Политика в отношении обработки персональных данных

Кратко о главном

Выжимка; она не заменяет текст политики.

• Сайтом владеет и данные обрабатывает частное лицо — Смирнов Георгий Владимирович, не компания.
• Данные хранятся на серверах в России; за границу мы их не передаём.
• Телефон и ссылки на соцсети открываются второй стороне только после подтверждённого выбора.
• Счётчик посещаемости работает с момента загрузки страницы; о нём сообщает плашка о файлах cookie, отключить его можно средствами браузера.
• Учётную запись можно удалить самостоятельно; что остаётся после удаления — в отдельном разделе.
• Вопросы о своих данных: privacy@doularf.ru.

Общие положения

Эта политика — документ, который оператор обязан опубликовать по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она объясняет, какие сведения о людях собирает сайт «Доулы РФ» (doularf.ru), зачем, на каком основании, сколько они хранятся, кому передаются и как вы можете на это повлиять.

Оператор персональных данных — физическое лицо Смирнов Георгий Владимирович, адрес для корреспонденции 214000, г. Смоленск, проспект Гагарина, д. 60, кв. 399, адрес для вопросов о данных privacy@doularf.ru. Оператор сам организует обработку и контролирует исполнение политики; он же единственный администратор и модератор сайта.

Политика распространяется на все данные, которые оператор получает через сайт, и не распространяется на сайты, куда ведут ссылки с наших страниц. Читать её можно без регистрации; ссылка стоит в подвале каждой страницы сайта и в форме регистрации.

Политика — это не согласие. С 1 сентября 2025 года согласие оформляется отдельным документом (часть 1 статьи 9 закона № 152-ФЗ): у нас это «Согласие на обработку персональных данных», а для публикации анкеты доулы — «Согласие на распространение персональных данных». Оба опубликованы отдельно и принимаются отдельными действиями.

Основные понятия

• Персональные данные — любые сведения, относящиеся прямо или косвенно к определённому человеку или к человеку, которого можно определить.
• Обработка — любое действие с такими сведениями: сбор, запись, хранение, изменение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — тот, кто определяет цели обработки и организует её. Здесь — Смирнов Георгий Владимирович.
• Субъект персональных данных — человек, к которому эти сведения относятся; в тексте мы обращаемся к нему на «вы».
• Распространение — раскрытие данных неограниченному кругу лиц. У нас это публикация анкеты доулы, и только по её отдельному согласию.
• Обезличивание — изменение данных так, что по ним больше нельзя определить человека.
• Блокирование — временная остановка обработки. Уничтожение — действия, после которых данные нельзя восстановить.

Принципы, которых мы держимся

Обработка ведётся законно. Данные собираются под конкретные заранее названные цели; базы, собранные под несовместимые цели, не объединяются. Состав данных соответствует целям и не избыточен. Дольше, чем нужно цели, данные не хранятся — кроме случаев, прямо названных в разделе «Сроки хранения». Доступные нам данные мы храним в тайне и не раскрываем без основания (статья 7 закона № 152-ФЗ).

Правовые основания обработки

Сам по себе закон № 152-ФЗ основанием обработки не является — он устанавливает правила. Обработка на сайте опирается на следующие акты и обстоятельства.

Акты, на которых стоит обработка: Конституция Российской Федерации (статья 24); Гражданский кодекс (статьи 437 и 438 — договор, заключаемый принятием публичного предложения; статья 152.1 — охрана изображения гражданина); закон № 152-ФЗ; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Пользовательское соглашение сайта «Доулы РФ» и приложения к нему; ваши согласия.

Конкретные основания по статье 6 закона № 152-ФЗ:

1. Исполнение договора — пункт 5 части 1 статьи 6. Пользуясь сайтом, вы принимаете Пользовательское соглашение; на этом основании работают регистрация, учётная запись, анкета, переписка, отзывы, жалобы и поддержка, а также действия по вашей инициативе до заключения договора — например, проверка «человек или робот» на форме регистрации.
2. Ваше согласие — пункт 1 части 1 статьи 6: счётчик посещаемости и всё, что мы получаем через плашку о файлах cookie.
3. Согласие на распространение — часть 1 статьи 10.1: анкета доулы становится видна всем посетителям каталога. Это согласие доула даёт при регистрации в роли доулы отдельной непредзаполненной отметкой со ссылкой на документ /legal/consent-distribution.
4. Согласие на обнародование изображения — статья 152.1 Гражданского кодекса: фотографии доулы публикуются только с её согласия.
5. Исполнение обязанностей, возложенных законом — пункт 2 части 1 статьи 6: обязанности владельца сайта по закону № 149-ФЗ (в том числе рассмотрение заявлений правообладателей по статье 15.7) и обязанности оператора по закону № 152-ФЗ, включая рассмотрение обращений людей, у которых учётной записи нет (статьи 14, 20, 21), и хранение доказательств полученного согласия (часть 3 статьи 9).
6. Обязанность защищать данные — статья 19: на ней держится обработка IP-адреса посетителя без учётной записи.

