Политика обработки персональных данных

сайта https://sinhronstart.ru и проекта «Синхрон»

Редакция от 13.10.2026 · г. Рубцовск

1. Общие положения

1.1. Политика определяет, какие персональные данные и с какой целью обрабатываются, на каком основании, как долго они хранятся и как защищаются. Политика также описывает права субъектов персональных данных и порядок обращения к оператору. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и опубликована во исполнение части 2 статьи 18.1 этого закона.

1.2. Оператор персональных данных — гражданин Российской Федерации Баранов Данил Владимирович, применяющий налог на профессиональный доход (самозанятый), ИНН 220911302332 (далее — «Оператор»). Оператор — автор проекта «Синхрон», творческий псевдоним «Данил Баранов». Контакты для обращений по вопросам персональных данных: support@sinhronstart.ru, почтовый адрес Оператор сообщает по запросу на support@sinhronstart.ru.

1.3. Оператор направляет в Роскомнадзор уведомление об обработке персональных данных (статья 22 Закона о персональных данных). Регистрационный номер в реестре операторов указывается в Политике после внесения сведений в реестр.

1.4. Политика распространяется на персональные данные, которые Оператор обрабатывает:

• на сайте https://sinhronstart.ru и в его личном кабинете (далее — «Сайт»);
• в Telegram-боте Оператора https://t.me/sjbody_bot (далее — «Telegram-бот»);
• в электронной переписке с Оператором.

Политика не распространяется на сайты и сервисы третьих лиц, в том числе на страницу оплаты Платёжного сервиса и мессенджер Telegram. Они обрабатывают данные по своим правилам.

1.5. Термины используются в значении, установленном Законом о персональных данных. Кроме того, в Политике используются следующие термины:

• Пользователь — лицо, которое пользуется Сайтом или Telegram-ботом;
• Учётная запись — запись о Пользователе, созданная при регистрации на Сайте;
• Журнал — личный дневник Пользователя в личном кабинете;
• ИИ-анализ — необязательная функция разбора записей Журнала сторонним сервисом искусственного интеллекта.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и только в объёме, необходимом для этих целей. Данные хранятся не дольше, чем этого требуют цели обработки или закон. Оператор обеспечивает точность данных и их актуальность.

2.2. Оператор не принимает в отношении Пользователей решений, порождающих юридические последствия или иначе затрагивающих их права, на основании исключительно автоматизированной обработки. Автоматические разборы в личном кабинете носят справочный характер и не являются такими решениями.

2.3. Оператор не продаёт персональные данные, не передаёт их для рекламы третьим лицам и не создаёт общедоступных источников персональных данных.

3. Цели, состав данных, основания и сроки обработки

3.1. Оператор обрабатывает персональные данные только в целях, перечисленных ниже. Для каждой цели указаны состав данных, категории субъектов, правовое основание и срок обработки. Обработка по всем целям — автоматизированная, с передачей по сети «Интернет». Оператор совершает с данными действия, необходимые для соответствующей цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) — только получателям, указанным в разделе 5, — блокирование, удаление и уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.

Цель 1. Регистрация, ведение Учётной записи и предоставление доступа к Продукту (бесплатного и платного)

• Данные: адрес электронной почты; имя (по желанию Пользователя; можно указать псевдоним); хеш пароля (сам пароль не хранится); идентификатор сеанса; дата регистрации и начала плана; сведения о Тарифе и статусе доступа; отметки о прогрессе (выполненные дни, пункты, протоколы); записи Журнала; результаты Базового анализа и ИИ-анализа; сведения о данных согласиях (дата, редакция документа).
• Субъекты: зарегистрированные Пользователи.
• Основание: исполнение договора, стороной которого является субъект (Публичная оферта), — пункт 5 части 1 статьи 6 Закона о персональных данных; согласие на обработку персональных данных — пункт 1 части 1 статьи 6.
• Срок: пока существует Учётная запись. После удаления Учётной записи — не более 30 дней (с учётом пункта 7.4 о резервных копиях). Сведения о данных и отозванных согласиях хранятся 3 года после прекращения обработки, поскольку Оператор обязан доказать получение согласия (часть 3 статьи 9 Закона о персональных данных).

