Политика обработки персональных данных

Политика в отношении обработки персональных данных

Индивидуальный предприниматель Васильев Иван Юрьевич (сервис Rubchat)

Дата утверждения (вступления в силу): «01» июля 2026 г. Редакция № 1 от 01.07.2026. Место публикации: rubchat.ru/legal/privacy-policy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет основные принципы, цели, правовые основания, условия и способы обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных у Оператора, указанного в п. 1.4 настоящей Политики.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает с использованием средств автоматизации и без использования таких средств.

1.3. Политика является общедоступным документом и публикуется в свободном доступе на сайте Оператора по адресу rubchat.ru/legal/privacy-policy, а также обеспечивается ссылкой на каждой странице сайта, через которую осуществляется сбор персональных данных (формы входа, заявок, обратной связи, авторизации по номеру телефона и коду подтверждения).

1.4. Реквизиты Оператора:

Наименование: Индивидуальный предприниматель Васильев Иван Юрьевич;
ИНН: 761027576778;
ОГРНИП: 325762700064783 (дата регистрации — 19.11.2025);
Адрес (место нахождения): 152901, Ярославская обл., г. Рыбинск, ул. Стоялая/Чкалова, д. 24/1, кв. 9;
Почтовый адрес для направления обращений: 152901, г. Рыбинск, ул. Стоялая/Чкалова, д. 24/1, кв. 9;
Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@rubchat.ru;
Телефон: +7 905 631-36-41;
Сайт: rubchat.ru.

1.5. Оператор оказывает услуги сервиса Rubchat — сервиса для общения компаний с их клиентами и командой, в том числе с интеграцией с системой amoCRM.

1.6. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации (статьи 23, 24), Гражданским кодексом Российской Федерации, 152-ФЗ (в том числе статьёй 9 в действующей редакции), Федеральным законом от 21.07.2014 № 242-ФЗ, Федеральным законом от 14.07.2022 № 266-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 28.10.2022 № 179, приказом ФСБ России от 13.02.2023 № 77 и иными нормативными правовыми актами в области обработки и защиты персональных данных. Требования к оформлению согласия (статья 9 152-ФЗ) применяются Оператором с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ (действуют с 01.09.2025).

1.7. Положения Политики являются основой для иных документов Оператора по вопросам обработки персональных данных в случае их принятия.

1.8. Организация обработки персональных данных. Оператор является индивидуальным предпринимателем и лично организует и контролирует обработку персональных данных в соответствии со статьями 18.1 и 19 152-ФЗ; функции по организации обработки персональных данных осуществляются Оператором самостоятельно. Контакты для обращений: адрес электронной почты privacy@rubchat.ru; почтовый адрес 152901, г. Рыбинск, ул. Стоялая/Чкалова, д. 24/1, кв. 9; телефон +7 905 631-36-41.

2. Термины и определения

2.1. В настоящей Политике используются следующие основные понятия в значениях, определённых статьёй 3 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Лицо, осуществляющее обработку персональных данных по поручению оператора — лицо, которому Оператор на основании договора поручает обработку персональных данных (часть 3 статьи 6 152-ФЗ).
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов (статья 5 152-ФЗ):

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только те персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям;
при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных у Оператора являются:

Конституция Российской Федерации (статьи 23, 24);
152-ФЗ, а также иные федеральные законы и нормативные правовые акты в области обработки и защиты персональных данных;
договор (оферта, пользовательское соглашение), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — в части обработки, необходимой для заключения и исполнения договора об оказании услуг сервиса Rubchat (регистрация и авторизация пользователей, оказание услуг сервиса и обеспечение его функционирования);
согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
статья 15 152-ФЗ — в части обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (такая обработка осуществляется исключительно при условии предварительного согласия субъекта персональных данных);
осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ) — в части обеспечения безопасности и работоспособности сервиса, технической поддержки и обработки обращений.