Чем мы не пользуемся. «Законный интерес оператора» (пункт 7 части 1 статьи 6) как основание обработки не используется. Биометрические персональные данные не обрабатываются. Специальные категории — сведения о здоровье, национальной и религиозной принадлежности, политических взглядах, интимной жизни — мы не запрашиваем и в структурированном виде не собираем; поле «предполагаемая дата родов» из анкеты убрано. О том, что люди могут сообщить друг другу сами, — раздел «Переписка между пользователями».

Категории субъектов персональных данных

Цели обработки, состав данных и сроки

Способ обработки во всех случаях — автоматизированный, с передачей по информационно-телекоммуникационным сетям внутри Российской Федерации. Сокращённый перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Оговорки к таблице. Телефон и ссылки на соцсети обеих сторон вы вносите в анкете, но в таблице они отнесены к переписке и передаче контактов, а не к анкетам: они не распространяются и открываются второй стороне только после подтверждённого выбора. В карточке клиентки, которую видит доула до подтверждения, показываются имя, фамилия, фотография, город и возраст.

Файл после снятия анкеты. Доступность файла определяется состоянием самого файла, а не состоянием анкеты: после того как анкета снята или скрыта, страница анкеты перестаёт открываться, а фотография или скан могут оставаться доступными по прямой ссылке — до удаления записи о фотографии или о документе либо до удаления учётной записи.

Способы обработки и кто имеет доступ

Обработка ведётся с использованием средств автоматизации. Отдельные действия — разбор жалобы, рассмотрение обращения, ответ на требование — оператор совершает сам, читая и оценивая содержание.

Доступ к полной базе данных внутри проекта имеет один человек — оператор; он же администратор и модератор, и выдать эту роль кому-то ещё через интерфейс сайта невозможно. Кроме него техническую возможность доступа имеют организации, которым обработка поручена (следующий раздел); все они связаны обязанностью соблюдать конфиденциальность.

Кому мы передаём данные

Мы не продаём персональные данные, не передаём их рекламодателям и не используем для рекламы. Передача происходит в трёх случаях: второй стороне переписки в объёме из таблицы целей; организациям, которым обработка поручена по договору; государственным органам по их законным требованиям.

Обработка по поручению. Часть действий выполняют для нас другие лица по договору поручения (часть 3 статьи 6). В договоре определены перечень данных и действий, цели, обязанность соблюдать конфиденциальность, требования к защите по статье 19 и обязанность сообщать нам об инцидентах. Перед вами за действия этих лиц отвечаем мы (часть 5 статьи 6).

Трекер ошибок — наш собственный. Технические сообщения об ошибках собираются на нашем же сервере в России; персональных данных в них нет — передача сведений о пользователе, тело запроса и cookie отключены на уровне кода. Внешние облачные сервисы отслеживания ошибок не подключены.

Государственные органы. Данные передаются органам дознания и следствия, суду и другим уполномоченным органам, когда они запрашивают их в порядке и объёме, установленных законом.

Где хранятся данные и трансграничная передача

Базы данных, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Это требование части 5 статьи 18 закона № 152-ФЗ.

Трансграничная передача персональных данных не осуществляется. Сервер, база данных, файловое хранилище, почтовая служба и хранилище резервных копий — российские. Шрифты и внешние библиотеки отдаются с нашего собственного домена: политика безопасности содержимого запрещает браузеру загружать их со стороны. Зарубежных систем веб-аналитики, рекламных пикселей и внешних сетей доставки содержимого на сайте нет.

За пределы страны уходят только два служебных потока, и данных пользователей в них нет: сообщение обслуживанию о том, что сервис недоступен (текст вида «сервис упал, время»), и выпуск сертификата шифрования, при котором удостоверяющему центру сообщается адрес почты оператора, а не пользователей.

