя; Оператор не имеет технической возможности получить содержимое таких переписок;
• обеспечение защищённого канала связи (HTTPS/TLS);
• ограничение доступа к серверной инфраструктуре;
• осуществление автоматизированного контроля попыток несанкционированного доступа.

9. Права субъектов персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления соответствующего уведомления Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Использование файлов cookies и аналогичных технологий

10.1. Сервис не использует файлы cookies, однако использует технологию локального хранилища (localStorage) браузера Пользователя для следующих технических целей: хранение токенов авторизации, сохранение пользовательских настроек интерфейса (тема оформления, язык), временное хранение черновиков сообщений. Данные в localStorage хранятся непосредственно на устройстве Пользователя и не передаются на сторонние серверы.

10.2. Аналитические системы сбора пользовательского поведения (Google Analytics, Yandex Metrika, VK Pixel и аналогичные) в Сервисе не применяются.

10.3. Пользователь вправе в любое время очистить локальное хранилище браузера; это приведёт к выходу из учётной записи без потери данных, сохранённых на стороне сервера.

11. Обращения по вопросам обработки персональных данных

Запросы и обращения по вопросам обработки персональных данных направляются по адресу электронной почты support@scme.su с указанием:

• фамилии, имени, отчества (при наличии) субъекта персональных данных или его представителя;
• сведений, позволяющих идентифицировать субъекта (имя пользователя в Сервисе);
• содержания запроса.

Срок ответа на обращение — 30 (тридцать) календарных дней с даты его получения, если иной срок не установлен законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении состава обрабатываемых данных или целей их обработки.

12.2. Актуальная редакция Политики размещается по адресу https://scme.su/privacy.