Политика обработки персональных данных платформы «Аднум»
Редакция от 12 сентября 2026 года. Применяется со дня размещения на сайте.
1. Кто отвечает за обработку
1.1. Настоящая политика описывает обработку персональных данных при работе сайта https://adnum.ru/ и приложения https://app.adnum.ru/ (далее — Сервис).
1.2. Владелец Сервиса: Клёцкин Алексей Викторович, физическое лицо (далее — Владелец). Почтовый адрес для обращений: Ленинградская область, г. Мурино, проспект Авиаторов Балтики, д. 25, кв. 1409. На дату редакции электронные адреса legal@adnum.ru и info@adnum.ru находятся в процессе настройки и не используются как действующий канал приёма обращений. До опубликования сообщения об их вводе в работу обращения следует направлять по почтовому адресу.
1.3. Владелец является оператором данных для собственных целей: предоставления и защиты доступа, рассмотрения обращений и сопровождения пользователей. Публично предоставляется ознакомительный режим на вымышленных данных. Обработка реальных сведений работников по поручению организации требует отдельного договора и поручения и не разрешается одним лишь принятием этой политики.
1.4. Политика не является согласием на обработку данных. Посещение сайта само по себе не означает согласия на любые операции. Когда основанием служит согласие, оно запрашивается отдельно, для определённых целей и состава данных.
2. Какие данные и для чего используются
| Цель | Субъекты и состав данных | Основание |
|---|---|---|
| Рассмотрение обращения | Обратившиеся лица: имя, обратный адрес, организация и полномочия представителя, содержание обращения в необходимом объёме | Исполнение обязанностей по обращениям субъектов; действия до заключения или во исполнение договора по инициативе субъекта; законный интерес в рассмотрении иных адресованных Владельцу обращений при соблюдении прав заявителя |
| Предоставление личного кабинета | Пользователи: email, идентификатор аккаунта, хеш пароля, организация, роль, назначенные права, сведения о сессии | Исполнение соглашения о предоставлении доступа; для представителей — законный интерес в предоставлении согласованного организацией доступа при соблюдении прав субъекта |
| Безопасность и устранение ошибок | Пользователи и посетители: время и адрес запроса, сетевой адрес, технические сведения браузера, сведения об ошибках и действиях аккаунта в пределах фактически включённых журналов | Законные интересы в защите Сервиса и данных при условии соблюдения прав субъектов; выполнение установленных законом обязанностей |
| Предоставление демонстрационного пространства | Посетители демо: случайный идентификатор, сессионный идентификатор, время создания и окончания доступа; введённые учебные сведения | Исполнение условий демо-доступа; защита Сервиса. Реальные данные третьих лиц для демо не требуются |
| Исполнение обязательного требования закона или защита прав по конкретному спору | Только сведения, необходимые для соответствующего требования или спора | Применимые обязанности по закону и законные основания защиты прав |
2.1. Операции могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Обработка осуществляется автоматизированно; при работе с обращениями возможна обработка с участием человека.
2.2. Сведения не используются для целей, несовместимых с заявленными. Публичное распространение данных и рекламные рассылки не следуют из факта регистрации или обращения. Если такие функции будут вводиться, основания и необходимые отдельные подтверждения определяются до начала обработки.
3. Данные организаций и работников
3.1. Рабочее пространство может содержать ФИО, должности, сведения об организации, объектах и работах, обучении, подтверждающих документах, сроках их действия, а также вложения и историю действий. Конкретные категории, цели, допустимые операции и сроки определяются поручением организации-оператора.
3.2. Организация обеспечивает законность сбора и передачи данных, их необходимый объём и полномочия пользователей. Владелец исполняет собственные обязанности обработчика, включая конфиденциальность, безопасность и исполнение законных указаний оператора. Возложение обязанностей на организацию не освобождает Владельца от его обязанностей по закону.
