Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Школьником Итаем (далее «Оператор») при предоставлении программного сервиса UmniBlog (далее «Сервис»), доступного по адресу https://umniblog.ru.

1.2. Сервис по модели SaaS создаёт с помощью искусственного интеллекта SEO-статьи и иллюстрации к ним для сайта пользователя и по расписанию публикует их на этом сайте: на сайте под управлением WordPress (через REST API с паролем приложения) или на сайте, размещённом в Yandex Cloud (через вебхук UmniBlog).

1.3. Оператор обрабатывает персональные данные пользователей Сервиса, то есть лиц, зарегистрировавших учётную запись (далее «Пользователи»). Сервис не предназначен для обработки персональных данных третьих лиц: статьи создаются на основе ключевых фраз и описания компании, которые вводит Пользователь (раздел 5).

1.4. Политика является общедоступным документом и размещается по адресу https://umniblog.ru/privacy. Использование Сервиса означает ознакомление субъекта с настоящей Политикой.

2.1. Персональные данные Пользователей:

• имя (фамилия, имя, если указаны), адрес электронной почты;
• учётные данные: хеш пароля (пароль в открытом виде не хранится), дата подтверждения адреса электронной почты, служебные данные сессии;
• данные о подписке и платежах: выбранный тариф, статус, суммы, даты оплаты, начала и окончания периода, номер счёта у платёжного сервиса (реквизиты банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются);
• данные для подключения сайта Пользователя, необходимые для публикации статей: адрес сайта, имя пользователя WordPress и пароль приложения WordPress либо адрес вебхука и секретный ключ сайта в Yandex Cloud, шаблон адреса статьи;
• профиль компании: название, описание деятельности, специализация, тон и аудитория, пожелания к статьям и иллюстрациям, а также ключевые фразы, которые вводит Пользователь;
• созданные Сервисом статьи и иллюстрации, сведения об их публикации (адрес статьи на сайте, статус, дата);
• содержание обращений в поддержку по электронной почте;
• содержание переписки с ИИ-консультантом на сайте (для посетителей сайта, обратившихся в чат), включая сообщённые в чате имя, адрес электронной почты, номер телефона и сведения о бизнесе и сайте, а также IP-адрес и сведения о браузере (user agent);
• записи о согласиях: вид согласия, версия текста, форма, на которой оно дано, дата и время, IP-адрес и сведения о браузере (user agent) в момент дачи согласия, дата отзыва.

2.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Оператор не собирает персональные данные лиц младше 18 лет.

2.3. Пользователь обязуется не вносить в профиль компании, ключевые фразы и иные поля Сервиса персональные данные третьих лиц (клиентов, сотрудников, контрагентов). Если такие сведения всё же внесены, ответственность за законность их обработки несёт Пользователь.

• регистрация и предоставление доступа к Сервису UmniBlog (umniblog.ru), идентификация и аутентификация Пользователя;
• заключение и исполнение договора (оферты) с Пользователем, включая приём оплаты подписки через платёжный сервис, напоминания о предстоящем списании и уведомления о продлении;
• создание статей и иллюстраций по ключевым фразам и профилю компании Пользователя и их публикация на сайте Пользователя по расписанию;
• анализ публичных страниц сайта Пользователя по его запросу для предварительного заполнения профиля компании;
• направление уведомлений, связанных с работой Сервиса: подтверждение адреса электронной почты, восстановление пароля, сообщения о публикациях, платежах и изменениях в Сервисе;
• ответы на обращения Пользователей и техническая поддержка;
• консультирование посетителей сайта о Сервисе через чат на сайте и связь с ними по вопросу подключения Сервиса;
• подтверждение факта дачи согласия и обеспечение безопасности Сервиса: предотвращение несанкционированного доступа, расследование инцидентов;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.1. Направление рекламных и информационных рассылок о Сервисе является отдельной целью и осуществляется только при наличии отдельного согласия Пользователя (текст согласия), которое не является условием использования Сервиса и может быть отозвано в любой момент.

3.2. Оператор не использует персональные данные для рекламы третьих лиц, не продаёт и не передаёт их третьим лицам в маркетинговых целях, не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки.

