Политика в отношении обработки персональных данных

Сервис Draftum (draftum.pro)

Версия 1.0. Дата вступления в силу: 20 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Draftum и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

Индивидуальный предприниматель Сатаров Дмитрий Александрович
ОГРНИП: 314774609400052
ИНН: 772788064570
Адрес: Московская область, г. Красногорск, бульвар Строителей, д. 4, к. 1, А
Телефон: +7 499 390-74-10
Адрес электронной почты: hello@forstartup.ru
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-25-274294

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием и без использования средств автоматизации.

1.4. Политика является общедоступным документом и размещается по адресу https://draftum.pro/privacy.

1.5. Используя Сайт и Сервис, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Сайт — https://draftum.pro.

Сервис — онлайн-сервис Draftum, доступ к которому предоставляется через Личный кабинет.

Пользователь — лицо, зарегистрированное в Сервисе.

Пользовательский контент — материалы, которые Пользователь загружает или вводит в Сервис.

Иные термины используются в значениях, установленных 152-ФЗ и Пользовательским соглашением.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
соответствия содержания и объёма данных заявленным целям;
точности и достаточности данных;
недопустимости объединения баз данных, созданных для несовместимых между собой целей;
хранения данных не дольше, чем этого требуют цели обработки.

4. Категории субъектов, состав данных, цели и правовые основания

4.1. Посетители Сайта


Данные	IP-адрес, данные файлов cookie, тип и версия браузера, операционная система, источник перехода, страницы и время просмотра, идентификаторы устройства и сессии
Цели	Обеспечение работоспособности и безопасности Сайта; сбор обезличенной статистики посещаемости; улучшение интерфейсов
Основания	Ч. 1 ст. 6 152-ФЗ (п. 5 — исполнение договора; п. 7 — законные интересы Оператора); согласие субъекта на использование необязательных cookie
Срок	Не более 12 месяцев с момента сбора

4.2. Пользователи Сервиса


Данные	Адрес электронной почты; имя или иное обозначение, указанное Пользователем; хешированный пароль; дата и время регистрации и входов; IP-адрес; история операций по Балансу; содержание Проектов, брифов, Аватаров автора и загруженных файлов; переписка с поддержкой
Цели	Регистрация и аутентификация; предоставление доступа к функциональности Сервиса; оказание услуг и учёт списаний; техническая поддержка; направление сервисных уведомлений; предотвращение злоупотреблений
Основания	П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект); п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта)
Срок	В течение срока действия учётной записи и 3 (трёх) лет после её удаления либо до отзыва согласия — в зависимости от того, что наступит раньше, с учётом п. 4.5

4.3. Плательщики


Данные	Сведения о платежах: сумма, дата, статус, идентификатор транзакции, маскированные реквизиты платёжного средства; для оформления документов — ФИО, ИНН, реквизиты организации (при необходимости)
Цели	Приём платежей, формирование фискальных и бухгалтерских документов, возврат средств, исполнение налоговых обязанностей
Основания	П. 2 и п. 5 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных законодательством, и исполнение договора)
Срок	5 (пять) лет — в соответствии с требованиями законодательства о бухгалтерском учёте; 4 (четыре) года — для целей налогового учёта

4.4. Получатели информационных рассылок


Данные	Адрес электронной почты, имя, факт и дата дачи согласия, статистика открытий и переходов
Цели	Направление информационных и рекламных сообщений о Сервисе
Основания	П. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 Федерального закона «О рекламе»
Срок	До отзыва согласия

4.5. Персональные данные в Пользовательском контенте

4.5.1. Пользователь может загружать в Сервис материалы, содержащие персональные данные третьих лиц.

4.5.2. В отношении таких данных оператором является сам Пользователь. Оператор обрабатывает их по поручению Пользователя в соответствии с ч. 3 ст. 6 152-ФЗ исключительно в целях оказания услуг: хранение, техническая обработка, передача привлечённым поставщикам технологий, предоставление Результата Пользователю.

4.5.3. Пользователь самостоятельно обеспечивает наличие правовых оснований для передачи таких данных Оператору и несёт ответственность за их отсутствие.

4.5.4. Оператор не определяет цели обработки таких данных, не использует их для собственных целей и удаляет их вместе с соответствующим Проектом или учётной записью.

4.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю запрещается загружать такие данные в Сервис.

4.7. Оператор не обрабатывает персональные данные несовершеннолетних. Сервис предназначен для лиц старше 18 лет.

4.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Порядок сбора данных

5.1. Персональные данные предоставляются субъектом самостоятельно при регистрации, заполнении форм, оплате, обращении в поддержку и использовании Сервиса.

5.2. Часть данных собирается автоматически при использовании Сайта (раздел 8).

