Проект политики обработки персональных данных

1. Оператор и границы политики

Этот отдельный проект политики предназначен для «Альфапедия» (https://alphapedia.ru). Оператор этого проекта: Ерогодский Владимир Андреевич — физическое лицо; опубликован как самозанятый. Оператор другого бренда не подставляется автоматически. Поддомены и мобильное приложение включаются только после проверки фактических целей, данных, получателей и принадлежности обработки этому оператору.

ИНН: 761108275433. Имя, ИНН и опубликованный статус подтверждены публичными реквизитами NEBOGRAF° по поручению владельца проекта. Регистрация ИП/ОГРНИП и запись налогового реестра не установлены. Email указан ниже по решению владельца. Статус уведомления РКН не установлен этим документом; отсутствие сведений в Source не означает отсутствие уведомления.

По прямому указанию владельца текущий email для обращений по этой политике и поддоменам Альфапедии: mail@alphapedia.ru. Этот контакт заменяет ранее предложенный адрес из NEBOGRAF° для политик Альфапедии. Проверка доставки в рамках подготовки этого Source-проекта не выполнялась. Контакт не относится к оператору «Свободных окошек».

Обработка данных исполнителем услуги для собственных целей не становится обработкой этой платформой только из-за размещения карточки. Фактические отношения с самостоятельными операторами и обработчиками проверяются отдельно.

2. Принципы и категории данных

Обрабатываются только данные, необходимые для заранее определенной законной цели. Объем, точность и срок проверяются по этой цели. Данные одной цели не используются для несовместимых целей; доступ предоставляется по необходимым полномочиям. Основа: статьи 5–7 и 18.1 закона 152-ФЗ.

В зависимости от действительно используемой функции это могут быть: контакт для входа, имя/псевдоним, данные личного и профессионального профиля, выбранный исполнитель и услуга, дата и время записи, сообщения по услуге, сведения обращения, отдельные согласия и отзывы, минимальные события безопасности и технические идентификаторы. Пароли, proof/токены и cookie не включаются в обычные журналы или пользовательскую выгрузку. Фактическая инвентаризация полей и получателей обязательна до применения этой редакции.

Не просим указывать медицинские диагнозы, сведения интимной жизни, биометрические шаблоны или иные специальные категории в обычном профиле/сообщении. Их обработка не разрешается этой политикой и требует отдельной проверки законного основания и мер. Фотография не объявляется биометрией автоматически: важны фактическая цель и способ использования.

Предлагаемый сервисный режим ориентирован на совершеннолетних. Это выбранная граница проекта, а не утверждение, что закон всегда требует 18 лет. При данных ребенка или обращении представителя необходима законная проверка полномочий; новый сбор даты рождения/паспорта автоматически не вводится.

3. Цели и правовые основания

Учетная запись, вход и предоставление запрошенной услуги: только при действительном применимом договорном или ином законном основании, в минимально нужном объеме. Проект политики не доказывает наличие заключенного договора. Для необходимых требований закона основание и конкретная категория документов фиксируются отдельно.

Записи на услуги и взаимодействие с исполнителем: фактические данные, нужные для выбранной пользователем услуги и ее организации. Передача контакта конкретному исполнителю ограничивается этой целью. Публикация персональных данных в открытом профиле и дальнейшее распространение требуют самостоятельной применимой правовой проверки и, когда необходимо, отдельного согласия по статье 10.1.

Ответы на обращения, защита безопасности и конкретного законного интереса: объем и основание проверяются по обстоятельствам, с учетом прав человека. Общая фраза «безопасность» не разрешает хранить все данные бессрочно.

Необязательные рекламные сообщения и необязательная идентифицирующая аналитика включаются только при отдельном допустимом основании/согласии. Отказ не блокирует необходимые функции услуги. В этой редакции они остаются выключенными до фактической инвентаризации и проверки.

Политика, условия использования и согласие — разные документы/действия. Там, где требуется согласие, оно конкретно и информированно, оформляется отдельно от иных подписываемых/подтверждаемых документов. Вход, просмотр страницы, отсутствие возражений или продолжение использования не подменяют реального согласия. Отзыв возможен по соответствующей цели; после него прекращается именно обработка на этом основании, а оставшееся независимое основание должно быть конкретно объяснено.

4. Источники, получатели и территория

Данные получают от самого человека, его уполномоченного представителя, а также из иных источников только при допустимом основании и соблюдении обязанности информирования. Открытый источник не означает разрешения на любые перепубликации. Исторические согласия и обращения не объявляются отсутствующими или полными: их фактические источники и покрытие еще не квалифицированы.