4.2. Согласие субъекта персональных данных оформляется отдельным документом в соответствии с требованиями статьи 9 152-ФЗ (с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, действующих с 01.09.2025): согласие является конкретным, предметным, информированным, сознательным и однозначным, оформляется отдельно от иных документов и не включается в текст договора, оферты, пользовательского соглашения или иного документа; для каждой цели обработки согласие может предоставляться отдельно. Настоящая Политика не является согласием на обработку персональных данных и не заменяет его.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

заключение и исполнение договора (оферты, пользовательского соглашения) об оказании услуг сервиса Rubchat — регистрация и авторизация пользователей (в том числе по номеру телефона и одноразовому коду подтверждения), идентификация пользователя в сервисе, предоставление доступа к функциональности сервиса;
оказание услуг сервиса Rubchat и обеспечение его функционирования — ведение переписки между пользователями и их клиентами, хранение истории сообщений, файлов и вложений, формирование комнат, топиков и состава участников, синхронизация данных с системой amoCRM при использовании соответствующей интеграции;
осуществление технической поддержки пользователей и обработка обращений (обратная связь) — приём, рассмотрение и направление ответов на обращения субъектов персональных данных;
обеспечение безопасности и работоспособности сервиса — выявление и предотвращение технических сбоев, мошеннических и иных неправомерных действий, ведение журналов событий;
продвижение товаров, работ, услуг на рынке путём осуществления прямых контактов с субъектом персональных данных с помощью средств связи (обработка в указанной цели осуществляется исключительно при условии предварительного согласия субъекта персональных данных; субъект вправе в любой момент потребовать прекращения обработки его персональных данных в данной цели).

5.2. Соответствие целей обработки категориям субъектов, категориям персональных данных, правовым основаниям и срокам хранения приведено в таблице п. 5.3.

5.3. Сопоставление целей обработки (для каждой цели — категории субъектов, категории персональных данных, правовое основание, срок хранения):

Цель обработки	Категории субъектов	Категории персональных данных	Правовое основание	Срок хранения
Заключение и исполнение договора об оказании услуг сервиса; регистрация и авторизация; идентификация контрагента-индивидуального предпринимателя при заключении и исполнении договора	Пользователи сервиса (контрагенты Оператора, представители контрагентов)	ФИО; номер телефона; адрес электронной почты; идентификационный номер налогоплательщика (ИНН) — для контрагентов, являющихся индивидуальными предпринимателями; идентификатор учётной записи; данные о компании-пользователе и роли пользователя	П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора)	В течение срока действия договора (учётной записи) и 3 (три) года после его прекращения, если иной срок не установлен законом или договором и при отсутствии иных законных оснований обработки
Оказание услуг сервиса и обеспечение функционирования (переписка, история, файлы, комнаты, интеграция amoCRM)	Пользователи сервиса; клиенты пользователей; представители контрагентов	ФИО; номер телефона; адрес электронной почты; должность; содержание переписки и вложений (включая фото-, видеоизображения, передаваемые в переписке); идентификатор учётной записи; данные о компании-пользователе и роли	П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); в части персональных данных клиентов пользователей — обработка по поручению компании-пользователя (ч. 3 ст. 6 152-ФЗ, см. п. 8.5)	В течение срока действия учётной записи; история переписки и файлы — в течение срока действия учётной записи, далее уничтожаются (обезличиваются) в порядке раздела 13, если иной срок не установлен законом или договором и при отсутствии иных законных оснований обработки
Техническая поддержка и обработка обращений	Пользователи сервиса; посетители сайта; иные обратившиеся лица	ФИО; адрес электронной почты; номер телефона; содержание обращения	П. 5 ч. 1 ст. 6, п. 7 ч. 1 ст. 6 152-ФЗ	3 (три) года с даты завершения рассмотрения обращения, если иной срок не установлен законом или договором и при отсутствии иных законных оснований обработки
Обеспечение безопасности и работоспособности сервиса	Пользователи сервиса; посетители сайта	Идентификатор учётной записи; технические данные сеанса (IP-адрес, сведения об устройстве и браузере, cookie-файлы)	П. 7 ч. 1 ст. 6 152-ФЗ	Журналы событий — до 1 (одного) года, если иной срок не установлен законом или договором и при отсутствии иных законных оснований обработки
Продвижение товаров, работ, услуг на рынке	Пользователи сервиса; посетители сайта, давшие согласие	ФИО; номер телефона; адрес электронной почты	П. 1 ч. 1 ст. 6, ст. 15 152-ФЗ (согласие)	До отзыва согласия либо до достижения цели; согласие хранится в порядке п. 11.3

