Политика обработки персональных данных
Документ публикуется в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, кто, зачем и как обрабатывает персональные данные на сайте context24.online и в сервисе Context.
1. Оператор
- Оператор
- Индивидуальный предприниматель Шелихов Алексей Алексеевич
- ИНН
- 253813360309
- ОГРНИП
- 316253600086353
- Адрес (место нахождения)
- Приморский край, г. Владивосток
- Контакт для обращений по персональным данным
- alexey@shelikhov.me
- Сайт и сервис
- Посадочная страница и веб-приложение Context (далее — «Сервис»)
Оператор самостоятельно определяет цели и способы обработки персональных данных. Специализированный орган по организации обработки персональных данных (ответственный за ведение учёта) не назначен: обработку обеспечивает сам индивидуальный предприниматель.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 № 152-ФЗ).
- Субъект персональных данных — пользователь Сервиса, а также физическое лицо, чьи данные содержатся в рабочем содержимом, загруженном пользователями.
- Обработка — любое действие с данными: сбор, запись, хранение, изменение, использование, передача доступу, обезличивание, блокирование, удаление, уничтожение.
- Конфиденциальность — обязательность непредоставления данных третьим лицам без согласия субъекта.
3. Какие данные мы обрабатываем
| Группа | Состав | Источник |
|---|---|---|
| Регистрационные | Имя, которое человек указывает о себе; адрес электронной почты; пароль (хранится только как необратимый хэш); название компании или пространства | Вводятся субъектом напрямую |
| Рабочие | Должность, контакты и текст, которые субъект сам помещает в обсуждения, задачи, решения и файлы; записанные сообщения, вложения, метки прочтения | Создаётся субъектом в Сервисе |
| Технические | IP-адрес, дата и время запроса, тип браузера и устройства, referer, идентификаторы cookie и локального хранилища | Передаются браузером |
| Статистические | Данные о посещении посадочной страницы, собираемые системой веб-аналитики, — только после согласия на аналитические cookie (см. Правила использования cookie) | Яндекс Метрика |
Мы не обрабатываем специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические и персональные данные несовершеннолетних. Если такое содержимое помещается в рабочий контекст, это делается под ответственность лица, которое его поместило.
Обработка не носит смешанного характера: персональные данные не сопоставляются с иными большими массивами данных для принятия решений о человеке. Решений, порождающих юридические последствия для субъекта, полностью автоматически не принимается.
4. Цели и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Заключение и исполнение соглашения о пользовании Сервисом: создание учётной записи, вход, доступ к рабочему пространству | Регистрационные, рабочие | п. 5 ч. 1 ст. 6 № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект (Пользовательское соглашение); согласие субъекта по п. 1 ч. 1 ст. 6 |
| Обеспечение совместной работы: отображение обсуждений, задач, решений и файлов участникам одной компании | Рабочие | п. 5 ч. 1 ст. 6 № 152-ФЗ; согласие субъекта, выраженное при регистрации |
| Обратная связь, ответы на обращения, рассмотрение требований об уточнении, блокировании и удалении данных | Регистрационные, обращения | обязанности оператора по ст. 8, 14, 20 и 21 № 152-ФЗ ответить субъекту и принять мер по его требованию |
| Защита Сервиса: выявление злоупотреблений, разбор аварий, ведение журналов обращений к серверу | Технические | обязанности оператора по обеспечению безопасности данных (ст. 16 и 19 № 152-ФЗ) в объёме согласия, данного при регистрации |
| Изучение посещаемости посадочной страницы и улучшение материалов | Статистические, cookie | п. 1 ч. 1 ст. 6 № 152-ФЗ — согласие субъекта, получаемое через всплывающее уведомление о cookie |
| Исполнение требований законодательства (налоги, отчётность, ответы на запросы уполномоченных органов) | Регистрационные, технические | п. 2 ч. 1 ст. 6 № 152-ФЗ — обязанности, возложенные на оператора федеральным законом |
5. Как выражается согласие
Согласие на обработку персональных данных является конкретным, информированным и сознательным: при регистрации и при принятии приглашения открывается настоящая Политика и Пользовательское соглашение, согласие подтверждается обязательной отметкой в форме. Момент подтверждения и версия документов, с которыми человек согласился, записываются в учётную запись — это подтверждает согласие по ст. 9 № 152-ФЗ.
При изменении состава обрабатываемых данных или целей версии документов меняются, и активные пользователи подтверждают согласие повторно. Согласие на аналитические cookie собирается отдельно и так же отдельно отзывается.
6. Условия обработки и срок хранения
- Обработка ограничивается достижением заявленных целей; объём данных минимален и не расширяется без изменения настоящей Политики.
- Хранение длится, пока активна учётная запись или членство в компании. Удаление проекта с безвозвратным удалением забирает и объекты вложений, архивирование сохраняет содержимое, но прячет проект из рабочих списков.
- Рабочее содержимое (сообщения, задачи, файлы) хранится, пока его не удалил участник с правом управления или пока не прекращено действие Пользовательского соглашения.
- Журналы обращений к серверу — до 12 месяцев, затем удаляются, если не требуются для разбора инцидента.
