Политика в отношении обработки персональных данных

Индивидуального предпринимателя Хана Антона Владимировича

Редакция от 23 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных (далее — ПДн) пользователей программного комплекса «Пост-Квантовая Сеть» (PQN) (далее — ПК «Пост-Квантовая Сеть» (PQN)), сайта https://pqn.rostigar.ru и Telegram-бота @rostigar_hub_bot в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Индивидуальный предприниматель Хан Антон Владимирович (ИНН 780534708103, ОГРНИП 324080000014204, юридический адрес: РФ, Республика Калмыкия, Черноземельский район, п. Комсомольский, ул. Аллея Памяти, д. 3, кв. 4).

1.3. Оператор собирает и обрабатывает только те персональные данные, которые минимально необходимы для достижения заявленных целей.

1.4. Согласие на обработку персональных данных оформляется исключительно как самостоятельный документ и не интегрируется в текст оферты или иные соглашения.

2. Гарантии приватности (данные, которые мы не собираем и не храним)

2.1. Оператор предоставляет исключительно техническую инфраструктуру для обеспечения персональной информационной безопасности, защиты данных от несанкционированного доступа третьих лиц и маршрутизации сетевых потоков данных, выступая в роли информационного посредника в соответствии со ст. 1253.1 Гражданского кодекса РФ.

2.2. Оператор категорически не собирает, не записывает, не хранит и не анализирует следующие данные:

• Содержимое передаваемого трафика;
• Журналы посещений сайтов и историю соединений;
• DNS-запросы и любые метаданные о содержимом передаваемых данных.

Оператор технически не имеет возможности видеть, какие ресурсы посещает пользователь.

3. Цели обработки персональных данных

Оператор обрабатывает ПДн исключительно в следующих целях:

3.1. Заключение и исполнение лицензионного договора на предоставление права использования ПК «Пост-Квантовая Сеть» (PQN).

• Категории ПДн: уникальный идентификатор в Telegram (Telegram ID), объём использованного трафика за месяц, срок действия подписки (лицензии).
• Категории субъектов: пользователи ПК «Пост-Квантовая Сеть» (PQN) (Лицензиаты).
• Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект).
• Срок хранения: в течение срока действия предоставленной лицензии и 3 (три) года после его окончания (для защиты интересов Лицензиара в случае возможных гражданско-правовых споров).

3.2. Исполнение требований налогового законодательства и Федерального закона № 54-ФЗ (направление электронных фискальных чеков).

• Категории ПДн: сведения о произведенных платежах (дата, сумма, уникальный идентификатор транзакции). Сбор, запись и обработка адреса электронной почты для отправки чека осуществляются непосредственно платёжным агрегатором (ООО «РОБОКАССА» / АО «Т-Банк» / ООО НКО «ЮМани») на защищённой платёжной странице без передачи Лицензиару.
• Категории субъектов: плательщики (Лицензиаты).
• Правовое основание: п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ (выполнение обязанностей, возложенных законодательством РФ на оператора).
• Срок хранения: 5 (пять) лет после совершения платежа (в соответствии с требованиями Налогового кодекса РФ).

3.3. Обеспечение корректной работы сайта https://pqn.rostigar.ru, Telegram-бота и оказание технической поддержки.

• Категории данных: технические данные устройства (IP-адрес, тип устройства), файлы куки (cookie).
• Категории субъектов: посетители сайта, пользователи Telegram-бота.
• Правовое основание: согласие пользователя на обработку технических данных и файлов куки (cookie) в соответствии с Политикой использования файлов куки (cookie).
• Срок хранения: до достижения цели обработки, до отзыва согласия субъектом или в течение 1 (одного) года с момента сбора.

3.4. Взаимодействие по вопросам корпоративного сотрудничества (B2B) и обработки заявок на обучение в Академии.

• Категории ПДн: имя (контактное лицо), наименование организации, контактный телефон, адрес электронной почты (email), имя пользователя в Telegram, а также уникальный идентификатор (логин) и хэш-код пароля для авторизации в Корпоративном Кабинете на сайте.
• Категории субъектов: представители корпоративных клиентов, кандидаты на обучение в Академии.
• Правовое основание: согласие субъекта на обработку его персональных данных, предоставленное путём совершения активных действий при заполнении форм (ч. 1 ст. 9 ФЗ-152), а также обработка, необходимая для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152).
• Срок хранения: до достижения целей взаимодействия (согласования условий, направления коммерческого предложения) или до момента отзыва согласия субъектом персональных данных.

4. Локализация данных

4.1. Все персональные данные граждан Российской Федерации собираются, систематизируются, накапливаются, записываются, извлекаются, уточняются и хранятся исключительно с использованием баз данных, физически расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ).

4.2. Трансграничная передача персональных данных не осуществляется. Базы данных пользователей находятся исключительно на территории РФ. Использование зарубежных серверов в технической архитектуре ПК «Пост-Квантовая Сеть» (PQN) носит исключительно промежуточный транзитный характер для маршрутизации зашифрованного сетевого трафика и не предполагает сбор, накопление или хранение персональных данных за границей.