3.3. Наличие поля или кнопки загрузки не является разрешением на обработку любых данных. Загрузка реальных медицинских сведений, биометрических данных и иных данных, требующих специальных условий, допускается только после отдельного определения законных оснований, состава поручения и необходимых мер защиты. Для текущего демонстрационного тестирования используются только вымышленные сведения.
3.4. Если обращение касается данных, обрабатываемых по поручению организации, Владелец сообщает порядок взаимодействия с соответствующим оператором и содействует рассмотрению обращения в пределах своих обязанностей и поручения.
4. Cookies и технические сведения
4.1. В приложении используется необходимый для авторизации cookie __Host-adnum_session. Он содержит случайный идентификатор сессии. В обычном режиме срок cookie — до 8 часов, в демо — до 24 часов. При выходе соответствующая сессия прекращается. Истечение доступа не тождественно уничтожению всех записей о сессии и действий в журналах.
4.2. Пользователь может удалить или ограничить cookies средствами браузера; без сессионного cookie вход в рабочее пространство не работает.
4.3. На лендинге нет рекламных пикселей и сторонних счётчиков аналитики: изображения, стили и скрипт загружаются с самого сайта. Nginx ведёт журналы запросов и ошибок. Стандартная запись запроса включает сетевой адрес, время, строку запроса, код ответа, объём ответа, адрес страницы перехода и сведения User-Agent, переданные браузером. Журнал приложения содержит время и тип определённых действий, идентификаторы аккаунта и организации; системный журнал — сообщения работы службы и ошибок. Это техническое журналирование для обслуживания и защиты Сервиса, а не рекламное профилирование. Не включайте пароли и чувствительные сведения в адреса страниц и параметры запросов.
4.4. Ссылка mailto открывает почтовую программу пользователя, но сама не отправляет письмо. Пока указанные почтовые ящики не введены в работу, отправлять на них обращения не следует. Внешние информационные ссылки открывают сайты с собственными правилами обработки данных; обычная ссылка не означает передачу им содержимого рабочего пространства.
5. Получатели и размещение
5.1. Доступ предоставляется Владельцу и уполномоченным им лицам в необходимом объёме, пользователям организации согласно их правам, привлечённым обработчикам на законных основаниях, а также государственным органам в случаях и порядке, установленных законом.
5.2. Для VPS и резервного S3-хранилища используется Timeweb Cloud, провайдер ООО «ТАЙМВЭБ.КЛАУД». Для проекта выбрано размещение в Российской Федерации, Санкт-Петербурге. Хостинговая инфраструктура используется для предоставления Сервиса и резервного хранения; обращение к провайдеру не является публичным распространением данных.
5.3. Доменная почта на дату редакции не введена в эксплуатацию. Перед её запуском в политику включаются сведения о выбранном почтовом обработчике и условиях обработки. В проверенной версии публичного Сервиса не подключены внешние системы рекламной аналитики или автоматической отправки пользовательских документов сторонним ИИ-сервисам.
5.4. Основная база и выбранное резервное хранилище размещены в России. Эта информация не является утверждением о маршруте каждого сетевого пакета или любых действиях независимых провайдеров. Перед подключением нового канала обработки, в том числе почты, Владелец определяет получателей и страны обработки и выполняет применимые требования к трансграничной передаче.
6. Хранение и прекращение обработки
6.1. Данные хранятся не дольше, чем требуется для соответствующих целей, если иной срок не установлен законом или применимым договором. Сроки определяются по категориям; единый бессрочный срок для всех данных не применяется.
