Политика обработки персональных данных MyMoment

Редакция от 9 октября 2026 года. Версия privacy-20261009-v2. Оператор — ООО «Архитектура чистоты», ИНН 7841090870. Контакт для вопросов и требований: support@mymoment.pro. Полные реквизиты — /legal/seller.html.

Данные и цели

Для подготовки и исполнения подарка используются имя или выбранное обращение получателя, подпись дарителя, почтовые адреса, тексты двух писем, необязательная запись голоса и необязательный контакт, настройки времени и уведомлений, выбранное место и событие, характеристики заказа и подтверждение оплаты. Голос не используется для установления личности. Банковский пароль, код безопасности карты и полный набор карточных реквизитов Оператор не запрашивает; оплату обрабатывает выбранная платёжная организация.

Для обращения в поддержку обрабатываются адрес ответа, содержание обращения и необходимые сведения заказа. Для безопасности обрабатываются минимальные технические признаки запросов, сведения об ошибках, время и факт принятия документов. Для необязательной аналитики могут использоваться технические идентификаторы браузера только после самостоятельного выбора пользователя и при фактическом подключении соответствующего сервиса.

При обращении к серверу и средствам доставки сайта обрабатываются сведения сетевого запроса, в том числе IP-адрес и сведения браузера. Защита от частых запросов использует счётчики: криптографически преобразованный технический признак, число попыток и время окончания ограничения. Ключ не содержит сырой IP-адрес, почту, личную ссылку, письмо или голос и не связывается с заказом. Такие признаки не объявляются анонимными только потому, что они преобразованы. Срок действия защитной записи — не более пятнадцати минут. Истёкшие записи не участвуют в ограничении; их физическая очистка на временной витрине выполняется при последующих запросах, поэтому при отсутствии запросов они могут оставаться до следующей очистки.

Правовые основания

Данные дарителя обрабатываются на основании отдельного согласия, заключения и исполнения договора, а обязательные записи — на предусмотренном законом основании. Данные получателя используются для необходимого исполнения договора в его пользу при применимости пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Галочка дарителя не считается согласием получателя. Для самостоятельно подключаемого мессенджера и дополнительных действий оформляется соответствующее основание; отказ от необязательного канала не отменяет основное вручение по почте.

Получателю предоставляются сведения об Операторе, целях и основании обработки, источнике данных и порядке обращения. Любые данные, не необходимые для договора в его пользу, требуют самостоятельного основания; сам факт знакомства с дарителем его не заменяет. Необязательная реклама и аналитика не входят в служебные уведомления о подарке. Для технической защиты необходимый объём обрабатывается на применимом основании обеспечения безопасности и законных интересов при соблюдении прав субъектов, а не на согласии на необязательную аналитику.

Не предполагается обработка биометрических данных для идентификации, специальных категорий персональных данных, продажа данных, рекламная рассылка получателю или публичное распространение личного содержимого. Пользователь не должен передавать лишние чувствительные сведения о других людях. Если они обнаружены, Оператор ограничивает доступ и определяет законные действия по удалению или получению необходимого основания.

Локальный черновик и сервер

До подтверждения отдельных документов письма и контакты остаются в локальном черновике браузера. Его можно удалить; он доступен людям, имеющим доступ к этому профилю браузера. Срок восстановления — семь дней после последнего сохранения изменений. Истёкшая запись удаляется при следующем открытии приложения; закрытый браузер не исполняет очистку самостоятельно.

Для личных подарков предусмотрен российский сервер Timeweb в Москве и доменная почта на той же инфраструктуре. Серверное сохранение и платное оформление включаются после проверки размещения и подключения. На временной демонстрационной витрине письма, контакты и голос остаются на устройстве. Её инфраструктура доставки страниц и короткие защитные счётчики являются отдельным техническим контуром; они не используются как хранилище личных подарков.

Получатели и обработчики

Работникам и привлечённым исполнителям предоставляется только необходимый для их работы доступ. Хостинг и обслуживающие подрядчики получают данные по договору с требованиями конфиденциальности, безопасности, целей обработки, удаления и помощи Оператору при обращениях и инцидентах. До подключения проверяются конкретная организация, договор, местонахождение баз и фактические потоки данных.

