Политика в отношении обработки персональных данных

Редакция от 29 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://site-karkas.ru/ и сервиса «Каркас».

1.2. Оператор персональных данных:

Молодцов Валерий Александрович

ИНН: 532107812386

Адрес: 127015, г. Москва, ул. Новодмитровская, д. 2, к. 7, кв. 71

E-mail: hello@site-karkas.ru

далее — «Оператор».

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к сведениям, получаемым Оператором при:

• посещении сайта;
• регистрации;
• использовании личного кабинета;
• авторизации через сторонние сервисы;
• создании и редактировании сайтов;
• использовании ИИ-функций;
• оплате подписки;
• обращении в поддержку.

2. Принципы обработки

Оператор обрабатывает персональные данные:

• законно и добросовестно;
• для конкретных и заранее определённых целей;
• в объёме, необходимом для соответствующей цели;
• не дольше, чем этого требуют цели обработки или законодательство;
• с применением необходимых организационных и технических мер защиты.

3. Какие данные могут обрабатываться

3.1. Данные аккаунта

Оператор может обрабатывать:

• имя;
• адрес электронной почты;
• идентификатор аккаунта;
• аватар;
• сведения, полученные при авторизации через Яндекс ID;
• хэш пароля;
• технические сведения об авторизации;
• коды и события подтверждения входа.

Оператор не хранит пароль пользователя в открытом виде.

3.2. Данные, связанные с использованием Сервиса

Могут обрабатываться:

• созданные проекты и сайты;
• выбранные шаблоны;
• доменные имена и технические поддомены;
• настройки проектов;
• команды, отправляемые ИИ-редактору;
• переписка с ИИ-редактором;
• загруженные тексты;
• изображения;
• файлы;
• иные материалы, необходимые для работы проекта.

3.3. Данные об оплате

Оператор может получать от платёжного сервиса:

• идентификатор платежа;
• дату и сумму;
• статус операции;
• выбранный тариф;
• сведения о возврате;
• маскированные сведения о платёжном средстве;
• технический идентификатор, позволяющий осуществлять повторный платёж.

Полный номер банковской карты, срок её действия и CVC/CVV не должны храниться Оператором, если платёж осуществляется через платёжного провайдера.

3.4. Техническая и аналитическая информация

При работе сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения;
• тип браузера;
• операционная система;
• тип устройства;
• язык;
• адрес запрашиваемой страницы;
• источник перехода;
• последовательность переходов;
• действия пользователя на страницах и в интерфейсе;
• идентификаторы сессии и браузера;
• cookie;
• сведения о производительности;
• события безопасности;
• сведения об ошибках;
• технические журналы.

Для анализа использования Сервиса Оператор применяет Яндекс Метрику.

3.5. Обращения в поддержку

При обращении к Оператору могут обрабатываться:

• имя;
• e-mail;
• текст обращения;
• сведения об аккаунте;
• сведения о проекте;
• вложения и иные данные, которые пользователь предоставил самостоятельно.

4. Цели и правовые основания обработки

4.1. Регистрация и управление аккаунтом

Данные используются для:

• создания аккаунта;
• авторизации;
• подтверждения e-mail;
• восстановления доступа;
• защиты аккаунта;
• предоставления личного кабинета.

Правовое основание — действия по инициативе субъекта до заключения договора и исполнение договора.

4.2. Предоставление Сервиса

Данные используются для:

• создания и хранения сайтов;
• редактирования проектов;
• работы шаблонов;
• публикации сайта;
• предоставления хостинга;
• настройки домена;
• резервного копирования;
• работы ИИ-редактора.

Правовое основание — заключение и исполнение договора с Пользователем.

4.3. Обработка платежей

Данные используются для:

• учёта платежей;
• подключения подписки;
• периодических списаний при наличии соответствующего основания;
• возврата денежных средств;
• формирования документов об оплате;
• исполнения налоговых обязанностей.

4.4. Поддержка

Данные используются для рассмотрения запросов, диагностики проблем и предоставления технической поддержки.

Правовым основанием является исполнение договора либо обработка обращения Пользователя.

4.5. Безопасность и техническая диагностика

Технические сведения могут обрабатываться для:

• предотвращения взломов;
• защиты аккаунтов;
• выявления злоупотреблений;
• расследования технических инцидентов;
• обнаружения ошибок;
• анализа производительности;
• обеспечения стабильной работы Сервиса.