Cookie и аналитика

Файл cookie — небольшой текстовый файл, который сайт просит браузер сохранить и присылать обратно при следующих обращениях.

Техническая cookie сеанса — одна. Она называется __Host-session, выдаётся только после входа в учётную запись и нужна, чтобы сайт узнавал вас между страницами и не спрашивал пароль заново. Она недоступна скриптам страницы (HttpOnly), передаётся только по защищённому соединению (Secure), не отправляется на чужие сайты (SameSite=Lax), живёт 30 суток и продлевается при активности. Без неё вход технически невозможен, поэтому она работает всегда. Основание — исполнение договора (пункт 5 части 1 статьи 6). Хранилища браузера localStorage и sessionStorage сайт не использует.

Проверка «человек или робот». На двух формах — регистрация и запрос сброса пароля — работает Яндекс SmartCaptcha. Сервис ставит собственные файлы cookie и получает IP-адрес посетителя, одноразовый токен и поведенческие признаки браузера. Это защита от автоматических регистраций и перебора паролей; без неё эти формы работать не будут.

Счётчик посещаемости. Мы используем Яндекс Метрику, чтобы понимать, сколько людей приходит на сайт и какими страницами пользуется. Счётчик загружается с момента открытия страницы. О нём сообщает плашка о файлах cookie: она появляется при первом заходе, содержит одну кнопку «Хорошо» и ссылку на этот раздел. Основание обработки — ваше согласие, выраженное действиями после уведомления: нажатием «Хорошо» либо продолжением пользования сайтом при показанной плашке. Счётчик ведёт запись действий посетителя на публичных страницах («Вебвизор»): движения мыши, прокрутку и клики. Содержимое полей форм в запись не попадает. Контакты доулы, открытые вам после подтверждённого выбора, в запись также не попадают. В личном кабинете и в административной части счётчика нет вовсе.

Счётчик собирает обезличенные сведения о посещении: адрес открытой страницы, страницу, с которой вы пришли, тип устройства и браузера, язык, размер экрана, приблизительное местоположение по IP-адресу, действия на странице и время визита. Маскировка IP-адреса включена, полные адреса не сохраняются. Передавать в счётчик имя, телефон, адрес почты, сведения о здоровье и другие сведения, по которым можно определить человека, запрещено условиями Яндекса, и мы этого не делаем. Оператором этих сведений остаёмся мы, Яндекс действует по нашему поручению — пункт 5.4 «Условий использования сервисов Яндекс Метрика и AppMetrica» (https://yandex.ru/legal/metrica_termsofuse/ru/).

Как отказаться от счётчика. Отдельной настройки на сайте нет: отключить счётчик на нашей стороне посетитель сегодня не может. Отказаться можно средствами браузера — удалить и запретить файлы cookie для нашего сайта в разделе настроек о файлах cookie и данных сайтов — либо закрыть счётчик расширением-блокировщиком. То, что плашку вам уже показали, запоминается в отдельном техническом файле __Host-cookie-notice на 12 месяцев, чтобы уведомление не появлялось при каждом заходе; он хранится только в вашем браузере и никуда не передаётся.

Как отключить cookie в браузере. В настройках любого браузера есть раздел о файлах cookie и данных сайтов (обычно «Настройки» → «Конфиденциальность»): там их можно удалить и запретить. Учтите: при полном запрете файлов cookie для нашего сайта вход в учётную запись станет невозможен — сеанс негде хранить.

Сведения о реализуемых требованиях к защите персональных данных

Этот раздел публикуется во исполнение части 2 статьи 18.1 закона № 152-ФЗ. Здесь перечислено только то, что действительно сделано.

Организационные меры. Определён уровень защищённости персональных данных — четвёртый (УЗ-4). Оператором утверждены внутренние документы: положение об обработке персональных данных, модель угроз, оценка вреда субъектам, перечень лиц с доступом к данным и порядок реагирования на инциденты. Ответственный за организацию обработки — сам оператор. Обработка по поручению оформляется договором с обязательными условиями по части 3 статьи 6.

Пароли и вход. Пароли не хранятся: в базе лежит только результат необратимого преобразования алгоритмом argon2id с параметрами не ниже рекомендованных OWASP. Время ответа сервера выровнено так, чтобы по нему нельзя было узнать, зарегистрирован ли адрес почты. Токены сеансов и одноразовые ссылки из писем хранятся только в виде отпечатка — восстановить из него сам токен нельзя.

