Политика конфиденциальности
Обновлено
Редакция 2026-09-23.2. Вступает в силу с момента публикации этой редакции.
1. Оператор и область действия
Оператор — Лапин Андрей Владимирович, физическое лицо, применяющее НПД, ИНН 560908363040. Контакт по всем вопросам обработки: support@fichers.ru.
Политика относится к fichers.ru, его пространствам на поддоменах, публичному блогу и обращениям в поддержку. Она не распространяет контроль оператора на независимые сайты и системы заказчиков, Яндекса или почтового провайдера пользователя.
Непосредственные пользователи, посетители, приглашённые участники, владельцы фич, чьи ФИО указываются администратором, и заявители поддержки могут быть субъектами обработки. Политика не является согласием на все виды обработки и не требует отказа от прав субъекта.
2. Какие данные и для чего используются
Аккаунт и доступ: email, отображаемое имя, выбранное пространство, роль, даты регистрации и присоединения. Цели — заключение и исполнение соглашения, идентификация, приглашение, управление доступом и связь по вопросам сервиса. Для действий по запросу пользователя до заключения договора и для его исполнения используется соответствующее основание закона, а не обязательное согласие на маркетинг.
Совместная работа: ФИО владельцев фич, сведения об участии в пространстве, виртуальные позиции, сделки, игровые рейтинги, действия и события, связанные с аккаунтом. Цель — предоставление функций Fichers участникам соответствующего пространства. Администратор должен иметь законное основание для передачи сведений о другом лице; наличие поля ввода не создаёт такое основание.
Интеграции: идентификаторы счётчиков и приложений, выбранные показатели, цели, события, агрегированные значения и служебные сведения о синхронизации. Токены доступа сохраняются в зашифрованном виде для выполнения выбранного подключения. Импорт не предназначен для баз конечных пользователей, идентификаторов отдельных посетителей или сырых журналов их действий. Администратор проверяет также имена событий и URL на отсутствие персональных данных.
Безопасность и эксплуатация: IP-адрес и технические заголовки запросов в пределах серверных журналов, сведения об устройстве и браузере, хеши токенов, даты и сроки сессий, попытки входа, технические ошибки, аудит административных действий. Цели — защита доступа, противодействие злоупотреблениям, расследование инцидентов и исправление сбоев. Состав и сроки журналирования ограничиваются необходимостью этих целей.
Поддержка и права субъекта: контактные данные, содержание обращения, сведения о проверке заявителя, статус и результат исполнения. Цели — обработка обращения, исполнение законных обязанностей и подтверждение выполненных действий. Не следует отправлять в поддержку пароли, ключи, копии паспортов и документы с избыточными сведениями без конкретной обоснованной необходимости и согласованного безопасного канала.
Необязательные email-рассылки: имя, email, настройки подписки, версия, время и источник согласия/отзыва. Цели — направление новостей сервиса, новых статей и рекламно-информационных сообщений. Они требуют отдельных добровольных согласий, не включённых в обязательное принятие соглашения.
Аналитика посещаемости: технические данные браузера и посещения, идентификаторы Яндекс Метрики и сведения о просмотренных страницах — только после отдельного выбора в панели cookies. Адреса страниц передаются нашим кодом без query-параметров и фрагментов. Кабинет, страница отписки, API, админка Ghost и приватные превью исключены из подключения счётчика нашим кодом. Полный состав технологий поставщика раскрывается также в его документации, указанной в политике cookies.
Улучшение продукта: анализ технических ошибок и агрегированной статистики использования с минимизацией данных. Идентифицируемая аналитика посещений не подменяется формулировкой «обезличенная статистика» и требует выбранного для неё основания. Новая несовместимая цель обработки требует отдельной оценки и надлежащего основания.
Оплата и исполнение договора: идентификаторы пользователя, пространства, заказа и платежа ЮKassa; тип покупателя и email; для организации / ИП — наименование / ФИО ИП и ИНН; сумма, валюта, период, статусы, даты, редакция и контрольная сумма принятой оферты, сведения о чеке, возврате и доставке писем. ФИО физического лица отдельно для оплаты не запрашивается. Цели — оформление и исполнение заказа, управление оплаченным доступом, сверка платежей, выдача и корректировка чеков, возвраты и рассмотрение претензий. Основания — действия по запросу субъекта до заключения договора, исполнение договора и требований закона, а не согласие на рекламную рассылку.
