Политика в отношении обработки персональных данных

Редакция от 24 сентября 2026 г. Размещена по адресу https://svyatogor-ai.ru/privacy

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сервиса «Святогор», размещённого на сайте https://svyatogor-ai.ru (далее — «Сервис»), и разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных — Вишняков Родион Сергеевич, плательщик налога на профессиональный доход, ИНН 381111453261, адрес: г. Москва, электронная почта: support@svyatogor-ai.ru (далее — «Оператор»).

1.3. Политика опубликована в свободном доступе. Термины используются в значениях, установленных Законом и публичной офертой Сервиса (https://svyatogor-ai.ru/offer).

2. Чьи и какие персональные данные обрабатываются

2.1. Пользователи Сервиса — лица, зарегистрировавшие учётную запись или обратившиеся к Оператору:

  • при регистрации: фамилия, имя (в указанном пользователем виде), логин, адрес электронной почты; пароль хранится только в виде необратимого хеша;
  • при использовании Сервиса: IP-адрес, дата и время входа и действий, сведения о браузере, история проверок, загруженные файлы и отчёты;
  • при оплате: тариф, сумма, дата и номер платежа. Данные банковских карт обрабатывает платёжный сервис, Оператор их не получает;
  • при обращении в поддержку: адрес электронной почты, имя и содержание переписки.

2.2. Третьи лица, упоминаемые в загруженных материалах — фамилии, имена, отчества, контактные и паспортные данные, СНИЛС, адреса и иные сведения, которые содержатся в документах, таблицах, опросах, аудио- и видеозаписях. Такие данные обрабатываются по поручению пользователя (раздел 5).

2.3. Лица, включённые в официальные реестры (реестр иностранных агентов, перечни организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, и иные) — сведения, подлежащие опубликованию в соответствии с федеральными законами (пункт 11 части 1 статьи 6 Закона). Они используются только для сопоставления с материалами.

2.4. Посетители Сайта — только с их согласия на использование cookie Яндекс.Метрики (раздел 10): идентификатор в cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы Сайта, источник перехода, дата и время посещения. Содержимое загруженных материалов и отчётов в их число не входит.

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные целенаправленно и не использует голос и изображения из аудио- и видеозаписей для установления личности.

3. Цели и правовые основания обработки

  • регистрация, предоставление доступа к Сервису, выполнение проверок, учёт лимитов и хранение отчётов — исполнение договора (пункт 5 части 1 статьи 6 Закона) и согласие пользователя;
  • приём оплаты, учёт доходов и формирование чеков — исполнение договора и обязанностей, возложенных законодательством о налоге на профессиональный доход (пункты 2 и 5 части 1 статьи 6 Закона);
  • обеспечение безопасности Сервиса, защита учётных записей и предотвращение злоупотреблений — согласие пользователя;
  • ответы на обращения пользователей — согласие пользователя;
  • анализ посещаемости Сайта для улучшения Сервиса (Яндекс.Метрика) — согласие посетителя, выраженное нажатием кнопки «Принять» в уведомлении о cookie; без согласия эти данные не собираются;
  • сервисные уведомления по электронной почте (подтверждение адреса, восстановление пароля, сведения об оплате) — исполнение договора. Рекламные рассылки без отдельного согласия не направляются.

4. Действия с персональными данными и способы обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

4.2. Проверка материалов выполняется автоматически. Её результаты носят рекомендательный характер: решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки не принимается.

5. Персональные данные в материалах, загруженных пользователем

5.1. Загружая материалы, пользователь выступает оператором содержащихся в них персональных данных третьих лиц и подтверждает наличие законных оснований для их обработки. Оператор обрабатывает такие данные по поручению пользователя (часть 3 статьи 6 Закона) исключительно для выполнения проверки и хранения отчёта.

5.2. Оператор соблюдает конфиденциальность этих данных, не использует их в иных целях и не передаёт иным лицам, кроме указанных в разделе 6 обработчиков, участвующих в выполнении проверки, и обеспечивает их безопасность в соответствии со статьёй 19 Закона.

