SOCFORM · персональные данные

Политика в отношении обработки персональных данных

Редакция от 8 сентября 2026 года

Политика объясняет, какие данные нужны SOCFORM, зачем они используются, кому могут передаваться и как пользователь может реализовать свои права. Использование сайта не означает согласие на любые способы обработки.

1. Оператор и контакты

Оператор — Мордвинов Денис Валерьевич, применяющий специальный налоговый режим «Налог на профессиональный доход». ИНН 631926739639, г. Самара. Сайт: https://socform.ru.

По вопросам персональных данных можно написать на socform@ya.ru. Политика распространяется на посетителей сайта, пользователей конструктора и аккаунта, заказчиков и лиц, которые обращаются в поддержку.

2. Какие данные обрабатываются

SOCFORM может обрабатывать следующие категории:

данные аккаунта: email, необязательное имя, хеш пароля, cookie сессии и даты, связанные с аккаунтом;
данные сообщества: отдельно введённый публичный профиль, публикации, ответы, шаги проекта, личные списки сохранённого и подписок, жалобы и сведения модерации;
данные анкеты и проекта: сведения о заявителе, регионе, опыте, обстоятельствах, бизнес-идее, товарах, расходах, продажах, налогах, рисках и других ответах;
данные заказа и результата: идентификаторы, статусы, расчёты, сформированные файлы и выбранные публичные источники;
сведения об оплате, чеке и возврате без данных банковской карты;
содержание обращений в поддержку и приложенные пользователем материалы;
технические сведения, необходимые для сессии, безопасности, внутреннего счётчика присутствия и добровольной аналитики публичных страниц.

Не следует вводить паспортные данные, СНИЛС, данные банковских карт, сведения о здоровье, биометрию, политические или религиозные взгляды и другие специальные категории, если SOCFORM прямо не запросил их на законном основании. Не передавайте избыточные сведения о других людях.

3. Цели и правовые основания

Состав данных ограничивается тем, что необходимо для выбранной функции. Основные цели сгруппированы ниже.

Аккаунт, авторизация и безопасность

Какие данные: Пользователи, владельцы аккаунтов и посетители формы входа. Email и необязательное имя; идентификатор аккаунта Яндекса, email и необязательное имя — только если пользователь выбирает вход или привязку через Яндекс ID; хеш пароля, cookie сессии, даты создания и обновления аккаунта, а также минимальные технические сведения о попытках входа и действиях, связанных с защитой сервиса.
Зачем и на каком основании: Создать аккаунт, выполнять вход, привязать выбранный способ входа к аккаунту, поддерживать сессию, защищать аккаунты и сервис от несанкционированного доступа и злоупотреблений. Действия по запросу пользователя, исполнение Условий использования, обязанности оператора по защите данных и законный интерес в обеспечении безопасности.
Кому передаются и сколько хранятся: SOCFORM и поставщики технической инфраструктуры в объёме, необходимом для работы и защиты аккаунта. Яндекс ID — только при выбранном пользователем входе или привязке через Яндекс ID. Пока пользователь использует аккаунт, а затем в течение срока, необходимого для исполнения закона, разрешения обращений и защиты прав.