Правовым основанием является исполнение договора, а также осуществление законных интересов Оператора по обеспечению безопасности и надёжной работы Сервиса при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.6. Аналитика и улучшение Сервиса

Для анализа эксплуатации «Каркаса» Оператор по умолчанию использует Яндекс Метрику.

Аналитическая информация используется для:

• оценки востребованности функций;
• анализа пользовательских сценариев;
• обнаружения проблем интерфейса;
• поиска технических ошибок;
• оценки производительности;
• развития функциональности;
• улучшения удобства и качества Сервиса.

В той мере, в которой собираемая аналитическая информация является персональными данными, её обработка осуществляется для исполнения договора с Пользователем и/или осуществления прав и законных интересов Оператора по эксплуатации и совершенствованию Сервиса при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.

Яндекс Метрика работает по умолчанию.

Пользователь может в любое время отказаться от дальнейшего сбора аналитических данных через настройки cookie на сайте.

После получения такого отказа Оператор прекращает инициировать дальнейший сбор данных Яндекс Метрикой с соответствующего устройства и браузера.

Отказ от аналитики не является основанием для ограничения основных функций Сервиса.

Яндекс Метрика не используется Оператором как основание для принятия решений, порождающих юридические последствия для Пользователя.

4.7. Информирование

Оператор может направлять сервисные сообщения, необходимые для исполнения договора, например:

• подтверждение регистрации;
• сообщения безопасности;
• уведомления о платежах;
• уведомления о предстоящем рекуррентном списании;
• сообщения о прекращении или изменении подписки;
• важные технические уведомления.

Такие сообщения не являются рекламной рассылкой, если непосредственно относятся к используемому Сервису или договору.

Рекламные сообщения направляются только при наличии предусмотренного законом основания.

5. Данные, размещённые Пользователем в создаваемом сайте

5.1. Пользователь может самостоятельно размещать в Сервисе информацию о третьих лицах.

5.2. Пользователь обязан иметь законное основание для размещения и передачи таких данных.

5.3. Если Пользователь является самостоятельным оператором персональных данных своих клиентов, сотрудников или иных лиц, он самостоятельно отвечает за наличие необходимых согласий и иных оснований для обработки.

5.4. Оператор «Каркаса» обрабатывает такие данные только в объёме, необходимом для функционирования Сервиса и исполнения договора с Пользователем, если иное не предусмотрено законом.

5.5. Пользователю не следует загружать в ИИ-редактор специальные категории персональных данных, биометрические данные, медицинские сведения и иные сведения повышенной чувствительности, если такая обработка не является необходимой и для неё отсутствует надлежащее правовое основание.

6. Cookie и Яндекс Метрика

6.1. Сайт использует cookie и аналогичные технологии.

6.2. Необходимые cookie применяются для работы сайта, авторизации, сохранения настроек и обеспечения безопасности.

6.3. Для аналитики, диагностики и улучшения Сервиса Оператор использует Яндекс Метрику.

6.4. Яндекс Метрика включена по умолчанию.

6.5. Пользователь информируется об использовании аналитики при посещении сайта и может отказаться от неё непосредственно через интерфейс управления cookie.

6.6. Оператор обеспечивает сохранение соответствующей настройки, чтобы после отказа счётчик аналитики не инициировал дальнейший сбор данных с данного браузера, за исключением технической информации, необходимой для сохранения самого отказа.

6.7. Подробнее порядок использования cookie описан в Политике использования файлов cookie.

7. Получение данных от третьих лиц

Оператор может получать персональные данные от сторонних сервисов по инициативе Пользователя.

Например, при использовании Яндекс ID Оператор может получить сведения, разрешённые Пользователем в интерфейсе Яндекса, включая имя, адрес электронной почты, идентификатор аккаунта и аватар.

При проведении платежа информация о платеже поступает от платёжного сервиса.

8. Передача и поручение обработки

Оператор не продаёт персональные данные пользователей.

Для предоставления Сервиса данные могут предоставляться или их обработка может поручаться третьим лицам в необходимом объёме.

К таким лицам могут относиться:

• платёжные организации и платёжные сервисы, включая Робокассу;
• сервисы авторизации, включая Яндекс ID;
• ООО «ЯНДЕКС» при использовании Яндекс Метрики;
• провайдеры хостинга и облачной инфраструктуры;
• провайдеры электронной почты;
• поставщики DNS и доменной инфраструктуры;
• поставщики инфраструктуры искусственного интеллекта;
• подрядчики технической поддержки и информационной безопасности.

