← Назад

Политика конфиденциальности

Дата вступления в силу: 19 апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей (далее — Пользователь) сервиса «Спишут.ру» (далее — Сервис), размещённого на сайте spishut.ru.

1.2. Оператором персональных данных является ИП Бодиков Владислав Юрьевич, ОГРНИП: 325246800116724, ИНН: 245211222309, email: support@spishut.ru (далее — Оператор).

1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.4. Согласие на обработку персональных данных Пользователь предоставляет отдельным явным действием — путём проставления отметки в специальном поле (чекбоксе) при регистрации или оформлении Подписки. Согласие не является частью акцепта Публичной оферты и оформляется самостоятельно, в соответствии с требованиями ст. 9 ФЗ-152. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные, которые Пользователь предоставляет самостоятельно:

  • Адрес электронной почты — при регистрации и для связи;
  • Пароль — в зашифрованном виде (хэш), не передаётся третьим лицам и недоступен Оператору в открытом виде;
  • Часовой пояс — для корректной отправки уведомлений;
  • Данные о подписках и платежах — название, сумма, дата, периодичность и иные сведения, которые Пользователь вносит в Сервис самостоятельно.

2.2. Данные, собираемые автоматически при использовании Сервиса:

  • Технические данные: IP-адрес, тип браузера, операционная система, тип устройства;
  • Данные об активности: страницы Сервиса, которые посещает Пользователь, время и продолжительность сессий;
  • Cookie-файлы и аналогичные технологии — см. раздел 9.

2.3. Данные, получаемые от третьих сторон:

  • При авторизации через ВКонтакте или Яндекс (OAuth2): имя профиля, адрес электронной почты, аватар — в объёме, предоставленном соответствующей платформой;
  • При подключении Telegram: уникальный идентификатор чата (chat_id) и имя пользователя в Telegram — для отправки уведомлений.

2.4. Данные, связанные с платежами:

  • Оператор не хранит данные банковских карт. Обработка платёжных данных осуществляется исключительно сервисом ЮKassa (АО «Национальная система платёжных карт») в соответствии с требованиями PCI DSS;
  • Оператор получает от ЮKassa только подтверждение успешности платежа и идентификатор сохранённого платёжного метода для автопродления.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

| Цель | Данные | |------|--------| | Регистрация и идентификация Пользователя | Email, пароль (хэш) | | Оказание услуг Сервиса | Email, часовой пояс, данные об учётных записях | | Отправка уведомлений о предстоящих списаниях | Email, Telegram chat_id | | Обработка платежей и автопродление Подписки | Идентификатор платёжного метода (ЮKassa) | | Техническая поддержка | Email, данные об ошибках | | Улучшение работы Сервиса | Агрегированные технические данные (без идентификации) | | Соблюдение требований законодательства РФ | По требованию уполномоченных органов |

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

| Основание | Норма | Применяется для | |-----------|-------|----------------| | Согласие субъекта | Ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152 | Регистрация, Telegram-уведомления, трансграничная передача | | Исполнение договора, стороной которого является субъект | Ст. 6 ч. 1 п. 5 ФЗ-152 | Оказание услуг Сервиса, обработка платежей, отправка транзакционных уведомлений | | Исполнение обязанностей Оператора, предусмотренных законодательством РФ | Ст. 6 ч. 1 п. 2 ФЗ-152 | Хранение данных о платежах (налоговый учёт), ответы на запросы государственных органов | | Законные интересы Оператора | Ст. 6 ч. 1 п. 7 ФЗ-152 | Обеспечение безопасности Сервиса, предотвращение мошенничества, анализ агрегированной статистики |

5. Хранение и защита данных

5.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ-152.

5.2. Оператор принимает следующие меры для защиты персональных данных:

  • шифрование данных при передаче (HTTPS/TLS);
  • хранение паролей в виде криптографических хэшей;
  • ограничение доступа к персональным данным — только уполномоченный персонал;
  • регулярное обновление программного обеспечения и компонентов безопасности.

5.3. Персональные данные хранятся в течение срока действия учётной записи Пользователя, а также в течение 3 (трёх) лет после её удаления — в объёме, необходимом для соблюдения законодательных требований (налоговый учёт, бухгалтерия).

5.4. Данные о платежах хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского законодательства РФ.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.