Публичное сообщество и модерация

Какие данные: Участники сообщества, авторы публикаций и ответов, отправители жалоб. Отдельно указанное публичное имя или псевдоним, необязательные город или регион, описание проекта и сведения о себе; истории, статьи, темы, шаги проекта, ответы и даты их публикации. Сервис также хранит личные списки сохранённых публикаций и подписок, статусы проверки, жалобы, решения модератора и технические сведения для защиты от повторной отправки и спама. Email, пароль, сведения закрытой анкеты и заказов автоматически в сообщество не переносятся.
Зачем и на каком основании: Показывать выбранные участником публикации и публичный профиль, поддерживать обсуждения, личные подборки и подписки, проверять первые записи и жалобы, ограничивать спам и нарушения правил. Запрошенные пользователем функции сообщества и Условия использования. Публичные сведения вводятся отдельно от закрытых данных аккаунта; перед отправкой интерфейс сообщает, какие сведения предназначены для других посетителей. Не следует публиковать чужие личные данные или документы.
Кому передаются и сколько хранятся: Опубликованные записи и публичный профиль доступны посетителям сайта, в том числе без аккаунта. Сохранённое и подписки не показываются другим участникам. Неопубликованные собственные записи доступны автору и модератору; жалобы и журнал решений — SOCFORM. Хостинг и база данных обрабатывают сведения в объёме, необходимом для работы сервиса. Содержимое сообщества не отправляется в ИИ для генерации. Публичные записи доступны до удаления автором или ограничения модератором. Команда удаления прекращает их показ, но не означает немедленное физическое удаление из базы и резервных копий. Сведения модерации и защиты сохраняются для разбора обращений и защиты прав; автоматическое окончательное удаление этих записей сейчас не настроено. По вопросам удаления профиля и данных можно обратиться в поддержку SOCFORM.

Добровольная аналитика сообщества

Какие данные: Посетители, отдельно разрешившие новую цель аналитики сообщества. Хеш подписанного случайного браузерного токена, случайный идентификатор открытия, тип страницы, идентификатор только публичной публикации, раздел, укрупнённые источник перехода и размер экрана, серверное время открытия и однократный признак чтения не менее 15 секунд в видимой вкладке. Это учёт браузеров, а не точное число людей; один человек может использовать несколько браузеров. Идентификаторы аккаунтов, тексты, поисковые запросы, полные URL и адреса источника, исходный IP и браузерный fingerprint в эти записи не включаются.
Зачем и на каком основании: Понять посещаемость и возвращения в сообщество, востребованность разделов и публичных материалов. Признак видимого чтения оценивает внимание, но не доказывает, что текст прочитан и понят. Новый отдельный выбор добровольной аналитики. Прежнее разрешение Яндекс Метрики не считается разрешением этой новой цели; прежний отказ учитывается. Чтение и участие доступны без аналитики.
Кому передаются и сколько хранятся: Только SOCFORM и российская техническая инфраструктура сервиса в необходимом объёме. Эти сведения не передаются в Яндекс Метрику или другой внешний сервис аналитики. Отчёт доступен владельцу. Открытия и сигналы чтения учитываются не более 90 дней. Браузерный cookie socform_community_visitor_v1 действует не более 90 дней с выдачи; срок не продлевается при каждом посещении. Запись посетителя истекает через 90 дней без принятой активности. Истёкшие сведения логически исключаются из отчётов; физическое удаление идёт ограниченными пачками при запросах к сборщику или отчёту, а не точно по времени без запросов. При отзыве браузер отправляет запрос на удаление сохранённой истории этого браузера и очистку cookie; при недоступной сети или временной занятости сервера выполняется ограниченное число повторов, затем незавершённое удаление возобновляется при следующей загрузке страницы. Отметка ожидающего удаления хранится в localStorage до успешного ответа сервера и не меняет более поздний выбор согласия. Непрозрачная отметка отзыва сохраняется до 90 дней для отклонения уже отправленных запоздалых запросов; посещения из неё восстановить нельзя.

Конструктор и черновики

Какие данные: Пользователи конструктора, заявители и упомянутые в анкете лица. ФИО заявителя, необязательные телефон и email заявителя, регион и город, опыт, семейные и социальные обстоятельства, бизнес-идея, товары и услуги, поставщики, расходы, цены, продажи, налоги, риски и другие ответы анкеты.
Зачем и на каком основании: Показать и рассчитать введённые сведения, подготовить бесплатный черновик, сохранить его в браузере или аккаунте и восстановить работу пользователя. Для данных пользователя — запрошенная функция и Условия использования. Сведения об ином лице можно передавать только на законном основании; обработка ограничена выбранной функцией.
Кому передаются и сколько хранятся: SOCFORM при сохранении черновика в аккаунте и поставщики технической инфраструктуры в необходимом объёме. Локальный черновик остаётся в браузере пользователя. Локальная копия хранится до удаления пользователем или очистки данных сайта. Серверный черновик — до замены или удаления пользователем и далее только при наличии законного основания.