Планируются Яндекс Вебмастер для публичной витрины и Яндекс Метрика для необязательной аналитики. Вебмастеру не передаются личные подарки. Метрика не подключается к страницам подарков, редакторам писем, контактным полям и оплате; запись таких страниц и передача их содержимого в аналитику запрещены. Инструменты аналитики включаются после самостоятельного согласия пользователя; до него дополнительные аналитические запросы не отправляются. Иные сервисы подключаются по необходимости после проверки их обработки данных, а не автоматически как весь набор продуктов Яндекса.

Платёжная организация будет выбрана после настройки инфраструктуры. Её название, документы и необходимые потоки публикуются до включения оплаты. Настоящая политика не утверждает, что ещё не выбранный эквайринг уже работает.

Трансграничные передачи

При включении серверного сохранения подарков первичный сбор и хранение персональных данных граждан РФ должны выполняться с соблюдением требований части 5 статьи 18 Закона № 152-ФЗ к российским базам. Российское место размещения сайта само по себе не подтверждает отсутствие трансграничной передачи: она может возникнуть при зарубежной почтовой доставке, использовании иностранного мессенджера или привлечении технического обработчика.

До фактической передачи проверяются её состав, получатель, государство, законное основание, уведомления Роскомнадзора и ограничения статьи 12 Закона № 152-ФЗ. Согласие не заменяет обязательные требования локализации и уведомления. Подключённые каналы и сведения об обработчиках публикуются до начала соответствующей передачи. Работающая зарубежная доставка либо российское размещение всего технического контура временной витрины настоящей политикой не подтверждаются; личное содержимое подарков туда не сохраняется.

Запросы открытого каталога и оценки погоды не должны включать имена, почту, тексты или голос. Запрошенное место само по себе не должно превращаться в передачу личного подарка внешнему погодному сервису.

Сроки

Новый неоплаченный серверный черновик — семь дней с создания. Оплаченный подарок — всё время активного наблюдения, затем один календарный год от подтверждённого события. При отсутствии события после основного периода и бесплатного продления — один календарный год от фактического окончательного завершения наблюдения. Правило не сокращает обязательства по ранее заключённым договорам.

Сроки обязательных бухгалтерских и кассовых документов определяются законом отдельно; для первичных учётных документов статья 29 Закона № 402-ФЗ устанавливает срок не менее пяти лет после соответствующего отчётного года. В них не требуется сохранять все письма и голосовые файлы. Обращения и доказательства принятия условий хранятся лишь в объёме и на срок, необходимый для законной цели и защиты прав; бесконечное хранение «на всякий случай» не допускается. Действующий спор может требовать сохранения относящихся к нему доказательств на самостоятельном основании, а не всего подарка автоматически.

Резервные копии имеют ограниченный цикл. Удалённые данные не возвращаются в рабочую базу при восстановлении; для этого применяется реестр удаления. Уничтожение рабочих данных и их копий оформляется по регламенту и действующим требованиям. Необязательная аналитика прекращается после отзыва согласия, а сохранённые данные удаляются согласно применимым основаниям и срокам сервиса.

Права и обращения

Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение незаконно обработанных данных, отозвать согласие и обратиться в Роскомнадзор или суд. Для запроса достаточно написать в support@mymoment.pro; при необходимости Оператор запрашивает соразмерное подтверждение, чтобы не раскрыть подарок постороннему человеку. Паспортные данные не собираются по умолчанию.

Срок ответа на запрос сведений об обработке — десять рабочих дней; при предусмотренных законом основаниях срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. При прекращении цели либо отзыве согласия уничтожение производится в предусмотренный законом срок, как правило не более тридцати дней, если отсутствует другое действующее законное основание. При требовании прекратить обработку применяются отдельные сроки статьи 21 Закона № 152-ФЗ. Сохранение необходимого для исполнения договора или обязательного учёта объёма должно иметь самостоятельное основание, а не продолжение отозванного согласия.

Защита и изменения

Применяются разграничение доступа, защищённое соединение, шифрование личного содержимого, закрытые файлы голоса, контроль доступа по токенам, ограничение попыток, журналы без содержимого писем, регламент резервирования и удаления. Настройки и готовность этих мер проверяются до начала соответствующей обработки. При инциденте Оператор принимает меры и исполняет обязанности уведомления, включая предусмотренные законом сроки 24 и 72 часа.

Публичная витрина может индексироваться поисковиками и использоваться ИИ-ботами. Личные страницы, письма, записи, контакты и закрытые API к публичным материалам не относятся. Актуальная редакция политики доступна до ввода и серверного сохранения данных; изменение цели требует соответствующей проверки оснований и информирования.