Передача осуществляется при наличии соответствующего правового основания, договора, поручения на обработку либо в иных предусмотренных законом случаях.

Оператор также может предоставить данные государственным органам, если обязан сделать это в соответствии с законодательством.

9. Яндекс Метрика

9.1. При посещении сайта сведения о взаимодействии с Сервисом могут автоматически передаваться в Яндекс Метрику.

9.2. К таким сведениям могут относиться:

• IP-адрес;
• cookie и идентификаторы браузера;
• характеристики устройства;
• сведения об операционной системе и браузере;
• просмотренные страницы;
• источник перехода;
• действия в интерфейсе;
• технические события;
• сведения о производительности.

9.3. Оператор использует полученную статистическую и аналитическую информацию для эксплуатации, диагностики и развития «Каркаса».

9.4. Оператор принимает меры, направленные на исключение намеренной передачи в Метрику содержания паролей, платёжных реквизитов и другой информации, не необходимой для аналитики.

9.5. Пользователь вправе отключить дальнейший сбор данных Яндекс Метрикой через настройки cookie.

10. ИИ-обработка

10.1. Для выполнения команды Пользователя содержание запроса и необходимые материалы проекта могут технически передаваться инфраструктуре, обеспечивающей работу ИИ-функций.

10.2. Оператор стремится передавать ИИ-провайдеру только сведения, необходимые для выполнения команды.

10.3. Пользователь не должен вводить в запросы избыточные персональные данные третьих лиц.

10.4. Если использование конкретного ИИ-провайдера предполагает операции с персональными данными за пределами Российской Федерации, они осуществляются только при соблюдении применимых требований законодательства Российской Федерации.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение соответствующих данных осуществляются с соблюдением требований российского законодательства.

11.2. При сборе персональных данных через Интернет используются базы данных в соответствии с требованиями законодательства Российской Федерации о локализации персональных данных.

11.3. Если для предоставления отдельных функций требуется трансграничная передача, Оператор выполняет предусмотренные законодательством процедуры до её осуществления.

12. Срок хранения

12.1. Персональные данные аккаунта хранятся в течение периода использования Сервиса и далее в пределах сроков, необходимых для выполнения обязанностей Оператора.

12.2. После прекращения договора или удаления аккаунта рабочие данные проекта могут храниться до 30 календарных дней для возможности восстановления или выгрузки, если иной срок не предусмотрен интерфейсом или законом.

12.3. По истечении срока данные удаляются или обезличиваются, если их дальнейшее хранение не требуется:

• законодательством;
• для исполнения налоговых обязанностей;
• для подтверждения совершённых платежей;
• для разрешения спора;
• для защиты законных прав Оператора или Пользователя.

12.4. Резервные копии могут удаляться позже основной рабочей копии в соответствии с техническим циклом резервного копирования.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• разграничивает доступ;
• применяет средства аутентификации;
• ведёт техническое журналирование;
• ограничивает доступ сотрудников и подрядчиков;
• применяет меры защиты инфраструктуры;
• создаёт резервные копии;
• контролирует события информационной безопасности;
• использует защищённые соединения при передаче данных.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

14. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать их уточнения;
• потребовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать предоставленное согласие для тех операций, основанием которых является согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от дальнейшего использования Яндекс Метрики через интерфейс cookie;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

15. Обращения

Для реализации прав Пользователь может направить обращение:

hello@site-karkas.ru

В обращении рекомендуется указать:

• ФИО или имя владельца аккаунта;
• e-mail аккаунта;
• суть требования.

Оператор вправе запросить информацию, необходимую для идентификации заявителя и защиты данных от неправомерного доступа, изменения или удаления.

16. Удаление аккаунта

Пользователь может запросить удаление аккаунта и связанных с ним персональных данных через предусмотренную функцию Сервиса либо по электронной почте.

Удаление аккаунта не означает немедленного уничтожения сведений, которые Оператор обязан хранить установленный законом срок.

Перед удалением Пользователю рекомендуется выгрузить необходимые материалы проектов.

17. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функционала Сервиса или порядка обработки данных.

Актуальная редакция размещается в свободном доступе на сайте «Каркас».

При существенных изменениях Оператор может дополнительно уведомить зарегистрированных Пользователей.

18. Контакты Оператора

Молодцов Валерий Александрович

ИНН: 532107812386

Адрес: 127015, г. Москва, ул. Новодмитровская, д. 2, к. 7, кв. 71

E-mail: hello@site-karkas.ru

Сайт: https://site-karkas.ru/