Защита соединения и страниц. Сайт работает только по защищённому соединению, браузеру предписано не открывать его иначе (Strict-Transport-Security). На каждый запрос собирается политика безопасности содержимого с одноразовым ключом: она запрещает выполнять посторонние скрипты, загружать шрифты и стили со стороны и встраивать сайт в чужие страницы. Установлены заголовки X-Content-Type-Options: nosniff, Referrer-Policy: strict-origin-when-cross-origin, X-Frame-Options: DENY. Страницы, открываемые по ссылкам из писем, помечены запретом кеширования и запретом передавать адрес перехода, чтобы одноразовый токен не утёк. Каждое действие, изменяющее данные, защищено токеном, привязанным к сеансу, и проверкой источника запроса.

Разграничение доступа и проверка утечек. Доступ разграничен по ролям. Для каждой точки входа в приложение обязательны автоматические проверки: без сеанса — отказ, чужая или скрытая запись — «не найдено», не та роль — отказ, без токена защиты — отказ. Наружу не отдаются модели базы: для каждой сущности определён явный публичный набор полей, а приватные поля перечислены в коде как запрещённые к выдаче.

Отдельно проверяется главное обещание сайта — что контакты открываются только после подтверждённого выбора. В тестовых данных телефоны, адреса почты, ссылки на соцсети и приватные тексты помечены уникальными метками; при каждой сборке автоматический тест обходит все публичные страницы и все ответы программного интерфейса и ищет эти метки в сыром ответе. Найденная метка останавливает выпуск версии.

IP-адреса и журналы. IP-адрес и сведения о браузере в базе не хранятся — таких полей в ней нет. IP-адрес живёт в служебном ключе ограничителя частоты обращений (от 15 минут до 1 часа, в памяти, без записи на диск) и передаётся сервису проверки «человек или робот». Журналы работы приложения персональных данных не содержат: код запрещает передавать в журнал адреса почты, телефоны, токены и значения настроек — туда попадают коды ошибок, имена ограничителей и идентификаторы заданий. Журналы обращений веб-сервера содержат: IP-адрес, метод, путь запроса без строки запроса (в пути бывают номера анкет), код ответа, размер, время и сведения о браузере. Перед записью из строки журнала удаляются адрес предыдущей страницы (Referer) и служебные заголовки, строка запроса срезается, а одноразовые токены из ссылок в письмах заменяются на [redacted], чтобы действующая ссылка не попала на диск; заголовки с cookie и авторизацией веб-сервер не записывает. Журналы лежат на нашем сервере, никому не передаются и хранятся 30 суток: ротация ежесуточная, до 100 файлов по 50 МиБ. На критичных путях ограничение частоты обращений при сбое закрывается, а не открывается.

Резервные копии и секреты. Копии базы шифруются открытым ключом, закрытый ключ на сервере не хранится; копии живут 7 дней на сервере и 30 дней в хранилище. Файлы ежедневно зеркалируются во второе хранилище того же российского провайдера; эта копия не шифруется, потому что источник хранится у того же провайдера в открытом виде. Удаление файла доезжает до копии; удалённый объект хранится в служебной «корзине» копии ещё 30 дней и затем уничтожается. Пароли к базе, ключи хранилища и почты хранятся только в настройках окружения сервера, в файлах с ограниченными правами; в исходном коде их нет. При запуске приложение проверяет настройки и останавливается, если они неверны, называя только имена настроек, но не значения.

Переписка между пользователями

Переписка нужна, чтобы клиентка и доула договорились о работе; сообщения хранятся в базе, чтобы обе стороны видели историю разговора.

Люди могут сообщить друг другу что угодно, в том числе сведения, которые закон относит к специальным категориям персональных данных — например, о самочувствии или о ходе беременности. Мы таких сведений не запрашиваем: ни одного поля анкеты или формы, куда их предлагалось бы ввести, на сайте нет. Мы не разбираем содержание сообщений на признаки, не строим по ним профилей, не помечаем ими учётные записи, не используем их для подбора анкет и никому не передаём. Автоматических фильтров содержимого в переписке нет: ограничены только длина сообщения (4000 знаков) и число вложенных фотографий (не более трёх).

Кто может прочитать переписку. Кроме двух её участников — никто, за единственными исключениями из закрытого перечня:

1. поступила жалоба одного из участников диалога;
2. поступило требование, предусмотренное законом, либо запрос уполномоченного государственного органа;
3. по обращению участника расследуется инцидент безопасности.