| Категория | Срок или критерий прекращения хранения |
|---|---|
| Обращения | До разрешения поставленного вопроса и завершения необходимых действий. При отсутствии другого основания хранения — уничтожение в законный срок после достижения цели. Для конкретного спора или обязательного требования сохраняется только необходимая часть до прекращения соответствующего основания |
| Данные аккаунта | До прекращения согласованного доступа и завершения связанных с ним обязательств; далее — прекращение обработки и уничтожение в применимый законный срок, если нет самостоятельного основания для хранения |
| Журналы Nginx | Настроена ежедневная ротация с сохранением 14 архивов и текущего файла. Для непустых журналов при штатной работе это соответствует примерно 14–15 дням. Это число архивов, а не безусловный предельный возраст записи: пустые журналы не ротируются |
| Системные журналы и аудит приложения | Отдельное автоматическое удаление по возрасту в текущей версии не настроено; применяется общий принцип необходимости хранения и обязанности по законному прекращению обработки. Истечение cookie не очищает автоматически эти журналы |
| Данные организации | В соответствии с поручением, назначением документов и применимыми обязательными сроками; порядок возврата и уничтожения определяется до загрузки реальных данных |
| Резервные копии и предыдущие снимки | Для внешних резервных копий restic включена ротация: сохраняются копии за 30 дней относительно новейшей копии, минимум одна копия остаётся. Очистка выполняется после успешного создания и проверки новой копии. При остановке резервирования возраст оставшихся копий может превышать 30 календарных дней. Внутренние предыдущие снимки и копии по отдельным требованиям требуют самостоятельного прекращения хранения; наличие технической копии не продлевает законный срок обработки |
| Демонстрационное пространство | Доступ на 24 часа; после истечения записи удаляются из рабочей базы очередным циклом очистки, обычно в течение минуты при работающем сервере; после простоя — при запуске |
6.2. Демо исключается из новых резервных копий приложения. Удаление записей из рабочей базы не является обещанием мгновенного физического стирания с каждого носителя. Скачанные пользователем копии находятся под его контролем.
6.3. При достижении целей, утрате основания или наступлении предусмотренных законом обстоятельств обработка прекращается, данные блокируются или уничтожаются в применимые законные сроки. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание; субъекту разъясняется такое основание.
6.4. Наличие резервной копии не даёт права на бессрочное хранение данных. Уничтожение должно охватывать применимые копии и снимки; при восстановлении должны исполняться ранее поступившие законные требования об удалении. Сейчас единая автоматизированная процедура удаления данных субъекта из всех снимков не реализована. Поэтому публичное тестирование предусматривает вымышленные сведения, а допуск реальных клиентских документов требует предварительного обеспечения этой процедуры и договорных условий.
7. Защита данных
7.1. В Сервисе применяются HTTPS, серверная проверка прав аккаунта и принадлежности данных организации, разграничение ролей, хеширование паролей и токенов сессий, ограничение попыток входа и журналирование определённых действий. Настроено резервное копирование с шифрованием хранилища restic; выполнена проверка восстановления тестового снимка.
7.2. Данные меры не означают отсутствия любых рисков или сертификации Сервиса. Владелец организует необходимые правовые, организационные и технические меры соразмерно фактической обработке. Описание не раскрывает секреты доступа и конфигурацию, создающую угрозу безопасности.
8. Права и обращения
8.1. Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, возражать против неправомерной обработки и обжаловать её в Роскомнадзор или суд.
8.2. Обращения направляются по контактам в разделе 1. Следует указать, к каким данным и аккаунту относится запрос и какое действие требуется. Для защиты от выдачи данных постороннему лицу может потребоваться соразмерное подтверждение личности или полномочий. Не следует заранее отправлять копии паспорта и лишние чувствительные сведения обычным письмом; при необходимости формального запроса Владелец разъяснит его состав и способ направления.
8.3. Сведения об обработке предоставляются в сроки статьи 20 Закона № 152-ФЗ, как правило, в течение 10 рабочих дней; допускаемое законом продление — не более 5 рабочих дней с мотивированным уведомлением. Уточнение, прекращение обработки и уничтожение выполняются в соответствующие сроки статьи 21. Единый срок ответа не заменяет специальные сроки для отдельных требований.
9. Изменения
9.1. При опубликовании политика предоставляется в открытом доступе на сайте, включая доступ со страниц сбора данных. Изменение политики не создаёт задним числом новых оснований обработки и не заменяет получение нового согласия, когда оно требуется.