Цель 2. Приём оплаты, учёт расчётов, формирование чеков, возвраты

• Данные: адрес электронной почты; Тариф; сумма; дата и время оплаты; идентификатор и статус платежа, полученные от Платёжного сервиса. При возврате дополнительно — фамилия, имя, отчество и банковские реквизиты, если возврат невозможен через Платёжный сервис. Данные банковских карт Оператор не получает и не хранит. Их обрабатывает Платёжный сервис.
• Субъекты: Пользователи, оплатившие доступ или запросившие возврат.
• Основание: исполнение договора (пункт 5 части 1 статьи 6); исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6), в том числе Федеральным законом № 422-ФЗ и Налоговым кодексом РФ.
• Срок: 5 лет после окончания года, в котором произведён расчёт. Сведения о платеже не удаляются вместе с Учётной записью до истечения этого срока.

Цель 3. Связь с Пользователем и служебные уведомления

• Данные: адрес электронной почты; имя; содержание обращения и переписки.
• Субъекты: Пользователи; лица, обратившиеся к Оператору.
• Основание: исполнение договора (пункт 5 части 1 статьи 6). Для лиц без Учётной записи — согласие, выраженное направлением обращения (пункт 1 части 1 статьи 6).
• Срок: 3 года с даты последнего сообщения либо до удаления Учётной записи — в зависимости от того, что наступит позже, если переписка связана с претензией.

Цель 4. ИИ-анализ записей Журнала (необязательно)

• Данные: тексты записей Журнала («что делал», «как я», «что цепляет»), отметка о плохом сне, названия выполненных дней и протоколов, отметки «ещё цепляет». Адрес электронной почты, имя и идентификатор Учётной записи сервису ИИ не передаются.
• Субъекты: Пользователи, давшие отдельное согласие.
• Основание: отдельное согласие Пользователя — пункт 1 части 1 статьи 6. При трансграничной передаче — также статья 12 Закона о персональных данных.
• Получатель: на дату настоящей редакции ИИ-анализ не подключён и данные никому не передаются. Наименование и страна провайдера будут указаны в Политике и в согласии до включения функции.
• Срок: данные передаются на время формирования разбора. Хранение у получателя — не дольше срока, указанного в согласии. Результат разбора хранится в Учётной записи по правилам Цели 1.

Цель 5. Рассылки и напоминания (необязательно)

• Данные: адрес электронной почты; имя; идентификатор чата в Telegram и имя пользователя Telegram (если выбран этот канал); сведения о подписке и отписке; факт открытия писем и переходов по ссылкам, если это технически отслеживается.
• Субъекты: Пользователи, давшие согласие на рассылку.
• Основание: согласие (пункт 1 части 1 статьи 6 Закона о персональных данных; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Срок: до отзыва согласия или отписки. Сведения о согласии и отписке хранятся 3 года после отзыва.

Цель 6. Работа Telegram-бота

• Данные: идентификатор пользователя и чата Telegram; имя и имя пользователя (username) в Telegram — в том объёме, в котором их передаёт Telegram; язык интерфейса; нажатые кнопки и сообщения, отправленные боту; адрес электронной почты — если Пользователь сам его укажет.
• Субъекты: пользователи Telegram, которые запустили Telegram-бот.
• Основание: согласие, которое Пользователь даёт в боте до начала работы с ним (пункт 1 части 1 статьи 6).
• Срок: до отзыва согласия или удаления данных по запросу (команда /stop или обращение к Оператору), но не более 3 лет с последнего взаимодействия.

Цель 7. Обеспечение работы и безопасности Сайта

• Данные: IP-адрес; сведения о браузере и устройстве (user-agent); дата и время запросов; адреса запрошенных страниц; технические cookie (идентификатор сеанса, защитный токен).
• Субъекты: посетители Сайта и Пользователи.
• Основание: обработка необходима для оказания услуги и защиты Сайта от несанкционированного доступа — пункты 5 и 7 части 1 статьи 6.
• Срок: журналы сервера — не более 90 дней; cookie сеанса — до выхода из Учётной записи или до истечения срока сеанса (30 дней).

