Политика конфиденциальности
Политика конфиденциальности. Версия 0.21, действует с 28 октября 2026 г.
Политика конфиденциальности
Версия 0.21. Действует с 28 октября 2026 г.
Настоящая политика описывает, как VELMICRO / ВЕЛМИКРО обрабатывает персональные данные пользователей сайта, клиентов, представителей клиентов и посетителей публичных страниц.
1. Оператор персональных данных
Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ВЕЛЕНТЕЙ АЛЕКСАНДРА АНДРЕЕВНА, ОГРНИП 326265100079003, ИНН 260906391847.
Юридический адрес: 357322, РОССИЯ, СТАВРОПОЛЬСКИЙ КРАЙ, КИРОВСКИЙ Р-Н, П КОМСОМОЛЕЦ, УЛ ПРОМЫШЛЕННАЯ, Д 5, КВ 2.
Контакты:
техническая поддержка: support@velmicro.ru;
вопросы по оплате: billing@velmicro.ru;
контакты на сайте: https://velmicro.ru/pages/contacts.
2. Какие данные обрабатываются
Обрабатываются данные посетителей сайта, зарегистрированных пользователей, клиентов и их представителей, авторов обращений, комментариев и отзывов. Состав данных ограничивается выбранной функцией, целью и законным основанием. Для самостоятельной регистрации используются email и пароль; телефон и ФИО не являются обязательными регистрационными полями. В зависимости от действия пользователя ВЕЛМИКРО обрабатывает:
имя, фамилию, отчество, если они необходимы для выбранного заказа или документа;
email;
телефон;
данные личного кабинета;
сведения из заявки, брифа, заказа и переписки;
файлы, референсы и материалы, переданные пользователем;
сведения об оплате без хранения полных данных банковской карты;
технические данные: HMAC-псевдонимизированный адрес источника в прикладных журналах, user agent, необходимые cookies, идентификаторы сессии/диалога и состояние интерфейса в browser storage, события безопасности. Системные журналы сервера также могут сохранять исходный IP-адрес и результат SSH-аутентификации для защиты от атак;
иные сведения, необходимые для конкретного заказа или обращения и сообщённые пользователем для этой цели.
В необязательных полях профиля могут обрабатываться выбранное обращение к пользователю, телефон, фотография и предпочтения служебных уведомлений. Город в профиле не запрашивается. Фотография профиля не используется для распознавания лица или установления личности.
Специальные категории персональных данных и биометрические данные для установления личности через формы сайта не запрашиваются. Пользователь не должен направлять избыточные сведения, копии документов или информацию о третьих лицах без необходимости и законного основания. Для AI-запросов действуют отдельные запреты раздела 6.
3. Цели, категории и сроки обработки
Обработка разделена на восемь целей. В каждой форме запрашиваются только сведения, необходимые для выбранного действия. Отдельная отметка согласия не означает согласия на рекламу или публичное раскрытие личных сведений.