5.4. Обработка персональных данных Оператором ограничивается достижением указанных целей. Обработка персональных данных в иных целях, несовместимых с заявленными, не осуществляется.

5.5. В отношении персональных данных конечных клиентов компаний-пользователей, размещаемых такими компаниями при использовании сервиса, Оператор выступает лицом, осуществляющим обработку персональных данных по поручению соответствующей компании-пользователя (ч. 3 ст. 6 152-ФЗ); оператором в отношении таких данных и лицом, определяющим цели и правовые основания их обработки, является компания-пользователь (см. п. 8.5). Идентификационный номер налогоплательщика (ИНН) обрабатывается Оператором в отношении контрагентов — индивидуальных предпринимателей в целях их идентификации при заключении и исполнении договора об оказании услуг сервиса (п. 5 ч. 1 ст. 6 152-ФЗ).

6. Категории субъектов персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

контрагенты Оператора (физические лица) — пользователи сервиса Rubchat;
представители контрагентов Оператора (физические лица — работники, уполномоченные лица контрагентов);
клиенты пользователей сервиса (физические лица, участвующие в переписке в комнатах сервиса);
посетители сайта rubchat.ru.

6.2. Сервис и сайт не предназначены для использования лицами, не достигшими возраста, с которого допускается самостоятельное предоставление согласия в соответствии с законодательством. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних. При выявлении факта обработки персональных данных несовершеннолетнего, предоставленных без необходимого согласия, такие данные подлежат удалению.

7. Категории и перечень обрабатываемых персональных данных

7.1. Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
должность;
идентификационный номер налогоплательщика (ИНН) — в отношении контрагентов, являющихся индивидуальными предпринимателями, в целях их идентификации при заключении и исполнении договора (п. 5 ч. 1 ст. 6 152-ФЗ; см. п. 5.5 и таблицу п. 5.3);
данные о компании-пользователе и роли пользователя в сервисе;
идентификатор учётной записи (логин, внутренний идентификатор пользователя);
содержание переписки и вложений, размещаемых пользователями в сервисе (в том числе фото-, видеоизображения, передаваемые в переписке, аватары);
технические данные сеанса (IP-адрес, сведения об устройстве и браузере, cookie-файлы и иные идентификаторы сеанса).

7.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) в значении статьи 10 152-ФЗ. Оператор не предполагает сбор таких данных; при их самостоятельном размещении субъектом в содержании переписки Оператор не использует их в указанном качестве.

7.3. Оператор не обрабатывает биометрические персональные данные в значении статьи 11 152-ФЗ. Фото- и видеоизображения лица, которые могут содержаться в передаваемых пользователями материалах (в том числе аватары, изображения в переписке), не используются Оператором для установления личности субъекта персональных данных и в силу этого не обрабатываются Оператором как биометрические персональные данные. Оператор не применяет технологии идентификации или верификации личности по изображению.

7.4. Источником персональных данных являются сами субъекты персональных данных (предоставляющие данные при регистрации, авторизации, заполнении форм, ведении переписки), а также пользователи сервиса, размещающие данные своих клиентов в рамках использования сервиса (с учётом раздела 8.5).

8. Перечень действий с персональными данными, способы их обработки и привлекаемые лица

8.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление, уничтожение.