6. Передача персональных данных

6.1. Для работы Сервиса Оператор поручает обработку или предоставляет доступ к персональным данным следующим лицам в объёме, необходимом для указанной цели:

  • хостинг-провайдер AdminVPS — размещение Сервиса и хранение данных на серверах в г. Москве;
  • сервис GigaChat (Сбер) — оценка контекста упоминаний: передаются фрагменты текста проверяемых материалов;
  • сервис Unisender Go — отправка сервисных писем: адрес электронной почты, имя, текст письма;
  • ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс.Метрика: сведения, указанные в пункте 2.4, только с согласия посетителя;
  • платёжный сервис Robokassa — приём оплаты и формирование чеков: сведения о платеже, адрес электронной почты;
  • Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) и Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, США) — доставка и хранение писем, направленных на адрес support@svyatogor-ai.ru: адрес электронной почты, имя и содержание обращения.

6.2. Трансграничная передача. Обращения в поддержку по электронной почте передаются Google LLC и Cloudflare, Inc. на территорию США — государства, не обеспечивающего адекватной защиты прав субъектов персональных данных. Передача осуществляется с согласия пользователя и только в объёме обращения. Иные персональные данные, в том числе загруженные материалы и отчёты, за пределы Российской Федерации не передаются.

6.3. Персональные данные предоставляются государственным органам в случаях, предусмотренных законодательством Российской Федерации.

7. Место и сроки хранения

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

7.2. Сроки хранения:

  • данные учётной записи — до её удаления или отзыва согласия;
  • загруженные материалы и отчёты — в течение срока хранения, указанного в Приложении № 1 к публичной оферте, либо до более раннего удаления по запросу пользователя;
  • сведения о платежах — в течение сроков, установленных налоговым законодательством;
  • журналы входа в Сервис — 90 дней;
  • переписка с поддержкой — до завершения рассмотрения обращения и не более 3 лет.

7.3. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Материалы и отчёты, срок хранения которых истёк, удаляются автоматически ежедневно. Свидетельство о проверке после этого сохраняется в объёме, необходимом для подтверждения его подлинности по QR-коду (номер, дата, итог проверки), без названия и содержания материала.

7.4. Резервные копии базы данных хранятся не более 14 дней; копия хранилища файлов обновляется ежедневно и не содержит удалённых файлов. Удалённые данные исчезают из резервных копий по истечении этого срока.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на адрес support@svyatogor-ai.ru с адреса электронной почты, указанного в учётной записи, либо в письменной форме с указанием сведений, позволяющих идентифицировать субъекта. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8.3. Третье лицо, чьи персональные данные содержатся в загруженном материале, вправе обратиться к Оператору; Оператор уведомляет о таком обращении пользователя, загрузившего материал, и принимает меры, предусмотренные Законом.

9. Меры по обеспечению безопасности

Оператор применяет правовые, организационные и технические меры защиты персональных данных, в том числе: шифрование соединений (HTTPS), хранение паролей в виде хеша, подтверждение адреса электронной почты, защиту от подбора пароля, разграничение доступа, журналирование действий администраторов, резервное копирование, размещение серверов на территории Российской Федерации и ограничение сетевого доступа к внутренним сервисам.

10. Файлы cookie и локальное хранилище

10.1. Сервис использует технически необходимые cookie и локальное хранилище браузера — для входа в учётную запись и сохранения настроек интерфейса, в том числе выбора в уведомлении о cookie. Без них Сервис не работает, согласие на них не требуется.

10.2. С согласия посетителя на Сайте работает сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Он устанавливает cookie с именами, начинающимися на «_ym», и собирает сведения, указанные в пункте 2.4, чтобы Оператор видел обобщённую статистику посещаемости: какие страницы просматривают, откуда приходят, сколько посетителей регистрируются. Запись действий посетителя на странице (Вебвизор) и карта кликов не используются. Адреса страниц передаются без идентификаторов отчётов и без поисковых запросов, для страниц личного кабинета — без их заголовков; содержимое загруженных материалов и отчётов не передаётся.

10.3. Согласие даётся нажатием кнопки «Принять» в уведомлении о cookie; до этого счётчик не загружается. Отказаться или отозвать согласие можно в любой момент по ссылке «Cookies» внизу страниц Сайта — cookie Яндекс.Метрики при этом удаляются из браузера. Также cookie можно запретить в настройках браузера.

10.4. Сведения Яндекс.Метрики хранятся на серверах ООО «ЯНДЕКС» в Российской Федерации в сроки, установленные условиями использования сервиса. Оператор использует только обобщённые отчёты и не сопоставляет их с учётными записями пользователей. Рекламные системы на Сайте не используются.

11. Заключительные положения

11.1. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней.

11.2. Вопросы по обработке персональных данных направляйте на support@svyatogor-ai.ru.