5.3. Оператор не проверяет достоверность предоставленных данных и исходит из добросовестности субъекта.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже.

6.2. Персональные данные могут передаваться следующим категориям получателей:

Категория	Назначение	Передаваемые данные
Поставщик хостинга и облачной инфраструктуры — [указать наименование, ИНН]	Размещение Сервиса и баз данных	Все обрабатываемые данные
Платёжный сервис — [указать наименование, ИНН]	Приём платежей, возвраты	Данные о платеже, e-mail
Оператор фискальных данных — [указать]	Формирование кассовых чеков	E-mail, сумма, состав платежа
Сервис электронной почтовой рассылки — [указать]	Сервисные и информационные письма	E-mail, имя
Сервис веб-аналитики Яндекс Метрика — ООО «ЯНДЕКС», ИНН 7736207543, Российская Федерация	Статистика посещаемости и анализ поведения пользователей	Данные cookie, IP-адрес, поведенческие данные
Поставщики технологий автоматической обработки текста, привлекаемые Оператором	Выполнение Шагов подготовки материала	Пользовательский контент, промежуточные и итоговые тексты
Государственные органы	Исполнение обязанностей, установленных законом	По законному запросу

6.3. Передача осуществляется на основании договоров, содержащих обязательства получателей по обеспечению конфиденциальности и безопасности данных, в объёме, минимально необходимом для соответствующей цели.

6.4. Обработка данных, поручаемая третьим лицам, оформляется в соответствии с ч. 3 ст. 6 152-ФЗ.

7. Хранение и защита данных

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Место размещения: [указать ЦОД / провайдера].

7.2. Учётные, регистрационные и платёжные данные Пользователей (адрес электронной почты, имя, пароль, история операций по балансу, платёжные сведения) обрабатываются и хранятся на территории Российской Федерации.

7.3. Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
определение угроз безопасности и применение соответствующих средств защиты;
ограничение и разграничение доступа к персональным данным;
шифрование каналов передачи данных (TLS);
хранение паролей в виде необратимых хеш-значений;
резервное копирование;
регистрация и учёт действий с персональными данными;
контроль принимаемых мер и оценка их эффективности.

7.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иной срок хранения не установлен законом или договором.

7.5. Факт уничтожения персональных данных подтверждается актом в порядке, установленном уполномоченным органом.

8. Файлы cookie и аналитика

8.1. Сайт использует файлы cookie и аналогичные технологии.

8.2. Используемые категории:

Строго необходимые — обеспечивают авторизацию, безопасность и базовую работоспособность Сайта. Не могут быть отключены; используются на основании законного интереса Оператора и в целях исполнения договора.
Аналитические — позволяют оценивать посещаемость и поведение пользователей в обезличенном виде. Используются с согласия субъекта.
Функциональные — сохраняют пользовательские настройки. Используются с согласия субъекта.

8.3. Субъект может отказаться от необязательных cookie в интерфейсе Сайта либо настроить браузер на их блокировку. Отключение строго необходимых cookie может привести к невозможности использования Сервиса.

8.4. Сайт использует единственный сервис веб-аналитики — Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543). Условия обработки данных этим сервисом определяются его собственной политикой конфиденциальности. Иные системы аналитики Оператором не используются.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных рассылок;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Порядок обращения. Запрос направляется на адрес электронной почты hello@forstartup.ru или по почтовому адресу Оператора. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
подпись субъекта или его представителя.

9.3. Сроки ответа Оператора:

предоставление информации об обработке — в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах;
уточнение неточных или неполных данных — в течение 7 (семи) рабочих дней с даты представления подтверждающих сведений;
прекращение обработки и уничтожение данных при отзыве согласия — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом;
блокирование данных при выявлении неправомерной обработки — на срок не более 3 (трёх) рабочих дней; устранение нарушения — в течение 10 (десяти) рабочих дней, при невозможности устранения — уничтожение в срок не более 10 (десяти) рабочих дней.

9.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, влечёт невозможность дальнейшего оказания услуг и удаление учётной записи. Отзыв согласия не распространяется на данные, обработка которых осуществляется на иных правовых основаниях (в частности, для исполнения требований бухгалтерского и налогового законодательства).

9.5. Оператор вправе отказать в предоставлении информации субъекту в случаях, предусмотренных ч. 8 ст. 14 152-ФЗ, с мотивированным ответом в письменной форме.

10. Ответственное лицо и надзорный орган

10.1. Лицо, ответственное за организацию обработки персональных данных: Сатаров Дмитрий Александрович, адрес электронной почты hello@forstartup.ru, телефон +7 499 390-74-10.

10.2. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Действующая редакция всегда доступна по адресу https://draftum.pro/privacy.