Политика обработки персональных данных

Редакция от 10.04.2026 · В соответствии с Федеральным законом № 152-ФЗ

1. Оператор персональных данных

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей платформы «Кольцо».

Оператор: Индивидуальный предприниматель Жуков Михаил Геннадьевич
ИНН: 631926076646   ОГРНИП: 325632700204132
Email: support@kolco.live
Сайт: kolco.live

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• Оператор — лицо, организующее и осуществляющее обработку персональных данных;
• Субъект — пользователь платформы «Кольцо», чьи персональные данные обрабатываются.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости обработки;
• ограничения обработки законными, заранее определёнными целями;
• недопустимости объединения баз данных, несовместимых по целям обработки;
• соответствия персональных данных заявленным целям;
• достоверности, достаточности и актуальности данных;
• недопустимости хранения данных дольше, чем необходимо для целей обработки;
• обеспечения конфиденциальности и безопасности персональных данных.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• статьи 6 (ч. 1, п. 2) — в целях исполнения договора (Пользовательского соглашения), стороной которого является субъект;
• статьи 6 (ч. 1, п. 1) — на основании согласия субъекта персональных данных;
• статьи 6 (ч. 1, п. 5) — для осуществления прав и законных интересов Оператора;
• статьи 9 — на основании письменного согласия при обработке специальных категорий данных (верификация).

5. Категории обрабатываемых персональных данных

5.1. Данные при регистрации

Правовое основание: исполнение договора. Срок: до удаления аккаунта + 30 дней.

• Имя пользователя (псевдоним);
• Адрес электронной почты;
• Номер мобильного телефона;
• Дата рождения;
• Хеш пароля.

5.2. Данные профиля

Правовое основание: согласие субъекта. Срок: до удаления или отзыва согласия.

• Имя и фамилия (отображаемые);
• Фотография (аватар);
• Биографическая информация;
• Регион и населённый пункт проживания.

5.3. Данные верификации личности

Правовое основание: согласие субъекта (отдельный чекбокс при подаче заявки). Срок хранения чувствительных данных: до принятия решения, но не более 7 дней.

• Фамилия, имя, отчество (постоянно, переносятся в профиль при одобрении);
• Серия и номер паспорта, дата выдачи (в зашифрованном виде, постоянно — для защиты от мультиаккаунтов);
• Фотография главной страницы паспорта (удаляется после проверки);
• Селфи с документом (удаляется после проверки);
• Контактный телефон и email (для связи при проверке).

Не запрашиваются: адрес прописки, место рождения, код подразделения, кем выдан паспорт — эти данные избыточны для целей верификации и не собираются.

5.4. Финансовые данные

Правовое основание: исполнение договора, требования законодательства. Срок: 5 лет.

• Суммы транзакций и выплат;
• История операций с виртуальной валютой;
• Реквизиты для выплат (передаются платёжным операторам).

5.5. Технические данные

Правовое основание: законный интерес. Срок: до 90 дней.

• IP-адрес;
• Тип устройства и браузера;
• Cookie-файлы сессии;
• Логи действий на платформе.

6. Цели обработки персональных данных

• Предоставление доступа к функциям платформы;
• Идентификация и аутентификация пользователей;
• Верификация личности для монетизации;
• Обработка платежей и выплат создателям контента;
• Обеспечение безопасности и предотвращение мошенничества;
• Формирование персонализированных рекомендаций;
• Направление уведомлений и сервисных сообщений;
• Исполнение требований законодательства РФ;
• Улучшение работы сервиса на основе обратной связи.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

• Платёжные операторы — для проведения выплат (передаётся минимально необходимый объём);
• SMS-сервис SMS.RU — для верификации номера телефона;
• Email-сервис Unisender — для транзакционных и маркетинговых рассылок (только email и имя);
• Уполномоченные органы РФ — по мотивированному требованию в установленном законом порядке.

Все обработчики персональных данных связаны договорными обязательствами о конфиденциальности и соблюдении 152-ФЗ.

8. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со статьёй 18 (ч. 5) 152-ФЗ.

9. Безопасность персональных данных

Оператор принимает следующие меры по обеспечению безопасности:

• Шифрование данных при передаче (TLS/HTTPS);
• Хеширование паролей;
• Шифрование персональных данных верификации в базе данных;
• Ограниченный доступ сотрудников к персональным данным по принципу минимальных привилегий;
• Немедленное удаление фотодокументов после принятия решения по верификации;
• Автоматическое удаление данных верификации по истечении 7 дней (cron-задача).

10. Права субъектов персональных данных

Пользователь вправе:

• Получить информацию об обрабатываемых данных и целях обработки;
• Потребовать уточнения, блокирования или удаления данных при нарушении условий обработки;
• Отозвать согласие на обработку — направив запрос на support@kolco.live;
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru).

Оператор рассматривает обращения и отвечает на них в течение 30 (тридцати) рабочих дней.

11. Согласие на обработку персональных данных

Согласие даётся путём:

• регистрации на платформе (принятие Пользовательского соглашения);
• заполнения и отправки формы верификации (отдельный чекбокс согласия с конкретным описанием обрабатываемых данных).

Согласие может быть отозвано в любой момент путём удаления аккаунта или направления соответствующего запроса. Отзыв согласия не влияет на законность обработки до момента его отзыва.

12. Изменение Политики

Актуальная версия настоящей Политики публикуется на Платформе по адресу kolco.live/personal-data.php. Существенные изменения сопровождаются уведомлением пользователей через платформу и/или email.