| Цель | Субъекты и данные | Основание | Срок и прекращение |
|---|---|---|---|
| Аккаунт и доступ к цифровым материалам | Пользователи и представители клиентов. Email, имя, хеш пароля, подтверждение почты, ID, сессии и доступы; телефон и фотография профиля — при добровольном заполнении. | Отдельное согласие и заключение/исполнение договора (пункты 1 и 5 части 1 статьи 6 закона № 152-ФЗ). | Пока кабинет используется для выбранных функций. При прекращении этой цели или отзыве согласия сведения без другого основания удаляются в срок до 30 дней; отдельные документы по заказам сохраняются по правилам следующей строки. |
| Заявки, договоры и исполнение заказов | Заявители, клиенты и их представители. Имя и при необходимости ФИО, email, телефон, выбранная услуга, ответы брифа, материалы, переписка, условия и результат заказа; реквизиты стороны договора в необходимом объёме. | Отдельное согласие, заключение/исполнение договора, обязанности по закону и защита прав сторон (пункты 1, 2, 5 и 7 части 1 статьи 6). | До завершения обращения и исполнения обязательств. После достижения цели — уничтожение в срок до 30 дней, если отсутствует другое основание; сведения, необходимые для защиты прав по договору, могут сохраняться в пределах применимого срока исковой давности. Учётные документы — по следующей строке. |
| Расчёты, возвраты и обязательный учёт | Клиенты, плательщики и представители. ID заказа и платежа, сумма, валюта, статус, дата, сведения чека и возврата; контакт и реквизиты плательщика, когда они необходимы. Полные реквизиты банковской карты сайт не сохраняет. | Исполнение договора и установленных законом обязанностей (пункты 2 и 5 части 1 статьи 6); законодательство о бухгалтерском учёте, налогах и расчётах. | Первичные учётные документы — не менее 5 лет после отчётного года; документы налогового учёта — применимый срок, установленный законодательством. После его окончания и отсутствия иных оснований — уничтожение. Хранение обязательного документа не разрешает использовать его для рекламы. |
| Поддержка и обращения о персональных данных | Посетители, заявители, клиенты, субъекты данных и представители. Контакт, содержание обращения, относящиеся к нему ID аккаунта/заказа, подтверждение полномочий в минимальном объёме, ответ и результат рассмотрения. | Отдельное согласие, исполнение договора, ответы на законные требования и защита прав сторон (пункты 1, 2, 5 и 7 части 1 статьи 6). | До исполнения обращения; далее — только объём, необходимый для подтверждения исполнения закона или защиты прав в применимый срок. Акты уничтожения и предусмотренные законом выгрузки из журналов хранятся 3 года. Лишняя переписка и вложения удаляются после достижения цели. |
| Комментарии и модерация | Зарегистрированные авторы комментариев и отзывов. ID автора, связанные с ним имя/email в закрытой системе, текст, дата, статус модерации и ответ. На публичной странице сведения аккаунта автора не раскрываются. | Отдельное согласие и обратная связь в рамках договора (пункты 1 и 5 части 1 статьи 6). | До завершения модерации и пока пользователь поддерживает размещение разрешённого текста. При отзыве/завершении цели данные без другого основания удаляются в срок до 30 дней. Персональные сведения из текста не публикуются на основании обычного согласия на обработку. |
| Безопасность и восстановление | Посетители, пользователи и лица со служебным доступом. IP и производные идентификаторы, сведения браузера/устройства, сессии, время и результат действий, ограничения и события безопасности. Резервные копии содержат данные перечисленных целей. | Исполнение обязанностей по безопасности и защита прав оператора/пользователей при соблюдении их прав и свобод (пункты 2 и 7 части 1 статьи 6). | Технические сроки и ротация определены в разделе 9: системные журналы до 30 дней, журналы вызовов AI до 90 дней, записи кодов подтверждения до 7 дней при штатной очистке; резервные копии — четыре последние проверенные точки восстановления. |
| Добровольная рекламная рассылка | Подписавшиеся пользователи. Email, указанное обращение, ID аккаунта, состояние подписки и запись принятия/отзыва согласия. | Отдельное добровольное согласие (пункт 1 части 1 статьи 6, статья 9 закона № 152-ФЗ; часть 1 статьи 18 закона № 38-ФЗ). | До отзыва или прекращения рассылки. Отправки прекращаются немедленно после отказа. Минимальная запись принятия/отзыва — до трёх лет для подтверждения соблюдения закона и защиты прав; при споре — в применимый законный срок. |
| Веб-аналитика публичных страниц | Посетители, разрешившие аналитические cookie. IP, идентификаторы браузера, сведения устройства/браузера/ОС, язык, часовой пояс, размеры экрана, время и адреса разрешённых публичных страниц. | Отдельное согласие посетителя (пункт 1 части 1 статьи 6 и статья 9 закона № 152-ФЗ); поручение обработки по части 3 статьи 6. | Сбор — до отзыва, окончания 180-дневного выбора или прекращения цели. Cookie сервиса — по срокам политики cookie. Уже полученные сведения удаляются при прекращении основания в сроки статьи 21, с привлечением обработчика при необходимости; полностью обезличенные агрегаты не позволяют определить человека. |
При утрате основания сведения блокируются или уничтожаются в сроки закона. Если часть документов требуется сохранить, обработка ограничивается конкретной законной целью. Полный порядок обращений и отзыва приведён в разделе 10.