8.2. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без использования таких средств.

8.3. Передача персональных данных третьим лицам. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц). Предоставление персональных данных и доступ к ним осуществляются только:

лицам, осуществляющим обработку персональных данных по поручению Оператора (п. 8.4), — в объёме, необходимом для оказания услуг сервиса;
получателям, к которым персональные данные передаются в силу использования субъектом или пользователем функциональности сервиса (в том числе при интеграции с системой amoCRM — в учётную запись соответствующего пользователя в amoCRM);
уполномоченным государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации, и в установленном им порядке.

8.4. Обработка персональных данных по поручению Оператора. Для целей обеспечения функционирования сервиса Оператор привлекает следующих лиц, осуществляющих обработку персональных данных по его поручению в соответствии с частью 3 статьи 6 152-ФЗ:

поставщик услуг хостинга (размещение информационной системы и хранение базы данных) — ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767); размещение базы данных обеспечивается в центре обработки данных, расположенном на территории Российской Федерации (г. Москва);
поставщик услуг доставки SMS-сообщений (направление одноразовых кодов подтверждения и уведомлений) — ООО «СМС.РУ» (ИНН 7713461582); указанное лицо осуществляет доставку сообщений и не осуществляет хранение базы данных персональных данных Оператора;
иные лица, привлекаемые на основании договора для обеспечения работы сервиса (при их наличии — перечень поддерживается в актуальном состоянии).

Обработка по поручению осуществляется на основании договора, по которому привлечённое лицо обязано соблюдать принципы и правила обработки персональных данных, установленные 152-ФЗ, обрабатывать данные только в пределах поручения и обеспечивать конфиденциальность и безопасность персональных данных. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор; указанные лица несут ответственность перед Оператором.

8.5. Роль Оператора в отношении данных клиентов пользователей сервиса. В части персональных данных конечных клиентов компаний-пользователей, размещаемых такими компаниями при использовании сервиса (в том числе при интеграции с amoCRM), Оператор выступает лицом, осуществляющим обработку персональных данных по поручению соответствующей компании-пользователя (часть 3 статьи 6 152-ФЗ); оператором в отношении таких данных является компания-пользователь. Указанный режим обработки по поручению применяется при условии заключения соответствующего поручения в договоре (оферте) между Оператором и компанией-пользователем, содержащего предусмотренные частью 3 статьи 6 152-ФЗ сведения (перечень персональных данных, перечень действий, цели обработки, обязанность соблюдения конфиденциальности и обеспечения безопасности, требования части 5 статьи 18, статей 18.1 и 19 152-ФЗ). Компания-пользователь как оператор самостоятельно обеспечивает наличие правовых оснований обработки персональных данных своих клиентов и информирование таких субъектов и несёт ответственность перед ними; Оператор как лицо, осуществляющее обработку по поручению, обрабатывает такие данные только в пределах поручения и отвечает перед компанией-пользователем. Ответственность Оператора как оператора и его ответственность как лица, осуществляющего обработку по поручению, разграничиваются в зависимости от того, в каком из указанных режимов осуществляется обработка соответствующих данных.

8.6. Оператор обеспечивает, чтобы привлекаемые им лица, осуществляющие обработку по поручению и выполняющие сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации (в частности, поставщик услуг хостинга, осуществляющий хранение базы данных), использовали для этих операций базы данных, находящиеся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Указанное требование о локализации базы данных не распространяется на поставщика услуг доставки SMS-сообщений в части, в которой он лишь осуществляет доставку одноразового кода подтверждения и не осуществляет хранение базы данных персональных данных.

9. Условия и порядок получения согласия субъекта персональных данных

9.1. Обработка персональных данных, осуществляемая на основании согласия, ведётся на основании согласия субъекта персональных данных, оформленного в соответствии со статьёй 9 152-ФЗ.