Заказ, AI-подготовка и выдача файлов

Какие данные: Заказчики, заявители, упомянутые в заказе лица и физические лица из публичных источников. Идентификатор заказа, сведения анкеты и проекта, регион, вид деятельности, товары, расходы, опыт, статусы подготовки, финансовые расчёты, сформированные DOCX/XLSX и ZIP. По отдельной команде пользователя до оплаты в Yandex AI могут передаваться уже введённые сведения проекта и ответы на короткие уточняющие вопросы, чтобы показать два предварительных текстовых блока; новые категории данных для этого не запрашиваются. Для исполнения и поддержки платного заказа SOCFORM ведёт ограниченный серверный журнал значимых этапов: подтверждение разделов, переход к оплате, состояние генерации и успешную серверную выдачу файлов. Записи журнала ссылаются на существующие снимки и файлы, не дублируют полный текст анкеты или результата и не содержат исходный IP-адрес, платёжные payload, пароли, cookie, токены, банковские данные, email или ФИО. Для извлечения исходных сведений в Yandex AI может передаваться введённый пользователем текст анкеты, а для подготовки текстовых разделов — данные сформированной анкеты. Перед запросом в Yandex AI или Yandex Search российские телефонные номера маскируются, если записаны в одном из поддерживаемых форматов. ФИО, email, точные адреса и другие введённые пользователем сведения не проходят универсальное удаление. SOCFORM не добавляет в AI-контекст пароли, cookie сессии, платёжные идентификаторы и данные банковских карт; данные банковской карты SOCFORM не получает. Yandex Search может вернуть название и URL публичного источника, короткие фрагменты и публичные сведения. Результаты поиска могут содержать сведения о физических лицах.
Зачем и на каком основании: Проверить комплектность и ход исполнения заказа, рассчитать финансовые значения по заранее заданным формулам, подготовить текстовые разделы, найти и проверить источники, сформировать и выдать файлы, а также разбирать обращения по конкретному заказу. Для заказчика — действия до договора и исполнение оферты. Сведения об ином лице можно передавать только на законном основании. Публичность источника сама по себе не разрешает любую обработку персональных данных.
Кому передаются и сколько хранятся: SOCFORM, Yandex AI, Yandex Search, а также поставщики хостинга и файлового хранения в объёме, необходимом для выполнения и передачи заказа. Данные заказа хранятся в течение исполнения договора и применимых сроков учёта и защиты прав. Ограниченный журнал хранится вместе со сведениями заказа в пределах тех же сроков; отдельное автоматическое удаление журнала сейчас не настроено. Готовые файлы доступны 60 календарных дней с момента предоставления доступа.

Оплата, чек и обязательный учёт

Какие данные: Заказчики и плательщики. Идентификаторы заказа и операции, сумма, статус оплаты или возврата, email или иной подтверждённый контакт, необходимый для платежа и чека. Данные банковской карты вводятся на стороне платёжного провайдера и SOCFORM не получает их.
Зачем и на каком основании: Принять и учесть оплату, выдать чек плательщика НПД, оформить возврат, исполнить налоговые и иные обязательные требования. Исполнение платного договора и обязанности, установленные налоговым, платёжным и потребительским законодательством.
Кому передаются и сколько хранятся: SOCFORM, подключённый платёжный провайдер, ФНС и иные уполномоченные получатели при наличии законного основания. В течение обязательных налоговых, расчётных и претензионных сроков, а также срока, необходимого для защиты прав сторон.