4.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• п. 1 ч. 1 ст. 6: согласие субъекта персональных данных, выраженное при регистрации;
• п. 5 ч. 1 ст. 6: обработка необходима для заключения и исполнения договора, стороной которого является субъект (публичная оферта), в том числе ст. 434 и 437 Гражданского кодекса Российской Федерации;
• п. 2 ч. 1 ст. 6: обработка необходима для исполнения обязанностей, возложенных законодательством (в том числе налоговым и о бухгалтерском учёте);
• ч. 5 ст. 21: хранение данных в течение установленных законом сроков после прекращения договора.

4.2. Согласие на обработку персональных данных даётся отдельной неотмеченной по умолчанию отметкой (чекбоксом) в электронной форме, со ссылкой на полный текст согласия (https://umniblog.ru/consent). Принятие оферты, согласие на автоматическое списание стоимости подписки и согласие на получение рекламных рассылок оформляются отдельными отметками; согласие на рассылки не является условием использования Сервиса. При каждой отметке Оператор фиксирует вид согласия, версию текста, дату и время, IP-адрес, сведения о браузере и форму, на которой дано согласие.

5.1. Сервис публикует статьи на сайте, который принадлежит Пользователю и находится под его управлением. Для этого Оператор хранит данные для подключения, указанные Пользователем (п. 2.1), и использует их исключительно для публикации, изменения, скрытия и удаления статей по расписанию или по действию Пользователя в Сервисе.

5.2. Опубликованные статьи становятся частью сайта Пользователя. За содержание сайта, модерацию размещённых материалов и соблюдение законодательства о персональных данных на своём сайте (в том числе наличие собственной политики обработки персональных данных для посетителей сайта) отвечает Пользователь как владелец сайта. Оператор не получает данные посетителей сайта Пользователя.

5.3. По запросу Пользователя Сервис считывает публичные страницы сайта Пользователя, чтобы предложить заполнение профиля компании. Считываются только общедоступные страницы указанного Пользователем сайта; результат показывается Пользователю и сохраняется только после его подтверждения.

5.4. Пользователь отвечает за законность ключевых фраз и сведений профиля компании и обязуется не указывать в них персональные данные третьих лиц (п. 2.3).

6.1. Все базы данных, содержащие персональные данные, размещены на серверах, расположенных на территории Российской Федерации: инфраструктура Yandex Cloud (ООО «Яндекс.Облако»), регион ru-central1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

6.2. Компоненты хранения и обработки:

• база данных PostgreSQL и серверная часть Сервиса: виртуальная машина Yandex Compute Cloud (ru-central1); база данных недоступна из сети Интернет напрямую;
• иллюстрации к статьям: Yandex Object Storage (ru-central1);
• отправка электронной почты: Yandex Cloud Postbox (РФ);
• создание текстов статей, иллюстраций и анализ сайта: Yandex AI Studio (YandexGPT, Alice AI) с отключённым сохранением запросов провайдером (каждый запрос отправляется с запретом журналирования данных);
• резервные копии базы данных: на дисках той же инфраструктуры в РФ.

6.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора:

• ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528: хостинг, хранение файлов, отправка электронной почты, сервисы искусственного интеллекта.

6.4. Для приёма оплаты адрес электронной почты плательщика и сумма платежа передаются платёжному сервису ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215). Реквизиты банковских карт вводятся на стороне платёжного сервиса, обрабатываются им и Оператору не передаются.

6.5. Трансграничная передача персональных данных не осуществляется. Оператор не использует иностранные облачные платформы, мессенджеры, аналитические и рекламные трекеры.

7.1. Сроки хранения:

• данные учётной записи, профиль компании, ключевые фразы, данные для подключения сайта, статьи и сведения о подписке: пока существует учётная запись; при удалении учётной записи они удаляются из базы данных немедленно;
• сведения о платежах, хранение которых требуется законодательством о налогах и бухгалтерском учёте: в течение установленных законом сроков (5 лет);
• переписка с ИИ-консультантом на сайте: 30 (тридцать) дней с последнего сообщения, если посетитель не оставил контактов, и 90 (девяносто) дней, если оставил, после чего удаляется автоматически;
• записи о согласиях: в течение срока обработки соответствующих данных и 3 (трёх) лет после его окончания для подтверждения факта согласия;
• резервные копии базы данных: 14 (четырнадцать) дней, после чего удаляются автоматически.

