Редакция 1 от 14.10.2026. Черновик, требует проверки юристом.
Редакция 1 от 14.10.2026. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
ООО «ГА Студио», ОГРН 1087746062876, ИНН 7708659890, адрес: 109052, г. Москва, ул. Новохохловская, д. 14, стр. 1 (далее Оператор). Сайт: https://zarubka.top. Ответственный за организацию обработки персональных данных: [ФИО, должность]. Обращения по персональным данным: [privacy@zarubka.top] или письмом по адресу Оператора.
2. Чьи данные обрабатываются
Пользователи (зарегистрированные лица); Посетители Сайта; заявители, направившие жалобу или обращение; лица, изображённые или упомянутые в Контенте Пользователей (их данные размещает Пользователь, который отвечает за наличие основания; Оператор удаляет их по требованию).
3. Цели, данные, основания, сроки
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход, ведение Аккаунта | Email, одноразовые коды входа, дата регистрации, отметки о принятии документов с версией, датой и IP | Договор (п. 5 ч. 1 ст. 6 152-ФЗ), согласие | До удаления Аккаунта + [30] дней на восстановление |
| Профиль | Имя или псевдоним, фото профиля, город; по желанию пол и возрастной диапазон | Согласие | До удаления данных или Аккаунта |
| Публикация Зарубок | Фотографии, текст, оценка, место (название и координаты), дата | Договор, согласие | До удаления Зарубки или Аккаунта; резервные копии до [90] дней |
| Публичный показ профиля и Зарубок, индексация | Категории, выбранные в Согласии на распространение | Согласие на распространение (ст. 10.1 152-ФЗ) | До отзыва; прекращение в течение 3 рабочих дней |
| Рейтинги и лента | Число Зарубок, оценки, публичные показатели | Договор, согласие на распространение | Пока данные публичны |
| Жалобы и обращения | ФИО или имя, email, адрес страницы, текст, приложенные документы | Согласие; исполнение обязанностей по закону | [3] года после рассмотрения |
| Безопасность и работа Сайта | IP, тип браузера и устройства, время запросов, сессионные cookie, журналы | Договор, согласие | [6] месяцев |
| Статистика посещаемости (Яндекс Метрика с Вебвизором) | Cookie и идентификаторы Метрики, сведения о просмотрах, запись действий на страницах Вебвизором (содержимое полей ввода скрывается) | Согласие через cookie-баннер | По правилам Метрики, [срок] |
| Служебные письма (вход, изменения документов, меры модерации) | Договор | До удаления Аккаунта | |
| Рекламные и информационные рассылки | Отдельное согласие (ст. 18 Федерального закона «О рекламе») | Не проводятся на дату редакции; при запуске до отзыва согласия |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные: фотографии используются для показа, а не для установления личности. Оператор не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, распространение (только по Согласию на распространение), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, с передачей по сети Интернет.
5. Кому поручена обработка и кому передаются данные
| Лицо | Что делает | Где |
|---|---|---|
| [Наименование хостинг-провайдера, ИНН, адрес] | Размещение серверов, базы данных, резервных копий | РФ |
| [Наименование почтового сервиса, ИНН, адрес] | Отправка писем с кодами входа и служебных писем | РФ |
| ООО «ЯНДЕКС» (Яндекс Метрика с Вебвизором) | Сбор статистики посещений и запись действий на страницах | РФ |
| Государственные органы | По запросам в случаях, предусмотренных законом | РФ |
Трансграничная передача персональных данных не осуществляется. Поисковые системы, мессенджеры и иные лица, которые сами получают доступ к публичным страницам Сайта, не являются получателями по поручению Оператора и обрабатывают данные самостоятельно.
6. Cookie
Необходимые cookie (сессия, вход, безопасность) работают без отдельного согласия, так как без них Сайт не работает. Аналитические cookie (Яндекс Метрика с Вебвизором) устанавливаются только после нажатия «Принять» в баннере; отказ не ограничивает работу Сайта. Отозвать согласие можно кнопкой «Настройки cookie» в подвале или удалив cookie в браузере.
7. Хранение и уничтожение
Базы данных с персональными данными граждан РФ, включая резервные копии, находятся на территории РФ (ч. 5 ст. 18 152-ФЗ). По истечении сроков из раздела 3, при отзыве согласия или достижении цели данные уничтожаются или обезличиваются в сроки, установленные 152-ФЗ, о чём составляется акт или запись в журнале. Резервные копии уничтожаются ротацией не позднее [90] дней.
8. Права субъекта
Субъект вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных для цели данных; отозвать согласие на обработку; в любое время потребовать прекращения распространения своих данных и установить условия и запреты в Согласии на распространение; обжаловать действия Оператора в Роскомнадзор или в суд. Оператор отвечает на запросы в сроки, установленные 152-ФЗ.
9. Как отозвать согласие
Согласие на распространение: в разделе «Приватность» профиля (целиком или по категориям) или требованием на [privacy@zarubka.top] с указанием ФИО, контакта и перечня данных. Распространение прекращается не позднее 3 рабочих дней. Согласие на обработку: удалением Аккаунта или требованием на тот же адрес. После отзыва Оператор вправе продолжить обработку без согласия только в случаях, прямо предусмотренных законом, например хранение отметок о принятии документов до истечения срока исковой давности. Отзыв согласия на обработку означает, что пользоваться Аккаунтом дальше нельзя, так как без этих данных Сайт не работает.
10. Публичные данные
Данные, которые Пользователь сделал публичными, доступны всем, индексируются поисковыми системами и могут быть скопированы третьими лицами. Оператор прекращает их показ и закрывает от индексации по правилам раздела 7 Пользовательского соглашения, но не может удалить копии, сделанные третьими лицами.
11. Защита
Оператор назначает ответственного, утверждает локальные акты, ограничивает доступ к данным работников и подрядчиков, использует шифрование соединения (HTTPS), разграничение прав, резервное копирование, журналирование доступа, проводит внутренний контроль и оценку вреда. При неправомерной передаче данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
12. Изменение Политики
Новая редакция публикуется на Сайте с датой; предыдущие доступны в архиве [ссылка]. О существенных изменениях Пользователи уведомляются по электронной почте.