Главная / Документы платформы / Политика конфиденциальности
Политика конфиденциальности
(Политика обработки персональных данных)
Дата публикации: «27» сентября 2026 г. · Редакция: 1.0
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования, передачи и защиты персональных данных Пользователей онлайн-платформы (арх)форма, расположенной по адресу https://arch-forma.ru (далее — «Платформа»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Кирьянова Олеся Дмитриевна, ОГРНИП 326774600562551, ИНН 402715606299, зарегистрирована по месту жительства в г. Москва (далее — «Оператор», «Администратор» или «Мы»).
1.3. Настоящая Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Платформе. Политика применяется ко всем персональным данным, которые Оператор может получить от Пользователей Платформы.
1.5. Регистрируясь на Платформе и/или используя её, Пользователь выражает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Платформы.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (в контексте настоящей Политики — Пользователь Платформы).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
3.1.1. Данные, предоставляемые Пользователем при регистрации и использовании Платформы
| Категория данных | Состав данных |
|---|---|
| Идентификационные данные | Отображаемое имя (ник или имя в свободной форме) — для всех Пользователей. Фамилия, имя, отчество (при наличии) — для Авторов. |
| Контактные данные | Адрес электронной почты, номер телефона (для Авторов, при указании) |
| Учётные данные | Логин (адрес электронной почты), хэш пароля |
| Платёжные данные (Покупатели) | Данные обрабатываются платёжным агрегатором; Оператор получает только сведения об успешности транзакции и идентификатор платежа |
| Данные о статусе (Авторы) | ИНН, ОГРНИП, статус (ИП/самозанятый), банковские реквизиты для выплат (наименование банка, БИК, номер счёта, корреспондентский счёт), справка банка о реквизитах счёта |
| Данные о заказах | История покупок, скачиваний, суммы платежей, даты транзакций |
| Контент Пользователя | Аватар (изображение профиля, по желанию), описание профиля, отзывы, комментарии, оценки, обращения в службу поддержки, загруженные Продукты и их описания (для Авторов) |
| Закрывающие документы (Авторы) | Агентские отчёты, чеки НПД (ссылки на чеки из приложения «Мой налог») |
| Данные о согласиях | Дата и время акцепта документов и предоставления согласий, IP-адрес, вид и редакция документа |
3.1.2. Данные, собираемые автоматически
При использовании Платформы автоматически собираются следующие данные (сервисы веб-аналитики на дату публикации Политики не используются — см. Политику использования файлов cookie):
| Категория данных | Состав данных |
|---|---|
| Технические данные | IP-адрес, тип и версия браузера, операционная система, тип устройства |
| Данные о посещении | Дата и время посещения, просмотренные страницы, источник перехода (реферер) |
| Данные cookie | Файлы cookie и аналогичные технологии (подробнее — в Политике использования файлов cookie) |
| Данные о действиях | Поисковые запросы на Платформе, добавления в избранное, корзину, действия в Личном кабинете |
3.2. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| № | Цель обработки | Обрабатываемые данные |
|---|---|---|
| 1 | Регистрация Пользователя и создание учётной записи | Имя/никнейм, email, хэш пароля |
| 2 | Исполнение договорных обязательств (обработка заказов, предоставление доступа к Продуктам) | Имя/ФИО, email, данные о заказах, платёжные данные |
| 3 | Осуществление расчётов с Авторами | ФИО, ИНН, ОГРНИП, банковские реквизиты, данные о продажах, закрывающие документы (агентские отчёты, чеки НПД) |
| 4 | Исполнение требований законодательства (бухгалтерский и налоговый учёт, 54-ФЗ) | Имя/ФИО, ИНН, данные о транзакциях |
| 5 | Обеспечение обратной связи и поддержки Пользователей | Имя/ФИО, email, номер телефона (для Авторов, при указании), содержание обращений |
| 6 | Улучшение качества Платформы и анализ пользовательского поведения, в том числе с использованием сервисов веб-аналитики (при их подключении) | Технические данные, данные о посещении, данные cookie (в обезличенном виде) |
| 7 | Направление информационных и сервисных сообщений (уведомления о статусе заказа, обновлениях Платформы) | Имя/ФИО, email |
| 8 | Направление маркетинговых сообщений (при наличии согласия) | Имя/ФИО, email |
| 9 | Обеспечение безопасности Платформы, предотвращение мошенничества | IP-адрес, данные о действиях, технические данные |
| 10 | Рассмотрение споров и претензий | Имя/ФИО, email, данные о заказах, данные о согласиях, содержание обращений |
| 11 | Проверка статуса Автора (ИП или самозанятый) и принадлежности Автору указанных ИНН и банковского счёта, в том числе по подтверждающим документам | ФИО, ИНН, ОГРНИП, статус (ИП/самозанятый), банковские реквизиты, справка банка о реквизитах счёта, иные документы, подтверждающие статус Автора (по запросу Администратора, п. 6.1.3 Пользовательского соглашения) |
| 12 | Размещение и публичное отображение на Платформе пользовательского контента и Продуктов Авторов (п. 7.4) | Отображаемое имя, аватар, описание профиля, отзывы, комментарии, оценки, сообщения в разделе «Обсуждения», загруженные Продукты и их описания |
4.2. Оператор не обрабатывает персональные данные в целях, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации на Платформе, подписке на рассылку, направлении обращений через формы обратной связи.
- Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных, необходимых для исполнения Пользовательского соглашения (оферты) и Соглашения с Автором, включая обработку заказов, предоставление доступа к Продуктам, осуществление расчётов с Авторами, проверку статуса и данных Авторов.
- Исполнение требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ) — хранение данных о транзакциях в соответствии с требованиями бухгалтерского и налогового учёта, формирование кассовых чеков по 54-ФЗ, хранение сведений о полученных согласиях (ч. 3 ст. 9 152-ФЗ).
- Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности Платформы, предотвращение мошенничества, улучшение качества услуг на основе обезличенной аналитики.
6. Порядок сбора персональных данных
6.1. Персональные данные Пользователей собираются следующими способами:
- предоставление данных Пользователем при заполнении регистрационной формы;
- предоставление данных Пользователем при оформлении заказа;
- предоставление данных Пользователем при заполнении профиля Автора;
- предоставление данных Пользователем при обращении в службу поддержки;
- автоматический сбор технических данных при посещении Платформы (IP-адрес, данные браузера, cookie);
- получение данных от платёжного агрегатора (сведения об успешности транзакции).
6.2. Оператор не собирает персональные данные из открытых источников и не приобретает базы персональных данных у третьих лиц.
6.3. Предоставление персональных данных является добровольным, однако отказ от предоставления обязательных данных (помеченных соответствующим образом в формах) делает невозможным использование соответствующих функций Платформы.
7. Порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах) и без использования средств автоматизации (на бумажных носителях, при необходимости).
7.2. При обработке персональных данных Оператор обеспечивает:
- точность персональных данных, их достаточность и актуальность по отношению к целям обработки;
- соответствие содержания и объёма обрабатываемых данных заявленным целям обработки;
- недопустимость обработки данных, избыточных по отношению к заявленным целям;
- прекращение обработки и уничтожение данных по достижении целей обработки или при утрате необходимости в их достижении.
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7.4. Отображаемое имя, аватар, описание профиля, отзывы, оценки и сообщения в разделе «Обсуждения» Пользователь размещает на Платформе самостоятельно для публичного отображения; эти сведения доступны неограниченному кругу лиц. Такое размещение осуществляется в рамках исполнения Пользовательского соглашения (п. 4.4) и Правил платформы и Правил размещения продуктов (пп. 3.2, 3.3.2). Заполнение описания профиля и загрузка аватара являются добровольными; в качестве отображаемого имени допускается использование псевдонима. Пользователь вправе в любой момент изменить или удалить указанные сведения в Личном кабинете либо потребовать прекращения их публичного отображения, обратившись к Оператору (п. 13.1); Оператор прекращает их отображение в течение 3 (трёх) рабочих дней. Фамилия, имя, отчество, ИНН, ОГРНИП, контактные и платёжные данные Авторов публично не отображаются.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам исключительно в следующих случаях и на следующих основаниях:
| Получатель | Передаваемые данные | Цель и основание передачи |
|---|---|---|
| Платёжный агрегатор ROBOKASSA (оператор — ООО «РОБОКАССА») | Данные, необходимые для проведения платежа (имя держателя карты, реквизиты платёжной карты — передаются через защищённую форму агрегатора и Оператором не сохраняются, сумма платежа, идентификатор заказа), адрес электронной почты для направления кассового чека | Обработка платежей и направление кассового чека. Основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение требований законодательства о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Хостинг-провайдер Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД») | Данные, хранящиеся на серверах Платформы | Хранение данных. Основание: поручение Оператора (ч. 3 ст. 6 152-ФЗ) |
| ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА» | Адрес электронной почты, имя, содержание обращений | Обеспечение работы почты Платформы: переписка со службой поддержки и направление сервисных уведомлений. Основание: поручение Оператора (ч. 3 ст. 6 152-ФЗ) |
| Государственные органы (ФНС, суд, Роскомнадзор, правоохранительные органы) | Данные в объёме, предусмотренном запросом | Исполнение требований законодательства Российской Федерации. Основание: исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Лицо, осуществляющее техническое сопровождение Платформы по поручению Оператора | Данные, хранящиеся в информационных системах Платформы, — в объёме, необходимом для технического сопровождения | Техническое сопровождение, администрирование и обеспечение работоспособности Платформы, модерация Продуктов. Основание: поручение Оператора (ч. 3 ст. 6 152-ФЗ) |
8.2. Оператор не передаёт персональные данные Пользователей третьим лицам для маркетинговых целей без явного согласия Пользователя.
