Политика конфиденциальности

Политика обработки персональных данных · редакция от 12 октября 2026 г. · baser.su

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой ИП «baser» (далее — «Оператор»), владельцем сервиса baser.su, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

1.2. Политика применяется ко всем субъектам персональных данных: посетителям сайта, зарегистрированным пользователям, представителям заказчиков, подписчикам Telegram-бота @basersubot и иным лицам, взаимодействующим с сервисом.

1.3. Использование сервиса означает согласие с настоящей Политикой. При несогласии с её условиями использование сервиса должно быть прекращено.

2. Состав обрабатываемых данных

2.1. При регистрации и использовании сервиса: адрес электронной почты; имя (если указано); идентификатор и имя пользователя Telegram (при входе через Telegram Login или взаимодействии с ботом); доменные имена и технические параметры подключаемых ресурсов; учётные данные сторонних сервисов, переданные для оказания услуг (хранятся в зашифрованном виде).

2.2. Автоматически собираемые данные: журналы веб-сервера (IP-адрес, дата и время запроса, User-Agent) — для целей информационной безопасности; анонимизированные метрики посещаемости — дневной псевдонимный идентификатор, вычисляемый как криптографический хэш от IP-адреса, User-Agent и текущей даты, без возможности обратного восстановления личности.

2.3. Платёжные данные (номера карт, реквизиты) Оператором не собираются и не хранятся; обработка платежей осуществляется платёжным агентом АО НКО «ЮKassa».

3. Цели обработки

3.1. Заключение и исполнение договора оказания услуг (регистрация, аутентификация, предоставление функций сервиса, уведомления об инцидентах, отчётность); оказание технической поддержки; выставление и учёт оплат; выполнение требований законодательства; улучшение работы сервиса на основании обобщённой анонимной статистики.

4. Правовые основания

4.1. Обработка осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ: согласие субъекта; исполнение договора, стороной которого является субъект; осуществление прав и законных интересов Оператора (обеспечение безопасности сервиса) без нарушения прав и свобод субъекта.

5. Порядок, условия и сроки

5.1. Персональные данные обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями о локализации (часть 5 статьи 18 ФЗ № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

5.2. Сроки хранения: данные учётной записи — на срок действия аккаунта и 3 года после его удаления (для целей отчётности и споров); журналы безопасности — до 12 месяцев; анонимизированные метрики — без ограничения срока, поскольку не позволяют идентифицировать личность.

5.3. Обработка прекращается по достижении целей обработки, по отзыву согласия субъектом либо по истечении сроков хранения. Удаление аккаунта производится по запросу на support@baser.su в течение 30 дней.

6. Передача третьим лицам

6.1. Данные передаются только лицам, участвующим в оказании услуг: платёжному агенту (АО НКО «ЮKassa» — в объёме, необходимом для проведения платежа), операторам инфраструктуры размещения (на основании поручения обработки по статье 6 ФЗ № 152-ФЗ), а также государственным органам по требованиям, предусмотренным законом.

6.2. Оператор не продаёт, не обменивает и не публикует персональные данные.

7. Права субъекта персональных данных

7.1. Субъект вправе: получать сведения об обработке своих данных (статья 14 ФЗ № 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно обрабатываемых данных (статьи 20–21); отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запросы направляются на support@baser.su с темой «Персональные данные». Оператор отвечает в срок, установленный законом (до 10 рабочих дней).

8. Cookies и аналитика

8.1. Используются технические cookies, необходимые для функционирования сервиса (сессия, защита от подделки запросов), и необязательные cookies удобства (выбранная тема оформления, согласие с cookies-баннером). Маркетинговые cookies и сторонние трекеры не используются.

8.2. Посещаемость измеряется собственной анонимной системой без идентификации личности: считаются посещения страниц и анонимные дневные идентификаторы.

9. Меры защиты

9.1. Оператор применяет правовые, организационные и технические меры по статьям 18.1 и 19 ФЗ № 152-ФЗ: шифрование секретов (AES-256-GCM), хэширование паролей (bcrypt), разграничение доступа, HTTPS, ведение журнала действий администраторов, регулярное резервное копирование, минимизацию состава собираемых данных.

10. Изменение политики

10.1. Оператор вправе изменять настоящую Политику; действующая редакция всегда доступна по адресу https://baser.su/privacy.html. Существенные изменения доводятся до пользователей через сервис.

11. Контакты оператора

ИП «baser», Российская Федерация. По вопросам персональных данных: support@baser.su. Адрес сервиса: https://baser.su.