Обратная связь о примере и готовом результате

Какие данные: Пользователи персонального примера, бесплатного конструктора и платной ИИ-сборки. Идентификатор связанного заказа либо хеш случайного браузерного токена, ответы о том, понравился ли персональный пример и планируется ли покупка, обязательный комментарий при любом отрицательном ответе, оценка готового результата и комментарии о полезном, сложном или недостающем, дата отправки. Форма просит не указывать ФИО, контакты, адрес, платёжные и другие персональные сведения в свободном тексте.
Зачем и на каком основании: Понять качество персонального примера и готового результата, причины отказа от покупки и улучшать содержание, предложение и пользовательский путь SOCFORM. Действие пользователя по отправке ответа и законный интерес SOCFORM в контроле качества и развитии сервиса. Отправка обратной связи добровольна и не влияет на доступ к результату или покупке.
Кому передаются и сколько хранятся: SOCFORM и поставщик российской технической инфраструктуры в объёме, необходимом для хранения и показа ответа владельцу. Эти ответы не передаются в Яндекс Метрику. Ответ хранится вместе со связанным заказом либо до прекращения цели обработки и затем в пределах срока, необходимого для разбора обращений и защиты прав. Автоматическое удаление по отдельному короткому сроку сейчас не настроено; удалить ответ можно по обращению в поддержку.

Поддержка и претензии

Какие данные: Отправители обращений и упомянутые в них лица. Email, сообщение, номер заказа, сведения об аккаунте и приложенные пользователем материалы.
Зачем и на каком основании: Найти аккаунт или заказ, ответить на вопрос, устранить проблему, рассмотреть требование и защитить права сторон. Исполнение договора, обязанность рассмотреть законное требование и защита прав и законных интересов сторон.
Кому передаются и сколько хранятся: SOCFORM и поставщик электронной почты или иной связи, используемый для доставки обращения. До завершения обращения, затем в пределах срока, необходимого для исполнения закона и защиты прав.

Внутренняя продуктовая аналитика и присутствие

Какие данные: Посетители публичных страниц в поддерживаемых браузерах, пользователи бесплатного конструктора и ИИ-сборки. Версия события, псевдонимизированные этапы работы в конструкторе, хеш случайного локального идентификатора потока, значимые серверные этапы платного заказа и серверное время события. Для счётчика присутствия таблица presence_sessions в PostgreSQL хранит только SHA-256-хеш случайного стабильного токена поддерживаемой браузерной сессии, время первого и последнего принятого сигнала. Исходный cookie, IP-адрес, user-agent, путь, referrer, аккаунт, поля формы и содержимое черновика для счётчика не сохраняются. Для защиты выдачи cookie от злоупотреблений сервер временно получает IP-адрес из доверенных прокси-заголовков и преобразует его в доменно-разделённый HMAC-ключ. В security_rate_limit_buckets из связанных с адресом данных хранится только непрозрачный HMAC-ключ области ограничения; рядом хранятся фиксированные назначение и тип области, счётчик, начало и окончание окна и служебные даты записи; исходный IP-адрес в таблице не хранится. При переходе по одной заранее проверенной рекламной ссылке SOCFORM может кратковременно сохранить в HttpOnly cookie socform_acquisition_v1 только фиксированный код рекламной кампании и прикрепить этот код к созданному проекту. В этой записи не сохраняются поисковый запрос, произвольные UTM-значения, yclid, исходный IP-адрес, идентификатор браузера, содержимое анкеты, данные аккаунта или оплаты. Эти сведения псевдонимизированы, но не считаются анонимными или обезличенными в юридическом смысле.
Зачем и на каком основании: Понять, сколько потоков начали и заполнили конструктор, сколько скачали DOCX, а также где пользователи ИИ-сборки переходят от заказа к разбору, оплате и готовому комплекту; показывать владельцу число принятых поддерживаемых браузерных сессий онлайн и за текущий день по Самаре; защищать выдачу cookie присутствия от массового автоматизированного создания сессий и других злоупотреблений; оценивать фиксированные рекламные эксперименты, находить технические сбои и улучшать пользовательский путь. Работа запрошенной функции и законный интерес SOCFORM в контроле качества и развитии сервиса без идентификации пользователя по содержимому формы.
Кому передаются и сколько хранятся: SOCFORM и поставщик российской технической инфраструктуры в необходимом объёме. Счётчик доступен только владельцу. Эти сведения не передаются стороннему сервису аналитики. Cookie socform_acquisition_v1 действует не более одного часа и удаляется после успешной привязки. События конструктора хранятся до прекращения соответствующей аналитической цели или удаления при техническом обслуживании; серверные этапы заказа и фиксированный код кампании — вместе с проектом в пределах сроков соответствующего заказа. Сессия присутствия логически исключается через 72 часа после последнего принятого сигнала; строка физически удаляется ограниченной пачкой при следующем принятом сигнале присутствия или запросе владельца к счётчику. Если приложение остановлено и таких запросов нет, удаление ровно через 72 часа не обещается. Окно ограничения действует один час. Истёкшая запись ограничения физически удаляется при следующем запросе на выдачу cookie, когда окончание её окна отстоит от начала нового окна более чем на 24 часа; без такого запроса удаление по настенным часам не обещается.