5. Передача данных третьим лицам

5.1. Оператор не передаёт и не продает персональные данные субъектов третьим лицам в маркетинговых, рекламных или иных коммерческих целях.

5.2. Передача персональных данных возможна исключительно в следующих законных случаях:

• Платёжным агрегаторам и кредитным организациям (ООО «РОБОКАССА» ИНН 5047063929) — строго для проведения платежа, обеспечения технической возможности фискализации расчёта и формирования кассового чека по 54-ФЗ (с учетом положений пункта 3.2 настоящей Политики);
• ООО «Яндекс.Облако» (ИНН 7704458272, ОГРН 1187746573994, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 5.2) — технический токен, IP-адрес, данные об операционной системе и версии браузера передаются исключительно в целях прохождения теста капчи (сервис Yandex SmartCaptcha) для защиты форм авторизации и заявок от спама и автоматического подбора паролей;
• судебным, налоговым, правоохранительным и иным уполномоченным государственным органам — только по официальному письменному мотивированному запросу в случаях, прямо предусмотренных действующим законодательством Российской Федерации.

6. Обезличивание и взаимодействие с государственными системами

6.1. В целях аналитики, улучшения работы сайта https://pqn.rostigar.ru и Telegram-бота, а также при получении официальных требований Министерства цифрового развития РФ (в соответствии со ст. 13.1 Закона № 152-ФЗ), Оператор вправе осуществлять обезличивание персональных данных Пользователей.

6.2. Обезличивание ПДн осуществляется строго по сертифицированным методам, утвержденным Приказом уполномоченного органа по защите прав субъектов персональных данных от 19.06.2025 № 140 и Постановлением Правительства РФ от 01.08.2025 № 1154 (включая методы введения идентификаторов/псевдонимизацию, изменение состава или семантики данных, декомпозицию).

6.3. Полученные в результате обезличивания данные (составы данных / датасеты) хранятся обособленно и отдельно от исходных персональных данных и ключей декодирования (таблиц соответствия). Техническая методика и алгоритмы обезличивания являются конфиденциальными и не подлежат раскрытию третьим лицам.

6.4. В соответствии с требованиями законодательства, в государственные информационные системы (ГИС Минцифры России) по официажным запросам могут передаваться исключительно обезличенные данные. Передача биометрических персональных данных или специальных категорий данных (за исключением случаев, прямо предусмотренных законом) в составе таких датасетов категорически запрещена.

7. Защита персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».

7.2. К ключевым мерам защиты, реализуемым Оператором, относятся:

• Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных у Оператора;
• Издание локальных актов, регламентирующих вопросы обработки и защиты ПДн (настоящей Политики, Положения об обработке и защите персональных данных);
• Разграничение и строгий контроль доступа сотрудников и подрядчиков Оператора (в случае их привлечения) исключительно к тем категориям данных, которые необходимы для выполнения их должностных или технических обязанностей;
• Использование защищенного сетевого протокола (HTTPS) с шифрованием TLS/SSL для защиты каналов передачи данных при взаимодействии Пользователя с сайтом и ботом;
• Регулярное резервное копирование баз данных в защищенном российском облачном контуре;
• Логирование (журналирование) согласий пользователей с фиксацией IP-адреса, даты и точного времени совершения действия для подтверждения правомерности сбора данных в случае проверок со стороны уполномоченного надзорного органа.

8. Права субъекта персональных данных

8.1. Пользователь как субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных, включая сведения о целях, способах, сроках обработки и получателях данных;
• На уточнение (изменение, обновление) своих персональных данных в случае их неполноты, устаревания или неточности;
• На блокирование или уничтожение своих персональных данных, если они являются незаконно полученными или не требуются для заявленной цели обработки;
• На отзыв согласия на обработку персональных данных в любой момент.

8.2. Любой запрос Пользователя, направленный в рамках реализации его прав (включая заявление об отзыве согласия на обработку ПДн), рассматривается Оператором в течение 10 (десяти) рабочих дней с момента его получения. Данный срок может быть продлен не более чем на 5 рабочих дней в случае направления Пользователю мотивированного уведомления с указанием причин задержки.

8.3. В случае получения от Пользователя отзыва согласия на обработку данных, Оператор обязуется прекратить их обработку и уничтожить (или обезличить в качестве альтернативы удалению для статистических целей) соответствующие данные в течение 30 дней, за исключением сведений о произведенных платежах (уникальный ID транзакции, дата, сумма), обязательное хранение которых в течение 5 лет предписано налоговым законодательством РФ для индивидуальных предпринимателей.

8.4. Все запросы и заявления направляются Пользователем на официальный адрес электронной почты Оператора: support@rostigar.ru или через интерфейс Telegram-бота @rostigar_hub_bot.

Настоящая редакция вступает в силу с 23.06.2026.