Политика обработки персональных данных
Версия 1.0 от 28 июля 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на всю информацию, которую оператор может получить о Пользователе во время использования сайта easy-ipa.ru, CMS EasyIPA и Telegram-бота EasyIPA Bot.
2. Оператор персональных данных
Наименование: [Наименование юридического лица / ИП]
ИНН: [ИНН]
ОГРН/ОГРНИП: [ОГРН/ОГРНИП]
Юридический адрес: [Адрес]
Email: admin@easy-ipa.ru
Сайт: https://easy-ipa.ru
Шаблон требует финальной проверки юристом с учётом актуальной редакции закона и специфики оператора.
3. Ответственный за организацию обработки персональных данных
[ФИО ответственного лица], [должность].
4. Перечень обрабатываемых персональных данных
| Категория | Данные | Источник |
|---|---|---|
| Контактная форма | Имя, email, тема, текст сообщения | Субъект |
| Пользователи CMS | Имя, email, хеш пароля, роль, chat_id Telegram | Субъект / Администратор |
| Telegram-бот | user_id, chat_id, username, first_name, last_name, текст сообщений | Telegram API |
| Комментарии | Имя, email, текст комментария (если включены) | Субъект |
| Системные | IP-адрес, user-agent, cookies, сессии | Автоматически |
5. Цели обработки персональных данных
- Обработка обращений через форму обратной связи;
- Обеспечение функционирования CMS и Telegram-бота;
- Авторизация и управление доступом;
- Отправка уведомлений и рассылок (при наличии согласия);
- Обратная связь и поддержка пользователей;
- Обеспечение безопасности и предотвращение злоупотреблений.
6. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
- Исполнение договора (ст. 6 ч. 1 п. 3 152-ФЗ);
- Осуществление прав и законных интересов оператора (ст. 6 ч. 1 п. 2 152-ФЗ).
7. Способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
8. Сроки обработки и хранения
| Категория | Срок хранения | Основание |
|---|---|---|
| Контактные сообщения | 30 дней с момента получения | Обработка обращения |
| Данные пользователей CMS | До удаления учётной записи или 30 дней после отзыва согласия | Исполнение договора |
| Данные Telegram-бота | 30 дней с момента последней активности | Обеспечение функционирования |
| Логи | 30 дней | Обеспечение безопасности |
| Согласия | 3 года с момента получения или до отзыва | Подтверждение правового основания |
| Резервные копии | 30 дней с ротацией | Восстановление данных |
9. Порядок уничтожения и обезличивания
При наступлении срока хранения или отзыве согласия персональные данные подлежат уничтожению или обезличиванию в течение 3 рабочих дней. Уничтожение осуществляется путём безвозвратного удаления из файлового хранилища или базы данных, включая резервные копии в рамках ротации.
10. Передача данных третьим лицам
| Получатель | Данные | Цель | Основание |
|---|---|---|---|
| Telegram (Telegram Messenger Inc.) | chat_id, user_id, текст сообщений | Функционирование бота | Согласие пользователя Telegram |
| Хостинг-провайдер | Все данные, размещённые на сервере | Размещение сайта | Договор с хостинг-провайдером |
| Почтовый сервис (mail()) | email получателя, тема и текст письма | Отправка уведомлений | Исполнение договора / согласие |
11. Трансграничная передача
Telegram Messenger Inc. зарегистрирован за пределами Российской Федерации. Трансграничная передача данных осуществляется при использовании Telegram Bot API. Оператор уведомляет субъектов о данном факте в рамках настоящей Политики. Меры по защите данных: минимизация передаваемых данных, хранение копии на территории РФ.
12. Cookies
Сайт использует cookies для обеспечения функционирования сессий и безопасности. Подробную информацию см. в Политике использования cookies.
13. Права субъектов персональных данных
- Право доступа — получение информации о своих персональных данных;
- Право уточнения — внесение изменений в неточные или неполные данные;
- Право блокирования — временное прекращение обработки;
- Право уничтожения — удаление персональных данных;
- Право отзыва согласия — отмена ранее данного согласия;
- Право обжалования — обращение в Роскомнадзор или суд.
14. Порядок обращения субъектов
Для реализации своих прав субъект направляет запрос:
- по email: admin@easy-ipa.ru;
- через форму на странице Права субъектов;
- через Telegram-бот: команда /privacy.
Срок ответа: 30 календарных дней с момента получения запроса.
15. Меры защиты персональных данных
- HTTPS (шифрование канала связи);
- Хеширование паролей (bcrypt);
- Защита от CSRF, XSS, SQL-инъекций;
- Ограничение доступа к файлам конфигурации и данным;
- Маскирование чувствительных данных в логах;
- Резервное копирование с шифрованием;
- Контроль доступа администраторов (RBAC).
16. Заключительные положения
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Актуальная версия Политики доступна по адресу: https://easy-ipa.online/privacy
17. Контактная информация
По вопросам обработки персональных данных обращайтесь: admin@easy-ipa.ru
Версия: 1.0 | Дата: 28.07.2026