СекретикСпрятать секретикСоздать

Политика обработки персональных данных сервиса «Секретик»

Редакция от 12 октября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) описывает, какие персональные данные обрабатываются при использовании сервиса «Секретик», для каких целей и на каких основаниях это делается, кому данные могут передаваться, как долго хранятся и каким образом субъект персональных данных может реализовать свои права.

1.2. Политика распространяется на обработку персональных данных при использовании сайта «Секретик» по адресу mysekretik.ru, его страниц, функций создания и просмотра персональных историй и цифровых подарков, интерактивных ответов, уведомлений и поддержки пользователей.

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.4. Политика не заменяет публичную оферту и правила использования сервиса. Оферта регулирует договорные условия оказания услуг, а правила — допустимое использование сервиса. Настоящая Политика описывает обработку персональных данных.

1.5. Использование сайта само по себе не означает автоматического согласия на все виды обработки персональных данных. Если для конкретной цели требуется согласие, оно запрашивается отдельно от иных документов и подтверждений в порядке, установленном законодательством.

1.6. Если отдельная функция сервиса не используется, соответствующие ей данные могут не собираться. Фактический состав обработки определяется реализованными функциями, настройками сайта и действиями пользователя.

1.7. Политика должна быть доступна для ознакомления до начала соответствующей обработки. Субъект вправе обратиться к Оператору с вопросами об обработке своих персональных данных.

2. Сведения об Операторе

2.1. Оператором персональных данных является лицо, которое самостоятельно или совместно с другими лицами определяет цели обработки персональных данных, состав данных и совершаемые с ними операции.

2.2. Оператор: [ФИО или наименование — заполнить], [правовой статус — заполнить], ИНН [ИНН — заполнить].

Адрес Оператора: [адрес — заполнить].

Электронная почта для обращений по вопросам персональных данных: [почта для обращений — заполнить].

Официальный канал дополнительной связи: [ссылка на бот — заполнить].

3. Основные принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для заранее определённых и законных целей.

3.2. Состав и объём обрабатываемых данных должны соответствовать заявленным целям. Оператор не должен собирать избыточные данные или объединять базы данных, если это несовместимо с целями обработки.

3.3. Обработка прекращается, когда соответствующая цель достигнута, необходимость в обработке отпала либо возникло иное предусмотренное законом основание для прекращения обработки, если отсутствует самостоятельное законное основание для дальнейшего хранения или использования данных.

3.4. Оператор принимает предусмотренные законодательством организационные и технические меры для защиты персональных данных. Конкретные меры определяются с учётом характера данных, рисков, используемых информационных систем и требований применимого законодательства.

3.5. Оператор не гарантирует абсолютную защищённость информации от любых угроз. При этом данное положение не освобождает Оператора от обязанностей по обеспечению безопасности персональных данных и ответственности, установленной законом.

4. Категории субъектов и обрабатываемых данных

4.1. В зависимости от используемых функций субъектами персональных данных могут быть:

4.2. Данные, вводимые при создании секретика. В зависимости от сценария могут обрабатываться имена или псевдонимы отправителя и получателя, грамматический род для формирования окончаний, тексты, сообщения, воспоминания, даты, ответы, реакции, фотографии, изображения, голосовые записи, видео, музыка, оформление и другие материалы, которые пользователь решил включить в секретик.

4.3. Данные получателя. Если получатель использует функцию ответа, могут обрабатываться введённый им текст, реакции, время действия, технический идентификатор секретика и иные сведения, необходимые для сохранения и передачи ответа. Объём данных зависит от реализованного сценария.

4.4. Технические идентификаторы. Для работы сервиса могут использоваться идентификаторы секретиков, случайные ключи доступа, идентификаторы заказов, события создания, отправки, открытия и удаления, журналы работы и безопасности. Если такие сведения позволяют прямо или косвенно определить человека либо связать действия с определённым субъектом, они обрабатываются как персональные данные в применимых случаях.

4.5. Контактные сведения. Если пользователь указывает email для уведомлений или получения чека, Оператор может обрабатывать этот адрес для соответствующей цели. При использовании Telegram могут обрабатываться идентификатор Telegram, имя пользователя и сообщения, которые пользователь направляет через этот канал, — в объёме, доступном Оператору и фактически используемой интеграции.