В каком объёме. По жалобе модератору открывается не весь диалог, а фрагмент вокруг спорного места: не более одиннадцати сообщений — само сообщение и до пяти с каждой стороны. По жалобе на анкету переписка не открывается вовсе. По требованию закона объём определяется самим требованием.

Сколько хранится. Переписка и вложения — 12 месяцев (365 суток) после последнего сообщения в диалоге, затем удаляются. Исключение — сообщения и вложения, ставшие предметом жалобы: они хранятся по сроку жалоб.

В интерфейсе переписки мы прямо просим не пересылать в сообщениях телефон, почту и ссылки на соцсети: контакты открываются автоматически после подтверждения выбора.

Сроки хранения

В таблице — сроки, установленные политикой, и то, чем каждый срок исполняется: либо автоматическим удалением (переписка и вложения), либо регламентом оператора, который проводится не реже раза в квартал.

Когда срок истекает или цель обработки достигнута, данные удаляются или обезличиваются. Если уничтожить их в установленный срок технически невозможно, мы блокируем обработку и уничтожаем данные в срок не более шести месяцев (часть 6 статьи 21 закона № 152-ФЗ).

Что остаётся после удаления учётной записи

Учётную запись можно удалить самостоятельно, в настройках. Удаление необратимо. Технически это не стирание строки, а обезличивание одной операцией: пароль затирается, телефон, отметки и поля анкеты обнуляются, файлы фотографий, сканов и вложений (в переписке и в обращениях) помечаются к удалению сразу и физически стираются из хранилища не ранее чем через сутки после удаления.

Часть сведений после этого остаётся на сайте. Перечисляем полностью:

• строка учётной записи — физически не удаляется: адрес почты заменяется служебным значением вида deleted-…@account.invalid, статус меняется на «удалена». Прежний адрес почты освобождается — на него можно зарегистрироваться заново. Самоудаление недоступно, пока учётная запись заблокирована: в этом случае адрес почты остаётся занятым, а требование об удалении данных направляется письмом на privacy@doularf.ru;
• тексты сообщений — они остаются у второй стороны диалога, потому что это и её переписка тоже. Ваше имя в них показывается как «Клиент» или «Доула». На месте удалённого вложения вторая сторона видит отметку «Вложение удалено» внутри того же сообщения; у сообщений с текстом такая отметка не ставится;
• тексты обращений в поддержку — обезличенными, 3 года после закрытия обращения;
• отзывы и ответы на них — остаются опубликованными и обезличенными, без имени автора;
• жалобы — обезличенный свободный текст жалобы и комментарий модератора, 3 года после закрытия;
• записи о выборе доулы — вместе с текстами причин отказа и расторжения, которые вы писали сами;
• три сохранённых снимка текста: причина в уведомлении, причина расторжения выбора, причина отклонения отзыва — копии, сделанные в момент события;
• журнал действий модерации — до истечения 365 дней;
• резервные копии базы — обезличенная запись живёт в них до истечения срока копии: 7 дней на сервере и 30 дней в хранилище.

Чего у нас нет. Кнопки «скачать мои данные» на сайте нет и к запуску не планируется — сведения о своих данных мы предоставляем по запросу на privacy@doularf.ru в сроки, указанные ниже. Отдельной кнопки «отозвать согласие», не удаляющей учётную запись, тоже нет — отзыв направляется письмом на тот же адрес, и две процедуры разные. Отзыв согласия на обработку прекращает обработку целиком, поэтому исполняется удалением учётной записи. Отзыв согласия на распространение анкеты исполняется отдельно: оператор снимает анкету с публикации, учётная запись при этом сохраняется. Требование прекратить распространение анкеты исполняется в 3 рабочих дня с момента получения.

Ваши права

Вы вправе:

• знать, обрабатываем ли мы ваши данные, и получить сведения об обработке. По части 7 статьи 14 это: подтверждение факта обработки; основания, цели и способы; сведения об операторе и о лицах с доступом; сами данные и источник их получения; сроки обработки и хранения; порядок реализации ваших прав; сведения о трансграничной передаче и об обработчиках по поручению; как мы исполняем обязанности по статье 18.1;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны цели;
• отозвать согласие — на обработку и, отдельно, на распространение анкеты;
• требовать прекратить распространение ваших данных (часть 12 статьи 10.1);
• возражать против обработки, которая, по вашему мнению, нарушает ваши права;
• обжаловать наши действия или бездействие в Роскомнадзор либо в суд и требовать возмещения убытков и компенсации морального вреда (статья 17).