8.3. При привлечении третьих лиц к обработке персональных данных (обработчиков) Оператор заключает с ними договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности данных в соответствии с требованиями 152-ФЗ.
8.4. Перечень получателей персональных данных, указанный в п. 8.1, отражает сервисы, используемые Платформой на дату публикации настоящей Политики. При подключении новых сервисов, которым передаются персональные данные, Оператор вносит соответствующие изменения в настоящую Политику в установленном ею порядке.
9. Локализация и трансграничная передача персональных данных
9.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
9.2. Трансграничная передача персональных данных Оператором не осуществляется.
9.3. В случае принятия Оператором решения об осуществлении трансграничной передачи персональных данных такая передача будет осуществляться только после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 152-ФЗ, и внесения соответствующих изменений в настоящую Политику.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся в течение сроков, необходимых для достижения целей их обработки, если иной срок хранения не установлен законодательством:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные учётной записи (имя/ФИО, email, хэш пароля) | Весь период существования учётной записи + 6 (шесть) месяцев после удаления | Исполнение договора, законный интерес |
| Данные о согласиях (дата, время, IP-адрес, вид и редакция документа) | Весь период существования учётной записи + 3 (три) года после удаления | Требования 152-ФЗ (ч. 3 ст. 9), законный интерес (разрешение споров) |
| Данные о транзакциях (покупки, выплаты) | 5 лет с момента совершения операции | Требования бухгалтерского и налогового учёта (НК РФ, 402-ФЗ) |
| Данные Авторов (ИНН, ОГРНИП, банковские реквизиты) | 5 лет с момента последней выплаты | Требования налогового учёта |
| Справка банка о реквизитах счёта (Авторы) | До подтверждения данных Автора Администратором; при выявлении несоответствия — до завершения проверки | Достижение цели обработки (проверка принадлежности счёта Автору) |
| Обращения в поддержку | 24 (двадцать четыре) месяца | Законный интерес (разрешение споров) |
| Технические данные (IP-адрес, данные браузера), в том числе IP-адреса в записях о скачиваниях Продуктов (кроме IP-адреса в журнале согласий — см. строку «Данные о согласиях») | 14 (четырнадцать) месяцев; по истечении срока IP-адрес в записи о скачивании удаляется, сама запись о скачивании сохраняется | Законный интерес (безопасность, предотвращение злоупотреблений) |
| Данные маркетинговых рассылок (email, согласие) | До отзыва согласия | Согласие субъекта |
10.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) дней.
10.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней с момента получения отзыва, за исключением данных, обработка которых осуществляется на иных правовых основаниях (исполнение договора, требования законодательства).
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
11.2. Организационные меры защиты включают:
- ограничение круга лиц, имеющих доступ к персональным данным;
- утверждение перечня лиц, имеющих доступ к персональным данным;
- ознакомление лиц, осуществляющих обработку данных, с требованиями законодательства и настоящей Политики;
- регулярный пересмотр и обновление настоящей Политики.
11.3. Технические меры защиты включают:
- использование защищённого соединения (SSL/TLS, протокол HTTPS);
- хранение паролей в хэшированном виде с использованием криптостойкого алгоритма;
- разграничение прав доступа к информационным системам по ролям пользователей;
- хранение файлов Продуктов в закрытом хранилище с доступом по временным ссылкам;
- использование межсетевого экрана с ограничением входящих соединений необходимыми портами;
- автоматическую блокировку попыток подбора паролей к серверу;
- автоматическую установку обновлений безопасности операционной системы сервера;
- регулярное резервное копирование базы данных;
- ведение журналов работы веб-сервера и приложения.