3. Что запрещено размещать
В пространствах разрешены продуктовые сведения, агрегированные показатели и ФИО владельцев фич. Запрещены переписка, фотографии людей, клиентские базы, произвольные документы, сведения с коммерческой или иной охраняемой тайной, специальные категории и биометрические данные. Запрет относится и к свободному тексту, файлам импорта и названиям событий.
Случайное поступление запрещённых материалов не создаёт права использовать их для новых целей. Оператор ограничивает доступ к ним, рассматривает необходимость удаления и предпринимает законные меры. Пользователь сообщает о такой загрузке в поддержку без повторного распространения материалов.
4. Доступ и получатели
Профили, рейтинги и игровые сведения не публикуются в открытом доступе штатным функционалом. Участники видят данные в пределах своего пространства и роли. Администратору доступны имена, email, роли и даты присоединения, а также управление доступом; он вправе получить предусмотренную интерфейсом выгрузку своего пространства. Его доступ не распространяется на персональные подписки, чужие пространства, пароли и токены.
Оператору и специально уполномоченным им лицам доступ предоставляется только в объёме, необходимом для работы сервиса, поддержки, безопасности и исполнения закона. В текущей модели наёмных сотрудников и зарубежных подрядчиков у оператора нет; изменение модели требует обновления организационных мер и необходимых документов.
Инфраструктура и почта размещаются у Beget в Российской Федерации по сведениям оператора. Для подключённых метрик используются Яндекс Метрика и AppMetrica; отдельный счётчик Метрики используется для аналитики сайта по выбору посетителя. Ghost — установленное на инфраструктуре оператора программное обеспечение блога, а не само по себе поручение передачи данных в зарубежное облако Ghost.
Поставщики инфраструктуры: ООО «Бегет» (195112, Россия, Санкт-Петербург, площадь Карла Фаберже, д. 8Б, оф. 723; https://beget.com/ru/contacts) — размещение инфраструктуры и почта; ООО «ЯНДЕКС» (Россия, Москва, ул. Льва Толстого, д. 16; https://yandex.ru/legal/metrica_termsofuse/ru/) — сервисы Метрика и AppMetrica. Доступ поставщиков ограничивается необходимостью выполнения соответствующей услуги и условиями применимых договоров. Оператор сохраняет обязанности перед субъектами в установленном законом объёме.
Для ручной оплаты используется ЮKassa (ООО НКО «ЮМани», Российская Федерация; правовые документы: https://yoomoney.ru/legal). Fichers передаёт сумму, валюту, описание услуги, идентификатор заказа и адрес возврата с поддоменом пространства; email, ФИО и ИНН покупателя не передаются нашим запросом создания платежа. Платёжный сервис самостоятельно получает данные, вводимые покупателем на его странице, и возвращает Fichers идентификатор, статус, сумму, сведения о получателе платежа и момент подтверждения. Полный номер карты, CVC и банковские пароли Fichers не получает и не хранит. ФНС получает сведения о доходе и необходимые реквизиты покупателя при ручном оформлении чека в «Мой налог»; чек передаётся на указанный покупателем email. Владелец сервиса видит платежи и получает сервисные уведомления об оплате. Telegram и AI-провайдеры для передачи пользовательских данных в текущий реализуемый сценарий не включены. Их подключение потребует отдельной проверки потоков данных, условий, уведомлений и обновления документов.
5. Локализация и трансграничная передача
По сведениям оператора, основные базы и рабочая инфраструктура Fichers размещены в Российской Федерации. Оператор обязан обеспечивать применимые требования к локализации и учитывать размещение резервных копий и журналов; эта политика не является свидетельством независимой проверки инфраструктуры.
Плановая передача данных зарубежным подрядчикам в описанной модели не предусмотрена. Использование пользователем иностранного почтового сервиса, доступ из-за рубежа или последующее подключение иностранного поставщика требует отдельной оценки и не скрывается абсолютным обещанием «все данные всегда только в России». При возникновении трансграничной передачи оператор выполняет применимые требования до её начала.
6. Способы и безопасность
Применяются автоматизированная и, при рассмотрении обращений, неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение — в пределах конкретной цели.
Доступ изолируется по пространствам и ролям; используются защищённые соединения, одноразовые ссылки, ограничение срока сессий, шифрование сохранённых секретов интеграций и аудит действий. Оператор определяет необходимые организационные и технические меры по результатам оценки угроз и требований законодательства.
Отсутствие дополнительной договорной гарантии восстановления пользовательских материалов не исключает обязательных требований к безопасности и восстановлению персональных данных. При инциденте оператор выполняет необходимые меры реагирования и уведомления в предусмотренные законом сроки.
