Политика обработки персональных данных

1. Оператор и область действия

Оператор сайта kiruhak11.ru — Коваленко Кирилл Максимович, ИНН 222175187182. Адрес оператора и телефон на сайте не публикуются. Юридические обращения по персональным данным принимаются по адресу web@kiruhak11.ru.

Политика относится к посетителям сайта, лицам, которые направляют заявку или бриф, и пользователям функций аккаунта K-Studio. Она описывает фактически используемые процессы и не подтверждает подачу уведомления в Роскомнадзор или полное соответствие всем требованиям законодательства.

2. Цели, данные и основания обработки

• Ответ на заявку и обсуждение разработки до заключения договора: имя, email, указанный контакт для ответа (Telegram или телефон), сведения об организации/нише, описание задачи и указанный бюджет. Основание — действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) в объёме, относящемся к такому запросу.
• Предоставление функций аккаунта, авторизация и защита доступа: внутренний идентификатор аккаунта, Telegram ID и переданные Telegram имя, фамилия, username и изображение профиля (если предоставлены), логин, хэш пароля, технические сведения сессии и события отзыва сессии. Данные используются для сопоставления с существующим аккаунтом, входа, предоставления запрошенных функций и защиты аккаунта; автоматическая регистрация через Telegram Login не производится.
• При открытии страницы входа браузер загружает официальный Telegram Login SDK; Telegram получает технические данные соединения, включая IP-адрес и сведения браузера. При входе оператор получает подтверждённые Telegram атрибуты профиля, необходимые для проверки существующего аккаунта.
• Предоставление пользователю формы брифа: ответы о компании и проекте, которые пользователь вводит сам. Черновик сохраняется в хранилище браузера; при отправке данные передаются оператору через Telegram для ответа на запрос. Не указывайте специальные категории данных и данные третьих лиц, если у вас нет основания передавать их.
• Работа и безопасность сайта: IP-адрес, User-Agent, посещённая страница, referrer и время события могут записываться внутренней аналитикой посещений. В текущем приложении отдельный интерфейс предварительного выбора аналитики отсутствует. Основание и допустимость этой аналитики требуют отдельного юридического решения; текст политики сам по себе не является согласием пользователя.
• Яндекс.Метрика загружается в сборке сайта при наличии конфигурации счётчика; исходная конфигурация включает вебвизор, карту кликов, отслеживание ссылок и ecommerce. Если счётчик активен, технические данные о посещении и действиях браузера передаются Яндексу. На сайте нет отдельной панели предварительного согласия на эту аналитику; правовое основание и необходимость её отключения до внедрения соответствующего механизма требуют юридической оценки.

3. Операции и получатели данных

Данные заявки хранятся в PostgreSQL K-Studio и передаются оператору в Telegram Bot API для ответа. Сведения, необходимые для Telegram Login, передаются Telegram в рамках авторизации существующего аккаунта; автоматическое создание нового аккаунта не выполняется. Отправка брифа в Telegram происходит после действия пользователя.

Основная база K-Studio и резервные копии средствами Jino размещаются в Москве по письменному ответу провайдера. Jino также предоставляет инфраструктуру VPS. Фактические сроки хранения и шифрование резервных копий не подтверждены.

Исходящие соединения приложения с Telegram могут проходить через HTTP-прокси. Оператор прокси и его юрисдикция документально не установлены. При HTTPS CONNECT прокси может видеть адрес назначения и технические параметры соединения; содержимое HTTPS защищается TLS. Это не подтверждает отсутствие иных метаданных у провайдера прокси.

При активном счётчике Яндекс.Метрики технические сведения передаются Яндексу. Условия размещения и обработки данных у Telegram, Яндекса и оператора прокси, а также применимость правил о трансграничной передаче отдельно не подтверждены. Политика не утверждает, что трансграничная передача отсутствует; этот вопрос требует юридической оценки до принятия решения о продолжении соответствующих потоков.

