Политика конфиденциальности

Редакция от 22 сентября 2026

Настоящая Политика определяет порядок обработки персональных данных (далее — «ПДн») пользователей сервиса SpinLid (далее — «Сервис») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Оператор ПДн

Оператор Сервиса: Рогов Андрей Андреевич
Статус: Самозанятый — плательщик налога на профессиональный доход (НПД)
ИНН: 781602824800
Место нахождения: г. Санкт-Петербург, Российская Федерация
Ответственный за обработку ПДн: Рогов Андрей Андреевич
Контакт: support@spinlid.ru

2. Категории ПДн

Оператор обрабатывает следующие категории ПДн пользователей Сервиса:

email-адрес;
имя (если указано пользователем);
данные аккаунта (хешированный пароль, токены сессии);
данные внешних ID-сервисов при входе через них (VK ID, Яндекс ID, Telegram): идентификатор аккаунта, email, имя, фотография профиля;
платёжные данные (когда подключён биллинг — обрабатываются провайдером платежей, не хранятся в Сервисе);
технические данные: cookies, IP-адрес, User-Agent, история действий в Сервисе;
данные веб-аналитики (агрегированно).

3. Цели обработки

предоставление доступа к функциям Сервиса;
идентификация и аутентификация пользователя;
биллинг и обработка платежей по выбранному тарифу;
отправка уведомлений о работе Сервиса;
отправка коммерческих писем (только при наличии отдельного согласия);
анализ работы Сервиса и улучшение продукта;
исполнение обязанностей, предусмотренных законодательством РФ.

4. Правовые основания

согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации;
исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления услуг;
законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для аналитики и предотвращения злоупотреблений.

5. Срок хранения

ПДн обрабатываются в течение срока действия аккаунта пользователя. Кнопка «Удалить аккаунт» в настройках профиля деактивирует аккаунт и закрывает все сессии (данные остаются у сервиса и не используются). Полное удаление или обезличивание ПДн — по запросу на support@spinlid.ru в течение 30 календарных дней, за исключением данных, которые оператор обязан хранить по закону (бухгалтерские документы и т. п.).

6. Передача третьим лицам

Оператор передаёт ПДн пользователей следующим категориям третьих лиц исключительно для целей, указанных в разделе 3:

Хостинг-провайдер — для размещения инфраструктуры Сервиса (территория РФ);
Платёжный провайдер — для обработки платежей (после подключения биллинга);
Email-инфраструктура — для отправки сервисных уведомлений;
DaData — справочный сервис для обогащения юр.данных компаний по ИНН (не для обработки ПДн физических лиц);
Сервисы авторизации (VK ID, Яндекс ID, Telegram) — при входе пользователя через соответствующий сервис Оператор получает от него идентификатор аккаунта, email, имя и фотографию профиля (Telegram — только идентификатор, имя и фотографию). Правила обработки данных сервисами определяются их политиками конфиденциальности: VK, Яндекс, Telegram;
Системы веб-аналитики — в обезличенном виде.

Передача ПДн третьим лицам в иных целях, в том числе для коммерческой рассылки от имени оператора партнёрам, не осуществляется.

6.1. Данные представителей организаций, попадающих в выдачу Сервиса

Помимо данных пользователей, Сервис обрабатывает сведения об организациях и индивидуальных предпринимателях, собранные из открытых источников (перечень — Политика использования открытых источников). Большая часть этих сведений персональными данными не является: наименование организации, ИНН, адрес, рабочий телефон и корпоративный email, опубликованные самой организацией для деловых обращений.

Отдельные сведения тем не менее относятся к персональным данным — например, фамилия, имя и отчество руководителя из ЕГРЮЛ/ЕГРИП, имя контактного лица и его рабочий контакт, опубликованные организацией на собственном сайте или в профиле работодателя. В отношении таких сведений оператор:

обрабатывает их в целях поиска потенциальных контрагентов и делового обращения к организации, на правовом основании п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы оператора и пользователей Сервиса), не нарушая прав и свобод субъекта;
ограничивается минимально необходимым объёмом: рабочая роль и рабочий контакт. Сервис не собирает и не отображает домашний адрес, дату рождения, сведения о недвижимости, семейном положении, доходах, здоровье и иные данные частной жизни;
не обрабатывает специальные категории и биометрические персональные данные и не использует данные из утечек и иных незаконно полученных баз;
обезличивает авторов отзывов: тексты отзывов хранятся без имени автора (в формате «И. И.»), тексты отзывов периодически удаляются;
не публикует эти сведения в открытом доступе и не продаёт их: доступ возможен только зарегистрированным пользователям в интерфейсе Сервиса;
отклоняет и журналирует поисковые запросы, имеющие признаки поиска сведений о физических лицах (см. раздел 6 Пользовательского соглашения);
в каждое исходящее письмо включает сведения о том, откуда получен контакт, и способ отказа: ответ словом «стоп» автоматически исключает адрес из всех последующих рассылок Сервиса — для всех его пользователей, а не только для отправителя конкретного письма.

Настоящий раздел одновременно является уведомлением об обработке в смысле ч. 3 ст. 18 152-ФЗ для лиц, чьи данные получены не от них самих.

Как прекратить обработку. Любое лицо, чьи данные отображаются в Сервисе, а также представитель организации вправе потребовать удаления сведений, направив запрос на support@spinlid.ru. Требование исполняется без объяснения причин в течение 7 рабочих дней; повторный сбор этих сведений из источников блокируется.

7. Права субъекта ПДн

Пользователь имеет право:

получить информацию об обрабатываемых ПДн;
требовать уточнения, блокирования или удаления ПДн;
отозвать согласие на обработку ПДн;
обжаловать действия оператора в Роскомнадзор и в суд.

Для реализации указанных прав направьте запрос на адрес support@spinlid.ru — оператор ответит в течение 30 календарных дней.

8. Порядок отзыва согласия и удаления аккаунта

Кнопка «Удалить аккаунт» в настройках профиля деактивирует аккаунт и закрывает все сессии. Полное удаление связанных ПДн — по запросу на support@spinlid.ru в течение 30 календарных дней. Отзыв согласия влечёт прекращение оказания услуг Сервиса.

9. Трансграничная передача

Сервис размещён на территории Российской Федерации. Трансграничная передача ПДн пользователей Сервиса не осуществляется. При смене этого условия пользователи будут уведомлены отдельно.

10. Меры защиты

Оператор применяет организационные и технические меры защиты ПДн: TLS-шифрование канала, хеширование паролей, разграничение доступа к базам данных, регулярное резервное копирование, журналирование событий.

11. Cookies и аналогичные технологии

Сервис использует cookies для поддержания сессии пользователя и для веб-аналитики. При первом визите пользователь информируется об использовании cookies через баннер согласия.

12. Контакты для обращений

Все обращения по вопросам обработки ПДн направляйте на support@spinlid.ru.