Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1. Общие положения

1.1. Оператор персональных данных: Спирин Кирилл Денисович (самозанятый, плательщик налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ), ИНН 230915118651.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователей сервиса «Шаттл» (далее — Сервис).

1.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с указанными целями.

1.4. Политика размещена в открытом доступе на сайте Сервиса в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с п. 2 ч. 1 ст. 18.1 152-ФЗ.

2. Категории обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

Категория данныхСостав данныхИсточник получения
Идентификационные данныеФамилия, имя, отчество; номер телефона; адрес электронной почты; роль в системе (прораб, бригадир, рабочий, дизайнер)От субъекта ПД при регистрации
Данные аутентификацииХеш пароля (bcrypt); данные двухфакторной аутентификации (TOTP); одноразовые коды подтвержденияСоздаются при регистрации и настройке безопасности
Данные об использовании (пользовательский контент)Проекты, задачи, сметы, фотографии, загруженные файлы и документы, сообщения в чатах, комментарии, заметки, дизайн-проекты, отчётыСоздаются пользователем в процессе использования Сервиса
Технические данныеIP-адрес (текущий и история до 10 адресов); тип и версия браузера (User-Agent); дата и время доступа; идентификатор сессииАвтоматически при использовании Сервиса
Платёжные данныеИдентификатор платежа; сумма и валюта; статус платежа; идентификатор в платёжной системе ЮKassa. Данные банковских карт не хранятся на серверах Оператора.От платёжных систем (ЮKassa)
Данные подпискиТарифный план; период подписки; статус подписки; дата начала и окончания; бонусные дниФормируются автоматически при оплате
Данные коммуникацийОбращения в техподдержку (тема, текст, вложения); сообщения в проектных чатах; комментарии к задачам и проектамСоздаются пользователем при взаимодействии с Сервисом и поддержкой
Реферальные данныеПерсональный реферальный код; использованный реферальный код; дата регистрации и оплаты приглашённого; бонусыФормируются при участии в реферальной программе
Данные уведомленийТип уведомления; контент; статус прочтения; настройки уведомлений пользователяФормируются системой при событиях в Сервисе
Журнал безопасностиЗаписи о входах, выходах, неудачных попытках входа, смене пароля, настройке 2FA, блокировках за превышение попыток — с IP-адресом и временной меткойФормируется автоматически системой безопасности

2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.3. Оператор не собирает биометрические персональные данные.

2.4. Пароли хранятся исключительно в виде криптографических хешей (bcrypt, 12 раундов). Оператор не имеет доступа к исходным паролям Пользователей.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно для следующих целей:

  • Регистрация и идентификация — создание учётной записи и идентификация Пользователя в Сервисе (фамилия, имя, телефон, email)
  • Аутентификация и обеспечение безопасности — подтверждение личности при входе, двухфакторная аутентификация, контроль подозрительной активности (хеш пароля, TOTP, IP-адрес, User-Agent, журнал безопасности)
  • Исполнение договора — предоставление доступа к функционалу Сервиса в соответствии с Договором-офертой
  • Обработка платежей — проведение оплаты через ЮKassa, учёт подписок и предоставление фискальных документов (платёжные данные, данные подписок)
  • Техническая поддержка — обработка обращений и решение технических вопросов (обращения в поддержку)
  • Уведомления — информирование об изменениях в Сервисе, статусе подписки, событиях в проектах (email, данные уведомлений)
  • Реферальная программа — начисление бонусов участникам реферальной программы (реферальные данные)
  • Улучшение Сервиса — анализ использования для улучшения функциональности (технические данные в обезличенном виде)
  • Соблюдение законодательства — исполнение требований законодательства РФ, в том числе формирование фискальных документов в соответствии с 54-ФЗ

3.2. Обработка персональных данных в целях, не указанных в п. 3.1, не допускается.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

  • Согласие субъекта (п. 1 ч. 1 ст. 6) — Пользователь даёт согласие на обработку при регистрации в Сервисе путём акцепта Договора-оферты
  • Исполнение договора (п. 5 ч. 1 ст. 6) — обработка необходима для исполнения Договора-оферты, стороной которого является Пользователь
  • Законные интересы Оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности, предотвращение мошенничества, ведение журнала безопасности
  • Требования законодательства (п. 2 ч. 1 ст. 6) — исполнение обязанностей, предусмотренных налоговым законодательством, 54-ФЗ, а также по запросам уполномоченных органов