Рекламные предложения по email и веб-аналитика публичных страниц предусмотрены только при отдельных добровольных согласиях. Отказ от одной из этих целей не препятствует регистрации и заказам. Обработка данных работников и соискателей в описанный режим сайта не включена. Подключение новой самостоятельной цели требует предварительного определения основания, сроков и обновления документов и сведений уведомления, когда это предусмотрено законом.
4. Правовые основания
Основание определяется отдельно для каждой цели. Регистрация, исполнение запрошенной функции, оформление заказа, связь по нему и передача результата осуществляются для заключения и исполнения договора либо на основании отдельного согласия, когда оно необходимо. Расчёты, возвраты, бухгалтерский учёт и ответы на законные требования выполняются в объёме обязанностей, установленных законом. Обработка событий безопасности для защиты сайта и прав сторон допускается при соблюдении прав и свобод пользователя. Необязательные рассылки и иные самостоятельные цели требуют отдельного надлежащего основания.
Данные аккаунта используются для входа и обслуживания кабинета; материалы заказа и контакт для ответа — для соответствующего заказа или обращения; сведения о платеже — для расчётов и учёта; комментарии и отзывы — для выбранной пользователем публикации и модерации; технические записи — для работы запрошенных функций и безопасности. Данные не объединяются для несвязанных целей. Сроки хранения и порядок прекращения обработки определяются разделами 9 и 10.
При обработке персональных данных ВЕЛМИКРО ориентируется на Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, Закон РФ «О защите прав потребителей» и иные применимые нормы.
5. Действия с персональными данными
ВЕЛМИКРО может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может выполняться с использованием средств автоматизации и без них.
6. Передача данных третьим лицам
6.1. Передача и размещение данных
Данные передаются только при наличии законного основания, для определённой цели и в необходимом для неё объёме. Для исполнения заказа, проведения расчётов, отправки уведомлений и обеспечения работы сайта могут привлекаться банк, платёжный оператор, провайдер хостинга, почтовый сервис и уполномоченные исполнители. Государственным органам сведения предоставляются в случаях, предусмотренных законом. Передача данных для несвязанных с заказом целей не допускается без самостоятельного законного основания.
Базы данных аккаунтов, заказов, обращений и истории сайта, находящиеся под управлением ВЕЛМИКРО, размещены на серверах в Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных в этих базах выполняются в Российской Федерации.
6.2. AI-обработка
Технологии искусственного интеллекта на сайте применяются для автоматизации консультаций в виджете поддержки и предоставления информации об услугах. Для ответа обрабатываются текст обращения, необходимый контекст диалога и относящиеся к вопросу публичные материалы. Данные профиля, контактные сведения, заказы и оплаты автоматически в обращение не включаются. Самостоятельная генерация музыки на сайте отключена; музыкальные и другие творческие материалы можно заказать через каталог услуг, форму заказа или отдельное согласование.
Перед направлением текстовых материалов на AI-обработку система применяет на российском сервере фильтр, предназначенный для выявления и запрета передачи личных и конфиденциальных сведений. При обнаружении запрещённых сведений запрос блокируется; пользователю предлагается удалить их или изменить задание. При недоступности проверки запрос не направляется на обработку. Загрузка вложений в AI-консультанта отключена. Иные способы передачи материалов доступны только в предусмотренных интерфейсом функциях и после установления соответствующих правил обработки.
6.3. Правила запросов и ответственность
Пользователь обязан до отправки проверить весь текст задания и не включать ФИО, контакты, адреса, номера документов, данные банковских карт, пароли, сведения о здоровье, частной жизни и другие сведения, позволяющие определить себя или третье лицо. Запрещено обходить проверку путём маскировки таких сведений. Отдельное имя персонажа в материалах заказной творческой услуги допустимо без фамилии, контактов и иных идентифицирующих подробностей; это правило не разрешает передавать сведения о конкретном определяемом человеке.
