Политика обработки персональных данных
Проект. Оператор и размещение данных подтверждены. Сроки хранения и условия обработки провайдерами требуют завершения перед введением документа.
# Политика обработки персональных данных — проект
Редакция 6 (проект) · 27.09.2026 · основание: решения Александра Гребенщикова 39038–39058. Проект документа, не введённая в действие оферта и не подтверждение внедрения. Поля [СОГЛАСОВАТЬ] остаются открытыми. Бизнес-решения отделены от предлагаемых технических правил.
## 1. Оператор и обращения
Оператор персональных данных — ООО «ТД ААА+», ИНН 7708425620, адрес по открытому справочнику: 107140, г. Москва, пер. 2-й Новый, д. 4, кв. 23 (реквизиты по открытому справочнику), адрес обращений: privacy@janydeya.ru. Оператор и контакт подтверждены владельцем проекта 27.09.2026. Дата действия [не установлена]. Политика относится к janydeya.ru, не ко всем сторонним сайтам по ссылкам.
## 2. Цели, состав и основания
Регистрация и кабинет: имя, email, телефон, город и код КЛАДР, идентификатор аккаунта, хеш пароля; цель — учётная запись и исполнение пользовательского договора, правовое основание уточняется по каждой операции. При новой регистрации email подтверждается шестизначным кодом через SMTP REG.RU, телефон — Flash Call Plusofon. Ранее созданные аккаунты подтверждают контакты в профиле. Проверка контакта не равнозначна проверке личности.
Заказы/услуги: позиции, согласованные условия, контакты получателя, адрес/ПВЗ, расписание, история исполнения, возвраты и обращения; цель — заключение/исполнение договора и защита законных интересов в допустимом объёме. Финансовые сведения и чеки — только по реально подключённым операциям и обязательному учёту.
Безопасность: технические журналы, сессии, события доступа и действий, IP при фактическом ведении журналов. Избранное и корзина — выбранные позиции и идентификатор гостя/аккаунта. Маркетинг/партнёрская программа — только отдельная описанная цель и надлежащее основание; cookie60 дней и закрепление 90 дней являются бизнес-правилом, не согласием на любые данные.
## 3. Получатели и поручения
Селлер и его уполномоченные сотрудники получают данные своего заказа в необходимом объёме; исполнитель — назначенные задания. НЭРА получает документы для проверки, не общий доступ к покупателям. Работают SMTP REG.RU (адрес получателя и содержание сервисного письма) и Plusofon (телефон для подтверждения). Банк, эквайер, касса и логистика включаются в перечень после подключения и оформления оснований. партнёрская программа не получает телефон/email по умолчанию. КОНСАЛТЭКС получает необходимые расчётные данные после оформления полномочий.
Основной сервер janydeya.ru и все резервные копии размещены у FirstVDS в Российской Федерации — по подтверждению владельца проекта 27.09.2026. Это описание инфраструктуры не заменяет проверку обработки у отдельных провайдеров SMTP и Flash Call. Поручения обработчикам, необходимые уведомления регулятору и наличие иных передач данных проверяются по фактическим договорам [СОГЛАСОВАТЬ].
## 4. Сроки и прекращение
Для каждой цели утвердить срок или критерий прекращения: аккаунт, заказ, бухгалтерские документы, претензия, журналы безопасности, резервные копии, реферальные события [СОГЛАСОВАТЬ]. Не хранить данные бессрочно только по техническому удобству. Отзыв согласия прекращает обработку на этом основании, если нет другого законного основания; обязательное хранение не отменяется автоматически.
## 5. Права и меры
Можно запросить сведения, уточнение, блокирование/удаление при наличии оснований, отозвать согласие и обжаловать действия. Оператор идентифицирует заявителя соразмерным способом, не запрашивая пароль или код банковской операции. Ответы в предусмотренные законом сроки. Доступ ограничен ролями, изменения журналируются, резервирование и реагирование на инциденты описываются внутренними документами. Политика не обещает абсолютную защищённость.
## 6. Публикация
Заполнить контакты, адреса, цели/основания/сроки, обработчиков и фактическое размещение; сверить уведомление Роскомнадзора и отдельные согласия. Изменения публикуются с версией и датой. Согласие на рекламу не включается принудительно в регистрацию. Данный проект не означает согласие посетителя.
## Внутренние программы и доступ
Отдельно описать цели атрибуции, расчёта баллов, проверки партнёров и выплат. Храним только необходимые click/sub-ID, связь пригласившего, версии условий и расчётные события; технические сроки хранения не равны окну вознаграждения. Последний действительный переход до регистрации, окно 60 дней; покупательская привязка для начислений 90 дней. Партнёрские email/телефон и Telegram либо MAX не публикуются. НЭРА видит только связанных с её заявками партнёров и свои расчёты, без покупательского трафика и чужой статистики. Внешние трекеры получают ограниченные псевдонимные события; роли/основания/страны и сроки уточняются по фактическим подключениям. Само согласование архитектуры не является согласием субъекта данных.
## Условия введения редакции
Это проект для ознакомления, а не утвержденная политика. Оператор ПД и размещение основной БД/всех резервных копий подтверждены владельцем: ООО «ТД ААА+», FirstVDS, РФ. Перед введением завершить поручения провайдерам, сроки хранения по целям и необходимые уведомления регулятору. support@janydeya.ru — поддержка, legal@janydeya.ru — претензии, privacy@janydeya.ru — персональные данные. Не предполагается согласие на рекламную рассылку. Факт ознакомления с проектом не превращает его в действующую оферту.
Технический учёт пути к покупке
Сайт использует собственный случайный идентификатор сессии в защищённой HttpOnly-cookie jany-journey сроком 30 минут. В журнале отмечаются просмотр каталога и начало оформления; при создании заказа или записи сессия связывается с аккаунтом и покупкой для сводной аналитики. В эти события не записываются IP-адрес, контакты, поисковые запросы и полный адрес страницы. При выходе из аккаунта cookie удаляется. Истечение cookie не удаляет уже сохранённые серверные записи.