- После отзыва согласия или достижения цели обработка прекращается; данные блокируются и уничтожаются в срок не позднее 30 календарных дней, а при подтверждении незаконности обработки — в течение трёх рабочих дней (ч. 3 и 5 ст. 21 № 152-ФЗ).
- Данные, обезличенные так, что человека нельзя определить снова, могут храниться для статистики без ограничения срока.
7. Доступ, поручение и третьи лица
Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом. Внутри Сервиса доступ к рабочему содержимому имеет только круг участников той компании и проекта, к которому относится содержимое; границы тенанта проверяются на стороне сервера при каждом запросе.
Компания, под которую создано рабочее пространство, выступает самостоятельным оператором данных, которые помещает в Сервис, а Context обрабатывает их по её поручению в объёме, описанном в Пользовательском соглашении. Письменное поручение, предусмотренное ч. 3 ст. 6 № 152-ФЗ, оформляется по запросу на alexey@shelikhov.me.
Инфраструктурные партнёры, которые не получают доступа к содержимому помимо минимально необходимого:
- поставщик облачной инфраструктуры и объектного хранилища — Timeweb (Российская Федерация): размещение сервера приложения, базы данных и закрытого бакета для вложений;
- система веб-аналитики «Яндекс Метрика» (АО «Яндекс», Российская Федерация) — только технические и статистические данные посадочной страницы и только после согласия на аналитические cookie;
- оператор доменного имени и DNS-сервис — данные о запросах доменного имени.
Мы не передаём персональные данные в рекламные сети и не продаём базы данных.
8. Хранение на территории России и трансграничная передача
База данных, содержащая персональные данные, размещена на сервере, физически находящемся в Российской Федерации, что соответствует ч. 5 ст. 18 № 152-ФЗ. Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется; передача данных в иностранные государства для обработки не планируется.
9. Права субъекта
- Получать информацию об обработке своих персональных данных: какие данные, с каким источником, на каком основании, кому передавались и какие решения приняты (ст. 8, 14 № 152-ФЗ).
- Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обработаны незаконно (ст. 14, 21 № 152-ФЗ).
- Отозвать согласие на обработку и на аналитические cookie, а также требовать прекращения обработки в целях статистики и иных добровольных целях (ст. 9 № 152-ФЗ).
- Доступно исправлять свои регистрационные данные в профиле и удалять созданное содержимое средствами Сервиса.
- Требовать прекращения обработки, если она основана на наших законных интересах, с указанием причин (ст. 21 № 152-ФЗ).
- Обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор, а в установленном порядке и в суд (ст. 17, 40 № 152-ФЗ).
Как реализовать право. Письмо на alexey@shelikhov.me с темой «Персональные данные». В обращении нужны: имя, указанное в учётной записи, адрес электронной почты и суть требования. При необходимости мы попросим документ, подтверждающий личность представителя, — без него обрабатывать обращение нельзя, иначе запрос стал бы каналом чужих данных.
Ответ приходит не позднее 30 календарных дней с даты получения обращения; в доступе к своим данным в интерфейсе — сразу. Уведомление об отзыве согласия останавливает обработку для соответствующей цели, а уничтожение данных подтверждается ответом. Отказ возможен только в случаях, предусмотренных законом, и направляется письменно с указанием причин.
10. Меры защиты
- Разделение данных по компаниям и проектам на уровне серверной проверки доступа, а не только интерфейса; недоступная чужая сущность отвечает как отсутствующая.
- Пароли хранятся в виде необратимых хэшей; пароли и ключи не попадают в логи и не запрашиваются по почте.
- Передача данных по HTTPS; токены доступа ограничены по времени и привязаны к выбранной компании.
- Закрытое объектное хранилище для вложений: файлы отдаются по коротко живущему подписанному адресу, публичный доступ к бакету отсутствует.
- Права участников различаются: владелец, администратор и участник; удаление проекта требует точного названия и доступно тому, кто им управляет.
- Минимальное число лиц, имеющих доступ к production-инфраструктуре; учётные данные не передаются по открытым каналам.
- При обнаружении утечки мы уведомляем субъекта и Роскомнадзор в сроки, установленные № 152-ФЗ и правилами информирования об инцидентах, а также принимаем меры по её устранению.
Случаи, при которых обработка возможна без согласия субъекта, ограничены пунктами 2, 3 и 5 части 1 статьи 6 № 152-ФЗ и не расширяются.
11. Cookie и аналитика
Технические cookie и локальное хранилище браузера обеспечивают вход и сохранение выбранных настроек и обрабатываются как необходимые для работы Сервиса. Аналитические cookie включаются только после согласия, данного во всплывающем уведомлении, и собираются лишь на посадочной странице. Отзвать и вернуть согласие можно в настройках профиля и в любой момент средствами браузера; подробности — в Правилах использования cookie.
12. Изменения политики
Оператор вправе изменять политику. Новая версия получает собственный номер и дату, публикуется на этой странице, а активные пользователи подтверждают согласие повторно. Текущая версия — 2026-10-26.
13. Реквизиты оператора
- Полное наименование
- Индивидуальный предприниматель Шелихов Алексей Алексеевич
- ИНН
- 253813360309
- ОГРНИП
- 316253600086353
- Адрес (место нахождения)
- Приморский край, г. Владивосток
- Электронная почта
- alexey@shelikhov.me