Политика в отношении обработки персональных данных

Редакция от 3 октября 2026 г.

⚠ Черновик. Перед публикацией заполните реквизиты Оператора (выделены жёлтым) и дайте документ на проверку юристу. Текст подготовлен как рабочая основа и не является юридической консультацией.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе встраиваемых комментариев «Commentarium» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: [наименование ИП/ООО], ИНН [ИНН], адрес: [юридический адрес] (далее — «Оператор»).

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен — он должен прекратить использование Сервиса.

2. Какие данные мы обрабатываем

Операторы сайтов (владельцы и модераторы кабинета):

имя, адрес электронной почты;
хеш пароля (сам пароль Оператору неизвестен);
данные о тарифе, платежах и использовании Сервиса;
технические данные: IP-адрес, сведения о браузере, cookie-файлы.

Посетители сайтов наших клиентов (авторы комментариев):

отображаемое имя и адрес электронной почты (если указаны при входе);
текст комментариев, оценки и реакции, загруженные изображения;
технические данные: IP-адрес, сведения о браузере, cookie-файлы.

3. Цели обработки

предоставление доступа к Сервису и его функциям (размещение и модерация комментариев);
идентификация и авторизация пользователей;
выставление счетов и приём оплаты;
направление уведомлений, связанных с работой Сервиса;
защита от спама, злоупотреблений и обеспечение безопасности;
исполнение требований законодательства.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора (оферты), стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законодательством РФ.

5. Передача третьим лицам

Оператор не продаёт персональные данные. Данные могут передаваться:

поставщику хостинга/серверной инфраструктуры — для функционирования Сервиса;
платёжному провайдеру [наименование провайдера] — для приёма оплаты;
уполномоченным государственным органам — в случаях и порядке, установленных законом.

Комментарии и связанные с ними данные доступны владельцу сайта, на котором установлен виджет, и назначенным им модераторам.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, или пока действует учётная запись. После удаления учётной записи или по требованию субъекта данные удаляются либо обезличиваются, за исключением сведений, которые Оператор обязан хранить по закону.

7. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку. Для реализации прав направьте обращение на [email для обращений].

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения. Пароли хранятся в виде криптографических хешей, передача данных осуществляется по защищённому соединению (HTTPS).

9. Трансграничная передача

Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу /legal/privacy.

11. Контакты

По вопросам обработки персональных данных: [email для обращений], [наименование ИП/ООО], [юридический адрес].