Политика обработки персональных данных сервиса «СредиНас»
Редакция от 9 октября 2026 года.
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает сервис «СредиНас» (https://sredinas.ru, далее — «Сервис»), зачем, на каком основании, кому их передаёт, как защищает и какие права есть у человека. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «КОРПОРАТИВНЫЙ ПРЕДПРИНИМАТЕЛЬ» (ОГРН 1237700138807, ИНН 9724122909), адрес: 115582, г. Москва, ул. Домодедовская, д. 33, оф. 199 (далее — «Оператор»).
1.3. Контакты для вопросов о персональных данных: ershov.ilya@gmail.com, +7 925 712-34-57.
1.4. Политика опубликована по адресу https://sredinas.ru/legal/privacy и доступна без регистрации.
2. Термины
Термины «персональные данные», «обработка», «оператор», «трансграничная передача» используются в значении статьи 3 Закона. Пользователь — человек, который регистрируется в Сервисе или пользуется им. Посетитель — человек, который открывает страницы сайта без входа.
3. Принципы
Оператор обрабатывает только те данные, которые нужны для заявленных целей; не объединяет базы, созданные для несовместимых целей; хранит данные не дольше, чем требуют цели; удаляет или обезличивает их по достижении целей; не принимает решений, порождающих юридические последствия для человека, только на основании автоматизированной обработки.
4. Цели, данные, основания и сроки
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Регистрация, вход, защита учётной записи | Адрес электронной почты, номер телефона, хеш пароля, одноразовые коды (в виде хеша), идентификаторы сессий, IP-адрес, сведения о браузере, код приглашения, кто пригласил | Согласие; исполнение договора — Пользовательского соглашения (п. 1, 5 ч. 1 ст. 6 Закона) | До удаления учётной записи; коды — 10 минут; сессии — 7 дней с последней активности |
| Подбор деловых знакомств внутри сообщества | Имя, тексты «О себе» и «Что ищу», обезличенное описание, сообщество, участие в подборе, аватар, сообщения в чате с системой, подборки, запросы на знакомство и решения по ним, список контактов | Согласие; исполнение договора | До удаления учётной записи |
| Открытие контакта после взаимного согласия | Имя и каналы связи, которые Пользователь сам включил: почта, Telegram, MAX, телефон | Согласие; исполнение договора | До удаления учётной записи |
| Черновик анкеты из резюме | Файл резюме и его текст | Согласие | Файл удаляется сразу после обработки, не позже 30 минут после загрузки; текст не хранится; черновик — до 15 минут в памяти программы |
| Рейтинг, приглашения, жалобы, защита от злоупотреблений | Журнал рейтинга, жалобы, связи «пригласил — приглашён», ключи HMAC от почты и телефона с остатком рейтинга после удаления учётной записи | Согласие; законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Журнал — до удаления учётной записи; ключи HMAC без самих почты и телефона — 5 лет после удаления |
| Уведомления | Адреса подписок Web Push, идентификатор чата Telegram, настройки уведомлений | Согласие | До отписки или удаления учётной записи |
| Обратная связь | Тексты обращений, тип, время, связь с учётной записью | Согласие | Неразобранные — до удаления учётной записи; разобранные хранятся без связи с учётной записью |
| Доказательство согласия | Версии принятых документов, время, IP-адрес, сведения о браузере, способ входа | Законный интерес Оператора; исполнение обязанности доказать согласие (ч. 3 ст. 9 Закона) | 3 года после удаления учётной записи |
| Статистика посещаемости и улучшение Сервиса | Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса страниц, действия на страницах, записи сеансов (Вебвизор) | Согласие | По правилам Яндекс Метрики, не дольше срока действия согласия |
| Техническая работа и безопасность | Журналы сервера: время, адрес запроса, IP-адрес, коды ошибок. Тексты анкет, сообщений, пароли и коды в журналы не пишутся | Законный интерес Оператора | До 90 дней |
После удаления учётной записи данные в рабочей базе стираются сразу, кроме строк этой таблицы, у которых указан срок после удаления. В зашифрованных резервных копиях данные удалённой учётной записи хранятся не дольше 45 дней и удаляются вместе с копией.
Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает и не запрашивает. Пользователь не должен указывать их в анкете.
Сервис предназначен для лиц старше 18 лет. Данные детей Оператор намеренно не обрабатывает.
5. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.
6. Кому передаются данные
6.1. Другим участникам того же сообщества:
- обезличенное описание анкеты — без имени и контактов, в подборке;
- имя и включённые каналы связи — только второй стороне знакомства и только после того, как обе стороны согласились.
