0. Текущий режим работы сервиса (по состоянию на 07.10.2026)
0.1. Платформа «Росток Онлайн» работает в тестовом режиме. Регистрации, тарифов и оплаты нет; формы заявок и оформление заказов не работают ни на одном сайте Платформы. Сторонних пользователей у Платформы нет.
0.2. Обработка персональных данных сведена к минимуму, технически необходимому для работы и безопасности Платформы и размещённых на ней сайтов. На сайте https://rostok.online нет форм сбора персональных данных, кроме форм входа и восстановления пароля для существующих учётных записей.
0.2.1. Фактически обрабатываются:
- технические данные посетителей сайтов Оператора (п. 1.1) и демонстрационного сайта https://demo.rostok.online (сетевой адрес, сведения о браузере и устройстве, просмотренные страницы) — для работы, безопасности и статистики посещаемости; данные на демонстрационном сайте вымышлены, заказов он не принимает;
- статистика посещаемости сайтов, размещённых на Платформе (раздел 11);
- учётные записи Оператора на Платформе — адрес электронной почты и имя;
- журнал действий в учётных записях Оператора (действие, дата и время, сетевой адрес, сведения о браузере) — для безопасности;
- обращения к Оператору — по электронной почте (п. 4.4) и через кабинет;
- анкета сайта и тексты, которые Пользователь передаёт ИИ-ассистенту для сборки и правки сайта (п. 12.1).
0.2.2. Иных персональных данных Платформа не обрабатывает. Остальные положения Политики применяются с запуска соответствующей функции.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы «Росток Онлайн» (далее — «Платформа»), расположенной по адресу https://rostok.online, а также посетителей сайта Платформы и других сайтов Оператора, на которых размещена ссылка на настоящую Политику (далее — «сайты Оператора»). Обработка персональных данных в рамках иной деятельности Оператора регулируется его отдельными политиками.
1.2. Оператором персональных данных является ИП Диспинов А. А. (далее — «Оператор»). Сведения об Операторе и контакты для обращений — в разделе 4.
1.3. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.4. Оператор уведомляет Роскомнадзор об обработке персональных данных в порядке, установленном ст. 22 152-ФЗ.
1.5. Политика является общедоступным документом и описывает обработку персональных данных Оператором. Если для обработки требуется согласие субъекта, оно запрашивается отдельно, в форме, предусмотренной ст. 9 152-ФЗ (п. 9.2).
2. Термины и определения
Термины используются в значениях 152-ФЗ, а также:
2.1. Обработчик — лицо, обрабатывающее персональные данные по поручению оператора (ч. 3 ст. 6 152-ФЗ).
2.2. Пользователь — физическое лицо, индивидуальный предприниматель или представитель юридического лица, которому Оператор предоставил доступ к Платформе.
2.3. Посетитель — лицо, посещающее Сайт, созданный Пользователем на Платформе.
2.4. Сайт — веб-ресурс, создаваемый Пользователем средствами Платформы.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает только данные, нужные для целей раздела 8, и не дольше сроков раздела 14.
4. Сведения об Операторе
4.1. Оператор: индивидуальный предприниматель Диспинов Анатолий Алексеевич, ИНН 920451543470, ОГРНИП 326920000022070.
4.2. Место нахождения (по месту регистрации ИП): г. Севастополь.
4.3. Адрес для корреспонденции: 125424, г. Москва, Волоколамское ш., д. 71, корп. 5, помещение К36.
4.4. Адрес электронной почты, в том числе для обращений по вопросам обработки персональных данных: info [at] rostok [dot] online.
4.5. Ответственный за организацию обработки персональных данных — Оператор лично.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи Платформы (физические лица, ИП, представители юридических лиц);
- посетители сайтов Оператора — технические данные и статистика посещаемости (п. 0.2.1, п. 6.2);
- Посетители Сайтов Пользователей — технические данные, необходимые для отображения Сайта и его безопасности, и статистика посещаемости, которую Оператор ведёт по поручению владельца Сайта (раздел 11);
- лица, направившие обращение Оператору, в том числе жалобу на содержимое Сайта.
5.2. Специальные категории и биометрические персональные данные Оператор не обрабатывает.
