Сведения об обработке данных

Last updated: August 2026

Эта страница фиксирует операционный контур обработки информации в проекте magnesitoid: кто выступает ответственным за определение целей, как устроены поручения исполнителям, какие категории сведений участвуют в техническом контуре и как согласовать запросы по данным. Документ дополняет, но не заменяет Политику конфиденциальности — права субъектов, категории персональных данных для пользователей и порядок обращений изложены там.

1. Назначение документа и область действия

Уведомление адресовано пользователям образовательного веб-ресурса об автостраховании, корреспондентам по формам обратной связи, а также партнёрам инфраструктуры, которым требуется понять разграничение ролей. Оно описывает обработку в связи с доставкой контента, поддержкой работоспособности сайта и исполнением договорных обязательств перед пользователями учётных записей — без повторения юридического перечня прав из политики конфиденциальности.

2. Роли в цепочке обработки

Кто определяет цели

Организация, выступающая под брендом magnesitoid, задаёт цели использования сведений, проходящих через формы, журналы сервера и, при подключении, облачные сервисы аналитики. Исполнители по договорам поручения обрабатывают данные только в объёме инструкций и не используют их для собственных целей, выходящих за рамки оказания услуг хостинга, доставки почты, резервного копирования или иных согласованных функций.

• технические подрядчики несут обязательство по конфиденциальности и по ограничению доступа персоналом;
• при смене поставщика миграция выполняется с минимизацией копий на промежуточных носителях;
• запросы государственных органов обрабатываются при наличии правовых оснований отдельно от маркетинговых задач.

3. Категории данных в техническом контуре

Ниже — группы сведений, которые могут обрабатываться инфраструктурой независимо от того, включены ли они в учётную запись. Идентификационные поля профиля и текст пользовательских сообщений относятся к персональным данным в смысле применимого права; обезличенные журналы запросов могут обрабатываться для обеспечения стабильности без установления личности.

1. сетевые метаданные запроса (IP-адрес или его часть, метка времени, код ответа HTTP);
2. служебные идентификаторы сеанса и признаки устройства, используемые для защиты от ботов;
3. содержимое полей форм и вложений, переданных пользователем добровольно;
4. записи о согласии на необязательные cookie и их категории в хранилище браузера — см. также Политику cookie.

4. Операционные цели и правовые основания

Обработка в техническом контуре оправдана: исполнением пользовательского соглашения ( условия использования ), законным интересом по обеспечению безопасности и целостности сервиса, а в отношении отдельных действий — согласием субъекта (например, на необязательные категории cookie). Конкретный баланс интересов и список прав субъекта приведены в политике конфиденциальности; здесь акцент на том, зачем в контексте эксплуатации сайта ведётся журналирование и хранение резервных копий.

5. Поручение обработки и субобработчики

Порядок привлечения исполнителей

Перед передачей функций новому подрядчику оцениваются требования к локализации данных, наличие стандартных договорных условий и возможность аудита. Субобработчик обязан уведомлять о инцидентах в сроки, позволяющие magnesitoid выполнить обязанности перед пользователями. Перечень категорий исполнителей (хостинг, CDN, почтовый транспорт) может обновляться; существенное расширение круга получателей отражается в этом разделе или в сопроводительном уведомлении на сайте.

6. Трансграничный поток и выбор площадок

При размещении сервисов в нескольких юрисдикциях трафик может обрабатываться на маршруте между дата-центрами. Мы подбираем конфигурации, снижающие лишние пересечения границ, и закрепляем в договорах механизмы защиты при передаче. Пользователю не требуется отдельно «включать» трансграничность: она следует из архитектуры выбранных поставщиков и применимых норм.

Если вы находитесь в регионе с особыми требованиями к локализации, направьте запрос на адрес ниже — мы уточним актуальную схему хранения для вашего типа обращения.

7. Организационные и технические меры в эксплуатации

• ролевая модель доступа к панелям управления и журналам;
• шифрование каналов HTTPS для публичного веб-взаимодействия;
• регулярное применение обновлений безопасности на уровне стека, доступном администратору;
• ограничение сроков хранения резервных копий по сравнению с рабочими базами, где это настраивается политиками хранения.

Политика конфиденциальности формулирует обязательство перед пользователем; здесь зафиксированы типовые практики эксплуатации, применимые к инфраструктурной обработке.

8. Сроки хранения и вывод из оборота

Сроки задаются отдельно для каждого потока: журналы веб-сервера могут храниться ограниченное время для расследования сбоев; копии резервного хранения — по графику ротации; обращения пользователей — до завершения диалога и на период, необходимый для защиты правового интереса. По достижении цели данные удаляются или обезличиваются там, где технически оправдано. Удаление учётной записи инициирует процедуру очистки связанных записей с учётом законных сроков для бухгалтерских и спорных случаев.

9. Контакты по вопросам обработки данных

Запросы, касающиеся исполнения роли оператора, уточнения схемы субобработчиков и операционных сроков:

• электронная почта: [email protected] (тема: «Обработка данных / magnesitoid»)
• почтовый адрес: 12 Sumner St, San Francisco, CA 94103, США
• телефон: +1 (415) 654-7876

Обращения о реализации прав субъекта персональных данных (доступ, исправление, возражение) описаны в политике конфиденциальности; по общим вопросам также доступна страница контактов.