9.2. Согласие даётся субъектом персональных данных свободно, своей волей и в своём интересе. С 01.09.2025 согласие оформляется отдельным документом (отдельной формой), не включается в текст договора, оферты или пользовательского соглашения, является конкретным, предметным, информированным, сознательным и однозначным.

9.3. Согласие на обработку cookie-файлов и иных метаданных, собираемых при посещении сайта (если их обработка относится к персональным данным), запрашивается отдельно от иных согласий (см. раздел 10).

9.4. Бремя доказывания получения согласия субъекта персональных данных лежит на Операторе.

10. Обработка персональных данных посетителей сайта; cookie-файлы

10.1. При посещении сайта rubchat.ru Оператор может обрабатывать данные, автоматически передаваемые оборудованием и программным обеспечением посетителя, в том числе cookie-файлы и сведения сеанса (технические данные), в целях обеспечения работоспособности сайта, его безопасности и улучшения качества сервиса.

10.2. На сайте используются следующие категории cookie-файлов и аналогичных технологий:

технически необходимые cookie (обеспечение авторизации, сохранение сеанса, безопасность) — обрабатываются без отдельного согласия как необходимые для оказания услуг;
аналитические и статистические cookie — обрабатываются при условии получения согласия посетителя.

10.3. Для сбора обезличенной статистики посещаемости на сайте могут использоваться внешние сервисы веб-аналитики. Перечень фактически используемых сервисов веб-аналитики и иных внешних сервисов (счётчиков, средств доставки контента) приводится в баннере (уведомлении) о cookie и (или) отдельном информационном блоке на сайте и поддерживается в актуальном состоянии. [Указываются фактически используемые сервисы, например: Яндекс Метрика (ООО «ЯНДЕКС») — при использовании.]

10.4. Обработка необязательных (аналитических, статистических) cookie-файлов осуществляется при условии получения согласия посетителя, выражаемого посредством активного действия в информационном баннере (уведомлении) при первом посещении сайта. Посетитель вправе отказаться от использования необязательных cookie, а также изменить настройки своего браузера для управления cookie-файлами. Отказ от необязательных cookie не влияет на доступ к основным функциям сайта.

10.5. Информация о целях, составе, сроках обработки cookie-файлов и о привлекаемых внешних сервисах доводится до посетителя при получении согласия.

11. Сроки и условия хранения персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором. Конкретные сроки хранения по целям обработки приведены в таблице п. 5.3.

11.2. По общему правилу:

персональные данные учётной записи пользователя (ФИО, телефон, email, ИНН контрагента-индивидуального предпринимателя, идентификатор учётной записи, данные о компании и роли) хранятся в течение срока действия учётной записи и 3 (трёх) лет после её прекращения, если иной срок не установлен законом или договором и при отсутствии иных законных оснований обработки;
содержание переписки, история сообщений, файлы и вложения хранятся в течение срока действия учётной записи (комнаты) и подлежат уничтожению или обезличиванию в порядке раздела 13 после прекращения договора либо по запросу субъекта (оператора-пользователя) при отсутствии иных законных оснований обработки;
данные обращений (техническая поддержка, обратная связь) хранятся 3 (три) года с даты завершения рассмотрения обращения, если иной срок не установлен законом или договором и при отсутствии иных законных оснований обработки;
технические журналы событий хранятся до 1 (одного) года, если иной срок не установлен законом или договором.

11.3. Согласие на обработку персональных данных (и подтверждающие его документы) хранится в течение срока действия согласия и в течение 3 (трёх) лет после истечения срока его действия или отзыва. Указанный срок установлен Оператором исходя из общего срока исковой давности и не является обязательным сроком, установленным 152-ФЗ.

11.4. По достижении целей обработки, а равно в случае утраты необходимости в достижении этих целей либо в случае отзыва субъектом согласия на обработку (при отсутствии иных законных оснований обработки) персональные данные подлежат уничтожению или обезличиванию в порядке раздела 13.