6. Категории обрабатываемых персональных данных
6.1. Данные, предоставляемые при получении доступа
| Данные | Цель сбора | Обязательность |
|---|---|---|
| Адрес электронной почты | Создание учётной записи, авторизация, уведомления о работе Платформы | Обязательно |
| Имя (или название организации) | Идентификация, отображение в Аккаунте | Обязательно |
| Пароль (хранится в хэшированном виде) | Авторизация | Обязательно |
6.2. Данные, собираемые автоматически
| Данные | Цель сбора |
|---|---|
| IP-адрес | Безопасность, предотвращение несанкционированного доступа, ограничение частоты запросов |
| Сведения о браузере, операционной системе и устройстве, просматриваемые страницы | Диагностика, адаптация интерфейса |
| Дата и время доступа | Безопасность, диагностика |
| Файлы cookie и аналогичные технологии | См. Политику cookie: https://rostok.online/legal/cookies |
6.3. Данные, генерируемые в процессе использования
| Данные | Цель сбора |
|---|---|
| Сведения и материалы, которые Пользователь размещает на Платформе, в том числе в анкете сайта | Предоставление функциональности Платформы |
| Журнал действий в Аккаунте (действие, дата и время, IP-адрес, сведения о браузере) | Безопасность, разбор спорных ситуаций |
| Обращения к Оператору (по электронной почте и через кабинет) | Рассмотрение обращений |
| Сведения профиля оператора персональных данных: как Пользователь назван в политике своего Сайта и адрес для обращений посетителей; при принятии поручения — их копия с номером редакции и датой | Составление политики Сайта, заключение поручения на обработку данных посетителей |
7. Источники получения персональных данных
7.1. Персональные данные Оператор получает:
- непосредственно от субъекта персональных данных (при получении доступа, авторизации, обращении);
- автоматически — от программно-аппаратных средств субъекта при взаимодействии с Платформой (технические данные, cookie).
7.2. Оператор не получает персональные данные из общедоступных источников и не приобретает их у третьих лиц.
8. Цели обработки персональных данных
| Цель | Правовое основание |
|---|---|
| Предоставление доступа и авторизация Пользователя | Исполнение договора (Условия использования); согласие субъекта |
| Предоставление функциональности Платформы | Исполнение договора (Условия использования); согласие субъекта |
| Направление уведомлений о работе Платформы | Исполнение договора (Условия использования); согласие субъекта |
| Техническая поддержка и диагностика | Исполнение договора (Условия использования); согласие субъекта |
| Рассмотрение обращений, в том числе запросов субъектов персональных данных и жалоб на содержимое Сайтов | Исполнение договора; исполнение правовой обязанности; законный интерес Оператора |
| Обеспечение безопасности, предотвращение мошенничества | Законный интерес Оператора |
| Улучшение Платформы | Законный интерес Оператора / согласие субъекта |
| Статистика посещаемости сайта https://rostok.online | Законный интерес Оператора; согласие субъекта — для cookie источника перехода |
| Выполнение требований законодательства | Исполнение правовой обязанности |
Оператор не обрабатывает персональные данные в целях, не указанных в настоящей Политике, кроме целей иной деятельности Оператора, описанных в его отдельных политиках.
9. Правовые основания обработки
9.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- договор, стороной которого является субъект персональных данных (Условия использования Платформы) — п. 5 ч. 1 ст. 6 152-ФЗ;
- согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ;
- достижение законных интересов Оператора при условии ненарушения прав и свобод субъекта — п. 7 ч. 1 ст. 6 152-ФЗ;
- исполнение возложенных на Оператора законом обязанностей — п. 2 ч. 1 ст. 6 152-ФЗ.
9.2. Согласие Пользователя на обработку персональных данных даётся отдельной отметкой при регистрации или при первом входе на Платформу, отдельно от принятия Условий использования. Текст согласия опубликован по адресу https://rostok.online/legal/consent. Сведения о каждом данном и отозванном согласии (вид согласия, редакция текста, дата) Оператор хранит, пока существует учётная запись.
10. Способы обработки персональных данных
10.1. Обработка автоматизированная.
10.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
10.3. Оператор не обрабатывает персональные данные в целях продвижения товаров, работ и услуг третьих лиц.
