Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ LAZYPOSTING Редакция от 3 ноября 2026 года, версия 4. Проект: согласован срок хранения резервных копий; очистка копий и процедура полного удаления данных ещё подготавливаются. 1. Оператор и связь Оператор: Коротков Савелий Александрович, самозанятый, ИНН 253701541346, город Владивосток. Сайт: https://www.lazyposting.ru/. Вопросы об обработке, доступе, исправлении и удалении данных: lazyposting@mail.ru, +7(914)965-45-80. Политика описывает обработку данных посетителей, пользователей сервиса и лиц, обращающихся в поддержку. Права субъектов определяются законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ. 2. Цели, категории и основания Авторизация и предоставление функций: идентификатор аккаунта VK, имя и фамилия, отображаемое имя, короткий адрес профиля и адрес аватара, идентификаторы и названия выбранных сообществ, разрешения и токены доступа. Основание — действия пользователя для заключения и исполнения договора, а там, где требуется, отдельное согласие и разрешения VK. Подготовка и отправка публикаций: тексты, изображения и иные загруженные пользователем материалы, параметры расписания, черновики, шаблоны, результаты и история публикаций. Обработка необходима для действий, выбранных пользователем. Пользователь должен иметь законные основания для передачи содержащихся в материалах данных третьих лиц. Платёж и предоставление оплаченного доступа после подключения: аккаунт, номер заказа, тариф, сумма, время, статус оплаты, сведения о согласовании условий и границах оплаченного периода. Основания — заключение и исполнение договора и выполнение установленных законом обязанностей. Поддержка: контактные данные отправителя, содержание обращения и связанные сведения аккаунта и заказа. Основания — ответ на запрос, исполнение договора, защита прав и выполнение установленных обязанностей. Работоспособность и безопасность: данные сессии и запросов, ошибки и события сервиса. Сервер или инфраструктура могут обрабатывать IP-адрес, время запроса и сведения браузера в технических журналах. Настроенные ограничения журналов описаны ниже; состав записываемых полей требует отдельной проверки. Эти сведения не используются для рекламной рассылки на основании одного только входа на сайт. 3. Как происходит обработка Используются автоматизированная обработка и работа с обращениями поддержки: сбор, запись, хранение, использование, изменение, предоставление необходимым получателям, ограничение и удаление. Доступ предоставляется в объёме, необходимом для заявленных целей; токены доступа и пользовательские материалы не предназначены для публичной выдачи посторонним посетителям. При выбранной отправке материалы и параметры передаются VK. Авторизация и выдача разрешений осуществляются на стороне VK. Данные платёжной карты и платёжные коды вводятся на стороне Robokassa и её платёжных партнёров; LazyPosting не запрашивает их в собственной форме. Для оплаты Robokassa получает необходимые параметры заказа. Email для чека может вводиться на платёжной странице провайдера. Обработка на стороне VK, Robokassa, банка и почтового сервиса регулируется также документами соответствующих организаций. Передача и публикация материалов в сообществах происходит по действиям пользователя и назначенным им правам участников совместной работы. 4. Инфраструктура, cookie и локальное хранение Сервер сайта, рабочая база данных и пользовательские файлы размещены на одной виртуальной машине HOSTKEY в Российской Федерации, в Москве. В ответе на запрос о резервных копиях поддержка HOSTKEY указала размещение серверов в Москве. Создаются полные резервные копии виртуальной машины по понедельникам, средам и пятницам в 00:00 по расписанию панели хостинга. Поддержка указала локальный часовой пояс панели, например MSK; фактический часовой пояс выбранного расписания ещё проверяется. Оператор сообщил, что копии на другие устройства не скачивались. Согласованный оператором срок хранения резервной копии — не более 7 суток с момента создания. Это целевой порядок: автоматическое удаление по возрасту пока не настроено и его выполнение не подтверждено. HOSTKEY предоставляет 50 ГБ для копий; заполнение хранилища останавливает создание новых копий и не заменяет их удаление по сроку. До проверки очистки нельзя считать семисуточный срок фактически обеспеченным. По сведениям оператора, сторонние системы веб-аналитики, отслеживания ошибок, CDN и автоматической рассылки писем к сайту не подключены. Поддержка использует почтовый ящик Mail.ru. VK, HOSTKEY и платёжный провайдер участвуют в предоставлении сервиса в описанном выше объёме. Оператор может отдельно подключить Telegram-бота для уведомлений администратора о новых отзывах и запросах на улучшение подписки. При включении бот передаёт в