Документы / Политика обработки персональных данных
Политика обработки персональных данных
Версия от 25 октября 2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет, какие персональные данные, для чего и как обрабатывает индивидуальный предприниматель Ковалев Александр Сергеевич (ОГРНИП 319508100273246, ИНН 614905190407; адрес: 141140, Московская обл., г. Лосино-Петровский, рп. Свердловский, ул. Молодежная, д. 2; email: support@proyavis.com) (далее — Оператор) при работе платформы «Проявись», размещённой по адресу https://proyavis.com (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с ч. 2 ст. 18.1 Закона.
1.3. Политика не является согласием на обработку персональных данных. Согласия оформляются отдельными документами: «Согласие на обработку персональных данных» и «Согласие на обработку персональных данных, разрешённых для распространения».
1.4. «Пользователь» — физическое лицо, достигшее 18 лет и зарегистрированное в Сервисе. «Посетитель» — лицо, просматривающее общедоступные страницы Сервиса без регистрации. Иные термины используются в значении, определённом Законом.
1.5. Ответственный за организацию обработки персональных данных: Ковалев Александр Сергеевич, support@proyavis.com.
1.6. Сервис не предназначен для лиц моложе 18 лет. Оператор не собирает персональные данные несовершеннолетних сознательно. Если станет известно, что учётную запись создало лицо моложе 18 лет, Оператор удалит её и связанные с ней данные.
2. Какие данные, зачем и на каком основании
Оператор обрабатывает персональные данные только для целей, перечисленных в таблице, и только в объёме, необходимом для этих целей.
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Регистрация, вход и защита учётной записи | Адрес email; пароль (хранится только в виде хэша); идентификатор и email, полученные от Яндекс ID при входе через него; публичный ключ Passkey; даты регистрации и входов | Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение соглашения с Пользователем (п. 5 ч. 1 ст. 6) | Пока существует учётная запись, затем удаление (раздел 9) |
| Ведение профиля и работа функций Сервиса | Имя; фото; описание о себе; опыт работы, бизнеса и проектов; образование; навыки; записи дневника достижений; интересы, запросы («ищу») и то, чем Пользователь может помочь; контакты и ссылки, которые Пользователь добавил; загруженные файлы (фото, резюме, вложения); подписки; расчётные показатели профиля (PRO-индекс); вопросы и ответы в профиле; личные сообщения | Согласие; исполнение соглашения с Пользователем | Пока существует учётная запись, затем удаление (раздел 9) |
| Показ данных другим лицам (распространение) | Только те категории данных, которые Пользователь разрешил отдельным согласием (раздел 6) | Согласие на распространение (ст. 10.1 Закона) | До отзыва разрешения, требования прекратить распространение или удаления учётной записи |
| Функции на основе искусственного интеллекта | Тексты, введённые Пользователем (описание опыта, рассказ о себе, записи дневника, текст резюме); голос при диктовке (распознаётся в текст, аудиозапись Оператор не хранит) | Согласие | В момент запроса; результат сохраняется только после подтверждения Пользователем |
| Уведомления | Email; имя; сведения о событиях в Сервисе (подписки, вопросы, сообщения, напоминания о мероприятиях и вебинарах, на которые Пользователь записался) | Исполнение соглашения; согласие | Пока существует учётная запись |
| Обращения, жалобы, модерация | Содержание обращений и переписки; жалобы на Пользователей и материалы, нужные для их рассмотрения | Законный интерес Оператора (п. 7 ч. 1 ст. 6); согласие | 3 года с даты закрытия обращения |
| Безопасность и надёжность работы Сервиса | IP-адрес; сведения о браузере и устройстве; время запросов; события безопасности; резервные копии базы данных | Законный интерес Оператора; выполнение обязанностей по защите данных (п. 2 ч. 1 ст. 6, ст. 19 Закона) | Журналы — 90 дней; резервные копии — до 30 дней |
| Аналитика и улучшение Сервиса | Собственная аналитика: события использования (какие разделы и функции открывались, действия в интерфейсе), привязанные к учётной записи или обезличенные; технические идентификаторы сессии | Согласие; законный интерес Оператора | Пока существует учётная запись; затем удаляются или обезличиваются |
| Веб-аналитика посещаемости (Яндекс Метрика) | IP-адрес; идентификаторы cookie; сведения о браузере и устройстве; переходы между страницами | Согласие (cookie-уведомление на сайте) | По правилам Яндекс Метрики — Оператор не управляет этим сроком |
3. Специальные категории данных и биометрия
3.1. Оператор не запрашивает сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости.