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

  • Данные учётной записи — в течение срока использования Сервиса + 30 дней после удаления аккаунта
  • Пользовательский контент (проекты, сметы, чаты, файлы) — в течение срока действия подписки + 30 дней после её окончания
  • Данные об оплатах — 5 лет с момента совершения операции (в соответствии с налоговым законодательством РФ)
  • Журнал безопасности — 1 год с момента записи
  • Данные сессий — до 24 часов с момента создания (автоматическое удаление по истечении срока)
  • Одноразовые коды подтверждения — до 10 минут с момента генерации
  • Cookies и технические данные — до 1 года или до отзыва согласия
  • Данные для целей поддержки — 1 год с момента последнего обращения
  • Реферальные данные — в течение срока действия учётных записей участников реферальной программы

5.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются в срок не более 30 дней.

5.3. Оператор ведёт учёт сроков хранения и обеспечивает своевременное уничтожение данных.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. К обработке допускаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

6.3. При обработке Оператор обеспечивает их точность, достаточность, а при необходимости — актуальность по отношению к целям обработки.

6.4. Обработка персональных данных без использования средств автоматизации не производится.

6.5. Принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта ПД, не осуществляется.

7. Передача персональных данных третьим лицам

7.1. Персональные данные Пользователей не передаются третьим лицам, за исключением следующих случаев:

  • Получено явное согласие Пользователя на передачу
  • Передача предусмотрена законодательством РФ (по запросу уполномоченных государственных органов)
  • Передача необходима для защиты прав и законных интересов Оператора в суде

7.2. Сторонние сервисы, используемые в Сервисе:

  • ЮKassa (YooKassa) — обработка платежей. Передаётся: email Пользователя (в метаданных платежа), сумма, валюта. Данные банковских карт обрабатываются непосредственно ЮKassa и не поступают на серверы Оператора. Политика ЮKassa: https://yookassa.ru/privacy.
  • SMTP-сервис (Яндекс Почта для домена) — отправка email-уведомлений. Передаётся: email адрес получателя, имя пользователя, содержание уведомления.

7.3. Оператор не использует Google Analytics и иные иностранные метрические и рекламные сервисы для сбора или обработки персональных данных.

7.4. Оператор не осуществляет продажу, обмен или иную передачу персональных данных третьим лицам в коммерческих целях.

7.5. Оператор не осуществляет профилирование Пользователей и не передаёт данные рекламным или маркетинговым платформам.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.

8.2. Все данные хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8.3. В случае возникновения необходимости трансграничной передачи Оператор обязуется осуществлять её только при соблюдении требований ст. 12 Федерального закона № 152-ФЗ и при условии обеспечения адекватной защиты прав субъектов ПД.

9. Локализация персональных данных

9.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Серверы Сервиса расположены на территории Российской Федерации.

9.3. Программное обеспечение «Шаттл» разработано на территории Российской Федерации гражданином Российской Федерации.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

  • Использование защищённого протокола HTTPS (TLS 1.2+) для передачи данных
  • Хеширование паролей криптографическим алгоритмом bcrypt (12 раундов)
  • Поддержка двухфакторной аутентификации (TOTP/Google Authenticator)
  • Привязка сессий к IP-адресу и автоматическое истечение через 24 часа
  • Защита от подбора паролей (блокировка после превышения числа попыток)
  • Ведение журнала безопасности (аудит-лог событий авторизации)
  • Ограничение доступа к персональным данным
  • Регулярное резервное копирование данных
  • Мониторинг несанкционированного доступа
  • Регулярное обновление систем безопасности

10.2. Оператор обеспечивает конфиденциальность персональных данных и не допускает их распространения без согласия субъекта.

10.3. Оператор проводит оценку вреда, который может быть причинён субъектам ПД в случае нарушения 152-ФЗ, и принимает меры, соразмерные выявленным угрозам.

11. Политика использования файлов cookie

11.1. Сервис использует файлы cookie для обеспечения корректной работы.