6.2. Передача данных возможна в следующих случаях:

| Получатель | Данные | Цель | |------------|--------|------| | ЮKassa | Идентификатор платёжного метода | Обработка платежей и автопродление | | Telegram (Telegram Messenger Inc.) | chat_id | Отправка уведомлений | | ВКонтакте, Яндекс | Идентификатор OAuth | Авторизация | | Почтовый сервис (SMTP) | Email | Отправка уведомлений | | Государственные органы РФ | По запросу | Исполнение законодательных требований |

6.3. Все перечисленные получатели используют полученные данные исключительно в рамках указанных целей и в соответствии со своими политиками конфиденциальности.

6.1. Трансграничная передача персональных данных

6.1.1. При подключении Пользователем Telegram-уведомлений Оператор передаёт идентификатор Telegram-чата (chat_id) в адрес Telegram Messenger Inc. — компании, зарегистрированной за пределами Российской Федерации. Данная передача является трансграничной в соответствии со ст. 12 ФЗ-152.

6.1.2. Передача осуществляется исключительно в целях доставки Пользователю уведомлений о предстоящих платежах, которые он самостоятельно настраивает в Сервисе.

6.1.3. Пользователь даёт согласие на указанную трансграничную передачу отдельным явным действием — при подключении Telegram-аккаунта к Сервису. Пользователь вправе в любой момент отключить Telegram-уведомления в настройках профиля, что прекратит передачу данных.

6.1.4. Оператор не осуществляет иной трансграничной передачи персональных данных.

7. Права Пользователя

В соответствии с ФЗ-152 Пользователь имеет право:

7.1. Получить информацию об обрабатываемых персональных данных и основаниях их обработки.

7.2. Исправить недостоверные персональные данные через настройки профиля или обратившись на support@spishut.ru.

7.3. Удалить персональные данные (право «быть забытым») — путём направления запроса на support@spishut.ru. Удаление производится в течение 30 (тридцати) дней, за исключением данных, хранение которых обязательно по закону (п. 5.3–5.4). После удаления учётной записи её восстановление невозможно.

7.4. Отозвать согласие на обработку персональных данных путём направления письменного заявления на support@spishut.ru. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса. После отзыва Оператор прекращает обработку данных и удаляет их в течение 30 (тридцати) дней, за исключением данных, которые Оператор обязан хранить по закону (п. 5.3–5.4).

7.5. Отказаться от получения маркетинговых уведомлений через настройки профиля или по ссылке отписки в письме.

7.6. Подать жалобу в Роскомнадзор (rkn.gov.ru) при нарушении Оператором требований ФЗ-152.

Для реализации прав направьте запрос на support@spishut.ru. Срок рассмотрения — 10 (десять) рабочих дней.

8. Уведомления и маркетинговые рассылки

8.1. Оператор направляет Пользователю следующие виды уведомлений:

  • Транзакционные (обязательные): подтверждение регистрации, уведомления о платежах, предупреждения о списаниях — не требуют согласия, являются частью договора;
  • Напоминания о предстоящих платежах — включаются/отключаются в настройках профиля;
  • Сервисные уведомления (изменения оферты, технические работы) — обязательные.

8.2. Маркетинговые рассылки Оператор не осуществляет без явного согласия Пользователя.

9. Cookie-файлы

9.1. Сервис использует cookie-файлы для:

  • поддержания сессии авторизованного Пользователя;
  • сохранения пользовательских настроек;
  • сбора агрегированной статистики об использовании Сервиса.

9.2. Пользователь вправе отключить cookie в настройках браузера. Это может повлиять на функциональность Сервиса (в частности, на авторизацию).

9.3. Оператор не использует cookie для отслеживания Пользователя на сторонних сайтах и не передаёт данные cookie рекламным системам.

10. Изменение Политики

10.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

10.2. О существенных изменениях Политики Оператор уведомляет Пользователей по электронной почте не менее чем за 7 (семь) дней до вступления изменений в силу.

10.3. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.

11. Контактные данные Оператора

По вопросам обработки персональных данных обращайтесь:

Email: support@spishut.ru

ИП Бодиков Владислав Юрьевич ОГРНИП: 325246800116724 | ИНН: 245211222309 Красноярский край, Российская Федерация