Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://stockvision.shop.

Оператор персональных данных — Дмитриев Илья Александрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Адрес электронной почты оператора для обращений и отзыва согласия: stock.vision@yandex.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Категории субъектов и обрабатываемые данные

Оператор обрабатывает персональные данные физических лиц, направивших заявку через сайт StockVision.

Текущая форма заявки. Форма содержит четыре обязательных поля и отметку согласия. Обрабатываются:

• Имя.
• Контакт Telegram (имя пользователя вида @username).
• Адрес электронной почты — резервный способ связи.
• Выбранный тариф (один из предложенных на сайте).
• Отметка о согласии, дата и время её получения и версия текста согласия.
• Служебные сведения о заявке: присвоенный номер, дата и время получения, статус обработки, технический идентификатор отправки формы и контрольное значение содержимого заявки, которые используются для распознавания повторной отправки.

Форма не запрашивает иные сведения, и сервер не принимает поля, не предусмотренные формой.

Ранее полученные заявки. Заявки, поданные через ранее действовавшую форму, могли дополнительно содержать телефон, название кофейни и количество торговых точек. Эти сведения текущей формой не запрашиваются; такие записи хранятся и удаляются в порядке раздела 5.

Дополнительные технические данные, собираемые при отправке заявки (в том числе IP-адрес, сведения о браузере, дата и время отправки): При отправке формы сервер получает адрес соединения и, если запрос поступил от доверенного прокси, адрес из заголовка X-Real-IP для ограничения частоты запросов. Приложение не сохраняет IP-адрес и User-Agent в базе заявок или своих прикладных журналах; для временного счётчика частоты используется HMAC от адреса с ключом в памяти процесса, окно по умолчанию 10 минут. Дата и время подачи, отметка и версия согласия, идентификатор отправки и контрольное значение полей заявки хранятся в базе. Состав и срок хранения отдельных журналов Nginx, ОС и провайдеров требуют проверки действующей конфигурации.

3. Цель и правовые основания обработки

Основная цель обработки — получение, рассмотрение и сопровождение обращения посетителя по вопросу сервиса StockVision. Для уведомления оператора о новой заявке используются сообщение в мессенджере Telegram и, после включения почтового канала, письмо на адрес оператора (раздел 6).

Правовое основание — согласие субъекта персональных данных, полученное через отдельную форму согласия на сайте, либо иное применимое основание, предусмотренное законодательством Российской Федерации.

Данные не используются для самостоятельных рекламных рассылок без отдельного законного основания.

4. Порядок обработки

Оператор обрабатывает персональные данные законными способами в объёме, необходимом для достижения указанных целей.

Обработка включает получение, хранение, использование для связи с заявителем, уточнение, ограничение доступа, удаление и уничтожение данных.

Оператор принимает необходимые организационные и технические меры защиты персональных данных от неправомерного доступа, раскрытия, изменения и уничтожения.

5. Хранение персональных данных

Данные заявок хранятся в течение: 7 суток с момента подачи заявки в рабочей базе: просроченные заявки удаляются автоматически при запуске сервиса и затем не реже одного раза в 6 часов. Резервные копии базы хранятся 7 суток с момента создания копии и затем также удаляются автоматически, поэтому заявка может сохраняться в резервной копии примерно до 14 суток после подачи (с учётом интервала плановой очистки). Эти сроки не означают гарантии мгновенного или безвозвратного физического стирания данных с носителей и из всех систем и не распространяются на сообщения в Telegram и электронной почте: их хранение настройками сервиса не регулируется.

Это описание относится к рабочей базе данных заявок и её резервным копиям. Оно не распространяется на сообщения в Telegram (раздел 6), на электронные письма, направленные оператору, на журналы серверного программного обеспечения и на копии на стороне провайдеров: эти сведения хранятся по правилам соответствующих систем и настоящими сроками не регулируются.

При достижении цели обработки данные подлежат удалению или обезличиванию в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для дальнейшего хранения.

Место хранения и используемая инфраструктура: По сведениям оператора, рабочая база заявок и создаваемые приложением резервные копии размещены на его VPS REG.RU в Москве. Местонахождение снимков диска и иных копий провайдера, а также почтового ящика Яндекса и инфраструктуры Cloudflare и Telegram этим утверждением не охватывается и отдельно не подтверждено.

6. Передача данных третьим лицам

Доступ к персональным данным предоставляется только лицам и организациям, участие которых необходимо для обработки заявки, в пределах законных оснований и применимых обязательств по защите данных.

Уведомление оператора о заявке. После сохранения заявки в базе данных оператора только присвоенный внутренний номер заявки передаётся через сервис Cloudflare (программу-посредник Cloudflare Worker) в мессенджер Telegram и доставляется оператору сообщением в чате с ботом. После включения почтового канала отдельное письмо с только этим номером отправляется через SMTP Яндекс Почты на ящик оператора stock.vision@yandex.ru. Имя, контакт Telegram, адрес электронной почты заявителя и выбранный тариф в автоматические уведомления не включаются; они сохраняются в базе заявок на VPS. Если оператор отвечает заявителю по электронной почте, адрес и переписка также обрабатываются используемым почтовым сервисом. До публичного запуска нужно проверить, проксирует ли Cloudflare сам сайт: в таком случае исходный запрос формы может дополнительно проходить через инфраструктуру Cloudflare.

Номер сам по себе не содержит имени или контактов заявителя, но оператор может сопоставить его с записью в своей базе. Вопрос о правовой квалификации передачи номера требует отдельной оценки; настоящая Политика не утверждает, что номер выведен из сферы законодательства о персональных данных. Сервисы Cloudflare и Telegram могут обрабатывать переданный номер на серверах за пределами Российской Федерации. Сообщения в Telegram и письма у почтового сервиса хранятся по правилам соответствующих систем. Автоматическая очистка заявок и резервных копий (раздел 5) эти сообщения не удаляет.

Обработчики и сервисы, которые получают персональные данные: REG.RU предоставляет VPS, на котором хранятся полные данные заявки и резервные копии приложения; юридическое лицо по договору на конкретный VPS требует сверки. Для автоматических уведомлений из приложения передаётся только внутренний номер заявки: через Cloudflare Worker в Telegram и, при включении почтового канала, через SMTP Яндекс Почты на ящик оператора stock.vision@yandex.ru. Номер можно сопоставить с записью в базе оператора. Если сайт работает через прокси Cloudflare, исходные запросы формы также могут проходить через Cloudflare: фактический режим необходимо проверить до публичного запуска. При переписке с заявителем по электронной почте почтовый сервис обрабатывает содержание переписки.

7. Cookies и техническая аналитика

На дату редакции сайт не устанавливает cookies и не использует сервисы веб-аналитики. При подключении таких средств (например, Яндекс Метрики) настоящий раздел будет обновлён до начала сбора данных.

8. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих данных;
• запрашивать уточнение неточных данных;
• требовать блокирования или удаления данных в предусмотренных законом случаях;
• отозвать согласие;
• обращаться за защитой своих прав в уполномоченный орган или в суд.

Запросы направляются оператору по контактам, указанным в настоящей Политике.

9. Актуализация политики

Оператор вправе изменять Политику при изменении законодательства, целей или порядка обработки персональных данных.

Актуальная редакция размещается по адресу: https://stockvision.shop/privacy/

Дата редакции: 19.10.2026.