4. Сроки хранения и прекращение обработки

• Заявки сохраняются в базе данных, пока запись не будет удалена оператором. Автоматический срок удаления заявок в приложении не настроен; критерий и график удаления требуют отдельного утверждения и внедрения.
• Данные аккаунта используются, пока аккаунт активен и пользователь обращается к его функциям. В приложении нет самостоятельного автоматического удаления аккаунта по таймеру. Запрос на прекращение обработки можно направить оператору; удаление выполняется после проверки запроса и обязательных исключений хранения.
• Подписанные токены доступа имеют срок действия; записи об индивидуальном отзыве удаляются при последующей операции отзыва после истечения их срока. Контрольная отметка отзыва всех сессий аккаунта хранится в базе без установленного автоматического срока очистки.
• Записи внутренней аналитики посещений не имеют настроенного автоматического срока очистки. Сроки хранения серверных и внешних журналов, а также резервных копий зависят от инфраструктуры и провайдера; точные периоды не подтверждены. Копии могут сохранять удалённые из основной базы сведения до окончания соответствующего цикла хранения.
• Обработка прекращается при достижении цели или утрате необходимости в ней, при отзыве согласия — если отсутствует иное законное основание, а также в иных предусмотренных законом случаях. Данные удаляются или обезличиваются оператором с учётом обязательных сроков хранения и правовых требований. Технические сроки и автоматическое удаление, прямо отмеченные выше как ненастроенные, этой формулировкой не подразумеваются.

5. Cookies и хранилище браузера

Сайт использует локальное хранилище браузера для состояния входа, отображаемых данных аккаунта и пользовательских настроек; формы могут сохранять черновики в браузере. Яндекс.Метрика при активной конфигурации может устанавливать собственные идентификаторы и cookies. Отдельного переключателя аналитических cookies и механизма сохранения согласия в текущей версии сайта нет.

Управлять cookies и локальным хранилищем можно средствами настроек браузера. Их удаление может завершить локальное состояние входа или удалить сохранённый черновик, но не удаляет уже отправленные заявки, данные из серверной базы или сообщения Telegram.

6. Меры защиты

Публичный доступ к сайту осуществляется по HTTPS/TLS. Пароли K-Studio хранятся в виде хэшей scrypt, а не открытым текстом. Доступ к серверным и административным функциям ограничен аутентификацией и проверкой прав; для управления сессиями применяются подпись токенов HMAC-SHA256, сроки действия и механизмы отзыва. Доступ приложения к PostgreSQL и серверным секретам ограничен конфигурацией инфраструктуры.

Эти сведения описывают используемые технические меры и не означают наличие сертифицированных СКЗИ, аттестации, независимого аудита или гарантии абсолютной безопасности. Точные процедуры ротации журналов и сроки хранения резервных копий не подтверждены.

7. Права и обращения

Запрос о доступе к данным, их уточнении, блокировании или удалении, а также отзыв согласия, если обработка основана на согласии, можно направить на web@kiruhak11.ru с темой «Персональные данные». Оператор вручную регистрирует обращение, соразмерно проверяет полномочия заявителя и определяет относящиеся к нему данные, цели и правовые основания. Для защиты от раскрытия сведений постороннему лицу оператор может запросить минимально необходимое подтверждение личности или владения аккаунтом; паспортные данные не запрашиваются автоматически. Уничтожение выполняется после проверки связанных записей, чтобы не удалить данные других лиц, и с учётом обязательных сроков и оснований хранения. Если безопасное уничтожение или прекращение обработки невозможно в установленный срок, применяются предусмотренные законом меры блокирования и последующего разрешения ситуации; заявителю сообщается результат и сведения, которые сохраняются на самостоятельном законном основании. Автоматическое удаление аккаунта пользователем не предусмотрено.

Дополнительный канал связи: Telegram @kiruhak11bot. Для официальных обращений рекомендуется использовать email web@kiruhak11.ru.

8. Версия документа

Версия 1.0. Дата начала действия: 13 октября 2026 года. Документ может обновляться при изменении сайта, целей или состава обработки; актуальная версия размещается на этой странице.