Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта projectmir.online, квиза, личного кабинета и связанных сервисов МИР (далее — «Сервис»).

Оператор персональных данных: индивидуальный предприниматель Афанасьева Арина Владимировна, ИНН 420545332209, ОГРНИП 316420500121302. Адрес регистрации: г. Санкт-Петербург, б-р Александра Грина, д. 2/1, кв. 156. Электронная почта для обращений по вопросам персональных данных: support@projectmir.online (далее — «Оператор»).

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется к данным, которые Оператор получает через Сервис; к сайтам и сервисам третьих лиц применяются их собственные документы.

2. Цели обработки

Оператор обрабатывает данные законно, добросовестно, в объёме, необходимом для конкретных целей, и не использует их для несовместимых целей.

Цель	Категории данных	Основание
Квиз и отчёт	Ответы, оценки сфер жизни, текст запроса, дата и время рождения, город, страна, часовой пояс, результаты расчётов	Согласие пользователя; действия для предоставления запрошенного сервиса
Аккаунт	Имя, email, телефон, пароль в технически защищённом виде, идентификатор аккаунта	Согласие пользователя; исполнение пользовательского соглашения
Оплата и подписка	Тариф, идентификаторы платежа и подписки, статус, дата и сумма операции	Исполнение договора, требования законодательства
Подарочная подписка	Email отправителя и получателя, имена (если указаны), текст поздравления, тариф, промокод, сумма и статус заказа	Оформление, оплата и доставка подарочного кода; учёт и рассмотрение обращений
Партнёрская программа	Email, имя/название партнёра, идентификатор аккаунта, промокоды, статистика привлечений, начисления, сторно, заявки и история выплат	Исполнение правил партнёрской программы и договора; обязательный учёт и защита прав
Аккаунт и служебные сообщения	Email, идентификатор аккаунта, данные о подписке, оплате и обращениях	Создание и защита аккаунта, исполнение договора, подтверждение действий и информирование о состоянии услуги и платежей
Одно письмо о незавершённой покупке	Email, факт прохождения квиза и согласие с датой и версией текста	Только отдельное добровольное согласие; без него письмо не отправляется
Аналитика и безопасность	Для аналитики — cookie/локальные идентификаторы, технические сведения браузера и устройства, IP-адрес, посещённые страницы и события	Для Яндекс.Метрики — отдельное добровольное согласие; необходимые для работы и защиты Сервиса данные обрабатываются для предоставления запрошенной функции и обеспечения безопасности

3. Какие данные обрабатываются

В зависимости от сценария Оператор может обрабатывать: фамилию, имя, email, номер телефона, ник или контакт в мессенджере; ответы квиза и свободный текст запроса; дату, время и место рождения; показатели расчётов; данные об аккаунте, подписке и обращениях; технические данные и cookie. В партнёрском кабинете дополнительно обрабатываются данные о статусе и категории партнёра, созданных промокодах, привлечённых клиентах, расчёте вознаграждения, возвратах, заявках на ручную выплату и предоставленных для проверки реквизитах.

Участие в партнёрской программе регулируется отдельными Правилами партнёрской программы; их принятие не заменяет отдельное согласие на обработку персональных данных.

Данные банковской карты вводятся на стороне платёжной системы Robokassa. Оператор не получает и не хранит полный номер карты и код безопасности; Оператор получает сведения, необходимые для учёта платежа и подписки, включая идентификатор, сумму, статус и даты операций. Пользователь не должен указывать в свободных полях паспортные данные, номера карт, адрес проживания, сведения о здоровье, политических взглядах, религиозных убеждениях или иные специальные категории персональных данных.

4. Автоматическая персональная рекомендация

Персональная рекомендация в отчёте формируется локальным алгоритмом на сервере из текста запроса и рассчитанных показателей анкеты. Внешняя AI-передача отключена серверной настройкой по умолчанию; наличие ключа API само по себе её не включает.

До возможного включения внешнего AI-провайдера Оператор должен отдельно проверить получателя, страны и условия обработки, правовое основание, минимизацию данных и механизм отдельного информированного согласия. Если функция будет включена, Политика и текст согласия должны быть обновлены до начала передачи. Результат рекомендации может сохраняться в отчёте для повторного показа.

5. Действия с данными и сроки хранения

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт в предусмотренных случаях, блокирует и удаляет персональные данные. Обработка может быть автоматизированной и смешанной. По достижении цели данные удаляются или обезличиваются, если дальнейшее хранение не требуется по договору или закону.

