Черновик. Документ ещё не проверен юристом; условия могут измениться. Оплата подписки до публикации финальной редакции не открывается.
Обработка персональных данных
Статус: черновик. Требует проверки юристом. До проверки страница на сайте показывается с пометкой «черновик», а платные подключения не включаются (см. README.md, порядок запуска).
Что закрывает документ:
- политика обработки персональных данных — публикуется на сайте, на неё ссылается форма заявки;
- согласие на обработку — берётся в форме заявки отдельной галочкой, факт согласия фиксируется в базе (дата, версия политики, IP, user-agent);
- уведомление в Роскомнадзор — подаётся оператором до начала обработки; с 30.05.2025 штраф за неподачу достигает 300 000 ₽.
1. Оператор
Оператор персональных данных — правообладатель сервиса ZVUMO:
- ООО «БУКЕТНАЯ», ИНН 9100000258, ОГРН 1269100003941, КПП 910001001, адрес: 298300, Республика Крым, г. Керчь, Советская ул., зд. 36а;
- адрес: 117152, г. Москва, ул. Авиамоторная, д. 73а, стр. 15;
- контакт для обращений по персональным данным: указать e-mail на zvumo.ru (адрес взят из ЕГРЮЛ; телефон и почта на zvumo.ru — ожидаются);
- ответственный за организацию обработки персональных данных: указать ФИО и должность (нужен приказ).
Если оператором станет другое юрлицо (владелец открывает своё ООО под ZVUMO), политику и уведомление РКН нужно переоформить на него.
2. Какие данные обрабатываются
| Категория | Состав | Зачем |
|---|---|---|
| Данные заявки | название заведения или юрлица, ИНН, КПП, ОГРН, адрес, ФИО и должность подписанта | заключить лицензионный договор, выставить счёт и акт |
| Контакты | e-mail, телефон | направить документы, согласовать оплату и подключение |
| Данные подписки | номер заявки, тариф, период, статус оплаты, история платежей | исполнение договора, доступ к плееру |
| Технические данные сайта | IP-адрес, user-agent, время обращения, cookie сессии | защита от злоупотреблений, доказательство согласия |
| Переписка | сообщения в Telegram-боте, история обращений | поддержка |
Специальные категории (здоровье, национальность, политические взгляды, биометрия) не обрабатываются. Данные детей не обрабатываются: сервис предназначен для организаций.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Заключение и исполнение лицензионного договора | ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора) |
| Выставление счёта, акта, направление документов | исполнение договора, требования бухгалтерского и налогового учёта |
| Ответ на обращение, поддержка | согласие субъекта |
| Защита от мошенничества и злоупотреблений | законный интерес оператора, ст. 6 ч. 1 п. 7 152-ФЗ |
| Уведомления о статусе подписки | исполнение договора |
Обработка прекращается по достижении целей, при отзыве согласия либо по истечении срока хранения.
4. Как обрабатываются и где хранятся
- Обработка: сбор, запись, хранение, уточнение, использование, передача (в объёме, указанном ниже), блокирование, удаление, уничтожение. Автоматизированная обработка, без принятия решений исключительно машиной.
- Хранение: база на сервере оператора в Российской Федерации. Требование о локализации (ст. 18 ч. 5 152-ФЗ) соблюдается.
- Срок хранения: данные заявки и документы — срок действия договора и 5 лет после (требования налогового учёта); технические журналы — не более 12 месяцев; переписка — 3 года.
- Уничтожение: по достижении цели или отзыве согласия — в течение 30 дней, кроме данных, хранение которых обязательно по закону.
5. Кому передаются данные
Данные не продаются и не передаются для рекламы. Передача — только обработчикам, необходимым для работы сервиса:
| Получатель | Что получает | Зачем |
|---|---|---|
| Банк-эквайер (Т-Банк) | сумму, номер заказа, e-mail для чека | приём оплаты |
| Telegram | сообщения переписки с клиентом | связь и поддержка |
| Хостинг-провайдер | размещение базы и файлов | техническая работа сервиса |
С каждым обработчиком заключается поручение на обработку (ст. 6 ч. 3 152-ФЗ), если он не является оператором самостоятельно. Трансграничная передача не осуществляется.
6. Права субъекта
Субъект вправе:
- получить информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие — письмом на контактный адрес оператора; обработка прекращается, а данные уничтожаются в срок, указанный в разделе 4;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Отзыв согласия не прекращает обработку, необходимую для исполнения договора и для исполнения обязанностей по закону (например, хранение документов).
7. Меры защиты
- доступ к серверу — по ключам SSH, пароли учётных записей не переиспользуются;
- база и документы — в каталогах с ограниченными правами, секреты вынесены в файл с правами 600 вне рабочей папки;
- резервные копии — ежедневно, доступ к ним ограничен;
- доступ сотрудников — по необходимости, с фиксацией;
- при инциденте — уведомление Роскомнадзора в течение 24 часов (ст. 21 152-ФЗ).
8. Согласие (текст для формы)
Я согласен на обработку моих персональных данных (фамилия, имя, отчество, должность, контактный телефон, адрес электронной почты, данные организации) в целях заключения и исполнения лицензионного договора, выставления счёта, направления документов и поддержки, на условиях Политики обработки персональных данных. Согласие действует до его отзыва; отозвать его можно письмом на контактный адрес оператора.
Согласие оформляется отдельным действием — галочкой в форме; проставленная по умолчанию галочка не является согласием. Факт согласия фиксируется в базе:
| Что фиксируется | Где |
|---|---|
| дата и время согласия | subscriptions.consent_at |
| версия политики | subscriptions.consent_version |
| IP-адрес и user-agent | subscriptions.consent_ip, subscriptions.consent_agent |
9. Уведомление в Роскомнадзор
Уведомление подаётся до начала обработки персональных данных. Что указать:
- сведения об операторе (наименование, ИНН, ОГРН, адрес);
- цели обработки — из раздела 3;
- категории субъектов — представители организаций-лицензиатов и их сотрудники;
- перечень обрабатываемых данных — из раздела 2;
- правовые основания — из раздела 3;
- меры защиты — из раздела 7;
- сведения о трансграничной передаче — отсутствует;
- ответственный за обработку — ФИО, должность, контакты.
Форма подачи — через портал Роскомнадзора. Хранить подтверждение подачи.
10. Чек-лист перед запуском сайта и бота
- ☐ политика опубликована на сайте и доступна без регистрации (
/privacy); - ☐ в форме заявки есть отдельная непредустановленная галочка согласия;
- ☐ факт согласия пишется в базу вместе с версией политики, IP и user-agent;
- ☐ приказ об ответственном за обработку персональных данных подписан;
- ☐ уведомление в РКН подано, подтверждение сохранено;
- ☐ с обработчиками (банк, хостинг) оформлены поручения;
- ☐ назначены сроки хранения и порядок уничтожения данных из раздела 4;
- ☐ контакт для обращений по персональным данным работает (почта на zvumo.ru).
11. Версия
| Версия | Дата | Что изменилось |
|---|---|---|
| 1.0-черновик | 11.10.2026 | Первая редакция под сайт ZVUMO и Telegram-бота |