← На главную
ШТАТ 101
Услуги
152-ФЗ

Политика обработки
персональных данных

Редакция от 18 октября 2026 г..

⚠️ Реквизиты оператора пока не заполнены. Зайдите в админке в раздел «Настройки» и укажите ИП/ООО, ИНН, ОГРН, адрес и контакты. После заполнения это сообщение исчезнет, а текст ниже подставится автоматически.

1. Оператор

Оператор персональных данных: [ИП/ООО «Название»], ИНН [__________], ОГРН/ОГРНИП [__________], адрес: [адрес]. Контакты для обращений по вопросам обработки персональных данных: [email@example.ru].

2. Какие данные мы обрабатываем

  • Имя — для обращения и идентификации записи.
  • Адрес электронной почты — для отправки подтверждения записи, доступа в личный кабинет, восстановления пароля.
  • Номер телефона — для связи по записи (подтверждение, перенос, отмена).
  • Содержание комментария к записи — добровольно.
  • Технические cookie — идентификатор сессии для входа в личный кабинет (см. п. 6).

3. Цели и правовые основания

Обработка осуществляется в целях исполнения договора оказания услуг (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) и на основании согласия субъекта, выраженного активным действием — отправкой формы записи на сайте.

4. Срок хранения

Данные хранятся в течение срока действия аккаунта и 3 года после последней записи — для урегулирования возможных претензий и в соответствии с требованиями налогового и бухгалтерского законодательства. После — удаляются.

5. Передача третьим лицам

Данные не передаются третьим лицам, за исключением:

  • хостинг-провайдера (для размещения сервера и БД);
  • сервиса доставки электронной почты (для отправки писем о записи);
  • государственных органов — по их законному запросу.

Передача за пределы РФ не осуществляется. Данные хранятся на серверах в Российской Федерации.

6. Cookie

На сайте используются исключительно технические (необходимые) cookie:

  • admin_jwt / user_jwt — идентификатор сессии после входа (httpOnly, SameSite=Lax).
  • shtat101.cookieConsent — в localStorage, ваш выбор по баннеру, чтобы не показывать его снова.

Системы аналитики, рекламные пиксели и трекеры не подключены. Cookie сторонних сервисов не устанавливаются.

7. Права субъекта персональных данных

Вы имеете право:

  • получить сведения о факте и условиях обработки ваших данных;
  • требовать уточнения, блокирования или уничтожения данных;
  • отозвать согласие на обработку в любой момент;
  • обжаловать действия оператора в Роскомнадзоре или суде.

Для реализации этих прав — письмо на [email@example.ru] с темой «Персональные данные».

8. Меры защиты

  • Пароли хранятся в виде bcrypt-хешей, plaintext не сохраняется.
  • Сессионные cookie — httpOnly + SameSite, HTTPS в проде.
  • Защита от подбора паролей (ограничение числа попыток входа).
  • Доступ к административной панели — только авторизованным сотрудникам.

9. Изменения политики

Актуальная редакция политики всегда доступна по этому адресу. Дата последнего обновления указана в начале документа.