Данные	Срок хранения	Удаление
Незавершённая/непривязанная анкета квиза	30 дней с момента создания	Автоматически после истечения срока. После привязки анкеты к действующему аккаунту этот срок не применяется.
Анкета и данные аккаунта	Пока аккаунт активен и данные нужны для Сервиса	По обращению об удалении — в срок до 30 дней, кроме данных, которые Оператор обязан сохранить по закону или для исполнения/защиты требований.
Анкета, отвязанная при удалении аккаунта	30 дней после отвязки	Автоматически после истечения срока.
Платёжные, подарочные и учётные сведения	В объёме и не менее сроков, установленных законом; первичные учётные документы хранятся не менее 5 лет после отчётного года. Данные доставки подарка сохраняются в течение срока действия кода и необходимого периода обработки обращений	После окончания обязательного срока и при отсутствии споров/иных оснований.
Партнёрский аккаунт, промокоды и расчёты	Пока действует партнёрский доступ и затем в пределах сроков, необходимых для расчётов, обязательного учёта и рассмотрения претензий	Доступ закрывается после прекращения участия; расчётные и подтверждающие документы удаляются после окончания обязательных сроков хранения и при отсутствии спора.
Технические AI-аудит-события	1 год	Автоматическое удаление; журналы содержат только служебные метаданные, не запросы и не идентификаторы пользователя.
Черновик квиза в браузере	7 дней с последнего сохранения	Удаляется самим сайтом по истечении срока или пользователем при очистке данных браузера.
Координаты геолокации браузера	До 30 дней	Удаляются сайтом при следующем обращении к сохранённым данным после истечения срока либо при очистке данных браузера.
Выбор аналитики	6 месяцев	После срока выбор сбрасывается и сайт снова спрашивает разрешение; его можно изменить раньше.
Настройка темы и сессия входа	До очистки данных браузера, выхода из аккаунта или прекращения/истечения сессии	Удаляется браузером, сайтом при выходе или системой аутентификации по правилам сессии.

Для записей, созданных до включения механизма сроков, срок автоматического удаления анкеты не назначается задним числом: такие записи подлежат отдельной инвентаризации. Запрос на удаление данных можно направить на адрес Оператора из раздела 9.

6. Получатели и поручение обработки

В работе Сервиса используются Supabase Cloud (аутентификация, основная база данных и хранение; регион основной базы проекта — eu-west-1, Ирландия), Robokassa/ОФД (платежи и чеки), Яндекс.Метрика (только после согласия на аналитику), Resend (сервисные письма), хостинг сайта и инфраструктурные провайдеры. Внешняя передача данных отчёта AI-провайдеру отключена настройкой backend VPS AI_EXTERNAL_ENABLED=0; при изменении настройки этот документ необходимо обновить до включения передачи. У каждого поставщика собственные условия и технические потоки; Оператор должен отдельно проверить их страны, роли и правовые основания.

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

7. Cookie и аналитика

До вашего выбора сайт не загружает счётчик Яндекс.Метрики и не отправляет ему события. При нажатии «Разрешить аналитику» Метрика может собирать сведения о посещениях, устройстве, браузере и действиях на страницах, а также записывать собственные cookie и идентификаторы в локальное хранилище. Например, справка Яндекса указывает срок до 1 года для некоторых идентификаторов; точный перечень и сроки определяются настройками Метрики и описаны в справке Яндекса. Вебвизор, карта кликов и отслеживание ссылок на сайте отключены.

Выбор «Только необходимые» отключает необязательную аналитику. Настройка хранится в браузере до 6 месяцев; её можно изменить кнопкой ниже или очисткой данных сайта. Отказ не отключает необходимые функциональные данные браузера: например, черновик квиза, тему оформления и авторизационную сессию. Если браузер запрещает локальное хранилище, необязательная аналитика не запускается.

Сайт использует внешние шрифты Google Fonts. Запросы к этому сервису могут передавать технические данные, включая IP-адрес; загрузка шрифтов не является Яндекс.Метрикой и не управляется переключателем аналитики. Получатели и фактические потоки данных требуют проверки при окончательной настройке инфраструктуры.

8. Добровольное email-напоминание

В форме квиза пользователь может отдельно и необязательно согласиться получить одно письмо с напоминанием завершить оформление подписки. Согласие не является условием прохождения квиза, создания отчёта или аккаунта. Если флажок не установлен, такое письмо не отправляется. Оператор фиксирует дату и версию согласия; согласие можно отозвать до отправки письма через support@projectmir.online. Это согласие не подписывает пользователя на регулярную рекламную рассылку.

Для подтверждения email, работы аккаунта и исполнения подписки на указанный адрес направляются необходимые служебные сообщения о статусе аккаунта, подписке, оплате и чеках. Они не являются рекламной рассылкой. Отдельная регулярная рекламная рассылка сейчас не подключена.

9. Локализация и безопасность

Оператор обязан соблюдать требования законодательства РФ к локализации персональных данных. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение по общему правилу должны выполняться с использованием баз данных на территории РФ, с учётом предусмотренных законом исключений. Фактическое размещение и потоки данных должны быть подтверждены отдельно; формулировка в Политике сама по себе не подтверждает выполнение требования.

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, аутентификацию, учёт действий, резервирование, защищённые каналы связи, актуализацию программного обеспечения и контроль инцидентов. Абсолютную неуязвимость передачи данных через интернет гарантировать невозможно.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации права направьте запрос на support@projectmir.online с темой «Персональные данные». Укажите имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить, что данные относятся к вам. Оператор рассмотрит обращение в сроки, установленные законодательством РФ.

11. Отзыв согласия и удаление

Согласие можно отозвать по адресу support@projectmir.online. После отзыва Оператор прекращает обработку и уничтожает данные в порядке и сроки, установленные законодательством, если отсутствует иное законное основание для их хранения. Отзыв может сделать невозможным предоставление Сервиса или его части.

12. Возраст пользователя

Сервис предназначен только для лиц, достигших 18 лет. Используя Сервис, пользователь подтверждает, что ему исполнилось 18 лет.

13. Изменение Политики

Оператор может обновлять Политику при изменении Сервиса или законодательства. Новая редакция публикуется по этому адресу с датой обновления. Продолжение использования Сервиса после публикации означает ознакомление с новой редакцией в пределах, допускаемых законом.

См. также: Условия использования · Условия подписки