Политика обработки персональных данных
Редакция от 22 октября 2026 г. · Действует для сервиса Feedwall, размещённого по адресу [[ЗАПОЛНИТЬ: https://домен]]
1. Оператор персональных данных
| Наименование | Марченко Владимир Александрович, плательщик налога на профессиональный доход (самозанятый) |
|---|---|
| ИНН | 324502855505 |
| Адрес | 241050, г. Брянск, пер. Куйбышева, д. 63 |
| Email для обращений | feedwall@yandex.ru |
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей сервиса Feedwall (далее — Сервис).
2. Какие данные мы обрабатываем
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты | Регистрация и вход в личный кабинет, восстановление доступа, сервисные уведомления | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Хеш пароля | Аутентификация. Пароль в открытом виде не хранится и не может быть восстановлен | Исполнение договора |
| Сведения о тарифе и платежах: сумма, дата, статус, идентификатор платежа | Учёт подписки, формирование чеков, бухгалтерский учёт | Исполнение договора; требования 54-ФЗ и налогового законодательства |
| Адреса подключённых источников и токены доступа к ним | Сбор публичных публикаций из указанных Пользователем источников | Исполнение договора |
| Технические данные: IP-адрес, время запроса, тип браузера, служебные записи журналов | Обеспечение работоспособности и безопасности, защита от автоматизированных атак | Законный интерес Оператора |
| Обезличенный отпечаток посетителя виджета | Подсчёт числа уникальных посетителей ленты за сутки в статистике её владельца | Законный интерес Оператора и владельца ленты |
Про статистику виджета. Когда виджет показывается на сайте, Оператор не сохраняет IP-адрес посетителя. Вместо него вычисляется необратимый отпечаток от совокупности «лента + дата + IP-адрес + тип браузера + секретный ключ Оператора». Отпечаток не позволяет восстановить IP-адрес и меняется каждые сутки, поэтому сопоставить посетителя между разными днями невозможно. Владелец ленты видит только число уникальных посетителей, но не сведения о конкретных людях. Срок хранения отпечатков — не более 90 дней. Файлы cookie для статистики не используются.
Мы не обрабатываем специальные и биометрические категории персональных данных, а также данные несовершеннолетних. Реквизиты банковских карт Оператору не передаются и им не хранятся — оплата проходит на стороне платёжного сервиса.
3. Как данные попадают к нам
Данные предоставляются Пользователем самостоятельно при регистрации, настройке лент и оплате подписки. Технические данные фиксируются автоматически при обращении к Сервису.
4. Cookie
Сервис использует одну технически необходимую cookie — идентификатор сессии, без которого невозможен вход
в личный кабинет. Cookie передаётся с флагами HttpOnly и SameSite=Lax, а при работе
по HTTPS — дополнительно с флагом Secure. Аналитические и рекламные cookie не используются.
5. Кому передаются данные
Оператор привлекает следующих лиц для обработки данных по поручению:
- ООО «ЮМани» (ЮKassa) — приём платежей и формирование фискальных чеков. Передаются email и сведения о заказе.
- [[ЗАПОЛНИТЬ: хостинг-провайдер, ИНН]] — размещение серверов Сервиса.
Иным третьим лицам данные не передаются, не продаются и не используются для рекламы. Передача данных государственным органам возможна только по основаниям, прямо предусмотренным законом.
6. Где хранятся данные
Базы данных Сервиса размещены на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Если Пользователь подключает источник Instagram*, обращение к внешнему API может проходить через зарубежный прокси-сервер. При этом персональные данные Пользователя за пределы РФ не передаются — передаётся только токен доступа к собственному аккаунту Пользователя, предоставленный им добровольно.
* Instagram принадлежит компании Meta, признанной в России экстремистской организацией, её деятельность на территории РФ запрещена.
7. Сколько храним
- Данные аккаунта — в течение срока его существования и 30 дней после удаления (технический резерв на восстановление по ошибочному удалению).
- Сведения о платежах — 5 лет, как требует законодательство о бухгалтерском учёте.
- Журналы обращений — не более 90 дней.
- Обезличенные отпечатки посетителей виджета — не более 90 дней, удаляются автоматически.
8. Как мы защищаем данные
- Передача данных по каналу, защищённому TLS.
- Пароли хранятся в виде хеша по алгоритму bcrypt.
- Токены доступа к внешним сервисам хранятся в базе в зашифрованном виде.
- Ограничение частоты попыток входа для противодействия подбору пароля.
- Доступ к производственной среде ограничен Оператором; резервные копии создаются регулярно.
9. Права Пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для этого достаточно направить обращение на email Оператора, указанный в разделе 1. Срок ответа — не более 30 дней с момента получения обращения.
Удалить аккаунт и связанные с ним данные можно самостоятельно в личном кабинете либо по обращению на email. Отзыв согласия влечёт прекращение оказания услуг, поскольку без адреса электронной почты вход в Сервис технически невозможен.
10. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу
/privacy. Существенные изменения Оператор доводит до Пользователей по электронной почте
не менее чем за 10 дней до вступления в силу.