До публикации заполняется реальный перечень обработчиков/получателей, целей, категорий передаваемых данных, стран и оснований передачи. Поручение подрядчику оформляется с обязанностями конфиденциальности, безопасности, законного прекращения и уничтожения. Правоохранительным и иным органам данные предоставляются только по применимому законному требованию в нужном объеме.

Требование локализации при сборе данных граждан РФ проверяется по статье 18(5): перечисленные операции с использованием находящихся за пределами РФ баз не допускаются, кроме прямо предусмотренных законом случаев. Эта формулировка не удостоверяет фактическое расположение текущей инфраструктуры: основная БД, резервные копии и подрядчики подлежат проверке.

Предлагаемое правило проекта: трансграничные передачи, иностранные аналитические/рекламные SDK и внешняя обработка выключены до отдельной проверки действующей статьи 12, получателя, применимых уведомлений/ограничений и российской локализации. Это ограничение проекта; согласие пользователя само по себе не отменяет требования локализации. Официальный текст изменения статьи 12 за 2026 год в этой проверке получить не удалось. Редакция 2025 года не выдается за текущую; до актуальной проверки такие передачи не включаются. Это ограничение проекта, а не подтверждение фактического отсутствия внешних получателей.

5. Хранение, удаление и исключения

Данные хранятся не дольше, чем требуется для их законной цели, если применимый закон или надлежащее самостоятельное основание не требует иного. Таблица ниже отдельно обозначает выбранные типичные сроки и обязательные условные требования. При применимом более коротком сроке прекращения/уничтожения действует он, а не общий TTL.

Закрытие аккаунта, отзыв согласия и уничтожение данных — разные действия. Часть данных может требоваться для действующего обязательства, конкретного законного требования, учета или доказательства по реальному спору. Тогда сохраняется только необходимый отдельный набор для этой цели; публичный профиль и необязательная реклама не продолжаются автоматически.

Каждое исключение (hold) имеет проверяемое основание, точный объем данных, ответственного, срок или объективное событие окончания и дату пересмотра. Выбранный интервал пересмотра —30 календарных дней, если раньше не требуется законом. Само существование резервной копии, возможного будущего спора или незаконченной технической задачи не является бессрочным основанием. Исключение хранения не продлевает автоматически срок ответа человеку.

При невозможности уничтожить данные в предусмотренных статьей 21(3–5.1) случаях необходимо документировать невозможность, блокировать обычную обработку и обеспечить уничтожение в пределах статьи 21(6). Уничтожение обеспечивается не позднее шести месяцев, если иной срок не установлен федеральным законом. Шесть месяцев не являются стандартной отсрочкой для всех резервных копий. При восстановлении из копии нельзя возвращать удаленные данные в обычную обработку.

При автоматизированном уничтожении подготавливаются акт и предусмотренная выгрузка журнала, при неавтоматизированном — акт; подтверждение хранится 3 года с момента уничтожения по приказуРоскомнадзора№ 179. Принятая техническая заявка или блокированное техническое задание таким подтверждением не являются.

6. Права и обращения

Человек вправе получить предусмотренные законом сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования, уничтожения неправомерно полученных/ненужных данных, прекращения обработки и отозвать согласие. Доступ к своим данным предоставляется безвозмездно. Ограничение доступа требует применимого законного основания и мотивированного ответа, а не общего сообщения об ошибке.

Назначенный владельцем текущий email для обращений по Альфапедии: mail@alphapedia.ru. Доставка в этом Source-пакете не тестировалась. Для подтверждения личности используется соразмерная процедура. Не запрашиваются пароль, одноразовый код входа или полная копия паспорта по умолчанию. Формальный запрос и полномочия представителя оформляются с учетом статьи 14; электронный документ подписывается в установленном порядке, когда это требуется. Возможность добровольно исполнить безопасно подтвержденный запрос через кабинет не означает, что любой cookie является юридической подписью.

В ответе на доступ указываются применимые сведения: факт, цели и основания обработки, состав и источник данных, сроки, оператор и предусмотренные законом сведения о получателях/обработчиках и правах. Данные других людей и секреты защиты не раскрываются сверх законно необходимого объема. Выгрузка файла — возможный технический способ, а не заявление, что готова переносимость всех данных по GDPR.

Техническая недоступность центра приватности не отменяет обязанности оператора принимать обращения и соблюдать законные сроки. До публичного применения этой политики должен существовать реально работающий ручной канал с ответственным исполнителем. Принятие заявки означает регистрацию обращения, а не то, что выгрузка подготовлена, удаление выполнено или письмо доставлено.