4.6. Платёжные сведения. В зависимости от интеграции Оператор может получать и обрабатывать сумму, дату и время оплаты, статус, идентификатор заказа, идентификатор транзакции, email для чека, сведения об ошибке и иные данные, передаваемые платёжным провайдером. При оплате через Platega Оператор передаёт платёжному провайдеру сумму, описание и идентификатор заказа, а получает идентификатор транзакции, её статус, сумму и способ оплаты (СБП или банковская карта). Данные банковской карты вводятся на странице платёжного провайдера и Оператору не передаются. Адрес электронной почты для чека Пользователь указывает на сайте Оператора.

4.7. Технические сведения о посещении. Обрабатываются: хешированное значение IP-адреса (сам IP-адрес в базе данных не сохраняется, журнал запросов веб-сервера не ведётся) — для ограничения частоты запросов и защиты от перебора ссылок; cookie и данные хранилища браузера, перечисленные в пункте 8.5; хеш случайного идентификатора браузера и время пребывания на страницах разделов — для подсчёта посещаемости; события использования сайта без текстов, имён и адресов страниц; журналы ошибок приложения.

4.8. Обращения в поддержку. Оператор может обрабатывать контактные сведения, текст обращения, сведения о заказе или секретике, переписку, вложения и историю решения вопроса в объёме, необходимом для рассмотрения обращения.

4.9. Вводимые пользователями материалы могут содержать персональные данные других лиц. Пользователь должен учитывать права этих лиц и не размещать сведения, для обработки которых отсутствует законное основание.

4.10. Оператор не ставит целью сбор специальных категорий персональных данных. Если содержание секретика фактически включает сведения о здоровье, интимной жизни, политических или религиозных убеждениях и другие сведения, подпадающие под специальные категории, применяются ограничения и требования законодательства к соответствующей обработке. Пользователь не должен размещать такие сведения, если у него нет необходимых правовых оснований. Само наличие текста, фотографии или голосовой записи не означает автоматически, что сведения относятся к специальным категориям или к биометрическим персональным данным.

5. Цели и правовые основания обработки

5.1. Создание и сохранение секретика. Оператор обрабатывает данные, которые пользователь вводит для создания, оформления и сохранения секретика, чтобы предоставить соответствующие функции. Правовым основанием для данных самого заказчика может быть необходимость обработки для заключения или исполнения договора, стороной которого он является, в пределах, объективно необходимых для оказания услуги. Если обработка конкретных данных не необходима для договора и основана на согласии, такое согласие запрашивается отдельно.

5.2. Предоставление доступа получателю. Оператор обрабатывает содержимое секретика, идентификатор и сведения о доступе для отображения материалов по ссылке, выбранной отправителем, а также для обеспечения предусмотренных сценарием функций. Для данных получателя и других третьих лиц правовое основание оценивается отдельно; наличие договора с отправителем само по себе не является универсальным основанием для любой обработки данных третьего лица.

5.3. Ответы и интерактивные функции. Если получатель открывает секретик и добровольно использует функцию ответа, Оператор обрабатывает предоставленные им данные для сохранения и передачи ответа и обеспечения соответствующей функции. До ввода данных получателю должна быть доступна информация об Операторе и настоящей Политике. Если для конкретной операции требуется согласие, оно оформляется отдельно.

5.4. Оплата и исполнение заказа. Данные заказа и сведения, полученные от платёжного провайдера, обрабатываются для подтверждения оплаты, предоставления оплаченной функции, возврата средств, обработки обращений и предотвращения ошибочных операций. Правовое основание определяется необходимостью исполнения договора и, для соответствующих сведений, выполнением установленных законом обязанностей.

5.5. Кассовые и налоговые обязанности. Данные, необходимые для формирования, передачи и хранения фискальных документов, обрабатываются в объёме и в течение сроков, предусмотренных применимым законодательством. Точный состав данных и участников процесса зависит от того, кто формирует чек и как организована платёжная интеграция.

5.6. Уведомления. Контактные данные используются для отправки уведомлений, которые пользователь запросил или отдельно подключил, например уведомления об открытии или предстоящем удалении секретика. Для каждой категории уведомлений Оператор определяет соответствующее основание обработки и фиксирует выбор пользователя. Отказ от необязательных уведомлений не должен автоматически означать согласие на другие виды обработки.

5.7. Поддержка и претензии. Обращения и связанные сведения обрабатываются для ответа на вопрос, устранения ошибки, рассмотрения запроса об удалении, оплаты или возврате, а также для защиты прав и законных интересов в случаях, предусмотренных законом. Доступ к обращениям должен быть ограничен лицами, которым он необходим для работы.