Добровольная аналитика

Какие данные: Посетители, отдельно выбравшие аналитику. Путь разрешённой публичной страницы, сокращённый источник перехода без параметров частных страниц, одобренные метки кампаний, непрозрачные маркеры Яндекса yclid и ysclid, агрегированные цели, посещения и четыре фиксированных действия без параметров: успешное скачивание бесплатного DOCX, попытка начала ИИ-сборки, начало заполнения сметы и успешное скачивание XLSX, время и длительность визита, браузер, устройство, операционная система, cookie или идентификатор браузера, IP при сетевом запросе и примерные технические или географические признаки. Собственный cookie-файл socform_campaign_v1 хранит статический идентификатор одобренной рекламной кампании только при согласии на Метрику; он не содержит yclid, идентификатор заказа, данные анкеты или оплаты. Отдельный строго ограниченный socform_acquisition_v1 описан в разделе внутренней продуктовой аналитики и не передаётся в Яндекс Метрику. В Яндекс Метрику не передаются содержимое форм, частные пути и параметры источника, поля аккаунта, проекта, заказа и платёжные поля.
Зачем и на каком основании: Понять использование публичных страниц и улучшать их содержание и работу. При согласии пользователя статический код одобренной кампании также может быть связан с платным проектом для внутренней отчётности; частные этапы заказа в Яндекс Метрику не передаются. Согласие субъекта персональных данных на добровольную аналитику, выраженное отдельным выбором. Отказ не ограничивает доступ к публичным страницам.
Кому передаются и сколько хранятся: SOCFORM и Яндекс Метрика. События рекламной воронки остаются внутри SOCFORM. Cookie socform_campaign_v1 действует до 14 дней. Серверная запись события хранится вместе с проектом в пределах сроков соответствующего заказа. Данные Яндекс Метрики обрабатываются до отзыва выбора пользователем и далее в пределах применимых настроек и сроков хранения провайдера аналитики.

4. Передача и внешние сервисы

Внешним сервисам данные передаются только для выбранной функции, исполнения договора, соблюдения закона или защиты прав. Получатели указаны в описании целей; также могут участвовать необходимые поставщики технических услуг.

Yandex AI используется для подготовки текстовых разделов. Финансовые значения рассчитываются по заранее заданным формулам, а не ИИ.
Yandex Search используется для поиска публичных источников. Запрос и выбранные результаты могут включать сведения о проекте, регионе, товарах и участниках рынка.
При оплате через Robokassa она обрабатывает платёж и возврат. Данные банковской карты вводятся на стороне платёжного провайдера.
Яндекс Метрика получает данные только после отдельного выбора пользователя и только на разрешённых публичных страницах.

