Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Оператор: Общество с ограниченной ответственностью «САЙНАРИУМ» (ООО «САЙНАРИУМ»), ИНН 9722106771, ОГРН 1257700439369, КПП 772201001, адрес: 115088, г. Москва, ул. Новоостаповская, д. 7, корп. 1, кв./офис 826 (далее — «Оператор»), которому принадлежит сервис Ruframe, доступный по адресу ruframe.ru (далее — «Сервис»).

Политика действует в отношении всей информации, которую Оператор может получить о пользователях Сервиса (далее — «Пользователь», «субъект ПДн») во время использования ими Сервиса, его сайта, сервисов и программ.

Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

2. Основные понятия

Понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 152-ФЗ. В частности: персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• 152-ФЗ, Гражданский кодекс РФ, иные нормативные правовые акты РФ;
• согласие субъекта ПДн на обработку его персональных данных (статья 6 часть 1 пункт 1, статья 9 152-ФЗ);
• заключение и исполнение договора (Пользовательского соглашения), стороной которого либо выгодоприобретателем по которому является субъект ПДн (статья 6 часть 1 пункт 5 152-ФЗ);
• достижение целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством функций и обязанностей Оператора.

4. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• зарегистрированные пользователи Сервиса;
• лица, приглашённые в рабочие пространства, и гостевые рецензенты по ссылкам на ревью;
• лица, обратившиеся к Оператору через формы обратной связи.

Состав обрабатываемых персональных данных:

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные в целях установления личности. Оператор не собирает персональные данные несовершеннолетних осознанно.

В отношении изображений и голосов людей, содержащихся в загружаемом Пользователем контенте, Оператор выступает лицом, осуществляющим обработку по поручению Пользователя; правовые основания получения и использования такого контента обеспечивает Пользователь (см. Пользовательское соглашение).

5. Цели обработки персональных данных

• регистрация и идентификация Пользователя, предоставление доступа к Сервису;
• оказание услуг Сервиса: загрузка, обработка и покадровое ревью видеоматериалов, работа с комментариями, приглашениями и совместным доступом;
• направление сервисных и уведомительных сообщений (подтверждение email, восстановление пароля, уведомления по ревью);
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, ведение журналов аудита и ограничение частоты запросов;
• направление рекламных и информационных сообщений (продвижение товаров, работ, услуг Оператора) — при наличии отдельного согласия Пользователя;
• исполнение требований законодательства РФ;
• обработка обращений и запросов Пользователей.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта ПДн, а также в иных случаях, предусмотренных 152-ФЗ. Обработка ведётся как с использованием средств автоматизации, так и без их использования.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Сроки обработки и хранения. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Учётные данные хранятся в течение срока действия учётной записи Пользователя и удаляются (или обезличиваются) в течение 30 дней после удаления учётной записи, если иной срок хранения не предусмотрен законодательством РФ. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ.

7. Файлы cookie и аналогичные технологии

Сервис использует строго необходимые файлы cookie для аутентификации и поддержания сессии Пользователя (идентификатор сессии), а также для обеспечения безопасности. Без этих файлов cookie работа защищённых разделов Сервиса невозможна. Пользователь может ограничить приём cookie в настройках браузера, однако это может повлиять на работоспособность Сервиса.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев привлечения по поручению Оператора лиц, обеспечивающих функционирование Сервиса (обработчиков), на условиях соблюдения конфиденциальности и требований 152-ФЗ:

• провайдер хостинга и инфраструктуры на территории РФ — ООО «ТаймвебКлауд» (ТАЙМВЭБ.КЛАУД), ИНН 7810945525, ОГРН 1227800052215 (центр обработки данных: г. Санкт-Петербург);
• провайдер электронной почтовой рассылки на территории РФ — АО «Интернет-Проекты» (сервис Sendsay), ИНН 7811090248.

С каждым таким лицом заключается договор поручения обработки персональных данных (статья 6 часть 3 152-ФЗ). Передача персональных данных государственным органам осуществляется в порядке и объёме, установленных законодательством РФ.

Помимо указанного, в рамках функционирования Сервиса отдельные персональные данные предоставляются другим его пользователям: имя и адрес электронной почты субъекта отображаются рядом с оставленными им комментариями лицам, имеющим доступ к соответствующему материалу; сведения о фактах доступа к материалу по ссылке на ревью (дата и время, IP-адрес, сведения о браузере и устройстве) доступны владельцу и администраторам компании, предоставившей доступ. Такое предоставление осуществляется в целях организации совместной работы над материалами и контроля их распространения и охватывается согласием субъекта. Пользователи, получившие персональные данные, осуществляют их дальнейшую обработку за пределами Сервиса самостоятельно, выступая в отношении такой обработки самостоятельными операторами.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи Оператор обеспечит соблюдение требований статьи 12 152-ФЗ, включая уведомление уполномоченного органа.

10. Локализация баз данных (статья 18 части 5 152-ФЗ)

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект ПДн имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия субъект ПДн направляет Оператору запрос на адрес admin@signarium.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта ПДн. Оператор рассматривает запрос в сроки, установленные 152-ФЗ.

12. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 152-ФЗ), включая:

• назначение ответственного за организацию обработки персональных данных;
• разграничение прав доступа к данным на основе ролей и принципа минимальных привилегий;
• хранение паролей исключительно в виде необратимого криптографического хеша;
• шифрование каналов передачи данных (TLS), подписанные ссылки с ограниченным сроком действия для доступа к медиафайлам;
• ведение журналов аудита событий безопасности и ограничение частоты запросов;
• применение организационных и технических мер защиты в соответствии с уровнем защищённости информационной системы.

13. Ответственный за обработку и сведения об Операторе

Ответственный за организацию обработки персональных данных: директор Хромов Роман Борисович. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер уведомления 104975/77 от 07.07.2026). Контакты для обращений по вопросам обработки персональных данных: admin@signarium.ru.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на данной странице с указанием даты редакции. Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с новой редакцией.