Политика обработки персональных данных
Трушина Владимира Васильевича, физического лица — плательщика налога на профессиональный доход (сервис TornadoAdPlace)
Редакция от 29.10.2026. Опубликована по адресу https://tornadoadplace.ru/legal/politika-pdn
* Meta Platforms Inc. (владелец Instagram и Facebook) признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации (решение Тверского районного суда г. Москвы от 21.03.2022).
1. Общие положения
1.1. Политика определяет, как Трушин Владимир Васильевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (ИНН 667019288157, адрес: г. Екатеринбург; далее — Оператор) обрабатывает и защищает персональные данные. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и опубликована в свободном доступе.
1.2. Политика применяется к персональным данным, которые Оператор обрабатывает как оператор: посетителей сайта https://tornadoadplace.ru, заказчиков сервиса TornadoAdPlace (далее — Сервис) и их представителей, лиц, обращающихся в поддержку.
1.3. Политика не применяется к персональным данным клиентов заказчиков — людей, которые пишут заказчикам в Instagram*, Telegram, оставляют заявки на их витринах и в формах. Оператором этих данных является заказчик; Оператор обрабатывает их по поручению заказчика на условиях Поручения на обработку персональных данных (https://tornadoadplace.ru/legal/poruchenie-pdn). С вопросами об этих данных обращайтесь к заказчику; если вы обратились к нам, мы перешлём обращение заказчику в течение 1 рабочего дня.
1.4. Оператор (физическое лицо) направляет в Роскомнадзор от своего имени как физического лица уведомление об обработке персональных данных (ст. 22 Закона о ПДн) до начала обработки.
1.5. Ответственный за организацию обработки персональных данных — сам Оператор, Трушин Владимир Васильевич (работников по трудовому договору у Оператора нет), электронная почта vladimir.truschin.work@gmail.com.
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «трансграничная передача», «уничтожение», «обезличивание» используются в значении ст. 3 Закона о ПДн.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; не объединяет базы данных с несовместимыми целями; обрабатывает только данные, необходимые для цели; обеспечивает точность данных; хранит их не дольше, чем нужно для цели, и уничтожает по её достижении.
4. Цели, категории субъектов, состав данных, основания и сроки
| № | Цель | Субъекты | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Регистрация в Сервисе, заключение и исполнение договора, предоставление доступа, поддержка | заказчики — ИП и плательщики НПД; представители заказчиков — юридических лиц | ФИО, адрес электронной почты, номер телефона, логин, хеш пароля, роль; ИНН, ОГРНИП, наименование заказчика, должность представителя; переписка с поддержкой | договор (п. 5 ч. 1 ст. 6 Закона о ПДн); согласие (п. 1 ч. 1 ст. 6) | срок действия договора и 30 дней после его прекращения |
| 2 | Выставление счетов, учёт оплаты, формирование чеков, налоговый учёт | заказчики и их представители | ФИО или наименование, ИНН, адрес электронной почты, сумма и дата платежа, сведения о плательщике и назначении платежа из банковского перевода | договор; исполнение обязанностей налогового законодательства (п. 2 ч. 1 ст. 6), в том числе Федерального закона от 27.11.2018 № 422-ФЗ | срок действия договора; документы об оплате — 5 лет (пп. 8 п. 1 ст. 23 НК РФ, ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ) |
| 3 | Подключение аккаунтов Instagram* заказчиков и маршрутизация данных между Instagram* и системой заказчика | владельцы и представители подключённых профессиональных аккаунтов | идентификатор аккаунта Instagram*, имя пользователя (username), идентификатор системы заказчика, временный талон входа | договор | до отключения аккаунта или прекращения договора; талоны входа — до использования, не более 10 минут |
| 4 | Ответы на заявки и обращения с сайта, в Telegram-боте и по почте, проведение демонстраций | посетители сайта, потенциальные заказчики | имя, номер телефона, адрес электронной почты, имя пользователя Telegram, текст обращения, выбранный тариф | согласие | до достижения цели, но не более 1 года с последнего обращения или до отзыва согласия |
| 5 | Информирование о новостях и предложениях Сервиса | заказчики и посетители, давшие отдельное согласие | имя, адрес электронной почты, идентификатор Telegram | согласие (ст. 15 Закона о ПДн, ст. 18 Федерального закона «О рекламе») | до отзыва согласия или отписки |
| 6 | Обеспечение безопасности и работоспособности Сайта и Сервиса | посетители сайта, пользователи Сервиса | IP-адрес, данные браузера, дата и время запросов, cookie, журнал входов и значимых действий | договор; законный интерес в защите Сервиса (п. 7 ч. 1 ст. 6) | технические журналы — не более 30 дней; журнал действий — срок действия договора |
| 7 | Исполнение требований закона и запросов государственных органов | все перечисленные субъекты | данные в объёме запроса | исполнение обязанностей, возложенных законом | в течение срока, установленного законом |
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Персональные данные детей Оператор сознательно не собирает: Сервис предназначен для лиц старше 18 лет.
5. Условия и способы обработки
5.1. Обработка — автоматизированная, с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на серверах в Российской Федерации (АО «Селектел» (ИНН 7810962785, г. Санкт-Петербург)) (ч. 5 ст. 18 Закона о ПДн).
