Политика обработки персональных данных

Редакция от 4 июня 2026 г.. Действует на территории Российской Федерации.

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Тищенко А. В. (ИНН 701728391858, ОГРНИП 319703100078031, далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты права на неприкосновенность частной жизни.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта endurist.ru и сервисов ЭНДУРИСТ.РФ.

1.4. Политика публикуется в свободном доступе по адресу /legal/personal-data.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю endurist.ru.
• Обработка персональных данных — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки (кроме уточнения).
• Обезличивание — действия, в результате которых нельзя определить принадлежность ПД субъекту без дополнительной информации.
• Оператор — ИП Тищенко А. В., определяющее цели и состав обработки ПД.
• Пользователь — посетитель или зарегистрированный пользователь Платформы.
• Веб-сайт — endurist.ru и связанные поддомены, боты Telegram/MAX.
• Информационная система персональных данных (ИСПДн) — базы данных и средства обработки ПД Оператора.
• Трансграничная передача — передача ПД на территорию иностранного государства.
• Уничтожение персональных данных — действия, после которых восстановление ПД в ИСПДн невозможно.

Иные термины — в значениях 152-ФЗ и Пользовательском соглашении.

3. Права и обязанности Оператора

3.1. Оператор вправе

• получать от субъекта достоверные сведения и документы, содержащие ПД;
• при отзыве согласия продолжать обработку при наличии иных оснований, предусмотренных 152-ФЗ;
• самостоятельно определять состав мер, необходимых для выполнения обязанностей по 152-ФЗ, если иное не установлено законом.

3.2. Оператор обязан

• предоставлять субъекту по запросу информацию об обработке его ПД;
• организовывать обработку в соответствии с законодательством РФ;
• отвечать на обращения субъектов и их представителей;
• сообщать в Роскомнадзор сведения по запросу уполномоченного органа в установленные сроки;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
• прекращать обработку и уничтожать ПД в случаях, предусмотренных 152-ФЗ.

4. Права и обязанности субъектов персональных данных

4.1. Субъект вправе

• получать информацию об обработке, кроме случаев, предусмотренных федеральными законами;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или избыточных ПД;
• отозвать согласие на обработку;
• требовать предварительного согласия на обработку в целях продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовывать иные права по законодательству РФ.

4.2. Субъект обязан

• предоставлять достоверные данные о себе;
• сообщать об уточнении (обновлении) своих ПД.

Лица, передавшие недостоверные сведения или сведения о другом субъекте без согласия, несут ответственность по законодательству РФ.

5. Принципы обработки персональных данных

• законность и справедливая основа обработки;
• ограничение конкретными, заранее определёнными и законными целями;
• недопущение объединения баз данных с несовместимыми целями;
• соответствие объёма данных целям обработки, недопущение избыточности;
• обеспечение точности, достаточности и актуальности ПД;
• хранение не дольше, чем требуют цели, если срок не установлен законом или договором; по достижении целей — уничтожение или обезличивание.

6. Цели, категории данных и правовые основания

Специальные категории ПД и биометрия Оператором не обрабатываются целенаправленно.

7. Условия и сроки обработки. Отзыв согласия

7.1. Обработка допускается при наличии основания по ст. 6 152-ФЗ (согласие, договор, закон и др.).

7.2. При отзыве согласия Оператор прекращает обработку на этом основании и в срок до 30 календарных дней уничтожает ПД, если их сохранение не требуется для иных целей или закона. При невозможности уничтожения в 30 дней — блокирование до уничтожения, но не более 6 месяцев.

7.3. При достижении целей обработки ПД уничтожаются или обезличиваются в срок до 30 дней, если иное не установлено законом.

8. Порядок сбора, хранения, передачи

8.1. Сбор ПД осуществляется через формы регистрации, профиля, cookie, API, ботов и обращений. Передача по сети — по HTTPS.

8.2. Хранение — на серверах в РФ, в ИСПДн Оператора и у уполномоченных обработчиков по договору поручения.

8.3. Передача (поручение обработки) возможна:

• хостинг и администрирование;
• почтовые сервисы;
• S3-хранилище медиафайлов;
• Telegram, MAX;
• Яндекс.Метрика — при согласии на cookie.

8.4. Трансграничная передача не является целью Оператора; при технической необходимости соблюдаются требования 152-ФЗ.

9. Меры защиты персональных данных

• назначение ответственного за организацию обработки ПД (руководитель / ИП);
• ролевая модель доступа, журналирование, резервное копирование;
• хэширование паролей (argon2id), защита cookie сессии;
• ограничение доступа к продакшен-среде, актуализация ПО.

10. Согласие на обработку

При регистрации пользователь подтверждает ознакомление с настоящей Политикой и Политикой конфиденциальности и даёт согласие на обработку ПД в заявленных целях. Отдельное согласие — для аналитических cookie (баннер) и маркетинговых рассылок (настройки профиля).

11. Cookie

Подробности — в Политике использования cookie-файлов.

12. Заключительные положения

Пользователь может получить разъяснения по вопросам обработки ПД через форму связи или техподдержку. В Политику могут вноситься изменения; новая редакция вступает в силу с момента публикации на сайте, если не указан иной срок.

Актуальная версия: /legal/personal-data.