7.2. По достижении целей обработки или при отзыве согласия (если иное основание отсутствует) данные уничтожаются в течение 30 дней. Уничтожение производится путём удаления записей из базы данных и файлов из хранилища с последующим удалением резервных копий в срок их ротации.

7.3. Статьи, уже опубликованные на сайте Пользователя, после удаления учётной записи остаются на этом сайте: сайт и его база данных принадлежат Пользователю, и он удаляет их самостоятельно.

8.1. Субъект персональных данных имеет право (ст. 14, 20, 21 152-ФЗ):

• получать сведения об обработке своих данных: подтверждение факта обработки, цели, способы, сроки, перечень данных, сведения о лицах, имеющих доступ;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; большую часть данных Пользователь может изменить самостоятельно в личном кабинете;
• удалить учётную запись самостоятельно в разделе «Профиль компании», вкладка «Аккаунт»: удаляются учётная запись и все связанные с ней данные в Сервисе (профиль компании, ключевые фразы, данные подключения сайта, статьи, сведения о подписке);
• отозвать согласие на обработку заявлением на электронную почту Оператора; при этом Оператор вправе продолжить обработку на иных законных основаниях (например, исполнение договора, требования закона);
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

8.2. Обращения направляются на электронную почту info@umniblog.ru с адреса, указанного при регистрации, либо почтой по адресу Оператора. В обращении указываются имя, контактный адрес электронной почты и суть требования. Оператор вправе запросить подтверждение личности.

8.3. Оператор рассматривает обращение и даёт ответ в течение 10 (десяти) рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ). Уничтожение данных по законному требованию выполняется в срок, не превышающий 30 дней (ст. 21 152-ФЗ).

9.1. Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных; утверждение локальных актов;
• шифрование всех соединений (TLS), автоматическое обновление сертификатов;
• хранение паролей только в виде криптографических хешей; подписанные сессионные cookie с ограниченным сроком действия и завершением всех сессий при смене пароля;
• разграничение доступа: каждый Пользователь видит только данные своей учётной записи;
• база данных и внутренние сервисы недоступны из сети Интернет напрямую;
• ежедневное резервное копирование, журналирование ошибок и доступа;
• хранение секретов и ключей только на сервере, недоступном третьим лицам; доступ администраторов к серверу только по SSH-ключам;
• оценка вреда субъектам, внутренний контроль соответствия обработки требованиям 152-ФЗ;
• уведомление Роскомнадзора об инциденте, повлёкшем неправомерную передачу данных, в течение 24 часов и о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ); уведомление затронутых Пользователей.

9.2. Доступ к персональным данным имеют только лица, которым он необходим для исполнения обязанностей и которые обязаны соблюдать конфиденциальность.

10.1. Сервис использует только технически необходимый cookie: идентификатор сессии авторизованного Пользователя (HttpOnly), без которого вход в личный кабинет невозможен.

10.2. Оператор не использует аналитические счётчики, рекламные трекеры, пиксели социальных сетей и иные инструменты, передающие данные о посетителях третьим лицам или за пределы РФ. Все ресурсы сайта (шрифты, изображения, скрипты) загружаются с собственного сервера Сервиса.

10.3. При обращении к Сервису веб-сервер автоматически регистрирует IP-адрес, тип браузера, дату и время запроса и адрес запрошенной страницы. Эти сведения используются только для обеспечения работы и безопасности Сервиса.

10.4. Пользователь может отключить cookies в настройках браузера, однако в этом случае авторизация в Сервисе будет невозможна.

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу https://umniblog.ru/privacy, если иное не предусмотрено новой редакцией. О существенных изменениях зарегистрированные Пользователи уведомляются по электронной почте не позднее чем за 10 дней до вступления в силу.

11.2. Если изменения затрагивают состав данных или цели обработки, для которых требуется согласие, Оператор запрашивает новое согласие отдельно.

11.3. Вопросы, связанные с настоящей Политикой, направляйте на info@umniblog.ru.

Редакция от 29 сентября 2026 г.