11.5. Место нахождения базы данных и локализация персональных данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ. Хранение базы данных обеспечивается на серверах, расположенных на территории Российской Федерации (центр обработки данных в г. Москве), у поставщика услуг хостинга ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767). Оператор обеспечивает локализацию на территории Российской Федерации всей цепочки операций по обработке персональных данных граждан Российской Федерации, включая резервное копирование и журналирование, у привлекаемых лиц, осуществляющих обработку по поручению.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств в значении статьи 12 152-ФЗ. Обработка персональных данных граждан Российской Федерации, включая их хранение, осуществляется на территории Российской Федерации.

12.2. В случае если для оказания услуг сервиса возникнет необходимость трансграничной передачи персональных данных, Оператор осуществит её исключительно при соблюдении требований статьи 12 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа и, в установленных случаях, получением согласия субъекта.

13. Порядок и сроки уничтожения и обезличивания персональных данных

13.1. Уничтожение или обезличивание персональных данных осуществляется в следующих случаях и сроки:

по достижении целей обработки или в случае утраты необходимости в их достижении — персональные данные подлежат уничтожению (обезличиванию) в срок, не превышающий 30 (тридцати) дней с даты достижения цели (утраты необходимости), если иное не предусмотрено законом или договором;
в случае отзыва субъектом согласия на обработку (при отсутствии иных законных оснований обработки) — обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва;
в случае выявления неправомерной обработки персональных данных — Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения субъекта или получения запроса уполномоченного органа на период проверки; при невозможности обеспечить правомерность обработки Оператор прекращает обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, и уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки (часть 3 статьи 21 152-ФЗ). При невозможности уничтожения в указанный срок Оператор осуществляет блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев;
при подтверждении факта недостоверности персональных данных — Оператор уточняет (актуализирует) персональные данные в срок, не превышающий 7 (семи) рабочих дней с даты представления субъектом или его представителем сведений, подтверждающих недостоверность, и снимает блокирование персональных данных (часть 1 статьи 21 152-ФЗ).

13.2. Подтверждение уничтожения персональных данных оформляется в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. При уничтожении персональных данных, обрабатываемых без использования средств автоматизации, составляется акт об уничтожении персональных данных, содержащий: наименование (Ф.И.О.) оператора; наименование уничтоженных персональных данных, категории субъектов и (или) Ф.И.О. субъектов; наименование (вид) материального носителя; наименование и реквизиты документа, на основании которого осуществлено уничтожение; дату уничтожения; Ф.И.О. и подписи лиц, осуществивших уничтожение. При уничтожении персональных данных, обрабатываемых с использованием средств автоматизации, помимо акта оформляется выгрузка из журнала регистрации событий в информационной системе персональных данных, содержащая, в частности: Ф.И.О. субъекта и (или) категории субъектов; перечень (категории) уничтоженных персональных данных; наименование информационной системы персональных данных; причину (основание) и дату уничтожения. Поскольку обработка у Оператора ведётся в том числе автоматизированным способом, при уничтожении таких данных Оператор формирует выгрузку из журнала регистрации событий информационной системы с указанными сведениями на основе фактически ведущихся в сервисе журналов событий.

13.3. По достижении целей обработки вместо уничтожения персональные данные могут быть обезличены, если это допускается и не противоречит целям обработки.