5.8. Безопасность и предотвращение злоупотреблений. Технические сведения могут обрабатываться для предотвращения перебора ссылок, несанкционированного доступа, мошенничества, атак, нарушений работы сервиса и расследования инцидентов. Для этого используются хешированное значение IP-адреса и счётчики запросов, которые хранятся не дольше суток.

5.9. Статистика и улучшение сервиса. Оператор может использовать обезличенные статистические данные для оценки работы и улучшения сервиса. Если данные фактически остаются персональными или могут быть связаны с конкретным человеком, они не должны объявляться обезличенными только на основании удаления имени, замены IP-адреса или хеширования идентификатора.

5.10. Иные обязательные случаи. Если закон требует обрабатывать или хранить определённые сведения, Оператор осуществляет обработку в соответствующем объёме и на предусмотренном законом основании.

5.11. Оператор обязан иметь возможность подтвердить наличие согласия либо иного законного основания обработки. Ссылка на настоящий раздел сама по себе не создаёт правового основания для обработки любых данных.

6. Согласие на обработку персональных данных

6.1. Когда правовым основанием является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным, а также оформляться отдельно от оферты и иных документов, которые пользователь принимает или подтверждает.

6.2. В интерфейсе сервиса раздельно оформляются:

6.3. Для подтверждения согласия Оператор сохраняет дату и время, версию текста согласия и версию оферты, а также технический идентификатор черновика, в котором отметки были поставлены. Запись не содержит избыточных данных и хранится 3 года.

6.4. Оператор не должен считать факт посещения сайта, начало заполнения формы или акцепт оферты автоматическим согласием на любую обработку персональных данных.

6.5. Субъект может отозвать согласие способом, указанным в согласии, либо направив обращение на адрес, указанный в разделе 15. Отзыв согласия не делает автоматически незаконной обработку, которая до отзыва осуществлялась на законном основании.

6.6. После получения отзыва Оператор прекращает обработку, основанную исключительно на отозванном согласии, и уничтожает данные в предусмотренные законом сроки, если отсутствует иное законное основание для дальнейшей обработки. Данные, которые необходимо хранить по закону или которые правомерно нужны для защиты требований, могут обрабатываться в соответствующих пределах и сроках.

6.7. Если получатель самостоятельно использует интерактивные функции, рядом с формой ответа ему доступна ссылка на настоящую Политику; при необходимости получения отдельного согласия оно запрашивается отдельно. Оператор не полагается только на согласие отправителя в отношении данных, которые получатель самостоятельно вводит для собственных целей.

7. Пользовательский контент и данные третьих лиц

7.1. Пользователь самостоятельно определяет содержание создаваемого им секретика и несёт ответственность за правомерность предоставления материалов в пределах, установленных законом и договором.

7.2. Перед загрузкой фотографии, видео, голосовой записи или иных материалов пользователь должен убедиться, что у него имеется необходимое право на их использование и законное основание для обработки содержащихся в них персональных данных. При необходимости пользователь должен получить согласие соответствующего лица или обеспечить другое предусмотренное законом основание.

7.3. Подтверждение пользователя о наличии прав не освобождает Оператора от собственных обязанностей по соблюдению законодательства о персональных данных и реагированию на обоснованные обращения.

7.4. Для исполнения функции отправки секретика Оператор предоставляет доступ к его содержимому по уникальной ссылке. Если технически ссылка не требует дополнительной авторизации, секретик может открыть любое лицо, получившее ссылку. Отправитель должен учитывать этот риск и не включать сведения, которые не желает передавать обладателю ссылки.

7.5. Оператор не должен заявлять об абсолютной конфиденциальности или доступе исключительно одного конкретного получателя, если технически ссылка может быть переслана другому лицу. Поисковая индексация и возможность доступа по ссылке — разные вопросы.

7.6. При поступлении обращения от лица, чьи данные содержатся в секретике, Оператор оценивает обращение, проверяет его обоснованность и полномочия заявителя, при необходимости временно ограничивает доступ к спорному содержимому и принимает меры в соответствии с законом. Для проверки могут запрашиваться сведения, необходимые для идентификации заявителя и конкретного секретика, без избыточного сбора данных.

7.7. Если имеются основания полагать, что размещение нарушает закон или права третьих лиц, Оператор вправе ограничить доступ к соответствующему материалу на период проверки и принять иные законные меры. Такая мера не отменяет обязанностей Оператора рассмотреть обращение и исполнить обязательные требования закона.

7.8. Доступ к контенту работников и подрядчиков Оператора должен предоставляться только в объёме, необходимом для поддержки, устранения неисправностей, обеспечения безопасности или исполнения законных обязанностей.

