Политика в отношении обработки персональных данных

Редакция от 1 августа 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в информационном сервисе «Гончарка.Онлайн» (сайт goncharka.online, далее — Сервис) и составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Владелец Сервиса — самозанятый Королёв Евгений Алексеевич, ИНН 301656601742 (далее — Оператор). Адрес для обращений по вопросам обработки персональных данных: info@goncharka.online.

Сервис предназначен для гончарных мастерских: учёт занятий, изделий клиентов и обжигов, расчёт денег мастерской, переписка с клиентами в социальных сетях и публикации в сообществах мастерской. Термины «персональные данные», «обработка», «оператор», «субъект» используются в значении статьи 3 Закона.

Политика распространяется на все персональные данные, которые Оператор получает при работе Сервиса, и действует бессрочно до замены новой редакцией.

2. Кто является оператором в отношении каких данных

Мастерская — оператор персональных данных своих клиентов. Она определяет цели и состав обработки, получает согласия и отвечает за законность получения данных. Оператор Сервиса обрабатывает эти данные по поручению мастерской в порядке части 3 статьи 6 Закона и только для целей, которые она поставила; собственных целей в отношении данных клиентов мастерских у него нет.

В отношении данных сотрудников мастерских (учётные записи в Сервисе) Оператором является владелец Сервиса.

3. Категории субъектов и состав обрабатываемых данных

3.1. Сотрудники мастерских — пользователи Сервиса.

• фамилия, имя (отображаемое имя) и логин;
• пароль — исключительно в виде необратимого хэша;
• адрес электронной почты — при подтверждении адреса самим пользователем;
• изображение профиля (аватар) — если пользователь его загрузил;
• идентификатор учётной записи «ВКонтакте» — если пользователь привязал вход через эту социальную сеть;
• сведения о правах доступа и принадлежности к мастерской.

3.2. Клиенты мастерских. Данные вносит мастерская либо они поступают из источников, которые она подключила: журнал записей Dikidi и те социальные сети, которые ей включены поштучно, — «ВКонтакте», Telegram, MAX, Instagram. По умолчанию не подключена ни одна сеть, включая «ВКонтакте»:

• фамилия и имя либо иное имя, которым клиент назвался;
• номер телефона;
• ссылка на профиль в социальной сети, имя и изображение профиля;
• сведения о занятиях: дата, услуга, число гостей, стоимость, комментарий сотрудника;
• переписка с сообществом мастерской: тексты сообщений и ссылки на вложения;
• сведения об изделиях клиента и их фотографии, включая фотографии повреждений;
• сведения о приобретённых подарочных сертификатах.

Специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона) Сервис не обрабатывает. Фотографии изделий не предназначены для установления личности и биометрическими данными не являются.

4. Цели обработки и правовые основания

• Предоставление доступа к Сервису сотруднику мастерской(учётная запись, вход, подтверждение адреса почты, восстановление доступа) — основание: пункт 5 части 1 статьи 6 Закона (исполнение договора, стороной которого является субъект) и согласие субъекта.
• Учёт занятий, изделий и расчётов мастерской — основание: поручение мастерской (часть 3 статьи 6 Закона) при наличии у мастерской законного основания обработки.
• Информирование клиента о готовности его изделий, включая страницу отслеживания по ссылке из QR-кода и сообщение в социальной сети, — по поручению мастерской.
• Ответы на обращения, поступившие на адреса Сервиса, — основание: согласие субъекта, выраженное направлением обращения.

Персональные данные не используются для рекламы, массовых рассылок, профилирования и принятия решений исключительно на основании автоматизированной обработки. Данные не продаются.

5. Перечень действий и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, описанном в разделе 6, удаление и уничтожение. Обработка ведётся автоматизированным способом с использованием базы данных Сервиса; данные обрабатываются и хранятся на территории Российской Федерации (сервер в Санкт-Петербурге).