Наличие фильтра не отменяет обязанности пользователя соблюдать запреты на содержание запросов. Пользователь отвечает за переданные им материалы и нарушения этих запретов в пределах, установленных законом. Оператор обеспечивает предусмотренные законом меры защиты, рассматривает обращения и принимает меры при обнаружении нарушения. Для вопросов по аккаунту, оплате или конкретному заказу следует использовать личный кабинет и поддержку.
6.4. Обработка по поручению и сведения пользователю
Веб-аналитику публичных страниц по отдельному разрешению посетителя обеспечивает ООО «ЯНДЕКС», 119021, Москва, улица Льва Толстого, дом 16, по условиям Яндекс Метрики. Технические сведения поступают сервису из браузера; база аккаунтов и заказов ему не передаётся. Сроки технических cookie перечислены в политике cookie; отзыв разрешения прекращает дальнейший сбор и не означает автоматическое удаление ранее полученных отчётов. Запрос об их удалении можно направить оператору.
Рекламная подписка включается отдельной пустой отметкой при регистрации или самостоятельным действием в кабинете. Выключить её можно в профиле без повторного согласия на обработку данных; служебные сообщения сохраняются. Основание, дата, редакция и отзыв учитываются отдельно. Полные условия — в согласии на рекламную рассылку.
Обработка персональных данных по поручению оператора допускается при соблюдении установленных законом требований к цели, объёму, конфиденциальности и защите данных. Информация об обработке и лицах, имеющих доступ к данным пользователя, предоставляется по его запросу в предусмотренном законом объёме и порядке.
7. Платежные данные
При оплате банковской картой ввод платежных данных выполняется на стороне платежного сервиса или банка. ВЕЛМИКРО не хранит полный номер карты, CVC/CVV и другие данные, достаточные для самостоятельного списания денежных средств.
8. Cookies и технические данные
Сайт использует необходимые cookies и browser storage для авторизации, безопасности, работы форм и интерфейса. Фактический токен авторизации хранится в cookie с флагом HttpOnly, недоступной JavaScript; при HTTPS устанавливается Secure, а SameSite=Lax ограничивает отправку cookie при межсайтовых запросах. В sessionStorage Web Site сохраняет несекретный маркер сессии и минимальные сведения интерфейса: идентификатор записи клиента, email, имя, роль и признак подтверждения email. Телефон, история способов входа, детали проверки телефона, пароль и токен авторизации там не сохраняются. Черновик формы быстрого заказа, содержащий введенные контакты и ответы, автоматически очищается при следующем открытии формы по истечении 30 дней. Виджет хранит в localStorage идентификатор диалога, настройки интерфейса и версию согласия, но не сохраняет там сообщения и контакты; временный capability token диалога хранится в sessionStorage вкладки. Пользователь может очистить browser storage настройками браузера. Яндекс Метрика (счётчик 113513229) подключается только после добровольного разрешения аналитических cookie; до разрешения скрипт и пиксель не загружаются. Вебвизор, карта кликов, запись полей форм, передача контактов, клиентских ID и электронной коммерции не включены. Счётчик не подключается в кабинете, CMS, авторизации, заказах и оформлении оплаты, а также на страницах с параметрами адреса или фрагментом. Отдельные рекламные трекеры не используются. Разрешение на аналитику и рекламная подписка независимы. Согласие на веб-аналитику описывает состав, получателя, сроки и отзыв.
Пользователь может ограничить cookies в настройках браузера, но отдельные функции сайта могут работать некорректно.
Клиентская сессия действует до 7 дней и продлевается после успешного обновления ещё действующей сессии. Вход может восстанавливаться по cookie после закрытия вкладки или браузера. Выход удаляет cookie, смена пароля и предусмотренные для аккаунта изменения отзывают соответствующие токены. Подробные сроки технических записей указаны в Политике использования cookie.