Цель 8. Веб-аналитика

• Данные: cookie и идентификаторы сервиса аналитики, сведения о посещённых страницах, источнике перехода, устройстве, браузере, примерном местоположении (по IP).
• Сервис: на дату настоящей редакции сервисы веб-аналитики на Сайте не используются. Если они будут подключены, их наименование будет указано здесь, а cookie аналитики будут устанавливаться только после согласия посетителя.
• Основание: согласие посетителя, которое он даёт в cookie-баннере (пункт 1 части 1 статьи 6).
• Срок: до отзыва согласия; в сервисе аналитики — по его правилам хранения.

Цель 9. Соблюдение закона и защита прав

• Данные: данные, перечисленные в Целях 1–3, — в объёме, необходимом для рассмотрения претензии, спора или запроса уполномоченного органа.
• Основание: пункты 2, 3 и 7 части 1 статьи 6 Закона о персональных данных.
• Срок: до завершения рассмотрения спора (претензии, запроса) и истечения сроков исковой давности.

3.2. Оператор не запрашивает и целенаправленно не собирает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и т. п.) и биометрические данные. При этом в Журнал Пользователь сам пишет о своих эмоциях и самочувствии. Поэтому Оператор:

• исходит из того, что записи Журнала могут содержать чувствительные сведения, и применяет к ним повышенные меры защиты (раздел 8);
• не анализирует Журнал в целях оценки здоровья, не использует его для рекламы и не передаёт третьим лицам, кроме случая ИИ-анализа с отдельного согласия;
• рекомендует не указывать в Журнале диагнозы, сведения о лечении и персональные данные других людей.

Оператор получает согласие на обработку таких сведений, если они содержатся в Журнале, в составе Согласия на обработку персональных данных. Согласие подписывается простой электронной подписью в соответствии с Публичной офертой.

3.3. Сайт и Продукт предназначены только для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних. Если выяснится, что Учётную запись создал несовершеннолетний, Оператор удалит её и связанные с ней данные.

4. Как Оператор получает согласие

4.1. Каждое согласие оформляется отдельным документом, отдельно от Публичной оферты и иных документов (часть 1 статьи 9 Закона о персональных данных). Согласие даётся проставлением отметки в отдельном чек-боксе, который изначально не отмечен. Действия «продолжая пользоваться сайтом…» согласием не считаются.

4.2. На Сайте используются следующие согласия:

• Согласие на обработку персональных данных — обязательное для регистрации. Оно распространяется только на данные, необходимые для работы Учётной записи и Продукта (Цели 1, 3, 7).
• Согласие на получение рассылок — необязательное (Цель 5).
• Согласие на обработку записей дневника сервисом ИИ-анализа — необязательное (Цель 4).
• Согласие на cookie веб-аналитики — необязательное. Оно даётся в cookie-баннере, если аналитика используется (Цель 8).

4.3. Отказ от необязательных согласий не ограничивает доступ к Продукту и не влияет на цену.

4.4. Оператор хранит сведения о каждом данном и отозванном согласии: дату и время, редакцию документа, идентификатор Учётной записи.

5. Передача персональных данных третьим лицам и поручение обработки

5.1. Оператор передаёт персональные данные только в объёме, необходимом для конкретной цели, и только следующим лицам:

5.2. Если обработка поручается другому лицу (часть 3 статьи 6 Закона о персональных данных), Оператор заключает с ним договор. Договор обязывает соблюдать конфиденциальность и требования к защите данных. Перечень таких лиц приведён в Согласии на обработку персональных данных и поддерживается в актуальном состоянии в настоящей Политике.

5.3. Мессенджер Telegram — иностранный сервис. Используя Telegram-бот или выбирая Telegram в качестве канала напоминаний, Пользователь сам передаёт данные Telegram по правилам этого мессенджера. Оператор хранит данные Telegram-бота на сервере в Российской Федерации.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сервер Сайта: АО «ИОТ» (FirstVDS), г. Москва.

6.2. Трансграничная передача персональных данных осуществляется только в целях ИИ-анализа и только если выбранный ИИ-провайдер находится за пределами Российской Федерации. На дату настоящей редакции трансграничная передача не осуществляется. Если она начнётся:

• Оператор до начала передачи уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу (статья 12 Закона о персональных данных) и соблюдает установленные сроки и ограничения;
• передаются только данные, указанные в Цели 4, без адреса электронной почты, имени и идентификатора Учётной записи;
• передача осуществляется только с отдельного согласия Пользователя, в котором указаны получатель и страна;
• Оператор выбирает провайдера, который по договору не использует переданные данные для обучения своих моделей и удаляет их в установленный срок.