11.2. Типы используемых cookie:

  • Обязательные (технические) — необходимы для работы Сервиса: авторизация пользователя (токен сессии), привязка к IP-адресу. Без них Сервис не может функционировать.
  • Функциональные — сохраняют настройки пользователя (тема оформления, параметры отображения). Можно отключить в настройках браузера.

11.3. Сервис не использует рекламные, маркетинговые и аналитические cookie третьих сторон.

11.4. Продолжая использование Сервиса, Пользователь соглашается с использованием технических cookie, необходимых для функционирования Сервиса.

12. Данные, передаваемые в email-уведомлениях

12.1. Сервис направляет Пользователю email-уведомления, содержащие:

  • Код подтверждения регистрации — имя пользователя, одноразовый код, IP-адрес и время запроса
  • Уведомление о входе с нового устройства — имя пользователя, код подтверждения, IP-адрес, тип устройства (на основе User-Agent), время входа
  • Код сброса пароля — имя пользователя, одноразовый код, IP-адрес, время запроса
  • Приветственное письмо — имя пользователя

12.2. Пользователь может управлять уведомлениями через настройки в личном кабинете.

13. Права субъекта персональных данных

13.1. Пользователь имеет право (в соответствии со ст. 14, 15, 16, 17 152-ФЗ):

  • На получение информации — запросить информацию об обработке своих персональных данных, включая: подтверждение обработки, правовые основания, цели, способы обработки, срок хранения
  • На доступ — получить копию обрабатываемых персональных данных
  • На уточнение — требовать исправления неточных или устаревших данных
  • На удаление — требовать удаления при отсутствии законных оснований для обработки
  • На блокирование — требовать прекращения обработки на период проверки
  • На отзыв согласия — отозвать ранее данное согласие в любой момент
  • На обжалование — обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд при нарушении прав

13.2. Для реализации прав Пользователь может:

  • Обратиться по электронной почте: donaldtrumpdev@gmail.com
  • Удалить аккаунт через настройки Сервиса (раздел «Настройки» → «Удалить аккаунт»)
  • Экспортировать свои данные через функции Сервиса

13.3. Оператор обязан ответить на запрос в течение 10 рабочих дней с момента получения запроса или предоставить мотивированный отказ.

13.4. В случае отзыва согласия обработка персональных данных прекращается, за исключением случаев, когда обработка необходима для исполнения договора или требований законодательства.

14. Обязанности Оператора

14.1. Оператор обязуется:

  • Обеспечивать обработку персональных данных в соответствии с 152-ФЗ
  • Не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством
  • Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике
  • Прекратить обработку при отзыве согласия или по истечении срока хранения
  • Уничтожить персональные данные по достижении целей обработки или по запросу субъекта ПД
  • Уведомить Роскомнадзор в случае нарушения безопасности персональных данных в соответствии со ст. 21 152-ФЗ

15. Ответственный за обработку персональных данных

Контакты ответственного лица

ФИО: Спирин Кирилл Денисович

Должность: Оператор персональных данных / Ответственный за организацию обработки ПД (ч. 1 ст. 22.1 152-ФЗ)

Телефон: +7 (918) 651-75-27

Email: donaldtrumpdev@gmail.com

Адрес: Российская Федерация, Краснодарский край

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления.

16.2. Новая редакция вступает в силу с момента размещения на сайте Сервиса.

16.3. Действующая редакция доступна по адресу: https://shatl.space/privacy

16.4. Продолжение использования Сервиса после обновления Политики означает согласие с внесёнными изменениями.

17. Заключительные положения

17.1. Настоящая Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
  • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
  • Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

17.2. В случае споров Пользователь вправе обратиться:

  • В Роскомнадзор: https://rkn.gov.ru
  • В суд по месту жительства Пользователя или по месту нахождения Оператора

17.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

17.4. Если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных положений.

Реквизиты Оператора

ФИО: Спирин Кирилл Денисович

Статус: Самозанятый (плательщик налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ)

ИНН: 230915118651

Телефон: +7 (918) 651-75-27

Email: donaldtrumpdev@gmail.com

Адрес: Российская Федерация, Краснодарский край

Редакция от 24 февраля 2026 г.