11. Роли при обработке данных Посетителей Сайтов. Обработка по поручению
11.1. Технические данные Посетителей (п. 6.2) Платформа обрабатывает для отображения Сайта и его безопасности.
11.2. Посещаемость Сайтов Платформа считает собственным счётчиком без cookie. Счётчик записывает страницу, источник перехода, метку ссылки (UTM), тип устройства и суточный псевдоним посетителя — необратимый хеш сетевого адреса и сведений о браузере, который меняется каждые сутки; сам сетевой адрес не хранится. Срок хранения — 40 дней.
11.3. Статистику посещаемости Сайта Оператор ведёт по поручению владельца Сайта: оператором этих данных является Пользователь — владелец Сайта, а Оператор выступает обработчиком (ч. 3 ст. 6 152-ФЗ) и не использует их в собственных целях. Те же роли будут действовать для данных форм заявок и заказов, когда эти функции заработают.
12. Провайдеры инфраструктуры и сервисов. Передача персональных данных
12.1. Для работы Платформы Оператор использует инфраструктуру и сервисы российских провайдеров; все они размещают данные на территории Российской Федерации. Если по договору провайдер обрабатывает персональные данные по поручению Оператора, это делается на условиях поручения (ч. 3 ст. 6 152-ФЗ).
| Провайдер | Назначение | Данные | Размещение |
|---|---|---|---|
| Хостинг-провайдер Timeweb | Размещение и хранение данных Платформы, объектное хранилище файлов | Все данные | РФ |
| Провайдер резервного копирования Selectel | Хранение резервных копий Платформы у второго провайдера | Копия базы данных в зашифрованном виде (ключа шифрования у провайдера нет); копии файлов, загруженных на Платформу | РФ |
| Почтовый сервис Timeweb (smtp.timeweb.ru) | Отправка служебных email-уведомлений | Адрес электронной почты, содержимое письма | РФ |
| Почтовый сервис Яндекс (ООО «ЯНДЕКС») | Хранение копий входящих писем Оператору (пересылка с почтового ящика Оператора, указанного в п. 4.4) | Адрес электронной почты, имя, содержимое письма | РФ |
| Поставщики сервиса искусственного интеллекта Cloud.ru (Evolution Foundation Models, GigaChat) и Yandex Cloud (YandexGPT) | Подбор направления и оформления сайта и подготовка его текстов при сборке сайта и по запросу Пользователя; поставщики подменяют друг друга при недоступности | Сведения анкеты сайта (название, описание деятельности, город, аудитория, пожелания) и содержимое страниц, которое Пользователь просит подготовить или изменить | РФ |
12.1.1. К сервисам искусственного интеллекта Платформа обращается по действию Пользователя: при сборке сайта по заполненной им анкете и по запросу подготовить или изменить тексты. Данные Посетителей Сайтов этим сервисам не передаются. Основание передачи — согласие Пользователя, в котором поставщики названы поимённо (https://rostok.online/legal/consent). Пользователь вправе не указывать в анкете сведения о себе как о физическом лице — названия и описания деятельности достаточно для сборки; подготовкой текстов по запросу можно не пользоваться без ограничений для остальной работы Платформы.
12.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
12.3. Оператор вправе раскрыть персональные данные по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.
13. Трансграничная передача и локализация
13.1. Персональные данные граждан Российской Федерации записываются, хранятся и извлекаются в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): основная инфраструктура — у Timeweb, резервные копии — у Selectel (п. 12.1).
13.2. Трансграничная передача персональных данных не осуществляется, в том числе при работе ИИ-ассистента: его поставщики и их инфраструктура находятся на территории Российской Федерации.