7. Сроки и прекращение обработки
Платёжные записи, чеки и доказательства заключения и исполнения договора хранятся отдельно в объёме и сроках, необходимых для расчётов, налоговых обязанностей и конкретных законных требований. Закрытие пространства не требует уничтожать сведения, которые должны сохраняться по самостоятельному законному основанию; остальные данные удаляются в установленные сроки. Автоматическая бессрочная архивация всех данных не предусматривается.
Единого срока хранения «после подписки» для всех данных не устанавливается. Каждая категория сохраняется не дольше, чем необходимо для её цели и обязательного основания. Отмена доступа, отзыв добровольного согласия и прекращение договора являются разными событиями и оцениваются отдельно.
Профиль и сведения пространства используются в период предоставления сервиса. После запроса на закрытие/удаление оператор определяет, какие данные подлежат уничтожению, а какие требуется ограниченно сохранить по конкретному основанию. Оператор не сохраняет всю базу аккаунта бессрочно только «на случай спора».
Необязательная рассылка прекращается после отписки; отзыв согласия на её обработку не отменяет обработку, необходимую для действующего договора или закона. Минимальное доказательство принятия условий, согласия, отзыва или исполнения обращения может сохраняться отдельно при наличии самостоятельного законного основания, с ограниченным доступом и установленным сроком.
При достижении цели или отзыве согласия применяются сроки и исключения статьи 21 Федерального закона № 152-ФЗ. Требование прекратить обработку, выявленная неправомерная обработка и неточность данных рассматриваются по соответствующим специальным правилам, а не по единому универсальному сроку.
Удаление охватывает рабочую базу, загруженные файлы, применимые копии и порученных обработчиков. При технической невозможности своевременного уничтожения применяются предусмотренные законом блокирование и предельный срок, а не бесконтрольное хранение. Восстановление из резервной копии не должно возвращать данные, ранее подлежавшие удалению, в обычную обработку. Результат уничтожения документируется.
Исполнение запросов и проверка уничтожения данных, включая применимые резервные копии, выполняются оператором вручную. Автоматическое мгновенное удаление всех категорий данных не заявляется. Порядок хранения не продлевает сроки, установленные законом; о законно сохраняемых категориях, основании и сроке оператор сообщает в ответе на обращение.
8. Права и обращения
Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора. Согласие администратора пространства для обращения о собственных данных не требуется.
В кабинете доступны настройки рассылок, личная выгрузка и запросы на удаление/прекращение обработки; администратору — выгрузка и запрос закрытия своего пространства. Выгрузка кабинета не ограничивает объём законного запроса субъекта.
Обращение можно направить на support@fichers.ru — согласованный канал юридически значимых сообщений — либо иным предусмотренным законом способом. Укажите контакт для ответа, используемый аккаунт/пространство и суть требования. Порядок подтверждения электронной доставки определён пунктом 8.5 соглашения; он не ограничивает права субъектов, не являющихся его сторонами, и не отменяет обязательные требования закона к форме конкретного запроса. Для исполнения оператор вправе соразмерно проверить личность или полномочия, не запрашивая избыточные документы по умолчанию. Ответ и исполнение предоставляются в установленные законом сроки; при законном отказе сообщаются основания.
9. Рассылки, cookies и публикация клиентов
Отписка от всех необязательных писем доступна в кабинете и по ссылке в рассылке без входа. Авторизационные сообщения, предупреждения безопасности, подтверждения платежей, чеки, напоминания об окончании оплаченного доступа и ответы по обращениям не являются подпиской на новости. В такие сервисные сообщения не включается реклама без отдельного основания.
Согласие на аналитические cookies управляется отдельно и не обусловлено согласием на рассылку. Правила приведены в политике cookies.
Названия и логотипы клиентов не публикуются на основании этой политики. Для кейса или списка клиентов требуется отдельное разрешение уполномоченного лица; если материал содержит персональные данные, дополнительно определяется надлежащее основание их распространения.
10. Изменения
Актуальная редакция после утверждения публикуется с датой и номером. Существенное изменение целей, состава получателей или оснований не легализуется одним фактом замены текста страницы: оператор выполняет необходимые действия, включая новые согласия и уведомления, когда они требуются.
Редакция 2026-09-29 · SHA-256: 88785ccfe42d0d8416ef557fa50f0e3bdfa64cd5baf752a0621182304b38c65f
Редакция 2026-09-29. Текст редакции, используемый в журнале согласий