выбранный администратором чат тип события, номер обращения и ссылку на защищённую админку; текст обращения, имя, VK ID, контактные данные пользователя и токены доступа в сообщение не включаются. Подробности доступны после авторизации на сайте. Техническая очередь доставки содержит тип и номер события, время, статус и сведения о попытках; при включённой и настроенной доставке записи старше 7 суток очищаются. Если служба остановлена, очистка откладывается до её запуска. Сообщения, уже доставленные в Telegram, не удаляются автоматически сервисом и требуют отдельного учёта при удалении данных. До подключения оператор должен учесть условия обработки на стороне Telegram и применимые обязанности; наличие этой функции не подтверждает их выполнение. Cookie сессии нужны для входа и защиты запросов. Настройки интерфейса, включая тему, могут храниться локально в браузере. Ограничение cookie в браузере может сделать вход и сохранение сессии недоступными. Эта политика не является разрешением на подключение рекламных cookie или внешней аналитики без необходимых оснований. 5. Хранение и прекращение обработки Данные хранятся не дольше, чем необходимо для целей обработки и обязательных сроков по закону. Для нового личного черновика срок фиксируется при сохранении: 1, 7 или 30 дней в зависимости от тарифа; для ранее созданных черновиков действуют прежние правила. Временные копии файлов успешных публикаций обычно хранятся 10 минут, копии для повторяемой неудачной отправки — 24 часа; неизвестный исход и незавершённое задание требуют отдельного безопасного завершения. Личные материалы и шаблоны сохраняются для дальнейшей работы до удаления или прекращения соответствующей цели; при прекращении использования сервиса можно направить запрос на удаление аккаунта и связанных данных в поддержку. Выход из аккаунта не равен удалению данных и не отменяет ранее созданные задания. После получения запроса и проверки принадлежности аккаунта оператор организует удаление всех связанных с заявителем персональных данных, для дальнейшей обработки которых отсутствует самостоятельное законное основание. Удаление охватывает профиль, токены, связанные записи и материалы, технические журналы и копии, содержащие такие данные; прекращается дальнейшая обработка в заданиях сервиса. Резервные копии требуют отдельной обработки: удаление записи из рабочей базы не удаляет её из образа виртуальной машины. Автоматическое полное удаление аккаунта во всех хранилищах в текущей версии не реализовано; запрос рассматривает оператор. Для системного журнала и вывода приложения настроены ограничения journald: MaxRetentionSec=14day, MaxFileSec=1day, SystemMaxUse=256M, RuntimeMaxUse=64M; применение настроек подтверждено оператором. Ограничения объёма могут сокращать срок хранения, а очистка зависит от ротации файлов журнала. Для журналов nginx настроена ежедневная ротация с сохранением до 14 архивов, таймер logrotate включён; успешный запуск самой ротации ещё не проверен. Число архивов не гарантирует удаление каждой записи ровно через 14 суток. Удаление журналов на рабочем сервере не удаляет их из ранее созданных образов VM. Сведения, сохранение которых требуется по закону, выделяются отдельно: оператор сообщает заявителю основание и срок хранения, ограничивает использование этой целью и удаляет данные после прекращения основания. Произвольное бессрочное сохранение данных под общим предлогом «защиты прав» не применяется. До утверждения политики необходимо проверить очистку резервных копий, процедуру восстановления с повторным применением ранее выполненных удалений, ротацию и поля журналов, а также конкретные сроки обязательных платёжных записей. Удаление данных у LazyPosting не означает удаление опубликованных материалов из VK или записей, которые самостоятельно обрабатывают платёжный провайдер и ФНС. 6. Права субъекта Можно запросить сведения об обработке, исправление неточных данных, ограничение или удаление при наличии оснований и отозвать согласие, если обработка основана на нём. Обращение направляется на lazyposting@mail.ru с достаточными сведениями для определения аккаунта; избыточные паспортные и платёжные данные заранее не требуются. Оператор отвечает и выполняет требования в предусмотренные законом сроки. Отзыв согласия не исключает обработку при наличии другого законного основания. Субъект вправе обратиться в Роскомнадзор или суд. 7. Утверждение и изменения Перед утверждением оператор уточняет привлекаемых обработчиков, местонахождение баз данных и резервных копий, сроки хранения, условия передачи, меры защиты и применимые уведомления. Эта редакция не подтверждает автоматически локализацию данных или выполнение уведомительных обязанностей. Новая редакция размещается по адресу https://www.lazyposting.ru/privacy с указанием даты.