Данные также могут быть предоставлены суду, ФНС, Роскомнадзору или иному уполномоченному органу, если для этого есть законное требование.

5. Сроки хранения и удаление

аккаунт и серверный черновик хранятся, пока используются, а затем — в пределах применимого законного срока;
локальный черновик и настройки браузера хранятся до удаления пользователем или очистки данных сайта;
готовые файлы платного заказа хранятся 60 календарных дней с момента предоставления доступа;
сведения о заказе, оплате, чеке и возврате хранятся в течение обязательных налоговых, расчётных и претензионных сроков;
обращения и сведения безопасности хранятся до завершения цели и далее в пределах срока, необходимого для защиты прав;
данные аналитики хранятся по отдельному выбору пользователя и применимым настройкам провайдера.
сессия внутреннего счётчика присутствия логически исключается через 72 часа после последнего принятого сигнала; физическое удаление выполняется ограниченной пачкой при следующем принятом сигнале или запросе владельца к счётчику и поэтому не гарантируется по настенным часам, пока приложение остановлено или запросов нет.

После достижения цели данные подлежат удалению или обезличиванию, если закон, договор либо необходимость защиты прав не требуют сохранить их дольше. Удаление по обращению может быть ограничено самостоятельной законной обязанностью хранения; в таком случае обработка ограничивается соответствующей целью.

6. Cookie, localStorage и аналитика

Для входа используется обязательный cookie-файл aisoc_session. Он поддерживает авторизованную сессию, недоступен для JavaScript-кода и действует до 30 дней. Без него закрытые разделы аккаунта не работают.

Для внутреннего счётчика присутствия поддерживаемый браузер получает первосторонний технический cookie-файл __Host-socform_presence_v1. Он нужен только для объединения принятых сервером сигналов одной браузерной сессии и показа владельцу значений «Онлайн» и «Сегодня»; это не счётчик людей. Cookie содержит случайный стабильный токен в подписанном сервером конверте с временем выдачи, недоступен JavaScript-коду, имеет атрибуты HttpOnly, SameSite=Lax, Path=/, без Domain и Secure. Срок действия скользящий — 48 часов после принятой активности. Подписанный конверт принимается сервером не более 48 часов с допуском до 5 минут на расхождение часов.

Координация сигналов требует Web Locks. Если видимый браузер не поддерживает этот механизм, он передаёт только признак отсутствия возможности: cookie не создаётся, сессия не учитывается, а счётчик владельца становится недоступен. Для этой функции не используются localStorage, браузерный fingerprint или сторонний сервис аналитики.

Для защиты выдачи новой cookie от злоупотреблений сервер в пределах текущего запроса получает IP-адрес из доверенных прокси-заголовков и преобразует его в доменно-разделённый HMAC-ключ. В таблице security_rate_limit_buckets исходный IP-адрес не хранится: из связанных с адресом данных остаётся только непрозрачный HMAC-ключ области ограничения, а также технические счётчик, назначение и тип области, начало и окончание одночасового окна и служебные даты записи. Истёкшие записи физически удаляются при следующем запросе на выдачу cookie, когда после окончания окна прошло более 24 часов; пока таких запросов нет, удаление по настенным часам не обещается. Эти сведения не передаются стороннему сервису аналитики.

localStorage хранит черновик бесплатного конструктора, черновик сметы расходов, копию для восстановления платного рабочего пространства, тему оформления, отметку о просмотре вводной подсказки и выбор аналитики. Черновики конструктора и сметы удаляются их командами очистки. Копия платного рабочего пространства и другие локальные данные удаляются очисткой данных сайта в браузере. Удаление серверного черновика может не удалить копию в браузере.