Срок ответа на доступ/мотивированный отказ —10 рабочих дней; допустимое продление до 5 рабочих дней требует мотивированного уведомления. Уточнение и уничтожение подтвержденно незаконно полученных/ненужных данных по статье 20(3) —7 рабочих дней. При выявленной неправомерной обработке статья 21(3) устанавливает прекращение до 3 рабочих дней и, если правомерность невозможна, уничтожение до 10 рабочих дней.

При достижении цели или применимом отзыве согласия обработка прекращается; уничтожение по статье 21(4–5) обеспечивается не позднее 30 календарных дней с соответствующего события, если нет предусмотренного законом исключения. Этот срок не разрешает продолжать ненужную обработку. Исключения частей 4 и 5 проверяются отдельно; для отзыва — в том числе пункты 2–11 части 1 статьи 6, часть 2 статьи 10 и часть 2 статьи 11. Для неправомерной обработки отдельный порядок статьи 21(3): прекратить не позднее 3 рабочих дней с выявления, а если обеспечить правомерность невозможно — уничтожить не позднее 10 рабочих дней с выявления, с предусмотренным законом уведомлением. По требованию прекратить обработку оператор обязан прекратить ее или обеспечить прекращение по статье 21(5.1) в срок не более 10 рабочих дней с получения требования, с допустимым мотивированным продлением не более чем на 5 рабочих дней; исключения — пункты 2–11 части 1 статьи 6, часть 2 статьи 10 и часть 2 статьи 11. Уведомление о продлении содержит причины. Для продвижения прекращение обработки по требованию немедленное; действие согласия на распространение прекращается с поступления требования, и соответствующая передача прекращается. Отдельный срок до 3 рабочих дней по статье 10.1(14) применяется к лицу, нарушившему требования статьи, либо действует срок суда; это не общая отсрочка для отзыва согласия. Не применяется единый срок 30 дней ко всем обращениям частного оператора.

Если все данные нельзя законно удалить/выдать, ответ объясняет конкретный сохраняемый/исключенный набор, основание, срок/условие и доступный порядок обжалования. Можно обратиться в Роскомнадзор или суд. Новый вход/повтор обращения не должен молча стирать исходную заявку или начинать заново ее срок.

7. Защита и изменения редакции

До применения вводятся и проверяются необходимые организационные и технические меры по статье 19, разграничение доступа, учет действий, защита каналов и ограничение подрядчиков. Этот проект не является отчетом об их фактической реализации. При соответствующем инциденте оператор выполняет уведомления уполномоченного органа: первичное в течение 24 часов, результаты внутреннего расследования в течение 72 часов с выявления, как предусмотрено статьей 21(3.1).

Новая редакция публикуется с реальными датой вступления и номером, а предыдущие показанные версии сохраняются для подтверждения информации. Более широкая цель не применяется к старым данным путем простой замены текста политики; проверяется основание и, когда нужно, получается новое отдельное согласие. Версия этого проекта не является согласием пользователя или подтверждением публикации.

Приложение1. Типовые сроки и обязательные исключения

Все строки «выбрано» — подготовленное правило проекта, не предписание закона и не описание текущего TTL. Законный более короткий срок и конкретное подтвержденное основание имеют приоритет. Реальный состав данных должен быть инвентаризирован.