14. Права субъектов персональных данных и порядок их реализации

14.1. Субъект персональных данных имеет право:

на доступ к своим персональным данным и сведениям об их обработке (статья 14 152-ФЗ), в том числе на получение: подтверждения факта обработки; правовых оснований и целей обработки; применяемых способов обработки; наименования и места нахождения Оператора; сведений о лицах (за исключением работников Оператора), которые имеют доступ к данным или которым они могут быть предоставлены на основании договора или закона; перечня обрабатываемых персональных данных и источника их получения; сроков обработки, в том числе сроков хранения; порядка осуществления субъектом своих прав; сведений об осуществлённой или предполагаемой трансграничной передаче; наименования и адреса лица, осуществляющего обработку по поручению Оператора; иных сведений, предусмотренных 152-ФЗ;
требовать уточнения (актуализации) персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статьи 14, 21 152-ФЗ);
отозвать согласие на обработку персональных данных в любой момент (часть 2 статьи 9 152-ФЗ);
требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (статья 15 152-ФЗ);
возражать против решения, порождающего юридические последствия в отношении субъекта или иным образом затрагивающего его права и законные интересы, если такое решение принято исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 152-ФЗ);
на возмещение убытков и компенсацию морального вреда в судебном порядке (статья 17 152-ФЗ).

14.2. Порядок реализации прав. Для реализации своих прав субъект персональных данных направляет Оператору запрос (обращение) по адресу электронной почты privacy@rubchat.ru либо по почтовому адресу: 152901, г. Рыбинск, ул. Стоялая/Чкалова, д. 24/1, кв. 9.

Запрос о получении сведений об обработке персональных данных и о доступе к своим персональным данным (статья 14 152-ФЗ) должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (либо подтверждающие факт обработки данных Оператором), подпись субъекта или его представителя.

Иные обращения (в том числе об отзыве согласия, о прекращении обработки в целях продвижения товаров, работ, услуг, об уточнении, блокировании или уничтожении данных) направляются в свободной форме и не требуют обязательного указания реквизитов документа, удостоверяющего личность. Оператор вправе запросить дополнительные сведения, необходимые исключительно для идентификации субъекта и проверки его прав, в объёме, не приводящем к усложнению реализации соответствующего права.

14.3. Оператор рассматривает запрос (обращение) субъекта персональных данных и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о продлении с обоснованием причин.

14.4. Порядок отзыва согласия. Отзыв согласия осуществляется в простой, необременительной форме путём направления Оператору письменного заявления (в том числе в электронной форме) по адресам, указанным в п. 14.2. Оператор не вправе усложнять процедуру отзыва согласия. После получения отзыва Оператор прекращает обработку персональных данных, осуществлявшуюся на основании согласия, и уничтожает их в срок, не превышающий 30 (тридцати) дней, при отсутствии иных законных оснований для продолжения обработки.

15. Меры по обеспечению безопасности персональных данных. Сведения о реализуемых требованиях к защите

15.1. Настоящий раздел является сведениями о реализуемых требованиях к защите персональных данных в значении части 2 статьи 18.1 152-ФЗ и публикуется в открытом доступе на сайте Оператора одновременно с настоящей Политикой как самостоятельный обязательный объект, доступ к которому обеспечивается без ограничений.

15.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьями 18.1 и 19 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.

15.3. Оператор является индивидуальным предпринимателем, лично осуществляющим обработку персональных данных, и не привлекает работников. К мерам, реализуемым Оператором, относятся, в частности:

личное осуществление Оператором организации и контроля обработки персональных данных (п. 1.8 настоящей Политики);
издание настоящей Политики по вопросам обработки и защиты персональных данных;
осуществление контроля соответствия обработки персональных данных требованиям законодательства;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
возложение на привлекаемых лиц, осуществляющих обработку персональных данных по поручению Оператора, договорной обязанности соблюдать требования 152-ФЗ, обрабатывать данные только в пределах поручения и обеспечивать их конфиденциальность и безопасность;
определение угроз безопасности персональных данных при их обработке в информационной системе и определение уровня защищённости информационной системы персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
применение технических и организационных мер защиты, фактически реализованных в информационной системе сервиса: передача данных по сети Интернет по протоколу HTTPS (TLS) с применением механизма HSTS и иных заголовков безопасности; раздельные контуры аутентификации сотрудников компаний-пользователей, клиентов и администраторов сервиса с хранением паролей исключительно в виде криптографических хэшей (алгоритм Argon2); вход клиентов по одноразовому коду подтверждения (OTP), направляемому по SMS; разграничение доступа в сервисе на основе ролей и индивидуальных учётных записей пользователей; ограничение частоты попыток аутентификации (защита от подбора); ведение журналов событий и регистрация действий пользователей; использование обратного прокси-сервера, ограничивающего поверхность доступа к приложению; резервное копирование базы данных с возможностью восстановления; размещение базы данных на территории Российской Федерации;
контроль за принимаемыми мерами и уровнем защищённости информационной системы.