9. Срок хранения
Данные хранятся не дольше, чем нужно для конкретной цели, с учётом обязательных сроков закона и защиты прав сторон. Загрузка новых вложений в AI-виджет отключена. Если на сервере сохранились ранее загруженные вложения, фоновая задача удаляет файлы старше 48 часов; это временное хранилище не включается в резервные копии. Коды подтверждения email имеют ограниченный срок действия. Их завершённые и просроченные записи автоматически очищаются фоновой задачей: она удаляет записи старше шести дней и проверяет базу раз в сутки после запуска сервиса. При штатной работе сервиса срок хранения таких записей не превышает семи дней. Журналы вызовов AI-провайдера не содержат текстов запросов и тел ошибок; задача очистки удаляет записи старше 90 дней и проверяет базу каждые шесть часов. Прикладные журналы безопасности используют HMAC-псевдонимизацию источника. Системные журналы сервера могут содержать исходные IP-адреса для расследования попыток входа и блокировки атак; срок хранения ограничен настройкой до 30 дней, а объём — ротацией.
Резервные копии баз данных и необходимых для восстановления файлов создаются на российском сервере каждые 8 часов. После успешного создания и проверки копии сохраняются четыре последние точки восстановления. Копии зашифрованы, доступ ограничен уполномоченным администратором. После удаления из рабочей системы данные могут сохраняться в предыдущих копиях до их выхода из ротации: при штатном расписании — обычно в пределах примерно 32 часов. При сбое копирования или ротации оператор восстанавливает работу и обновляет копии; их использование ограничивается восстановлением системы и защитой данных. При восстановлении повторно применяются актуальные требования об удалении или ограничении обработки. Этот порядок не продлевает законные сроки исполнения требований пользователя.
Материалы, предоставленные для исполнения заказа, и переданные заказчику результаты могут храниться для выполнения заказа, отображения материалов в личном кабинете и рассмотрения обращений — в течение срока, необходимого для соответствующей цели или другого законного основания. Сведения об оплате и состоянии заказа хранятся отдельно в пределах применимых сроков учёта и защиты прав сторон.
Документы по заказам, оплатам и бухгалтерскому учёту могут храниться в течение сроков, установленных законом, даже после закрытия кабинета или отзыва согласия. В этом случае оператор ограничивает обработку целями исполнения закона и защиты прав сторон. После достижения цели обработки данные удаляются или обезличиваются в установленный законом срок, если отсутствует другое законное основание.
Пользователь может запросить удаление или уточнение данных, если их хранение больше не требуется и отсутствуют законные основания для продолжения обработки.
10. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или прекращения обработки, отозвать согласие, а также потребовать удаления данных, когда для их дальнейшего хранения нет самостоятельного законного основания.
Запрос можно в любое время направить на support@velmicro.ru с темой «Персональные данные». Укажите email аккаунта или другой контакт, по которому можно найти данные, и требуемое действие. Для защиты данных оператор может проверить принадлежность аккаунта или запросить минимальные дополнительные сведения; копию паспорта не следует отправлять, если для проверки достаточно менее чувствительных данных.
Требование прекратить обработку рассматривается в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ: обычно не позднее десяти рабочих дней, с возможным мотивированным продлением не более чем на пять рабочих дней. При отзыве согласия данные, хранение которых больше не требуется и для которых нет иного законного основания, уничтожаются не позднее тридцати дней. Если закон требует сохранить отдельные документы, оператор прекращает необязательную обработку и ограничивает дальнейшее использование этих документов законной целью.
11. Безопасность
ВЕЛМИКРО принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.
Подробные меры описаны в документе Политика безопасной передачи данных. При инциденте, подпадающем под требования статьи 21 Федерального закона № 152-ФЗ, оператор уведомляет Роскомнадзор в течение 24 часов и передаёт результаты внутреннего расследования в течение 72 часов.
12. Изменение политики
Политика может обновляться. Актуальная версия публикуется на сайте и применяется с даты, указанной в документе.
Чтобы запросить сведения о своих данных, исправить их, ограничить обработку или отозвать согласие, напишите на support@velmicro.ru.