6. Передача данных третьим лицам

• ООО «ВКонтакте» — только если мастерской включена переписка либо публикации во «ВКонтакте» и подключено её сообщество: запросы выполняются к API социальной сети от имени сообщества мастерской. Передаются идентификатор диалога, текст сообщения или публикации и вложения.
• Telegram Messenger Inc. — только если мастерская подключила канал Telegram: публикации уходят в канал от имени бота сервиса, а входящие сообщения клиентов бот получает опросом. Передаются идентификатор чата, текст и вложения. Запросы идут через промежуточный сервер (прокси), поскольку напрямую сервис Telegram с сервера Оператора недоступен.
• ООО «ВК» (MAX) — только если мастерская подключила канал MAX: тот же порядок, что и с Telegram, — публикации в канал от имени бота и приём сообщений опросом.
• Meta Platforms, Inc. (Instagram) — только если мастерская подключила аккаунт Instagram. При публикации передаются текст записи и ссылка на фотографию, по которой Instagram скачивает её сам; ссылка подписана и действует несколько минут. При переписке передаётся текст ответа клиенту, а от Instagram поступают входящие сообщения: идентификатор собеседника, текст и ссылки на вложения. Мастерская отключает аккаунт в любой момент в настройках, а человек — со стороны Instagram; в обоих случаях ключи доступа стираются.
• Поставщик услуг электронной почты — адреса и содержание писем, отправляемых Сервисом: код для входа, приглашение сотрудника, ответ на обращение.
• Поставщик услуг хостинга — в объёме размещения базы данных и файлов Сервиса.
• Поставщик услуг облачного хранения — в объёме хранения резервных копий базы данных и файлов Сервиса. Копии размещаются на территории Российской Федерации и хранятся не более семи дней.

Каждая социальная сеть включается отдельно, и отдельно — переписка и публикации в ней: мастерская, которая ведёт только Telegram, никаких данных во «ВКонтакте» или Instagram не передаёт. Выключение сети прекращает передачу сразу, но не удаляет уже сохранённую в Сервисе копию переписки — она уничтожается по обращению в порядке раздела 9.

Иным лицам персональные данные не передаются, кроме случаев, предусмотренных законом (запрос уполномоченного органа).

7. Сроки обработки, хранение и уничтожение

Данные обрабатываются до достижения цели обработки, а в отношении мастерской — до прекращения её работы с Сервисом. По достижении цели либо при отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом.

Данные демонстрационной мастерской, создаваемой на сайте кнопкой «Демо», уничтожаются автоматически через пятнадцать минут после последнего действия в ней.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения и распространения (статьи 18.1 и 19 Закона): доступ к данным мастерской имеют только её сотрудники в объёме выданных им прав; пароли хранятся в виде необратимых хэшей; доступ к Сервису возможен по защищённому соединению; вход в учётные записи с подтверждённым адресом почты дополнительно подтверждается кодом; ежедневно создаётся резервная копия данных, копии передаются и хранятся по защищённому соединению не более семи дней.

9. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, неточны, получены незаконно или не нужны для заявленной цели, а также отозвать согласие на обработку (статьи 14 и 21 Закона).

Обращение направляется на info@goncharka.online. Сведения предоставляются в срок не позднее десяти рабочих дней с даты обращения; при подтверждённом факте неточности или неправомерной обработки данные уточняются либо уничтожаются в срок не позднее семи рабочих дней. Если данные внесены мастерской, Оператор передаёт обращение ей: решение принимает мастерская как оператор этих данных, а Сервис исполняет его в отношении своей базы.

10. Отдельные особенности Сервиса, о которых следует знать

• Ссылка на страницу отслеживания изделий, которую мастерская передаёт клиенту в виде QR-кода, действует бессрочно и не отзывается: доступ к сведениям о составе и состоянии изделий набора имеет любой держатель этой ссылки. Мастерская обязана учитывать это, передавая ссылку.
• Переписка социальной сети хранится в Сервисе копией.Удаление сообщения в самой социальной сети не влечёт его удаления из базы Сервиса; удаление производится по обращению в порядке раздела 9.

10.1. Удаление данных Instagram

Аккаунт Instagram отключается мастерской в разделе «Настройки → Instagram», а самим пользователем — со стороны Instagram, в списке приложений с доступом к аккаунту. В обоих случаях ключи доступа стираются немедленно, и Сервис перестаёт обращаться к аккаунту.

Запрос на удаление данных, отправленный через Instagram, обрабатывается сразу и без очереди: удаляются ключи доступа и вся переписка Instagram, сохранённая копией в Сервисе. Публикации мастерской при этом остаются — это её собственные записи, а не данные пользователя, отозвавшего доступ. В ответ на запрос Сервис возвращает код обращения и ссылку на этот раздел.

Обратиться напрямую можно и письмом в порядке раздела 9 — результат тот же.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях мастерские уведомляются по электронной почте. Действующая редакция всегда доступна по адресу goncharka.online/privacy.