Если ИИ-провайдер находится в Российской Федерации, трансграничная передача не осуществляется.

7. Сроки хранения, удаление и уничтожение

7.1. Данные хранятся в сроки, указанные в разделе 3. По достижении целей обработки, по истечении срока или при отзыве согласия данные уничтожаются или обезличиваются. Исключение — случаи, когда Оператор вправе продолжить обработку без согласия на основаниях, предусмотренных Законом о персональных данных (например, хранить сведения о платежах в течение срока, установленного налоговым законодательством).

7.2. Удаление Учётной записи. Пользователь может удалить Учётную запись в личном кабинете (раздел «Настройки» → «Удалить аккаунт») или направить запрос на support@sinhronstart.ru с адреса электронной почты Учётной записи. Учётная запись, Журнал, прогресс и разборы уничтожаются в течение 30 дней с даты запроса. Сведения о платежах хранятся в соответствии с Целью 2.

7.3. При отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные в срок не более 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных). Исключение — обработка, допустимая без согласия.

7.4. Резервные копии базы данных хранятся не дольше 14 дней и перезаписываются по кругу. Данные, удалённые из основной базы, окончательно исчезают из резервных копий по истечении этого срока. До этого резервные копии не используются для иных целей, кроме восстановления после сбоя.

7.5. Уничтожение персональных данных подтверждается в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении и (или) выгрузкой из журнала событий информационной системы.

8. Меры защиты персональных данных

8.1. Оператор принимает правовые, организационные и технические меры защиты, соразмерные объёму и характеру обрабатываемых данных (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• шифрование соединения с Сайтом (HTTPS);
• хранение паролей только в виде стойкого хеша с индивидуальной «солью»;
• защита cookie сеанса (HttpOnly, Secure, SameSite) и защита форм от подделки запросов;
• ограничение доступа к серверу и базе данных: доступ имеет только Оператор, вход защищён;
• служебная панель Оператора не отображает содержание записей Журнала;
• регулярное резервное копирование с хранением копий на территории Российской Федерации;
• установление уровня защищённости персональных данных и определение актуальных угроз в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• обновление программного обеспечения и контроль событий безопасности.

8.2. Инциденты. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, которая повлекла нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных). Оператор также принимает меры по устранению последствий.

9. Cookie

9.1. Сайт использует строго необходимые cookie: идентификатор сеанса для входа в личный кабинет и защитный токен. Без них личный кабинет не работает. Эти cookie не используются для рекламы и аналитики.

9.2. Cookie веб-аналитики на дату настоящей редакции не используются. Если они появятся, они будут устанавливаться только после согласия посетителя в cookie-баннере; посетитель сможет отозвать согласие или удалить cookie в настройках браузера.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона о персональных данных);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать любое согласие;
• отказаться от рассылок по ссылке в письме или командой в Telegram-боте;
• обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

10.2. Как обратиться. Запрос направляется на support@sinhronstart.ru с адреса электронной почты Учётной записи либо по почте (почтовый адрес Оператор сообщает по запросу на support@sinhronstart.ru). В запросе нужно указать сведения, подтверждающие участие в отношениях с Оператором, — например, адрес электронной почты Учётной записи. Запрос по почте должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, и подпись. Оператор вправе запросить дополнительные сведения, если без них нельзя установить, что запрос направил сам субъект.

10.3. Сроки ответа. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление. Уточнение данных производится в течение 7 рабочих дней с даты получения сведений, а уничтожение незаконно полученных данных — в сроки, установленные статьёй 21 Закона о персональных данных.

10.4. Вместо отзыва согласия Пользователь может воспользоваться настройками в личном кабинете: отключить рассылки, ИИ-анализ или удалить Учётную запись (раздел «Настройки»).

11. Заключительные положения

11.1. Политика действует бессрочно до замены её новой редакцией. Действующая редакция опубликована на Сайте по адресу https://sinhronstart.ru/privacy. Предыдущие редакции Оператор хранит и предоставляет по запросу.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Если изменения расширяют цели обработки или состав данных, обрабатываемых на основании согласия, Оператор запрашивает новое согласие. Продолжение использования Сайта таким согласием не считается.

11.3. Вопросы, не урегулированные Политикой, регулируются Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.