11.4. В случае утечки персональных данных Оператор обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), а также пострадавших субъектов персональных данных в порядке и сроки, установленные законодательством.
12. Права субъекта персональных данных
12.1. Субъект персональных данных (Пользователь) имеет право:
12.1.1. Право на получение информации. Пользователь вправе запросить у Оператора информацию об обработке его персональных данных, включая: подтверждение факта обработки; правовые основания и цели обработки; перечень обрабатываемых данных и их источник; сроки обработки и хранения; сведения о передаче данных третьим лицам.
12.1.2. Право на уточнение. Пользователь вправе потребовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными. Уточнение данных может быть осуществлено Пользователем самостоятельно через Личный кабинет или путём обращения к Оператору.
12.1.3. Право на отзыв согласия. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных, направив заявление на адрес электронной почты support@arch-forma.ru в порядке, установленном разделом 9 Согласия на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва, и не распространяется на обработку, осуществляемую на иных правовых основаниях.
12.1.4. Право на удаление. Пользователь вправе потребовать уничтожения своих персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор уничтожает такие данные в срок не более 7 (семи) рабочих дней со дня представления подтверждающих сведений, а при отзыве согласия — в срок не более 30 (тридцати) дней, за исключением данных, хранение которых обязательно в силу закона.
12.1.5. Право на блокирование. Пользователь вправе потребовать блокирования своих персональных данных на время проверки их точности или правомерности обработки.
12.1.6. Право на отказ от маркетинговых рассылок. Пользователь вправе в любое время отказаться от получения маркетинговых сообщений, нажав ссылку «Отписаться» в теле письма или изменив настройки уведомлений в Личном кабинете. Отказ от маркетинговых рассылок не влияет на получение сервисных уведомлений, направляемых Администратором в связи с исполнением Пользовательского соглашения.
12.1.7. Право на обжалование. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
13. Порядок обращения к Оператору
13.1. Для реализации прав, предусмотренных разделом 12, Пользователь может обратиться к Оператору по электронной почте: support@arch-forma.ru или через форму обратной связи на Платформе в разделе «Поддержка».
13.2. Обращение должно содержать:
- фамилию, имя, отчество (при наличии) субъекта персональных данных;
- адрес электронной почты, указанный при регистрации на Платформе;
- описание сути обращения (какое именно право реализуется, какие действия запрашиваются);
- подтверждение личности (адрес электронной почты, с которого отправлено обращение, должен совпадать с адресом учётной записи, либо прилагается копия документа, удостоверяющего личность).
13.3. Оператор направляет ответ на обращение в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём Оператор направляет Пользователю мотивированное уведомление с указанием причин продления.
13.4. Ответ на обращение направляется на адрес электронной почты, с которого было получено обращение, если иное не указано Пользователем.
14. Уведомление уполномоченного органа
14.1. Оператор направляет уведомление о намерении осуществлять обработку персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с требованиями ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
14.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, размещённый на официальном сайте Роскомнадзора (pd.rkn.gov.ru), регистрационный номер 77-26-572841.
14.3. При изменении сведений, указанных в уведомлении, Оператор уведомляет уполномоченный орган обо всех изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения возникли, а о прекращении обработки персональных данных — в течение 10 (десяти) рабочих дней с даты прекращения (ч. 7 ст. 22 152-ФЗ).
15. Обработка персональных данных несовершеннолетних
15.1. Платформа не предназначена для лиц, не достигших 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
15.2. Если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим 18 (восемнадцати) лет, Оператор предпримет меры по удалению таких данных.
16. Изменения настоящей Политики
16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики размещается на Платформе.
16.2. Оператор уведомляет Пользователей об изменениях путём размещения обновлённой версии Политики на Платформе и/или направления уведомления по электронной почте.
16.3. Дата последнего обновления указывается в начале документа.
16.4. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.
17. Реквизиты Оператора
- Индивидуальный предприниматель: Кирьянова Олеся Дмитриевна
- ОГРНИП: 326774600562551
- ИНН: 402715606299
- Место регистрации: г. Москва
- Электронная почта: support@arch-forma.ru