Политика обработки персональных данных сайта

Редакция от 26 августа 2026 г. Прежняя редакция — от 10 августа 2026 г.

1.Общие положения и оператор

Настоящая Политика обработки персональных данных описывает, какие данные посетителей сайта kubysh.com обрабатываются, с какой целью, на каком основании и как они защищаются. Мобильное приложение «Кубыш» здесь не описывается: там обрабатываются другие данные и действует отдельный документ.

Оператор персональных данных: Индивидуальный предприниматель Попов Кирилл Александрович, ОГРНИП 324774600538387, ИНН 340703580750, адрес: 123056, г. Москва, ул. Васильевская, д. 3, кв. 17, электронная почта: KubyshkaAI@Proton.Me.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Правила пользования сайтом — в пользовательском соглашении.

2.Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обеспечение работоспособности сайта — отображение страниц, диагностика сбоев и восстановление работы после них;
• защита сайта и посетителей — выявление и предотвращение атак, автоматизированных обращений и попыток нарушить работу сервиса;
• статистика посещений — понять, какие разделы сайта читают, а какие пролистывают, чтобы переписать непонятные тексты. Эта цель реализуется только при наличии согласия посетителя;
• ответ на обращения — рассмотрение писем, поступивших на указанный адрес электронной почты, и переписка по существу обращения.

Данные не используются для рекламы, профилирования, автоматического принятия решений и не передаются третьим лицам для их собственных целей. Данные не продаются.

3.Категории обрабатываемых персональных данных

Обрабатываются только те категории данных, которые перечислены ниже.

• Технические данные из журнала веб-сервера: IP-адрес; дата и время обращения; адрес запрошенной страницы; тип, версия и языковые настройки браузера; тип операционной системы; адрес страницы перехода, если он передан браузером.
• Данные статистики посещений (при наличии согласия): обезличенные сведения о визите — заходы и просмотры страниц, источник перехода, регион по IP-адресу, тип устройства и браузера, действия внутри страницы (клики, глубина прокрутки), а также идентификаторы, записанные в файлы cookie.
• Контактные данные из переписки: адрес электронной почты, имя, если посетитель указал его сам, и содержание обращения.

Специальные категории персональных данных (о состоянии здоровья, политических и религиозных взглядах, судимости и иные, указанные в ст. 10 152-ФЗ) и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются. На сайте нет регистрации, личного кабинета и форм ввода.

4.Правовые основания и сроки обработки

• Технические журналы — п. 5 ч. 1 ст. 6 152-ФЗ: обработка необходима для осуществления прав и законных интересов оператора (работоспособность и защита сайта). Срок хранения — до 30 дней, далее журналы удаляются автоматически.
• Статистика посещений — п. 1 ч. 1 ст. 6 152-ФЗ: согласие субъекта персональных данных, которое даётся нажатием кнопки «Принять» в баннере. До получения согласия счётчик не загружается. Срок — до 24 месяцев с последнего визита либо до отзыва согласия.
• Переписка — п. 5 ч. 1 ст. 6 152-ФЗ, а также направление письма самим субъектом. Срок — до одного года после закрытия вопроса.

Способы обработки: сбор, запись, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

5.Файлы cookie и отзыв согласия

Собственных рекламных или профилирующих cookie сайт не устанавливает. Cookie ставит только счётчик статистики и только после нажатия кнопки «Принять»: файлы вида _ym_uid, _ym_d, _ym_isad и сессионные, чтобы отличать новый визит от повторного. Срок жизни — от одной сессии до 24 месяцев.

Если выбран вариант «Только необходимое», аналитика не загружается и такие cookie не появляются: сайт полностью работоспособен без них. Отозвать данное согласие можно в любой момент — очистите данные сайта в браузере (это удалит и запись о согласии, и cookie счётчика), после чего баннер появится снова. Cookie можно также заблокировать в настройках браузера.

6.Передача данных третьим лицам

• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — обрабатывает данные статистики по поручению оператора в рамках сервиса Яндекс.Метрика и только при наличии согласия посетителя на аналитику.
• Хостинг-провайдер — в объёме, технически неизбежном при размещении сайта на сервере (см. раздел 7).

Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запрос уполномоченного государственного органа).

7.Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется. Сайт размещён на сервере DigitalOcean, LLC; дата-центр расположен в Германии (Франкфурт-на-Майне). Технические журналы сервера, в которые попадает IP-адрес, физически хранятся за пределами Российской Федерации.

Страна получателя: Федеративная Республика Германия. Германия является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108), то есть относится к странам, обеспечивающим адекватную защиту прав субъектов персональных данных (ч. 1 ст. 12 152-ФЗ). Отдельного согласия субъекта на такую передачу закон не требует, уведомление о ней направляется оператором в Роскомнадзор.

Объём передаваемых данных: только технические данные из журналов веб-сервера (раздел 3, первая категория). Данные статистики посещений обрабатываются ООО «ЯНДЕКС» на территории Российской Федерации и за границу не передаются. Иных зарубежных счётчиков, пикселей и виджетов на сайте нет.

Если размещение сайта изменится, этот раздел будет обновлён до переезда, а не после.

8.Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 152-ФЗ):

• организационные: назначен ответственный за организацию обработки персональных данных; перечень лиц с доступом ограничен командой продукта; принят принцип минимизации — данные, без которых сайт работает, не собираются; настоящая Политика опубликована в свободном доступе;
• технические: весь трафик передаётся по протоколу HTTPS с действующим сертификатом, http-адрес постоянно перенаправляется на https; доступ к серверу — только по SSH-ключам, вход по паролю отключён; аналитический скрипт не загружается без согласия; журналы обезличены в работе (не сопоставляются с личностями) и удаляются по расписанию;
• процессные: программное обеспечение сервера обновляется, конфигурация хранится под контролем версий, изменения проходят ревью; инциденты фиксируются и разбираются.

9.Права субъекта персональных данных

Посетитель вправе:

• получить сведения об обработке своих персональных данных, включая цели, способы, сроки обработки и сведения о лицах, имеющих доступ;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку данных статистики — способами из раздела 5;
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в судебном порядке.

Обращение направляется на KubyshkaAI@Proton.Me. Ответ предоставляется в срок, установленный законом, — не позднее 30 дней с момента получения обращения. Учтите: по одному IP-адресу из журнала оператор, как правило, не может установить, что он относится именно к вам, поэтому в запросе полезно указать дату и время визита.

10.Переходы на сторонние площадки

С сайта ведут ссылки в App Store, телеграм-канал и Instagram. После перехода посетитель оказывается на стороннем ресурсе и попадает под его правила обработки данных; оператор за них не отвечает и доступа к этим данным не имеет.

11.Изменения Политики

Если на сайте появится что-то новое, что собирает данные — форма, подписка, ещё один счётчик, — Политика будет обновлена до того, как это заработает. Дата актуальной редакции указана в начале документа.

12.Контакты

По любым вопросам об обработке персональных данных: KubyshkaAI@Proton.Me

Телеграм-канал: t.me/kubyshka_user