Политика конфиденциальности
Редакция от 18.08.2026
1.1. Настоящий документ определяет политику ООО «Скрипториум» в области обработки и защиты персональных данных пользователей сайта skriptorium.ru и формы заявки на пилотный запуск платформы Skriptorium.
1.2. Оператор: ООО «Скрипториум». Для обращений по вопросам обработки персональных данных используется адрес privacy@skriptorium.ru. Реквизиты и юридический адрес Оператора публикуются в разделе «Реквизиты» после их подтверждения.
1. Общие положения
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется только к сайту Skriptorium. Она не регулирует обработку данных на сторонних ресурсах, ссылки на которые могут быть размещены на сайте.
- 1.3.1.Субъект
- дееспособное физическое лицо, чьи персональные данные обрабатывает Оператор
- 1.3.2.Персональные данные
- информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу
- 1.3.3.Обработка
- сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение персональных данных
2. Цели обработки
2.1.Оператор обрабатывает только данные, необходимые для следующих целей:
| Цель | Данные | Основание и срок обработки | Удаление |
|---|---|---|---|
| Обработка заявки на консультацию и пилот | Имя, номер телефона, рабочий email | Согласие Субъекта; не более 180 календарных дней с момента получения заявки, если договор не заключён и пилот не запущен | Удаление из основной базы по окончании срока; из резервных копий — по мере ротации, не позднее 30 календарных дней. При отзыве согласия — не позднее 30 календарных дней, если хранение не требуется по закону или договору |
| Защита формы от повторной отправки | IP-адрес запроса и техническая отметка времени | Законный интерес Оператора в защите формы; в оперативной памяти сервера не более 1 часа | Автоматическое удаление из оперативной памяти |
| Сохранение выбора cookie | Выбранные категории cookie без идентификатора пользователя | Согласие пользователя на настройки cookie; до изменения выбора или очистки данных браузера | Удаление в локальном хранилище браузера |
2.1.1. Субъекты данных: физические лица, которые самостоятельно направляют заявку через форму сайта. Состав данных ограничен именем, рабочим email и номером телефона.
2.1.2. Обработка осуществляется автоматизированным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение. Данные не используются для рекламных рассылок.
2.1.3. После включения приёма заявок первичное хранение будет осуществляться в PostgreSQL на VPS ООО «Скрипториум» в инфраструктуре Timeweb Cloud на территории Российской Федерации. Резервные копии будут размещаться в российской зоне провайдера после её подтверждения Оператором.
2.1.4. К обработке привлекаются Timeweb Cloud для размещения сервера, базы данных и резервных копий, а также российский провайдер корпоративной почты домена skriptorium.ru только для технических уведомлений без персональных данных. CRM, Telegram и другие мессенджеры для передачи или хранения заявок не используются.
2.2. Сайт не предназначен для передачи сведений о пациентах, данных о состоянии здоровья или иной информации специальной категории. Не указывайте такие данные в форме заявки или сообщениях. В форме не собираются паспортные данные, адрес, дата рождения и иные сведения, не требующиеся для обработки заявки.
3. Принципы и порядок обработки
- 3.1.Обработка осуществляется законно, добросовестно и только для заранее определённых целей
- 3.2.Объём данных ограничивается сведениями, необходимыми для конкретной цели
- 3.3.Данные должны быть точными, актуальными и защищёнными от неправомерного доступа
- 3.4.Данные хранятся не дольше, чем этого требуют цели обработки или законодательство
3.5. Оператор получает данные непосредственно от Субъекта при заполнении формы. На дату редакции аналитические и маркетинговые сервисы на сайте не подключены, Webvisor и рекламные функции не используются. Приём заявок включается только после подключения PostgreSQL на VPS в инфраструктуре Timeweb Cloud на территории Российской Федерации. CRM и мессенджеры для хранения или передачи заявок не используются. Трансграничная передача персональных данных не осуществляется.
4. Защита персональных данных
4.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, включая ограничение доступа, контроль полномочий работников, использование защищённой системы хранения, журналирование действий с заявками и меры по предотвращению несанкционированного доступа. После запуска доступ к заявкам будет предоставляться только уполномоченным сотрудникам ООО «Скрипториум» по рабочим обязанностям. Сервер, PostgreSQL и резервные копии будут размещаться в инфраструктуре Timeweb Cloud на территории Российской Федерации; конкретная зона размещения подтверждается до запуска.
4.2. При выявлении инцидента, который может затронуть права Субъекта, Оператор действует в порядке и сроки, предусмотренные применимым законодательством Российской Федерации.
5. Права субъекта
5.1.Субъект вправе запросить у Оператора информацию об обработке своих данных, а также потребовать их уточнения, блокирования, удаления или отозвать согласие на обработку в случаях, предусмотренных законодательством.
5.2. Для обращения необходимо написать на privacy@skriptorium.ru. Оператор рассмотрит обращение и направит ответ в срок, установленный законодательством Российской Федерации.
6. Заключительные положения
6.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на сайте. Продолжая использовать сайт после публикации новой редакции, Субъект подтверждает ознакомление с её условиями.
До публикации необходимо заполнить подтверждённые реквизиты ООО «Скрипториум», подтвердить в Timeweb Cloud конкретную российскую зону размещения сервера и резервных копий и проверить подключение PostgreSQL. Иные сведения этой Политики отражают утверждённую целевую конфигурацию сайта.