Политика в отношении обработки персональных данных

Редакция 1.0 от 19.07.2026 · действует с момента опубликования · сайт tokseq.ru и связанные поддомены

1. Общие положения

1.1. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта tokseq.ru и связанных с ним поддоменов, включая app.tokseq.ru (далее – «Сервис»).

1.3. Политика применяется с момента опубликования и действует бессрочно до замены новой редакцией. Актуальная редакция находится в свободном доступе по адресу https://tokseq.ru/legal/privacy/.

1.4. Начиная использование Сервиса, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Согласие на обработку данных веб-аналитики оформляется отдельно – через уведомление о cookie на страницах Сервиса.

2. Основные понятия

Понятия используются в значениях, определённых ст. 3 Закона: персональные данные, обработка, оператор, субъект персональных данных, обработка по поручению, обезличивание, автоматизированная обработка, cookie.

3. Оператор

Оператор – физическое лицо. Полные идентификационные данные Оператора (фамилия, имя, отчество, адрес) предоставляются субъекту персональных данных по его мотивированному запросу, направленному по указанным ниже контактам, а также уполномоченному органу по защите прав субъектов персональных данных в установленном законом порядке.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Категории субъектов: посетители публичных страниц Сервиса.

4.2. Перечень обрабатываемых данных:

• технические данные соединения: IP-адрес, сведения о браузере и устройстве (User-Agent), дата, время и параметры запросов (журналы веб-сервера и средств защиты);
• данные веб-аналитики: обезличенный идентификатор посетителя, значения cookie, сведения о просмотрах страниц и переходах (сервис Яндекс.Метрика – обычный счётчик посещаемости);
• данные обращений: адрес электронной почты или идентификатор Telegram и содержание обращения – в объёме, добровольно предоставленном субъектом при обращении.

4.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона), биометрические персональные данные (ст. 11), платёжные реквизиты и данные документов, удостоверяющих личность. Запись пользовательских сессий (технология «Вебвизор») не ведётся.

4.4. На дату настоящей редакции регистрация пользователей на Сервисе не осуществляется; доступ к закрытой части предоставляется только уполномоченному администратору. При вводе пользовательской регистрации будет опубликована новая редакция Политики с описанием соответствующих данных.

5. Правовые основания и цели обработки

• анализ посещаемости и улучшение Сервиса – данные веб-аналитики; основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона);
• обеспечение работоспособности, безопасности и диагностика сбоев – технические данные (журналы); основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона);
• рассмотрение обращений и обратная связь – данные обращений; основание: согласие / п. 5 ч. 1 ст. 6 Закона;
• исполнение требований законодательства – по применимости; основание: п. 2 ч. 1 ст. 6 Закона.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона).

6. Порядок и условия обработки

6.1. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение. Обработка – смешанная (с использованием средств автоматизации и без них).

6.2. Обработка по поручению (ч. 3 ст. 6 Закона). Для достижения указанных целей Оператор привлекает, сохраняя ответственность перед субъектом:

• ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») – сбор и обработка обезличенной статистики посещаемости;
• привлечённого хостинг-провайдера – размещение (хостинг) Сервиса и хранение журналов.

Привлекаемые лица обязаны соблюдать конфиденциальность и требования Закона.

6.3. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством (в частности, по мотивированным запросам уполномоченных государственных органов).

7. Сроки хранения

• журналы веб-сервера и средств защиты – не более 90 дней, далее автоматическое удаление в порядке ротации;
• данные веб-аналитики – в соответствии с условиями сервиса Яндекс.Метрика;
• данные обращений – на срок рассмотрения обращения и разумный срок после его завершения.

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

8. Cookie и локальное хранилище

8.1. Публичные страницы используют минимально необходимый набор данных браузера:

• localStorage «tokseq_lang» – выбранный язык интерфейса;
• localStorage «tokseq_cc» – отметка о показе и принятии уведомления о cookie.

8.2. Закрытая часть (app.tokseq.ru) использует техническую сессионную cookie авторизации, необходимую для доступа уполномоченного пользователя; для рекламы и отслеживания она не применяется.

8.3. Сервис использует систему веб-аналитики Яндекс.Метрика, которая размещает собственные cookie (в т.ч. _ym_*) и обрабатывает обезличенные сведения о посещениях. Правовое основание – согласие субъекта, выражаемое через уведомление о cookie. Отказаться можно, не приняв уведомление и (или) средствами браузера (очистка и блокировка cookie); при этом часть функций может стать недоступной.

8.4. Рекламные трекеры и иные сторонние аналитические системы, кроме указанной в п. 8.3, на Сервисе не используются.

9. Права субъекта персональных данных

9.1. Субъект вправе (ст. 14, 20, 21 Закона): получать сведения об обработке своих данных и подтверждение факта обработки; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

9.2. Порядок обращения. Запрос направляется по контактам из раздела 3. В соответствии с ч. 3 ст. 14 Закона запрос должен содержать сведения, позволяющие идентифицировать субъекта, а для письменных обращений – подпись субъекта или его представителя.

9.3. Сроки: ответ на запрос о доступе – в течение 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней с уведомлением субъекта); уточнение или уничтожение по подтверждённому требованию – в течение 7 рабочих дней; прекращение обработки после отзыва согласия и уничтожение данных – в течение 30 дней, если иное не предусмотрено законом.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, ст. 19 Закона), в том числе: ограничение и разграничение доступа, шифрование соединений (TLS), журналирование и мониторинг событий, автоматические средства защиты от несанкционированного доступа, ограничение срока хранения журналов, резервное копирование и изоляцию сервисов.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования по адресу, указанному в п. 1.2, если иное не предусмотрено новой редакцией.

11.2. Контроль за обработкой персональных данных осуществляет уполномоченный орган – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.