Политика конфиденциальности

Дата последнего обновления: 5 октября 2025 г.

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей веб‑приложения «IUL‑ONLINE» (далее — «Сервис»).

Оператор персональных данных: Ашуралиев Рустам Мувлидинович (далее — «Оператор»).

Используя Сервис, вы подтверждаете, что ознакомлены и согласны с настоящей Политикой.

2. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу (доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации или без них.

3. Какие данные мы обрабатываем

В рамках работы Сервиса обрабатываются следующие данные:

Адрес электронной почты (email)
Хэш пароля (SHA‑256 на текущем этапе)
IP‑адрес, user‑agent, cookie‑файлы сессии
Технические логи запросов и агрегированная статистика использования (кол-во выданных документов и пр.)
Настройки профиля в Сервисе (наименование объекта, обозначение кода) — сохраняются в файле настроек пользователя
Код подтверждения email (временный до подтверждения)
Токен для сброса пароля (временный, с ограниченным сроком действия)

4. Цели обработки данных

Персональные данные обрабатываются для:

Регистрации и аутентификации пользователей
Создания и генерации документов ИУЛ по загруженным материалам
Предоставления клиентской поддержки и обратной связи
Обеспечения безопасности, предотвращения мошеннических действий, ведения технических логов
Аналитики работы Сервиса на агрегированном уровне (без профилирования)

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных (при регистрации/использовании Сервиса)
Необходимости для заключения и исполнения договора (пользовательского соглашения)
Законных интересов Оператора (обеспечение безопасности и стабильной работы Сервиса)

6. Сроки хранения данных

Персональные данные хранятся в течение сроков, необходимых для целей обработки, либо до отзыва согласия, если иные сроки не установлены законом. В частности:

Данные учётной записи — до удаления аккаунта пользователем (с последующим хранением отдельных сведений, если требуется законом)
Коды подтверждения — до подтверждения email либо до истечения установленного срока
Токены сброса пароля — 1 час с момента выдачи
Сессионные cookies — до завершения сессии
Агрегированная статистика — в обобщённом виде без ограничения срока

7. Передача данных третьим лицам

Мы не передаём персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по законным запросам государственных органов).

8. Меры защиты данных

Для защиты персональных данных применяются:

SSL/TLS‑шифрование при передаче данных
Криптографическое хеширование паролей (SHA‑256)
Ограничение доступа к данным и авторизация по ролям
Регулярное обновление программного обеспечения

9. Размещение и локализация данных

Обработка и хранение персональных данных осуществляется на серверах хостинг‑провайдера Бигет на территории Российской Федерации. Кросс‑граничная передача персональных данных не осуществляется.

10. Права пользователей

Вы имеете право:

Получать информацию об обработке ваших данных
Требовать уточнения, блокирования или уничтожения данных
Отзывать согласие на обработку данных
Обращаться в Роскомнадзор с жалобами

Для отзыва согласия на обработку данных, запроса на удаление аккаунта или реализации иных прав обратитесь на info@iul-online.ru. Запрос будет обработан в сроки, предусмотренные законодательством РФ.

11. Обработка загружаемых файлов

Загружаемые пользователями файлы обрабатываются исключительно для генерации документов ИУЛ. Содержимое файлов не сохраняется на сервере и удаляется автоматически сразу после завершения обработки.

12. Запрещённый контент

Запрещается загружать материалы, содержащие сведения, составляющие государственную тайну, а также иную информацию, ограниченную к распространению в соответствии с законодательством Российской Федерации.

13. Владелец и контакты

Оператор (владелец Сервиса): Ашуралиев Рустам Мувлидинович
Сайт: iul-online.ru
Хостинг: Бигет
Контакты по вопросам персональных данных: info@iul-online.ru

14. Изменения в Политике

Мы оставляем за собой право изменять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим пользователей по электронной почте.