# ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия: privacy-2026-08-17-v1
## 1. Оператор и область действия
Оператор: Лебедева Оксана Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», адрес: Свердловская обл., с. Косулино, ул. Садовая, 25Б, контакт по вопросам персональных данных: телефон: +79045444590. Политика применяется к сервису онлайн-записи на домене tempo-tracker.space.
Оператор определяет цели, состав данных и операции обработки. Половинкина Мария Рависовна, физ. лицо администрирует программное обеспечение и VPS только как лицо, обрабатывающее данные по документированному поручению Оператора. Само наименование лица «разработчиком», «администратором VPS» или «обработчиком» не изменяет его фактическую правовую роль: если такое лицо самостоятельно определяет цели или существенные средства обработки, оно может быть признано оператором или совместным оператором.
## 2. Цели, категории данных и основания
Для создания и исполнения записи обрабатываются имя, телефон, выбранные услуга, специалист, дата, время и статус записи. Основанием является отдельное согласие субъекта и, когда применимо, необходимость заключения или исполнения договора по инициативе субъекта.
Для проверки номера и сервисных уведомлений обрабатываются телефон, технический идентификатор Telegram и статусы доставки. Основание и допустимость взаимодействия с Telegram Оператор определяет до включения интеграции с учетом требований к трансграничной передаче.
Для информационной безопасности и доказательства согласия обрабатываются версия и момент согласия, идентификаторы процессов и минимальные технические журналы. Не используются специальные категории, биометрия, рекламное профилирование, продажа данных или передача данных неопределенному кругу лиц.
## 3. Получение и получатели
Данные поступают непосредственно от субъекта через сайт и из Telegram после действия субъекта по отправке контакта. Доступ получают только уполномоченные лица Оператора, технический Обработчик и согласованные инфраструктурные поставщики в минимально необходимом объеме.
Перечень обработчиков и поставщиков: Технический обработчик: Половинкина М. Р. — администрирование приложения и VPS, технический доступ к базе данных и резервным копиям исключительно по поручению Оператора; инфраструктурный поставщик: ООО «Авгуро Технолоджис» (Jino), ИНН 7706641390, ОГРН 1067760321090, юридический адрес: 129110, Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2 — размещение VPS, основной базы данных и локальных резервных копий в Российской Федерации; Telegram — самостоятельный внешний сервис, используемый для подтверждения номера и отправки сервисных уведомлений; offsite-поставщик отсутствует. Для каждого должны быть зафиксированы предмет и цели поручения, перечень данных и операций, конфиденциальность, требования безопасности, уведомление об инцидентах, удаление или возврат данных и контроль исполнения.
## 4. Хранение, локализация и сроки
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием основной базы данных в Российской Федерации. Место основной базы: Российская Федерация, VPS Jino.
Сроки: данные записи — 3 года с даты завершения, отмены или несостоявшейся записи, после чего персональные данные удаляются либо обезличиваются; подтверждения согласий — 3 года после прекращения действия согласия; если до истечения срока начались спор или проверка — до их завершения; журналы безопасности — 90 календарных дней; относящиеся к подтвержденному инциденту записи — до завершения его расследования; локальные резервные копии — удаляются при следующем успешном ежедневном резервном копировании после превышения возраста 14 полных суток; offsite-копии — не создаются. По окончании срока данные удаляются или обезличиваются, если отсутствует иное законное основание хранения.
## 5. Telegram и трансграничная передача
Telegram является самостоятельным внешним сервисом. До производственного включения Оператор документирует поток данных, страны и получателей, проверяет применимые требования статьи 12 Федерального закона № 152-ФЗ и при необходимости направляет уведомление в Роскомнадзор. Отдельное согласие пользователя само по себе не заменяет эти обязанности. Если требования не выполнены, Telegram-интеграция остается отключенной.
## 6. Защита данных
Применяются разграничение доступа и минимальные привилегии, многофакторная аутентификация администратора, шифрование соединений, раздельное хранение секретов, журналирование административных действий, ограничения частоты запросов, обновление компонентов, резервное копирование и проверка восстановления. Секреты Telegram и ключи не хранятся в Git и не выводятся в журналы. Резервные копии за пределами VPS включаются только в зашифрованном виде после утверждения поставщика, сроков и владельца восстановления.
## 7. Права субъекта и обращения
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на телефон: +79045444590; Оператор вправе проверить личность заявителя соразмерным способом.
## 8. Инциденты и изменения политики
Оператор организует регистрацию и расследование инцидентов, выполнение обязательных уведомлений и устранение последствий. Новая редакция политики публикуется как новая версия с датой вступления в силу. Старые версии и относящиеся к ним доказательства согласия сохраняются в пределах применимых сроков.
## 9. Распределение ответственности
Перед субъектом ответственность распределяется императивными нормами закона и не может быть отменена этой политикой. Оператор отвечает за законность целей, оснований, уведомлений, сроков и поручений. Обработчик отвечает перед Оператором за соблюдение законного поручения и собственные нарушения. Договорные ограничения между ними не ограничивают права субъекта и полномочия государственных органов.