Набор	Тип	Отсчет / срок	Правило
Основные данные аккаунта/личного профиля	Выбрано проектом	подтвержденное прекращение сервисной цели/закрытие аккаунта 30 календарных дней	Удалить рабочие персональные данные не позднее 30 дней, если нет отдельного законного основания сохранить точно определенные поля. Пока аккаунт нужен для действующей услуги — хранить необходимые данные, пересмотр ежегодно.
Неактивный аккаунт	Выбрано проектом	последнее содержательное использование 24 месяца	Начать проверку необходимости хранения и уведомить за 30 календарных дней до планового закрытия; это не разрешение продлевать уже прекратившуюся обработку и не новая обязанность пользователя.
Публичный профиль исполнителя/публикация контактных данных	Выбрано проектом	получено действительное требование по 10.1(12) Немедленно	Немедленно остановить соответствующие публичные доступ/передачу. Согласие прекращается с получения требования по 10.1(13). Отдельные 3 рабочих дня по 10.1(14) относятся к требованию к нарушившему лицу, не являются общей отсрочкой отзыва. Непубличная необходимая часть хранится только по самостоятельному основанию.
Записи на услуги/сервисная история	Выбрано проектом	завершена/отменена запись и закрыты связанные сервисные обязательства 90 календарных дней	Удалить/реально обезличить идентифицирующую часть. Более короткий законный срок удаления имеет приоритет; платежные документы отделить.
Сообщения и вложения для организации услуги	Выбрано проектом	закрыт соответствующий сервисный диалог 90 календарных дней	Не хранить сверх необходимости; удалить раньше при применимом запросе, отделить конкретные материалы спора.
Обычные HTTP/access/error логи	Выбрано проектом	запись события 30 календарных дней	Не писать пароли/proof/cookies/тела приватных запросов. Удалить IP/идентификаторы по TTL; выбранный 30-дневный срок не обязанность закона.
Минимальные события входа/защиты/злоупотреблений	Выбрано проектом	событие 90 календарных дней	Псевдонимные идентификаторы остаются ПД. Для конкретного инцидента отдельный подтвержденный hold; не продлевать все логи.
Обычное обращение поддержки	Выбрано проектом	закрыт вопрос 1 год	Уменьшенный набор для контроля ответа; убрать ненужные вложения раньше. Для спора — отдельное основание, а не бесконечное хранение.
Минимальное доказательство согласия/отзыва и показанной редакции	Выбрано проектом	прекращена обработка на согласии/получен отзыв 3 года	Выбранный ориентир для доказательства правомерности; проверить архивную классификацию и правовое основание ограниченного хранения. Не хранить лишнюю копию паспорта; не означает продолжение маркетинга.
Обращения о данных и коррелированные receipts/результаты	Выбрано проектом	завершена обработка/разрешен неизвестный исход 3 года	Минимальное подтверждение ответа и результата. Неизвестный pending исход нельзя выдавать за завершение или просто удалить ради TTL; требуется разрешение исхода в применимый срок и сохранение необходимого доказательства без повтора команды.
Необязательная идентифицирующая аналитика/cookie	Выбрано проектом	событие/создание cookie 90 календарных дней	Только при отдельном допустимом согласии; при отзыве прекратить сбор и применить законный предел удаления. Не включать до инвентаризации; необратимую анонимность нужно доказать.
Временный файл выдачи персональных данных	Выбрано проектом	подготовлен файл 7 календарных дней	Срок ссылки 24 часа; удалить временный файл не позднее 7 дней или раньше по применимому пределу. Это требование к будущему механизму выдачи, а не заявление о готовой выгрузке.
Ротационные резервные копии	Выбрано проектом	создана копия 30 календарных дней	Целевой rollingTTL30 дней. Исключить обработку удаленных данных при восстановлении; purge/cryptographic erase или документированное блокирование по 21(6). Резервная копия сама по себе не legalhold и не разрешение нарушить более короткий срок.
Акт уничтожения и требуемая выгрузка журнала	Условное требование закона	фактическое уничтожение 3 года	Обязательное хранение подтверждения 3 года по приказуРКН 179; при автоматизированной обработке требуются акт+выгрузка, при неавтоматизированной — акт.
Только действительно первичные учетные документы/регистры/отчетность	Условное требование закона	закончился отчетный год 5 лет	Минимум 5 лет по 402-ФЗст 29(1), либо более долгий применимый архивный срок. Устанавливать принадлежность конкретного документа; не удерживать все профили/сообщения/аккаунт под этим названием.

Приложение2. Проверенные источники и предел проверки

• FZ152 — Минтруд России, опубликованный текст Федерального закона 152-ФЗ
• SEPARATE_CONSENT — Минюст России, территориальное управление
• DESTRUCTION179 — Прокуратура Республики Марий Эл
• ACCOUNTING402 — ФНС России, официальное письмо с разъяснением Минфина

Правовая сверка: 01.11.2026. Статьи 10.1, 20 и 21 повторно прочитаны в официально размещённом тексте 152-ФЗ на сайте Минобрнауки (ред. 24.06.2025); разграничены сроки прекращения, уничтожения, исправления и ответа. Полная актуальность закона на эту дату не объявляется: официальный текст изменения статьи 12 за 2026 год недоступен. Официальное сообщение Минюста подтверждает отдельное оформление согласия. Более ранние официальные ссылки по уничтожению и бухгалтерским документам сохранены с пределами их даты. Этот документ не удостоверяет уведомление РКН, регистрацию, согласия или полноту данных.

Официально размещённый текст 152-ФЗ (ред. 24.06.2025); официальная ссылка изменения 2026 года (текст пока не получен).