Ограничивать ваши права этим документом мы не вправе и не делаем этого.

Сроки нашей реакции

Что мы вправе оставить при отзыве согласия. Отзыв согласия не отменяет обработку, у которой есть другое основание из пунктов 2–11 части 1 статьи 6. У нас это: журнал того, какие документы и когда вы приняли, — без него мы не сможем доказать, что обработка была законной (часть 3 статьи 9); тексты сообщений в диалоге второй стороны; данные жалоб и записи модерации. Сроки для них указаны в разделе «Сроки хранения».

Как обратиться

Пишите на privacy@doularf.ru. Обращение принимается независимо от того, есть ли у вас учётная запись и не удалили ли вы её.

Что указать в письме:

• что именно вы просите: сообщить сведения, уточнить данные, удалить их, отозвать согласие, прекратить распространение анкеты;
• адрес электронной почты вашей учётной записи на сайте;
• если данные неточные — что именно и на что нужно исправить;
• если вы просите убрать фотографию, на которой изображены вы, — ссылку на страницу с ней и описание, где на снимке вы.

Как мы подтверждаем, что пишете именно вы. Паспортных и других удостоверяющих личность данных мы не запрашиваем и не храним. Проверка идёт через учётную запись: письмо должно прийти с того адреса почты, который в ней указан, либо обращение отправляется из личного кабинета. Если адрес не совпадает или учётной записи уже нет, мы попросим сообщить обстоятельства, позволяющие сопоставить обращение с данными: примерную дату регистрации, город из анкеты, с кем велась переписка. Если сопоставить не удаётся, мы отвечаем отказом с объяснением причины: выдать чужие данные было бы нарушением.

Ответ приходит на тот же адрес, с которого пришло обращение.

Если произошёл инцидент

Если мы установим факт неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав людей, мы уведомим Роскомнадзор:

• в течение 24 часов с момента, когда инцидент выявлен, — о самом инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном на взаимодействие с Роскомнадзором;
• в течение 72 часов с того же момента — о результатах внутреннего расследования и о лицах, чьи действия стали причиной инцидента, если такие лица установлены.

Так требует часть 3.1 статьи 21 закона № 152-ФЗ. Отсчёт идёт с момента выявления, а не самого происшествия, и неважно, кто именно его выявил. Тем же уведомлением исполняется обязанность информировать государственную систему обнаружения и предупреждения компьютерных атак (часть 12 статьи 19; приказ ФСБ России от 13.02.2023 № 77). Уполномоченное на взаимодействие лицо — сам оператор; порядок реагирования и заготовки обоих уведомлений подготовлены заранее и описаны во внутреннем документе.

Сведения об инциденте предоставляются по запросу на privacy@doularf.ru.

Изменение политики

Политика может измениться: например, когда меняется набор данных на сайте или появляется новый обработчик. Новая редакция публикуется на этой же странице, получает новый номер версии и дату. Прежние редакции сохраняются у оператора и предоставляются по запросу на support@doularf.ru; отдельного архива редакций на сайте нет. Изменения вступают в силу с даты, указанной в новой редакции, и не раньше дня публикации.

О существенных изменениях — новая цель обработки, новый обработчик, новый состав собираемых данных — мы сообщим отдельно: уведомлением в личном кабинете и письмом на адрес учётной записи.

Политика не требует от вас принятия: это документ оператора, а не договор. Согласия, которые вы дали отдельно, при изменении политики не переподписываются, пока не меняются цели и состав данных, на которые они даны. Если меняются — мы запросим согласие заново.

Реквизиты и дата

Оператор и ответственный за организацию обработки персональных данных: Смирнов Георгий Владимирович, физическое лицо. Адрес для корреспонденции: 214000, г. Смоленск, проспект Гагарина, д. 60, кв. 399. Сайт: «Доулы РФ», doularf.ru. Персональные данные: privacy@doularf.ru; поддержка: support@doularf.ru; правообладатели: copyright@doularf.ru. Надзорный орган — Роскомнадзор.

Версия 1.0. Редакция от 6 октября 2026 г., вступает в силу 6 октября 2026 г. Прежних редакций нет; будущие прежние редакции предоставляются по запросу на support@doularf.ru.