Политика конфиденциальности

Политика обработки персональных данных

сервиса EchoSelf

Редакция от 01 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности у Оператора сервиса EchoSelf (далее — Сервис), доступного по адресу: echoself.space.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса (далее — Пользователи) и посетителей сайта.

1.3. Политика не является согласием на обработку персональных данных. Согласие на обработку персональных данных оформляется отдельным документом (формой, чек-боксом) при регистрации Пользователя в Сервисе и не включается в текст публичной оферты (ч. 1 ст. 9 Закона о ПДн).

1.4. Политика не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на Сайте. Оператор не контролирует обработку данных такими сайтами.

1.5. Основные термины используются в значениях, определённых ст. 3 Закона о ПДн.

2. Сведения об операторе

2.1. Оператором персональных данных является:

Кирсанова Екатерина Валериевна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 312825078623, адрес: 309502, Белгородская область, г. Старый Оскол.

2.2. Контактные данные для обращений по вопросам обработки персональных данных:

email: bev82list@icloud.com;
телефон: 8 911 470-13-10;
почтовый адрес для письменных обращений: 309502, Белгородская область, г. Старый Оскол.

2.3. Ответственным за организацию обработки персональных данных является Оператор.

3. Состав обрабатываемых данных и категории субъектов

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители сайта (без регистрации):

IP-адрес;
данные файлов cookie;
сведения о браузере, устройстве, операционной системе;
дата и время посещения, адрес запрошенной страницы, источник перехода;
обезличенные данные о поведении на сайте (просмотры, клики).

Зарегистрированные Пользователи:

имя (если указано Пользователем);
адрес электронной почты;
номер телефона (если указан);
дата рождения (если указана — для подтверждения достижения 18 лет);
логин и иные учётные данные;
история генераций (запросы и результаты);
история платежей и сведения о приобретённых тарифах;
настройки учётной записи.

Лица, направившие обращения:

имя, email, содержание обращения.

3.2. Платёжные данные. Данные банковских карт и иных платёжных средств обрабатываются платёжным сервисом Робокасса. Оператор не хранит полные реквизиты банковских карт; Оператор получает только сведения о статусе платежа, сумме, дате и идентификаторе транзакции.

3.3. Изображения и фотографии. Если функционал Сервиса предусматривает загрузку изображений (фотографий), такие данные обрабатываются исключительно для генерации контента по запросу Пользователя. Оператор не использует такие изображения для установления личности и не относит их к биометрическим персональным данным. Загружая изображение, Пользователь подтверждает, что обладает необходимыми правами и согласиями лиц, изображённых на фотографии.

3.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и отдельно согласованных с субъектом.

3.5. Пользователь гарантирует достоверность предоставленных данных и то, что не передаёт Оператору данные третьих лиц без их согласия.

3.6. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленную обработку данных несовершеннолетних. Если Оператору станет известно, что данные несовершеннолетнего обрабатываются без согласия законного представителя, такие данные будут уничтожены.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

регистрация и идентификация Пользователя;
предоставление доступа к функционалу Сервиса и оказание услуг по генерации контента;
проведение расчётов, обработка платежей и формирование чеков;
исполнение обязанностей, предусмотренных законодательством РФ (в том числе налоговым);
ответы на обращения Пользователей и поддержка;
направление сервисных сообщений, необходимых для работы Сервиса (подтверждение регистрации, восстановление доступа, уведомления об изменениях условий);
улучшение качества работы Сервиса, анализ обезличенной статистики;
обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
направление маркетинговых рассылок — только при наличии отдельного согласия Пользователя; отказ от таких рассылок возможен в любой момент.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

согласия субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о ПДн) — для регистрации, маркетинговых рассылок, использования cookies, где это требуется;
исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о ПДн) — публичная оферта на использование Сервиса;
исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона о ПДн) — налоговое законодательство, законодательство о защите прав потребителей;
законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о ПДн) — обеспечение безопасности Сервиса, предотвращение мошенничества, защита прав и законных интересов Оператора.

5.2. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и публичной оферты. Пользователь вправе отозвать согласие в порядке, предусмотренном разделом 10 Политики.

6. Порядок и сроки обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Сроки обработки и хранения:

учётные данные Пользователя — до удаления учётной записи или отзыва согласия, но не менее срока, необходимого для исполнения договора и рассмотрения возможных споров;
сведения о платежах и налоговые документы — не менее 4 лет с момента соответствующего налогового периода (в соответствии с законодательством о налогах и сборах);
данные файлов cookie — в течение срока, установленного настройками браузера Пользователя и сроком жизни соответствующих cookie;
обращения — до рассмотрения обращения и в течение 1 года после его рассмотрения;
обезличенные статистические данные — без ограничения срока, поскольку они не позволяют идентифицировать субъекта.

6.3. При достижении целей обработки, отзыве согласия или удалении учётной записи персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом. Если сохранение данных требуется законом (например, налоговым), данные хранятся до истечения установленного законом срока.

6.4. Уничтожение персональных данных оформляется актом или иным документом в соответствии с внутренними процедурами Оператора.

7. Передача данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки:

платёжному сервису Робокасса — для проведения платежей, возвратов и формирования чеков;
сервисам аналитики (Яндекс.Метрика) — для анализа обезличенной статистики посещений; такие сервисы могут использовать файлы cookie;
хостинг-провайдеру — для размещения Сайта и баз данных;
государственным органам — в случаях и в порядке, предусмотренных законодательством РФ.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с оказанием услуг, за исключением случаев, прямо предусмотренных законом или отдельным согласием Пользователя.

7.3. При поручении обработки персональных данных третьему лицу Оператор оформляет поручение в соответствии с ч. 3 ст. 6 Закона о ПДн. Третье лицо обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8. Локализация и трансграничная передача

8.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).

8.2. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. Если трансграничная передача потребуется, она осуществляется только при соблюдении требований ст. 12 Закона о ПДн, включая уведомление Роскомнадзора и получение согласия субъекта, если это требуется.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных (ст. 14 Закона о ПДн);
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 20, 21 Закона о ПДн);
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Обращения направляются на email bev82list@icloud.com или по почтовому адресу, указанному в п. 2.2. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с момента получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления заявителю.

9.3. Для удаления учётной записи Пользователь может воспользоваться функционалом личного кабинета или направить соответствующее обращение на email Оператора.

10. Отзыв согласия на обработку

10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на email bev82list@icloud.com.

10.2. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента получения отзыва, за исключением данных, хранение которых требуется законом (например, налоговых документов).

10.3. Отзыв согласия не влияет на обработку персональных данных, необходимую для исполнения договора до момента его прекращения, а также на обработку, осуществляемую на иных законных основаниях.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К мерам защиты относятся, в частности:

ограничение доступа к персональным данным;
использование паролей и средств аутентификации;
применение антивирусных средств и обновление программного обеспечения;
резервное копирование данных;
контроль за доступом к инфраструктуре Сайта.

11.3. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о ПДн, в соответствии с требованиями законодательства.

12. Заключительные положения

12.1. Политика действует бессрочно до замены её новой редакцией.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в самой редакции. Актуальная редакция всегда доступна на Сайте echoself.space.

12.3. Если отдельные положения Политики противоречат законодательству РФ, применяются нормы законодательства РФ.

12.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ.