Не продаём данные
Данные не используются для торговли базами, рекламного профилирования или массовых рассылок.
Единый документ для проектов volodin.su
Политика в отношении обработки персональных данных
Документ объясняет, какие данные могут обрабатываться в личных веб‑проектах Александра Володина, зачем это необходимо и как человек может реализовать свои права.
Коротко
Главное до полного текста
Собираем необходимое
Состав зависит от проекта: от технического журнала до данных, нужных для работы шинного отеля.
Храним в России
Основные проектные базы размещаются на инфраструктуре в Российской Федерации.
Отвечаем на запросы
Можно запросить доступ, уточнение, блокирование, прекращение обработки или уничтожение данных.
Эта Политика информирует об обработке, но не заменяет отдельное согласие, договор или иной документ, если такой документ требуется законом. Само по себе использование сайта не считается согласием на любые способы обработки.
Общие положения
Настоящая Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152‑ФЗ «О персональных данных» в редакции, действующей на дату публикации, включая изменения 2025–2026 годов, и принятыми в его исполнение нормативными актами.
Политика применяется к обработке персональных данных через домен volodin.su, его поддомены, интерфейсы, программные интерфейсы, PWA‑приложения и связанные каналы поддержки, в которых размещена ссылка на этот документ.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
Оператор и распределение ролей
- Оператор
- Александр Володин, физическое лицо
- Регион нахождения
- Российская Федерация, г. Москва
- Электронная почта
- alexvolodin.m@gmail.com
- Телефон
- +7 (965) 923‑72‑34
- Telegram
- @volodinsu
Большинство проектов создаётся для личного, тестового или ограниченного использования и не является публичной офертой. Этот характер проекта не используется как безусловное освобождение от требований законодательства: применимые обязанности выполняются исходя из реальной цели и состава обработки.
Если отдельный проект предоставлен организации или иному лицу, которое самостоятельно определяет цели и способы обработки данных, такое лицо является самостоятельным оператором. В частности, организация, ведущая учёт своих клиентов в TapkiFlow, отвечает за правовое основание внесения клиентских данных, информирование клиентов и получение необходимых согласий. Администратор технической платформы обрабатывает такие данные в пределах предоставленных полномочий и настроек доступа.
Проекты, охваченные Политикой
На дату публикации единый документ относится к следующим группам сервисов:
tapkiflow.volodin.su
Операционный учёт клиентов, автомобилей, комплектов колёс, договоров хранения, уведомлений и обращений в поддержку.
wiki.volodin.su
Личная база знаний с ограниченным доступом, пользовательскими сессиями и программными интерфейсами.
rutube.volodin.su
Технический инструмент обработки указанных пользователем ссылок и временного хранения результатов.
codex.volodin.su и server.volodin.su
Личные панели контроля лимитов и состояния инфраструктуры, доступ к которым может быть ограничен.
barkcraft.volodin.su
Игровой проект и связанные административные инструменты: учёт игровых идентификаторов, событий и безопасности.
maccomfort.volodin.su, volodin.su и информационные страницы
Публичные страницы проектов: журналы доступа, загрузка файлов и, если страница обращается к внешнему хранилищу изображений, технические данные такого запроса.
politika.volodin.su
Публикация этого документа. На странице нет аналитики, рекламных трекеров, форм и необязательных cookies.
Политика также применяется к новым поддоменам volodin.su, если на них размещена ссылка на неё. Если отдельный сервис вводит иные цели или категории данных, до начала такой обработки публикуется дополнение или самостоятельный документ.
Субъекты, цели и состав данных
| Цель | Чьи данные | Возможный состав | Срок или условие прекращения |
|---|---|---|---|
| Доступ и безопасность | Авторизованные пользователи, администраторы, игроки | Имя или псевдоним, логин, email/телефон, хэш пароля, токены и сессии, роль, IP‑адрес, журнал входов | Пока действует доступ; затем на срок расследования инцидентов и законных требований |
| Работа TapkiFlow | Клиенты шинного отеля, доверенные лица, сотрудники точек | ФИО, телефон, email, автомобиль и госномер, комплект колёс, договор, место хранения, история операций и уведомлений | Пока ведётся хранение и обслуживание; далее — в пределах договора, сроков исковой давности и обязательного хранения |
| Поддержка и восстановление | Пользователи, направившие обращение | Имя, контакт, тема, текст, вложения, технический контекст; для восстановления — логин/email и одноразовый код | До решения обращения и завершения необходимого контроля качества и безопасности |
| Работа личных инструментов | Владелец и допущенные пользователи | Сохранённый контент, настройки, технические метрики, история использования, push‑подписка | До удаления владельцем, отзыва доступа или прекращения проекта |
| Обработка пользовательской ссылки | Пользователи сервиса загрузки | URL, идентификатор задания, статус, имя и размер временного файла; IP и время запроса в журнале сервера | Результат удаляется автоматически после короткого технического срока либо раньше по команде пользователя |
| Эксплуатация сайтов | Посетители всех проектов | IP‑адрес, дата и время, запрошенный URL, метод и код ответа, user‑agent, referer, диагностические события | Минимальный срок, необходимый для безопасности, диагностики и ротации журналов |
Оператор не ставит целью обработку сведений о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и биометрических данных. Не следует передавать такие сведения через формы, сообщения или вложения, если это прямо не запрошено на отдельном законном основании.
Проекты не предназначены для целенаправленного сбора данных детей. Законный представитель может обратиться к Оператору, если считает, что данные несовершеннолетнего были переданы без надлежащего основания.
Правовые основания и принципы
В зависимости от конкретной цели обработка основывается на одном или нескольких основаниях:
- согласии субъекта, оформленном отдельно от иных подтверждаемых им документов и информации;
- необходимости заключить или исполнить договор с субъектом либо выполнить его запрос до заключения договора;
- исполнении обязанностей и полномочий, установленных законодательством Российской Федерации;
- поручении самостоятельного оператора, предоставившего данные в информационную систему;
- осуществлении прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы человека;
- обработке данных, доступ к которым предоставлен самим субъектом или которые подлежат опубликованию по закону, — только в допустимых пределах.
Данные обрабатываются законно, добросовестно, для заранее определённых целей, в объёме, который не является избыточным. Несовместимые базы не объединяются, а неточные данные уточняются или удаляются. Если обработка основана на согласии, Оператор должен быть способен подтвердить его получение; отзыв согласия не прекращает обработку, которая допускается на ином законном основании.
Автоматизированная обработка не используется для принятия решений, которые порождают юридические последствия для человека или иным образом существенно затрагивают его права, без предусмотренного законом основания и необходимых гарантий.
Порядок и сроки обработки
Обработка выполняется преимущественно автоматизированно, а при поддержке, администрировании, расследовании инцидентов и исполнении запросов — также с участием уполномоченного человека. Действия могут включать сбор, запись, хранение, уточнение, поиск, использование, предоставление доступа, блокирование, удаление и уничтожение.
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев. Основная инфраструктура проектов размещена на сервере в Российской Федерации.
Данные хранятся не дольше, чем этого требуют заявленная цель, договор, срок предъявления требований, обеспечение безопасности или закон. При достижении цели, поступлении обоснованного требования либо отзыве согласия данные прекращают обрабатывать и уничтожают в сроки, установленные законом, если отсутствует другое основание для продолжения обработки. Уничтожение подтверждается в установленном порядке; резервные копии очищаются в ходе штатного цикла ротации с ограничением доступа до удаления.
Получатели, поручение и трансграничная передача
Доступ получают только те лица и сервисы, которым он необходим для конкретной функции:
- российский хостинг‑провайдер и поставщики инфраструктуры — для размещения, резервного копирования и защиты сервисов;
- уполномоченные пользователи и администраторы проекта — в пределах роли и рабочей задачи;
- провайдер электронной почты — для восстановления доступа, уведомлений и переписки;
- Telegram — когда пользователь отправляет обращение через соответствующий канал или функция поддержки проекта предусматривает такую доставку;
- поставщики OpenAI, веб‑push и внешних изображений — только для запрошенных функций личной панели, уведомлений или загрузки ресурса публичной страницы;
- RUTUBE — при обработке ссылки, которую пользователь самостоятельно передал инструменту;
- государственные органы — только при наличии законного и надлежаще оформленного требования.