5.3. Получатели. Оператор передаёт персональные данные только:
| Получатель | Цель | Страна |
|---|---|---|
| АО «Селектел» (ИНН 7810962785, г. Санкт-Петербург) | размещение сайта, Сервиса и баз данных (по поручению) | Россия |
| ФНС России (сервис «Мой налог») | формирование чеков | Россия |
| оператор мессенджера Telegram | переписка с потенциальными заказчиками и заказчиками, если они сами написали Оператору в Telegram; доставка сообщений ботов Telegram заказчиков | страны размещения серверов Telegram |
| Meta Platforms Inc.* (Instagram*) | данные, необходимые для отправки сообщений через Instagram*, если заказчик подключил Instagram* | США |
| Государственные органы | по законному запросу | Россия |
Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
5.4. Трансграничная передача. Все данные Оператора записываются, систематизируются и хранятся в базах данных на серверах в Российской Федерации (ч. 5 ст. 18 Закона о ПДн). За рубеж данные уходят только при отправке сообщений: данные переписки в Telegram — в страны размещения серверов Telegram, если человек сам выбрал Telegram для общения; данные, необходимые для отправки сообщений через Instagram*, — Meta Platforms, Inc.* (США), если заказчик подключил Instagram*. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу (ст. 12 Закона о ПДн) до её начала. Передача в государства, не обеспечивающие адекватную защиту прав субъектов (в том числе в США — Meta Platforms Inc.*), начинается не ранее чем через 10 рабочих дней после направления уведомления в Роскомнадзор (ч. 10 ст. 12 Закона о ПДн), если в этот срок Роскомнадзор не принял решение о запрете или ограничении передачи; передача в Telegram — после направления уведомления. Если система заказчика временно недоступна, повтор доставки уведомлений Instagram* идёт только из оперативной памяти Сервиса, не более 15 минут. Технические журналы Сервиса без содержимого сообщений и без токенов доступа хранятся не более 30 дней; уведомления об отзыве доступа и удалении данных (идентификатор аккаунта и код подтверждения) — до доставки в систему заказчика, не более 24 часов.
5.5. Вход в Сервис выполняется только через собственную систему логинов и паролей Сервиса (ч. 10 ст. 8 Федерального закона № 149-ФЗ); пароли хранятся в виде криптографического хеша.
6. Cookie
6.1. Сайт и Сервис используют обязательные cookie: сессия входа, защита от подделки запросов, выбранный язык интерфейса. Без них Сервис не работает, согласие на них не требуется.
6.2. Сайт не использует сторонние сервисы веб-аналитики; используются только технически необходимые cookie (вход в систему). Рекламные cookie не используются.
6.3. Посетитель может удалить или заблокировать cookie в настройках браузера.
7. Права субъекта
7.1. Субъект вправе: получить сведения об обработке его персональных данных (ч. 7 ст. 14 Закона о ПДн); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели данных; отозвать согласие; возражать против обработки в целях продвижения товаров и услуг; обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде.
7.2. Запрос направляется на vladimir.truschin.work@gmail.com (в том числе с электронной подписью) и должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, адрес электронной почты учётной записи). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иного законного основания (например, договора или требования налогового законодательства). Отписка от рассылки — по ссылке или кнопке в каждом сообщении, а также письмом на vladimir.truschin.work@gmail.com.
8. Уточнение, блокирование и уничтожение
8.1. Неточные данные уточняются в течение 7 рабочих дней с получения подтверждающих сведений; неправомерно обрабатываемые — блокируются и прекращают обрабатываться в течение 3 рабочих дней, а если правомерность обеспечить невозможно — уничтожаются в течение 10 рабочих дней (ст. 21 Закона о ПДн).
8.2. По достижении цели обработки или истечении срока данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
8.3. Порядок удаления данных, полученных через Instagram*, описан на странице https://tornadoadplace.ru/legal/data-deletion.
9. Меры защиты
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о ПДн: назначает ответственного за организацию обработки; утверждает локальные акты по обработке и защите персональных данных и знакомит с ними лиц, допущенных к обработке (привлечённых по гражданско-правовому, не трудовому договору); определяет угрозы безопасности и уровень защищённости персональных данных; разграничивает доступ к данным ролями и паролями и журналирует значимые действия; передаёт данные по защищённым каналам (TLS); хранит секреты интеграций в зашифрованном виде; выполняет резервное копирование на серверах в РФ; проводит внутренний контроль соответствия обработки закону и локальным актам.
10. Инциденты
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о ПДн), а также сообщает затронутым заказчикам.
11. Обязанности по закону
Если на Оператора будут возложены обязанности организатора распространения информации (ст. 10.1 Федерального закона № 149-ФЗ), Оператор будет хранить и предоставлять сведения в объёме и в сроки, установленные этим законом; в этой части сроки хранения из раздела 4 могут быть увеличены.
12. Заключительные положения
12.1. Оператор публикует новую редакцию Политики по адресу https://tornadoadplace.ru/legal/politika-pdn и уведомляет о ней заказчиков по электронной почте. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Если изменения требуют нового или расширенного согласия субъекта (новые цели, состав данных, получатели), такая обработка начинается только после получения нового согласия. Политика не изменяет условия договоров с заказчиками: они меняются в порядке, установленном офертой. Предыдущие редакции хранятся и предоставляются по запросу.
12.2. Контакты: Трушин Владимир Васильевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (ИНН 667019288157), г. Екатеринбург, vladimir.truschin.work@gmail.com, +7 922 138-55-25.