ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика в отношении обработки персональных данных

Редакция № 1 от «11» июля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Шульгиным Евгением Георгиевичем ИНН 720206338740 (далее — «Оператор») при использовании веб-сервиса Engramma, размещённого по адресу https://www.engramma72.ru (далее — «Сайт», «Платформа»).

1.2. Оператор осуществляет обработку персональных данных, будучи включённым в реестр операторов персональных данных на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 Закона.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — «Пользователь», «Субъект»).

1.4. Действующая редакция Политики постоянно доступна по адресу: https://www.engramma72.ru/privacy.php.

2. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ

2.1. Правовые основания обработки:

согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона);
обработка, необходимая для исполнения договора, стороной которого является Субъект, — Лицензионного соглашения (п. 5 ч. 1 ст. 6 Закона);
исполнение возложенных на Оператора законодательством обязанностей, в том числе налоговых (п. 2 ч. 1 ст. 6 Закона).

2.2. Цели обработки:

Цель	Данные	Основание
Регистрация и идентификация, доступ к Платформе	Адрес электронной почты, пароль (в хэшированном виде)	Исполнение договора
Приём оплаты и возврат средств	Сведения о платежах; платёжные данные обрабатываются ООО «РОБОКАССА» — Оператор не получает и не хранит полные реквизиты банковских карт	Исполнение договора
Формирование и направление чеков	Адрес электронной почты	Закон № 422-ФЗ
Обеспечение работоспособности и безопасности, статистика	IP-адрес, cookie, данные о браузере и устройстве, дата и время доступа	Согласие
Ответы на обращения Пользователей	Электронная почта, содержание обращения	Согласие
Направление информационных и рекламных сообщений	Адрес электронной почты	Отдельное согласие; ч. 1 ст. 18 ФЗ «О рекламе»

2.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Пользователю запрещено вносить в Платформу сведения о состоянии здоровья; в случае обнаружения таких сведений они подлежат удалению.

2.4. Оператор не осуществляет принятие решений, порождающих юридические последствия для Субъекта, на основании исключительно автоматизированной обработки.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

3.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.2. Локализация: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Хостинг: ИП Богданов Алексей Александрович ИНН 502918105847, ОГРНИП 325508100492479, адрес: 109316, г. Москва, Волгоградский проспект, д. 42, к. 9; центр обработки данных расположен по адресу: г. Москва, ул. Авиамоторная, д. 69.

3.3. Трансграничная передача персональных данных не осуществляется.

3.4. Персональные данные могут быть переданы следующим третьим лицам исключительно в объёме, необходимом для целей обработки:

ООО «РОБОКАССА», ИНН 5047063929 — для проведения платежей (обработка платёжных данных осуществляется в соответствии со стандартом PCI DSS);
ООО «Мэйл.Ру» (VK Реклама / Top.Mail.Ru), ИНН 7743001840 — для аналитики посещаемости и учёта эффективности рекламы;
хостинг-провайдеру: ИП Богданов Алексей Александрович, ИНН 502918105847 — для технического хранения данных;
государственным органам — в случаях, установленных законодательством РФ.

3.5. Оператор не поручает обработку персональных данных иным лицам, за исключением указанных в п. 3.4, и не продаёт персональные данные.

3.6. Сроки хранения:

данные учётной записи — до удаления учётной записи Пользователем либо до отзыва согласия;
сведения о платежах — 5 лет (требования налогового законодательства);
технические данные (логи) — не более 12 месяцев;
по достижении целей обработки данные уничтожаются в срок не более 30 дней (ч. 4 ст. 21 Закона).

4. COOKIE И МЕТРИЧЕСКИЕ СЕРВИСЫ

4.1. Сайт использует файлы cookie: технические (необходимые для работы Личного кабинета) и аналитические (сервисы Яндекс.Метрика, ООО «ЯНДЕКС», и VK Реклама / Top.Mail.Ru, ООО «Мэйл.Ру», ID счётчика 3780434 — данные обрабатываются в обезличенном виде на серверах в РФ).

4.2. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работоспособность отдельных функций Сайта.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект вправе:

получать сведения об обработке своих персональных данных (ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку в любое время;
отказаться от получения рассылок (по ссылке в каждом письме либо по запросу);
удалить учётную запись самостоятельно через функцию «Удалить аккаунт» в Личном кабинете;
обжаловать действия Оператора в Роскомнадзор или в суд.

5.2. Запросы направляются на адрес электронной почты Оператора (раздел 8) с адреса, указанного при регистрации, либо почтовым отправлением. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса (ст. 20 Закона); срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта.

5.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не прекращает обработку, осуществляемую на иных правовых основаниях (исполнение договора, требования закона).

6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона), включая:

передачу данных исключительно по защищённому протоколу HTTPS (TLS);
хранение паролей в хэшированном виде;
разграничение доступа к данным; доступ имеет только Оператор;
регулярное резервное копирование;
внутренний учёт и контроль обработки;
оценку вреда, который может быть причинён субъектам в случае нарушения Закона.

6.2. Инциденты. В случае установления факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор: о факте инцидента — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), а также взаимодействует с ГосСОПКА в установленном порядке.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. При существенных изменениях Пользователи уведомляются по электронной почте.

7.2. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору по реквизитам, указанным в разделе 8.

8. РЕКВИЗИТЫ ОПЕРАТОРА

Шульгин Евгений Георгиевич
ИНН: 720206338740
E-mail для запросов по персональным данным: privacy@engramma72.ru
Сайт: https://www.engramma72.ru