3.2. Оператор не обрабатывает биометрические персональные данные. При входе по Passkey (WebAuthn) биометрическая проверка выполняется на устройстве Пользователя и не передаётся Оператору; Оператор получает только публичный ключ.
3.3. Пользователь самостоятельно решает, какие сведения вносить в свободные текстовые поля. Мы просим не указывать в них сведения, перечисленные в п. 3.1, и персональные данные третьих лиц, на обработку которых у Пользователя нет права.
4. Как обрабатываются данные
4.1. Обработка осуществляется с использованием средств автоматизации. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, перечисленным в разделе 5, обезличивание, блокирование, удаление, уничтожение. Распространение выполняется только при наличии отдельного согласия (раздел 6).
4.2. Базы данных с персональными данными граждан РФ находятся на территории РФ. Трансграничная передача персональных данных не осуществляется.
4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки.
5. Где хранятся данные и кому они передаются
5.1. Оператор поручает обработку данных следующим лицам. Они действуют по поручению и обязаны соблюдать конфиденциальность и безопасность данных.
| Кто | Для чего | Какие данные | Где |
|---|---|---|---|
| Cloud.ru (ООО «Облачные технологии», ОГРН 5167746080057, 123100, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. 2-я Звенигородская, д. 28) | Хостинг: виртуальная машина с приложением и основной базой данных, снимки диска | Все данные из раздела 2 | РФ, Москва |
| Selectel (АО «Селектел», ОГРН 1247800067790, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литер А) | Хранение резервных копий базы данных. Копии шифруются Оператором до передачи, ключ расшифровки у Оператора | Копия базы данных в зашифрованном виде | РФ, Санкт-Петербург |
| Яндекс (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16) | Обработка текста и голоса в функциях на основе искусственного интеллекта; веб-аналитика посещаемости сайта | Для AI-функций — тексты и голос, переданные Пользователем в запросе. Для аналитики — IP, cookie, сведения об устройстве и браузере, переходы между страницами | РФ |
| Сбер (ПАО «Сбербанк», ОГРН 1027700132195, 117997, г. Москва, ул. Вавилова, д. 19) | Обработка текста функциями на основе искусственного интеллекта (нормализация названий организаций) | Названия организаций, введённые Пользователем; иные персональные данные не передаются | РФ |
| Unisender Go (ООО «Юнисендер Смарт», ОГРН 1227700213180, 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46) | Отправка писем (ссылки для входа, уведомления) | Email, имя, содержание письма | РФ |
5.2. Вход через Яндекс ID. При входе этим способом Яндекс действует как самостоятельный оператор и обрабатывает данные по собственной политике. Оператор получает от Яндекса идентификатор и адрес email.
5.3. Другие Пользователи и посетители видят данные профиля в соответствии с настройками приватности и согласием на распространение (раздел 6).
5.4. Оператор может передавать данные государственным органам в случаях и порядке, предусмотренных законом.
5.5. На дату редакции Оператор не передаёт персональные данные третьим лицам для их собственных коммерческих или рекламных целей. Такая передача возможна только с отдельного согласия Пользователя.
6. Публичные профили и настройки приватности
6.1. Каждая запись в Сервисе имеет уровень видимости: «публично», «подписчикам», «близким друзьям», «только мне».