Список участников сообщества и рейтинг других людей Пользователям не показываются.
6.2. Лицам, которые обрабатывают данные по поручению Оператора (ч. 3 ст. 6 Закона). Они обязаны соблюдать конфиденциальность и меры защиты:
| Кто | Что получает | Зачем | Где |
|---|---|---|---|
| Провайдер языковой модели: [уточнить юридическое лицо, сервис Ollama Cloud] | Тексты анкеты, запросы в чате, текст резюме без почты, телефона, ссылок и даты рождения. Имена, каналы связи и рейтинг не передаются | Подбор, обезличенные описания, черновики анкеты, ответы в чате | [уточнить страну; предположительно США] |
| Telegram (через сервис-посредник Оператора) | Номер телефона и одноразовый код | Доставка кода входа, если вход по телефону | За пределами РФ |
| Почтовый сервис отправки писем [уточнить исполнителя] | Адрес почты, код входа, текст уведомления без имён других людей | Коды входа и уведомления | [уточнить] |
| ООО «ЯНДЕКС» (Яндекс Метрика) | Файлы cookie, IP-адрес, сведения о браузере, действия на страницах | Статистика посещаемости | РФ |
| Службы push-уведомлений браузеров (Google, Apple, Mozilla) | Адрес подписки и текст уведомления без имён и контактов | Доставка push-уведомлений | За пределами РФ |
| Хостинг-провайдер [уточнить] | Все данные Сервиса в зашифрованном канале и на сервере | Размещение Сервиса | РФ |
6.3. Государственным органам — только в случаях, прямо предусмотренных законом.
6.4. Оператор не продаёт персональные данные и не передаёт их для рекламы.
7. Трансграничная передача
Часть данных передаётся провайдеру языковой модели, Telegram и службам push-уведомлений за пределы Российской Федерации (раздел 6.2). Перед передачей Оператор уведомляет Роскомнадзор (ст. 12 Закона) и убеждается, что получатель обеспечивает конфиденциальность и безопасность данных. Модели передаются только тексты, без имён, контактов и рейтинга. Из текста резюме перед передачей удаляются почта, телефон, ссылки и дата рождения.
До появления площадки хранения в Российской Федерации зашифрованные резервные копии базы также передаются на хост за пределами Российской Федерации. Ключ расшифровки на этом хосте не хранится. Данные удалённой учётной записи в таких копиях остаются не дольше 45 дней.
8. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации в рабочей базе ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). До появления площадки хранения в Российской Федерации зашифрованные резервные копии лежат на хосте за пределами Российской Федерации. Ключ расшифровки на этом хосте не хранится. Данные удалённой учётной записи в копиях остаются не дольше 45 дней.
9. Файлы cookie
Сервис использует:
- необходимые cookie — для входа (сессия). Без них Сервис не работает;
- cookie Яндекс Метрики — для статистики и записи сеансов (Вебвизор).
Посетитель может запретить cookie в настройках браузера. Запрет необходимых cookie сделает вход невозможным. Отказаться от Яндекс Метрики можно расширением https://yandex.ru/support/metrica/general/opt-out.html.
10. Защита данных
Оператор применяет правовые, организационные и технические меры (ст. 19 Закона): шифрование соединения (HTTPS); хранение паролей, кодов и токенов сессий только в виде хеша; разграничение доступа программ к данным ролями базы данных; доступ к данным только у уполномоченных лиц; исключение имён и контактов из запросов к языковой модели; запрет записи текстов анкет и сообщений в технические журналы; удаление файлов резюме сразу после обработки; резервное копирование.
11. Права человека
Пользователь и Посетитель вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Большую часть данных Пользователь правит сам в разделе «Профиль». Удалить учётную запись можно в разделе «Настройки»: данные удаляются сразу, кроме указанных в разделе 4 со сроком после удаления. В зашифрованных резервных копиях данные удалённой учётной записи остаются не дольше 45 дней и затем удаляются вместе с копией. Резервные копии используются только для восстановления Сервиса после сбоя.
12. Как направить запрос или отозвать согласие
12.1. Запрос направляется на ershov.ilya@gmail.com или почтой по адресу Оператора. В запросе укажите почту или телефон, к которым привязана учётная запись, суть запроса и способ ответа.
12.2. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20 Закона).
12.3. Согласие отзывается удалением учётной записи в разделе «Настройки» или письмом Оператору. После отзыва Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме данных, которые он вправе хранить по закону или по разделу 4.
13. Изменение Политики
Оператор вправе менять Политику. Новая редакция публикуется по тому же адресу с датой и действует с момента публикации, если в ней не сказано иное.