15.4. Уровень защищённости информационной системы персональных данных определяется Оператором в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; обоснование уровня защищённости предоставляется уполномоченным органам по их запросу.

15.5. Детальное описание применяемых технических средств защиты не раскрывается в настоящем документе в целях недопущения ослабления уровня защищённости персональных данных.

16. Порядок реагирования на инциденты безопасности персональных данных

16.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке части 3.1 статьи 21 152-ФЗ:

о произошедшем инциденте — в течение 24 (двадцати четырёх) часов с момента его выявления;
о результатах внутреннего расследования инцидента и о лицах, действия которых стали причиной инцидента (при их установлении), — в течение 72 (семидесяти двух) часов с момента выявления инцидента.

16.2. Оператор также информирует Федеральную службу безопасности Российской Федерации через Национальный координационный центр по компьютерным инцидентам (НКЦКИ, государственная система ГосСОПКА) о компьютерном инциденте, повлёкшем неправомерную передачу (предоставление, распространение, доступ) персональных данных, в течение 24 (двадцати четырёх) часов с момента его выявления (пункт 12 статьи 19 152-ФЗ; приказ ФСБ России от 13.02.2023 № 77). Указанная обязанность исполняется самостоятельно и одновременно с уведомлением Роскомнадзора, предусмотренным п. 16.1.

16.3. Оператор проводит внутреннее расследование каждого инцидента, принимает меры по устранению его причин и последствий, а также по предотвращению повторных инцидентов.

17. Актуализация Политики и порядок вступления изменений в силу

17.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений на сайте указывается дата последнего обновления (редакции).

17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте rubchat.ru/legal/privacy-policy, если иное не предусмотрено новой редакцией. Изменения Политики, затрагивающие обработку персональных данных, осуществляемую на основании согласия субъекта, и ухудшающие положение субъекта, применяются к такой обработке только после получения нового согласия субъекта персональных данных.

17.3. Оператор поддерживает настоящую Политику в актуальном состоянии в соответствии с изменениями фактической обработки персональных данных и требованиями законодательства Российской Федерации. При изменении состава целей, категорий данных или иных сведений, подлежащих указанию в уведомлении об обработке персональных данных, Оператор синхронно направляет соответствующую корректировку уведомления в Роскомнадзор (статья 22 152-ФЗ).

18. Заключительные положения

18.1. Настоящая Политика и Сведения о реализуемых требованиях к защите персональных данных (раздел 15) являются общедоступными и подлежат размещению в свободном доступе на сайте Оператора rubchat.ru, в том числе по адресу rubchat.ru/legal/privacy-policy, со ссылкой на каждой странице сбора персональных данных.

18.2. Контроль за исполнением требований настоящей Политики осуществляет Оператор лично (п. 1.8).

18.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору:

по электронной почте: privacy@rubchat.ru;
по почтовому адресу: 152901, г. Рыбинск, ул. Стоялая/Чкалова, д. 24/1, кв. 9;
по телефону: +7 905 631-36-41.

18.4. Иные права и обязанности Оператора и субъектов персональных данных, не урегулированные настоящей Политикой, определяются законодательством Российской Федерации в области персональных данных.

Документ утверждён Индивидуальным предпринимателем Васильевым И.Ю. «01» июля 2026 г.

ИП Васильев Иван Юрьевич, ИНН 761027576778, ОГРНИП 325762700064783.