8. Способы обработки и автоматизация

8.1. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа), блокирование, обезличивание, удаление и уничтожение персональных данных.

8.2. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом — в зависимости от фактического процесса.

8.3. Данные хранятся в основной базе данных, файловом хранилище, технических журналах и резервных копиях, размещённых на сервере Оператора, а также в системах поставщиков, указанных в разделе 9. Цели, состав данных и сроки хранения для них указаны в разделах 5 и 11.

8.4. Оператор применяет технические настройки, ограничивающие доступ и индексацию содержимого: страницы секретиков и ключей закрыты от поисковых систем (заголовки noindex, robots.txt), не включаются в карту сайта, а ссылки содержат случайный код, перебор которого ограничен. Такие настройки не исключают возможности сохранения, копирования или распространения содержимого обладателем ссылки.

8.5. Сервис использует cookie и хранилище браузера только для собственной работы; рекламных и сторонних счётчиков нет:

Всё перечисленное можно удалить в настройках браузера; после этого ключи с этого устройства нужно будет открывать по сохранённым ссылкам.

9. Передача данных третьим лицам

9.1. Оператор может предоставлять персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.

9.2. Хостинг и файловое хранилище: [наименование FirstByte из договора — заполнить] — аренда виртуального сервера в дата-центре в Москве. На этом сервере размещены база данных, файловое хранилище, резервные копии и журналы сервиса. Поставщик предоставляет инфраструктуру и не имеет доступа к содержимому секретиков в рамках обычного обслуживания.

9.3. Платёжный провайдер Platega: может получать сведения, необходимые для проведения платежа, и передавать Оператору результаты операции. Оператор передаёт Platega сумму, описание и идентификатор заказа и получает идентификатор транзакции, статус, сумму и способ оплаты. Данные банковской карты Оператору не передаются.

9.4. Почтовый сервис: [почтовый сервис — заполнить]. Получает адрес получателя письма, его содержание и технические сведения, необходимые для отправки запрошенного уведомления, письма для восстановления ключей или ответа поддержки.

9.5. Telegram: только если пользователь сам подключает уведомления или пишет в поддержку через Telegram. Бот Оператора работает на сервере Оператора и получает идентификатор чата, имя и ник в Telegram и сообщения пользователя; в уведомлениях передаются имя получателя секретика и вид события (открыт, досмотрен, ответил). Telegram — иностранный сервис, поэтому такая передача является трансграничной (раздел 10).

9.6. Иные поставщики не используются: обработка фото, голоса и видео выполняется на сервере Оператора, сторонней аналитики, рекламных счётчиков и внешних скриптов на сайте нет. Внешние сервисы мониторинга доступности получают только сведения о том, отвечает ли сайт, без персональных данных.

9.7. Если третье лицо обрабатывает данные по поручению Оператора, отношения должны быть оформлены надлежащим образом, включая цель, перечень данных, операции, требования конфиденциальности и безопасности, обязанности при инцидентах и иные предусмотренные законом условия. Если поставщик самостоятельно определяет цели и основания обработки, его роль должна оцениваться отдельно.

9.8. Передача данных поставщику не освобождает Оператора от его собственных обязанностей по законодательству Российской Федерации.

9.9. Оператор не продаёт персональные данные и не использует их для рекламных целей. Данные не передаются рекламным, аналитическим или иным сторонним системам.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает применимые требования законодательства к использованию баз данных, находящихся на территории Российской Федерации.

10.2. Основная база данных, файловое хранилище, резервные копии и журналы сервиса находятся на сервере в Москве. Обработка фото, голоса и видео выполняется там же.

10.3. Трансграничная передача персональных данных происходит только в случае, указанном в пункте 9.5 (Telegram), — если пользователь сам подключил этот канал, — а также при использовании почтового сервиса, если он размещён за пределами Российской Федерации.

10.4. Если предполагается трансграничная передача персональных данных, Оператор до её начала проверяет применимость статьи 12 Федерального закона № 152-ФЗ, выполняет необходимые предварительные действия и уведомления, оценивает получателя и государство назначения, а также обеспечивает наличие законного основания для самой обработки и передачи.

10.5. Сведения о фактическом месте нахождения баз данных и наличии либо отсутствии трансграничной передачи должны соответствовать уведомлению Оператора в Роскомнадзор и фактической архитектуре сервиса.

11. Сроки хранения

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или другим применимым законным основанием.