6.2. Уровни «публично» и «подписчикам» означают раскрытие данных неопределённому кругу лиц: подписаться может любой пользователь. Поэтому для них Оператор получает отдельное согласие на распространение (ст. 10.1 Закона). Без этого согласия данные такого рода другим лицам не показываются.
6.3. Пользователь выбирает, какие категории данных разрешает распространять, и может изменить выбор в настройках приватности в любое время.
6.4. Публичные страницы профилей не индексируются поисковыми системами.
6.5. Оператор прекращает передачу и предоставление доступа к данным, разрешённым для распространения, в течение трёх рабочих дней с получения требования Пользователя. Оператор не контролирует копии, которые третьи лица успели сделать с публично доступных данных.
7. Искусственный интеллект
7.1. Для работы отдельных функций на основе технологий искусственного интеллекта тексты и голосовые данные, которые вводит Пользователь, передаются обработчикам, указанным в разделе 5.
7.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
7.3. Исходная запись голоса не сохраняется. Сохраняется только распознанный текст, если Пользователь его подтвердил.
8. Cookie и аналитика
8.1. Сервис использует cookie, необходимые для работы: сессионный идентификатор (JWT) и защита от злоупотреблений. Без них вход в Сервис невозможен.
8.2. Оператор ведёт собственную аналитику использования Сервиса: события сохраняются в базе данных Оператора и не передаются третьим лицам.
8.3. Сервис использует Яндекс Метрику для анализа посещаемости сайта. Метрика устанавливает cookie и получает IP-адрес, сведения об устройстве и браузере, переходы между страницами. Яндекс обрабатывает эти данные как самостоятельный оператор, по собственной политике. При первом посещении Сервис показывает уведомление о cookie; продолжая использовать Сервис после уведомления, Пользователь или Посетитель даёт согласие на эту обработку.
9. Сроки хранения, удаление, резервные копии
9.1. Данные хранятся до достижения целей обработки, но не дольше сроков, указанных в таблице раздела 2.
9.2. Учётная запись и связанные данные удаляются по запросу Пользователя, при отзыве согласия или после неактивности более 3 лет, о чём Оператор предварительно уведомляет по email.
9.3. Удаление из основной базы выполняется в течение 30 дней с момента запроса. Копии в резервных архивах (ежедневные копии хранятся 14 дней, снимки диска — 30 дней) удаляются при ротации, то есть не позднее 30 дней после удаления из основной базы.
9.4. Данные, которые Оператор обязан хранить по закону, хранятся в течение установленного срока.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 19 Закона, в том числе:
- шифрование соединения (HTTPS/TLS)
- хранение паролей только в виде необратимого хэша, поддержка входа по Passkey
- доступ к серверу только по ключам, защита от подбора (fail2ban), ограничение сетевого доступа межсетевым экраном
- шифрование резервных копий перед отправкой другому провайдеру, хранение ключей отдельно от сервера
- разграничение доступа и ведение журналов
- хранение секретов вне репозитория кода
11. Права Пользователя и как ими воспользоваться
11.1. Пользователь вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для цели обработки; отозвать согласие; потребовать прекратить распространение данных; обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Запрос направляется на support@proyavis.com с адреса, указанного в учётной записи. Оператор может запросить подтверждение личности.
11.3. Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
11.4. После отзыва согласия функции, для которых нужны эти данные, станут недоступны, а учётная запись будет удалена, если она без этих данных работать не может.
12. Инциденты
При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и в течение 72 часов направляет результаты внутреннего расследования. Если инцидент затрагивает права Пользователей, Оператор сообщает им об этом.
13. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием номера и даты. О существенных изменениях Оператор уведомляет Пользователей по email или в Сервисе. Если изменения добавляют новые цели обработки, Оператор запросит новое согласие.
14. Контакты
ИП Ковалев Александр Сергеевич. ОГРНИП 319508100273246. ИНН 614905190407. 141140, Московская обл., г. Лосино-Петровский, рп. Свердловский, ул. Молодежная, д. 2. Email: support@proyavis.com.