14. Сроки хранения и уничтожение персональных данных
14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
| Категория данных | Срок хранения |
|---|---|
| Данные Аккаунта | В течение действия Аккаунта |
| Данные Аккаунта (после удаления) | Уничтожаются в технически обусловленный срок (до 30 дней) |
| Данные в технических резервных копиях | До 90 дней |
| IP-адрес и сведения о браузере в журналах входа и действий | 6 месяцев; затем удаляются, а запись о самом действии сохраняется на срок действия Аккаунта |
| Обращения в поддержку, запросы субъектов, жалобы на содержимое Сайтов | 3 года после закрытия обращения |
| Статистика посещений сайта https://rostok.online (псевдонимный идентификатор посещения, источник перехода, страницы) | 40 дней |
| Статистика посещений Сайтов Пользователей (страница, источник перехода, метка ссылки, тип устройства, суточный псевдоним посетителя) | 40 дней |
| Журнал отправки писем Платформы (какое письмо, кому, ушло ли; текста письма нет) | адрес получателя — 30 дней, затем стирается |
14.2. По достижении целей обработки либо в случае отзыва согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право:
| Право | Описание | Как реализовать |
|---|---|---|
| Доступ к данным | Получить сведения об обрабатываемых данных | Настройки Аккаунта или запрос Оператору (раздел 4) |
| Исправление | Уточнить, обновить, дополнить данные | Настройки Аккаунта |
| Удаление | Потребовать удаления персональных данных | Удаление Аккаунта или запрос Оператору (раздел 4) |
| Ограничение / блокирование | Потребовать блокирования обработки | Запрос Оператору (раздел 4) |
| Отзыв согласия | Отозвать ранее данное согласие | Настройки Аккаунта («Ваши данные у платформы» → «Согласия») или отзыв в свободной форме Оператору (раздел 4) |
| Выгрузка данных | Получить данные в машиночитаемом формате | Раздел «Ваши данные у платформы» в Аккаунте: владелец Аккаунта выгружает данные всего Аккаунта, участник команды — свои данные (учётная запись, свои обращения, свои согласия) |
| Жалоба | Обратиться в надзорный орган | См. п. 15.3 |
15.2. Без согласия на обработку персональных данных и принятых Условий использования пользоваться Платформой нельзя. Если согласие отзывает владелец Аккаунта, сайты Аккаунта снимаются с публикации, а сам Аккаунт удаляется через 30 дней; до этого срока удаление можно отменить, вернув согласие (раздел 14). Если согласие отзывает участник команды, он теряет доступ к Аккаунту; Аккаунт и его сайты сохраняются. Отзыв согласия не препятствует обработке, которую Оператор обязан вести по закону, в установленный законом срок (ч. 2 ст. 9 152-ФЗ).
15.3. Жалобу можно направить в Роскомнадзор: сайт https://rkn.gov.ru, адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2.
16. Порядок обращения за реализацией прав
16.1. Для реализации своих прав субъект направляет запрос Оператору по контактам, указанным в разделе 4. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования.
16.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта о причинах продления (ст. 14 и 20 152-ФЗ).
17. Обработка данных несовершеннолетних
17.1. Платформа не предназначена для использования лицами, не достигшими 18 лет.
17.2. Оператор сознательно не собирает персональные данные несовершеннолетних. При получении сведений о таком сборе данные незамедлительно удаляются.
18. Файлы cookie
18.1. Платформа использует файлы cookie и аналогичные технологии. Подробная информация — в Политике cookie: https://rostok.online/legal/cookies.
19. Меры обеспечения безопасности персональных данных
19.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 152-ФЗ).
Технические меры:
- шифрование данных при передаче (TLS 1.2+);
- хэширование паролей (bcrypt);
- ограничение сетевого доступа (межсетевой экран, доступ к серверам только по ключу);
- разграничение доступа по ролям;
- регулярное резервное копирование;
- мониторинг безопасности и выявление аномалий.
Организационные меры: обработку ведёт Оператор лично; приказом назначен ответственный за организацию обработки и утверждены локальные акты.
20. Уведомление об инцидентах и утечках персональных данных
20.1. Об инциденте с неправомерной или случайной передачей персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
20.2. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке и объёме, установленных законодательством.
21. Изменение Политики
21.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу https://rostok.online/legal/privacy.
21.2. О существенных изменениях — тех, что меняют условия обработки, — Оператор уведомляет Пользователей письмом не позднее чем за 14 календарных дней до вступления их в силу.
21.3. Если изменение касается обработки, для которой требуется согласие субъекта, такое согласие запрашивается заново.
21.4. Прочие изменения — формулировки, реквизиты — действуют с момента размещения новой редакции. Прежние редакции Политики Оператор хранит и предоставляет по запросу.