11.2. Сроки, приведённые ниже, соблюдаются автоматически: удаление выполняется фоновыми задачами сервиса.

11.3. Секретик хранится один год с момента, когда он становится доступен получателю: с момента отправки, а при отложенном открытии — с назначенной даты открытия. Дата открытия задаётся при отправке и после этого не меняется. Дата окончания хранения видна автору на странице «Мой секретик».

11.4. Если секретик удаляется пользователем раньше, Оператор прекращает предоставление доступа и удаляет контент из активной системы в порядке, предусмотренном разделом 12. Если данные необходимы для исполнения закона, рассмотрения претензии или защиты требований, их дальнейшее хранение допускается только в необходимом объёме, на самостоятельном законном основании и в пределах соответствующего срока.

11.5. Оператор направляет напоминание о скором удалении за 14 дней до окончания срока хранения, если у пользователя подключён Telegram или подтверждённая почта. Такое напоминание является дополнительной функцией и не является гарантией доставки сообщения.

11.6. Сроки хранения отдельных категорий данных:

11.7. Если по конкретной категории данных срок зависит от обязательного хранения документов, требований налогового или иного законодательства, Оператор применяет соответствующий законный срок, а не общий срок хранения секретика.

12. Удаление и уничтожение данных

12.1. Пользователь может воспользоваться предусмотренной сервисом функцией досрочного удаления секретика, если она доступна и пользователь обладает необходимым ключом или иным способом подтверждения права на действие.

12.2. После подтверждённого удаления Оператор должен прекратить предоставление доступа к секретику и удалить его содержимое из активной базы данных и файлового хранилища в соответствии с технической архитектурой сервиса.

12.3. Удаление из активной системы не означает немедленного удаления из резервных копий, почтовых журналов и систем поставщиков. Резервные копии удаляются по циклу хранения, указанному в разделе 11, и не используются для предоставления доступа к удалённым данным.

12.4. Резервные копии базы данных и файлов хранятся не более 14 дней и затем удаляются автоматически. Сервис ведёт отдельный журнал удалений (без содержимого — только технические идентификаторы): если базу данных приходится восстановить из резервной копии, удаления из этого журнала применяются повторно, и ранее удалённый контент не становится снова доступен.

12.5. Исходные загруженные файлы удаляются через 7 дней после обработки; временные файлы обработки удаляются сразу. При удалении секретика удаляются все его файлы: обработанные версии, миниатюры, исходники, а также файлы, которые автор загрузил в черновик и затем заменил.

12.6. После достижения цели обработки или получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством, если нет самостоятельного законного основания для дальнейшей обработки.

12.7. Данные, которые необходимо хранить по закону или которые обоснованно нужны для рассмотрения претензии, защиты прав или исполнения обязательств, могут сохраняться в необходимом объёме и на отдельном основании. По возможности такие данные отделяются от активного контента и не используются для иных целей.

12.8. Уничтожение выполняется способом, соответствующим характеру носителя и информационной системы. В случаях, предусмотренных законом и применимыми требованиями, Оператор документально подтверждает уничтожение.

13. Меры безопасности

13.1. Оператор обязан принимать предусмотренные законодательством меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Применяемые меры: передача данных только по защищённому соединению (HTTPS); шифрование текстов секретиков, ответов, контактов и ключей управления в базе данных (AES-256-GCM); хранение в базе только хешей ссылок доступа и IP-адресов; случайные коды ссылок и ограничение их перебора; удаление служебных метаданных (EXIF, геолокация, сведения об устройстве) из фотографий, голосовых записей и видео при обработке; вход в администрирование по паролю и одноразовому коду, с возможностью ограничения по IP-адресам; журнал действий модераторов; закрытие базы данных и файлового хранилища от доступа из Интернета; ежедневное резервное копирование.

13.3. Перечень мер пересматривается при изменении сервиса и выявлении новых рисков.

13.5. Оператор не публикует сведения о конкретных ключах, внутренних адресах, настройках доступа и иных технических деталях, раскрытие которых может повысить риск нарушения безопасности.

14. Права субъектов персональных данных

14.1. Субъект персональных данных вправе реализовать предусмотренные законом права, в том числе:

14.2. Реализация прав осуществляется с учётом применимого правового основания и особенностей конкретной обработки. Отзыв согласия не исключает дальнейшую обработку на другом самостоятельном законном основании, если такое основание действительно существует.

14.3. Оператор вправе принять разумные меры для проверки личности заявителя и его полномочий, особенно если запрос касается секретика, содержащего сведения других лиц. Проверка не должна приводить к избыточному сбору персональных данных.