Оператор не продаёт и не обменивает персональные данные. Передача обработчику оформляется с определением цели, состава данных, операций, требований конфиденциальности и безопасности.
Использование иностранного сервиса может повлечь трансграничную передачу. Такая передача допускается только после выполнения требований статьи 12 Закона № 152‑ФЗ, включая предварительное уведомление Роскомнадзора, оценку получателя и соблюдение действующих ограничений. Переход по внешней ссылке или добровольное обращение через email/Telegram также регулируется условиями соответствующего сервиса; не следует передавать через такие каналы копии документов и избыточные сведения без отдельной необходимости и инструкции Оператора.
Меры защиты
С учётом характера проектов и оценённых угроз применяются, в частности:
- HTTPS и защищённые параметры сессионных cookies;
- разграничение доступа по ролям и закрытие внутренних маршрутов авторизацией;
- хранение паролей в виде стойких хэшей и защита секретов вне публичного кода;
- ограничение состава данных, сроков хранения и круга лиц с доступом;
- резервное копирование, журналирование и контролируемая ротация журналов;
- обновление компонентов, проверка конфигурации и мониторинг доступности;
- реагирование на инциденты, блокирование неправомерной обработки и восстановление данных;
- запрет публичного кэширования приватных страниц, API и клиентских данных в PWA.
При инциденте, повлёкшем нарушение прав субъектов, Оператор принимает меры по ограничению последствий и уведомляет Роскомнадзор: первично — в течение 24 часов с момента выявления, о результатах внутреннего расследования — в течение 72 часов.
Права субъекта персональных данных
Человек вправе:
- получить сведения о наличии и порядке обработки относящихся к нему данных;
- ознакомиться с данными и узнать цели, основания, источники, сроки и получателей;
- потребовать уточнить неполные, неточные или устаревшие данные;
- потребовать блокировать или уничтожить незаконно полученные либо избыточные данные;
- отозвать согласие и потребовать прекратить обработку, учитывая возможные иные законные основания;
- возражать против решений, основанных исключительно на автоматизированной обработке;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях.
Информация предоставляется безвозмездно в течение 10 рабочих дней с даты получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточные данные уточняются, а незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней. Иные сроки применяются, если они прямо установлены законом.
Как направить запрос
Направьте письмо на alexvolodin.m@gmail.com с темой «Персональные данные» либо предварительно свяжитесь по телефону или через Telegram @volodinsu.
Укажите в запросе
- фамилию, имя и отчество;
- контакт для ответа и предпочтительный способ связи;
- проект или домен, к которому относится запрос;
- сведения, подтверждающие отношения с Оператором либо факт обработки;
- суть требования и подпись — собственноручную или электронную, когда она нужна по закону.
Не отправляйте копию паспорта первым письмом. Если для предотвращения раскрытия данных постороннему лицу потребуется дополнительная идентификация, Оператор сообщит минимально необходимый и безопасный способ. Ответ может быть ограничен в случаях, прямо предусмотренных законом и необходимых для защиты прав третьих лиц.
Обращение к организации, которая самостоятельно ведёт клиентскую базу через TapkiFlow, следует сначала направить этой организации. Если запрос относится к технической обработке платформой, он может быть передан Администратору по защищённому каналу.
Актуализация и заключительные положения
Оператор проверяет Политику при изменении законодательства, состава проектов, целей обработки, используемых технологий и получателей данных. Новая редакция действует с даты, указанной в документе, и публикуется по постоянному адресу https://politika.volodin.su/.
Существенные изменения, затрагивающие права субъектов, не применяются к ранее собранным данным задним числом без надлежащего основания. Если для новой цели требуется согласие, оно запрашивается отдельно до начала соответствующей обработки.
Редакция 1.0 · 17 августа 2026 года · г. Москва