Политика обработки персональных данных

Редакция от 03.09.2026. Действует с даты публикации.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса ДержиСайт (сайт derzhi.site и мини-приложение в Telegram, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Литвинов Денис Сергеевич (далее — «Оператор»), реквизиты указаны в конце документа.

1.3. Политика не распространяется на сайты, созданные пользователями в Сервисе: их владельцы являются самостоятельными операторами данных своих посетителей и покупателей и публикуют на сайтах собственные политики.

2. Принципы обработки

• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только те данные, которые необходимы для заявленных целей; базы данных, созданные для несовместимых целей, не объединяются;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются или обезличиваются по их достижении;
• Оператор обеспечивает точность данных и принимает меры по их защите.

3. Какие данные обрабатываются

3.1. Данные пользователей Сервиса

• адрес электронной почты и одноразовые коды подтверждения входа;
• при входе через Google или Яндекс ID — идентификатор учётной записи, адрес электронной почты и имя из профиля;
• при входе или подключении Telegram — идентификатор пользователя Telegram, имя пользователя (username), имя из профиля;
• настройки уведомлений (электронная почта, Telegram);
• данные о подписке и платежах: тариф, статус и период подписки, идентификаторы платежей и привязанного способа оплаты, выданные платёжным сервисом (хранятся в защищённом виде). Полные реквизиты банковской карты Оператор не получает и не хранит;
• сведения об использовании Сервиса: количество и тип ИИ-операций, использованная модель, объём обработанного текста, время выполнения;
• метки рекламных переходов: параметры utm, идентификаторы рекламных кампаний и объявлений, тип устройства, регион показа, идентификатор посетителя Яндекс Метрики;
• обращения в поддержку и переписка с Оператором.

3.2. Пользовательский контент

Сайты, страницы, тексты запросов, файлы, изображения, логотипы, товары и сведения о деятельности, которые пользователь загружает или создаёт в Сервисе. Если контент, а также данные посетителей и покупателей сайта пользователя содержат персональные данные третьих лиц, оператором таких данных является пользователь, а Оператор обрабатывает их по его поручению исключительно для работы сайта и оказания услуг (часть 3 статьи 6 Закона).

3.3. Технические данные

IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения, просмотренные страницы и выполненные действия, адрес страницы перехода, файлы cookie и аналогичные идентификаторы.

3.4. Данные, которые не обрабатываются

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические данные.

4. Цели и правовые основания обработки

• Регистрация, вход, ведение аккаунта и оказание услуг Сервиса — данные пункта 3.1 (кроме рекламных меток), пользовательский контент. Основание: исполнение договора — Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона).
• Приём оплаты, автоматическое продление подписки, направление кассовых чеков — электронная почта, данные о подписке и платежах. Основание: исполнение договора; обязанности Оператора по законодательству о применении контрольно-кассовой техники и налоговому законодательству.
• Сервисные уведомления (о состоянии подписки, предстоящем списании, изменениях условий, работе сайтов) — электронная почта, идентификатор Telegram. Основание: исполнение договора.
• Поддержка пользователей, ответы на обращения и претензии — электронная почта, имя, тариф, содержание обращения. Основание: исполнение договора.
• Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений — технические данные, сведения об использовании Сервиса. Основание: законные интересы Оператора (пункт 7 части 1 статьи 6 Закона).
• Аналитика посещаемости и использования Сервиса, оценка эффективности рекламы — технические данные, рекламные метки, идентификаторы аналитических систем. Основание: согласие пользователя.
• Информационные и маркетинговые рассылки о возможностях и предложениях Сервиса — электронная почта, идентификатор Telegram, имя. Основание: согласие пользователя; отказ возможен в любой момент в настройках профиля.

Данные, необходимые для регистрации, оплаты и оказания услуг, обрабатываются без отдельного согласия на основании договора. Отказ пользователя от согласия на аналитику и рассылки не ограничивает использование Сервиса.

5. Файлы cookie и аналитика

5.1. Необходимые cookie обеспечивают вход в аккаунт, защиту форм и работу редактора; без них Сервис не функционирует.

5.2. Аналитические cookie и идентификаторы используются системами Яндекс Метрика и PostHog для анализа посещаемости, поведения в Сервисе и эффективности рекламы. Такая обработка ведётся с согласия пользователя.

5.3. Пользователь может отключить cookie в настройках браузера или использовать средства блокировки трекеров; это не влияет на основные функции Сервиса.

6. Кому передаются данные

6.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для конкретной цели, и требует от них соблюдения конфиденциальности:

• Т-Банк (АО «ТБанк») — приём платежей, сохранение способа оплаты для автопродления, формирование и отправка кассовых чеков;
• Timeweb Cloud — размещение серверов и баз данных Сервиса и опубликованных сайтов на территории Российской Федерации;
• Google и Яндекс — вход через учётные записи; Яндекс — также аналитика Яндекс Метрики и учёт конверсий рекламных кампаний;
• Telegram — вход через Telegram, работа мини-приложения, отправка уведомлений в чат с ботом Сервиса;
• провайдеры моделей искусственного интеллекта — обработка текста запросов, материалов и содержимого сайтов для генерации, правок и изображений. Учётные данные аккаунта (электронная почта, имя, идентификаторы) провайдерам не передаются;
• Talk-Me — чат поддержки в Сервисе: имя, электронная почта и тариф пользователя для идентификации обращения;
• PostHog — продуктовая аналитика: идентификатор пользователя и события использования Сервиса;
• сервис доставки электронной почты — отправка кодов входа, сервисных писем и рассылок.

6.2. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством РФ.

7. Локализация данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, размещённых на серверах Timeweb Cloud на территории Российской Федерации (часть 5 статьи 18 Закона).

8. Сроки хранения

• данные аккаунта и пользовательский контент — пока существует аккаунт. Сайты и материалы аккаунта без действующей подписки могут быть удалены по истечении 180 дней после окончания последнего оплаченного периода с предварительным уведомлением за 30 дней;
• после удаления аккаунта данные уничтожаются в срок не позднее 30 дней, за исключением данных, для которых законом установлен иной срок;
• данные о платежах и кассовых чеках — 5 лет в соответствии с налоговым законодательством и законодательством о бухгалтерском учёте;
• одноразовые коды входа — до истечения срока их действия;
• технические журналы и данные аналитики — не более 12 месяцев.

9. Права пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных (статья 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных в целях аналитики и рассылок, в том числе отключив рассылки в настройках профиля;
• потребовать удаления аккаунта;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запросы направляются на адрес info@derzhi.site с адреса электронной почты, указанного в аккаунте, либо через чат поддержки в Сервисе. Оператор отвечает на запрос в срок до 10 рабочих дней с момента получения. Удаление аккаунта выполняется в тот же срок.

10. Защита данных

• передача данных между пользователем и Сервисом защищена протоколом HTTPS/TLS;
• идентификаторы привязанных способов оплаты и токены интеграций хранятся в защищённом виде; вход по одноразовым кодам без хранения паролей;
• доступ к данным ограничен работниками Оператора, которым он необходим для оказания услуг;
• выполняется резервное копирование, ведётся мониторинг безопасности и учёт доступа к серверам;
• Оператор назначил ответственного за организацию обработки персональных данных.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Предыдущие редакции предоставляются по запросу.

12. Оператор и контакты