Выбор новой аналитики сообщества хранится отдельно в socform_community_analytics_v1 в localStorage. Прежнее разрешение Метрики его не заменяет. После нового согласия сервер выдаёт cookie socform_community_visitor_v1 с подписанным случайным токеном: HttpOnly, SameSite=Lax, Path=/ и Secure на рабочем сайте. Cookie недоступен JavaScript и действует до 90 дней с выдачи, без скользящего продления. Отметка незавершённого отзыва socform_community_withdrawal_v1 хранится в localStorage до подтверждённого удаления истории сервером; она помогает повторить запрос после сбоя сети и не содержит историю посещений. В аналитические записи не попадают аккаунт, содержание публикаций, поисковые запросы, полный адрес перехода или исходный IP. Через «Настройки аналитики» можно отозвать оба выбора на любой странице; дальнейший сбор прекращается, а браузер отправляет запрос на удаление своей истории сообщества. Сеть нужна для выполнения этого запроса.

Метрика не загружается до отдельного выбора. Отказ не мешает пользоваться публичными страницами. Пользователь может отозвать выбор через «Настройки аналитики»: после отзыва дальнейшая загрузка счётчика прекращается. Уже переданные провайдеру сведения обрабатываются по применимым основаниям и срокам. Вебвизор, карта кликов, электронная коммерция и данные форм отключены. Автоматическое отслеживание ссылок и скачиваний отключено.

При согласии cookie socform_campaign_v1 хранит только статический идентификатор одобренной рекламной кампании до 14 дней. Он не содержит yclid, идентификатор заказа, данные анкеты или оплаты. Если пользователь создаёт платный проект, SOCFORM может связать эту метку с внутренними этапами заказа. Отказ или отзыв выбора удаляет cookie и прекращает новое связывание.

Независимо от выбора Яндекс Метрики SOCFORM записывает псевдонимизированные этапы работы в конструкторе, принятые сигналы поддерживаемых браузерных сессий и значимые серверные этапы ИИ-сборки. Для одной заранее проверенной рекламной ссылки cookie socform_acquisition_v1 может не более часа хранить только фиксированный код кампании. Содержимое черновика, значения полей, поисковые запросы, yclid и исходный IP-адрес в эти аналитические события не записываются; эти внутренние сведения доступны только владельцу, обрабатываются в российской инфраструктуре и стороннему сервису аналитики не передаются.

Обязательные и технические cookie-файлы, localStorage, внутренний счётчик и добровольная аналитика описаны в этом разделе. Он будет обновлён при изменении используемых технологий.

7. Права субъектов данных

Каждый субъект персональных данных, включая пользователя, вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или удаления данных, отозвать отдельное согласие и возражать против обработки, когда это предусмотрено законом.

ответ на запрос предоставляется в течение 10 рабочих дней; срок может быть мотивированно продлён ещё на 5 рабочих дней;
подтверждённые неточные данные уточняются, а избыточные удаляются в течение 7 рабочих дней;
неправомерная обработка прекращается в течение 3 рабочих дней; если сделать её правомерной нельзя, данные удаляются в течение 10 рабочих дней;
требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней;
после достижения цели или отзыва согласия данные удаляются в срок до 30 дней, если нет самостоятельного законного основания; при технической невозможности данные блокируются и удаляются не позднее шести месяцев, если закон не устанавливает иной срок.

Обращение направляется на socform@ya.ru. Укажите суть требования и минимальные сведения, позволяющие найти запись и проверить заявителя. Не отправляйте паспорт или другие избыточные документы без отдельного запроса и безопасного канала. Действия оператора можно обжаловать в Роскомнадзор или обратиться в суд.

8. Защита данных и изменения политики

В сервисе используются защищённое соединение, хранение пароля в виде хеша, защищённая cookie сессии и серверные проверки владельца закрытых объектов. Доступ к данным ограничивается объёмом, необходимым для выбранной функции.

Политика обновляется при изменении целей, состава данных, внешних сервисов или требований закона. Новая редакция применяется с указанной в ней даты и не превращает прежний выбор пользователя в согласие на новую необязательную цель.

Правила сайта и бесплатного конструктора приведены в Условиях использования. Условия платной услуги приведены в публичной оферте.