14.4. Если запрос касается данных третьего лица, Оператор оценивает право заявителя на доступ, изменение или удаление данных, а также права других лиц. Сам факт упоминания человека в секретике не означает, что любому заявителю должен быть предоставлен весь секретик или доступ к данным отправителя.

14.5. Оператор отвечает на запросы и выполняет требования в сроки и порядке, предусмотренные применимым законодательством. Если запрос не позволяет идентифицировать субъекта или определить данные, которых он касается, Оператор может запросить необходимые уточнения в пределах закона.

15. Порядок обращений по вопросам персональных данных

15.1. Запросы, связанные с обработкой персональных данных, направляются на адрес электронной почты: [почта для обращений — заполнить]. Дополнительный канал связи: [ссылка на бот — заполнить].

15.2. В обращении рекомендуется указать суть требования, контакт для ответа и, если применимо, идентификатор секретика или заказа. Не следует направлять полные реквизиты банковской карты, пароли, коды подтверждения или иные секретные данные.

15.3. Если обращение касается доступа, исправления или удаления данных, Оператор может запросить сведения, необходимые для проверки личности заявителя, его полномочий и связи с конкретным секретиком. Запрашиваемые сведения должны быть соразмерны цели проверки.

15.4. Срок ответа определяется применимой нормой закона с учётом вида запроса. Настоящая Политика не устанавливает универсальный срок, заменяющий специальные сроки, предусмотренные законодательством.

15.5. Если Оператор не может удовлетворить требование полностью, он сообщает заявителю причины в пределах, предусмотренных законом, и разъясняет доступные способы дальнейшего обращения.

15.6. Субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, установленном законодательством Российской Федерации.

16. Действия при инцидентах безопасности

16.1. При выявлении инцидента, который может повлечь неправомерный или случайный доступ к персональным данным, их передачу, распространение или иное нарушение прав субъектов, Оператор организует фиксацию обстоятельств, ограничение инцидента, оценку затронутых данных и устранение причин.

16.2. Если инцидент подпадает под предусмотренные законом случаи уведомления уполномоченного органа, Оператор направляет необходимые уведомления в установленные законом сроки, в том числе в течение 24 часов о выявленном инциденте и в течение 72 часов о результатах внутреннего расследования — когда применимы соответствующие требования закона.

16.3. Оператор документирует обстоятельства инцидента, предпринятые меры, результаты расследования и решения о дальнейшей обработке. Информирование затронутых лиц осуществляется в случаях и порядке, предусмотренных законом либо необходимых для надлежащего устранения последствий.

17. Обязанности Оператора

17.1. Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации, включая определение целей и оснований обработки, соблюдение принципов обработки, обеспечение безопасности данных, рассмотрение запросов субъектов и прекращение обработки при наличии предусмотренных законом оснований.

17.2. До начала обработки Оператор проверяет необходимость подачи уведомления в Роскомнадзор и выполняет применимые обязанности по уведомлению. Изменение сведений об обработке и прекращение обработки отражаются в уведомлении в порядке и сроки, установленные законом.

17.3. Оператор обеспечивает наличие необходимых внутренних документов, регламентов, договоров с лицами, обрабатывающими данные по поручению, процедур обработки обращений, удаления данных и реагирования на инциденты.

17.4. Публикация настоящей Политики сама по себе не подтверждает выполнение всех указанных обязанностей; их выполнение обеспечивается организационными мерами Оператора.

18. Изменение Политики

18.1. Оператор может изменять Политику при изменении сервиса, целей и способов обработки, состава данных, инфраструктуры или законодательства.

18.2. Новая редакция публикуется по адресу mysekretik.ru/politika и указывает дату редакции.

18.3. Изменение Политики не создаёт задним числом согласия субъекта на новую цель обработки и не отменяет необходимость получить отдельное согласие, если оно требуется законом.

18.4. Если изменение предполагает новую цель или новый способ обработки, Оператор до начала соответствующей обработки определяет законное основание и, при необходимости, получает отдельное согласие.

19. Контактные сведения и связанные документы

19.1. Оператор: [ФИО или наименование — заполнить].

ИНН: [ИНН — заполнить].

ОГРНИП / ОГРН: не применимо.

Адрес: [адрес — заполнить].

Email по вопросам персональных данных: [почта для обращений — заполнить].

Официальный Telegram: [ссылка на бот — заполнить].

19.2. Связанные документы: