Политика обработки персональных данных

Редакция от 3 октября 2026 года.

Оператор: Бадалян Карен Оганесович, ИНН 667800442453, плательщик НПД. Адрес для корреспонденции: 620014, Россия, Екатеринбург, улица Попова, 13, офис 301. Телефон: +7 904 547-34-33. Действующие контакты.

1. Область действия и текущее состояние

Политика относится к сайту https://crimcase.ru, обращениям к Оператору и функциям приложения Crimcase по мере их ввода. На дату редакции открытые продажи и приём электронных форм ещё не включены. Положения об аккаунтах, оплате и электронных формах определяют порядок их обработки после запуска соответствующих функций и не означают, что такая обработка уже началась.

Обработка осуществляется по Федеральному закону № 152-ФЗ «О персональных данных» и иным применимым нормам. Политика информирует о правилах и сама по себе не является согласием. Посещение страницы не заменяет отдельный выбор там, где требуется согласие.

2. Цели, состав и основания

Цель	Необходимые сведения	Основание
Ответ на общий вопрос	Имя по желанию, адрес для ответа, содержание и дата обращения	Отдельное согласие; при обращении для заключения договора по инициативе пользователя — предусмотренное законом договорное основание
Аккаунт и заказанный доступ	Контакт аккаунта, внутренний идентификатор, настройки, сессии, состояние тарифа, факты активации и использования платных функций; история и избранное, если пользователь использует эти функции	Заключение и исполнение договора
Оплата, возврат и чек	Идентификатор заказа, тариф, сумма, время и статусы платежа и возврата, сведения чека, необходимая переписка	Договор и установленные законом обязанности
Требования по персональным данным и защита прав	Сведения, необходимые для идентификации заявителя и исполнения требования, содержание, даты и результат	Законная обязанность и иные применимые основания, без принуждения к добровольному согласию
Безопасность и работоспособность	IP-адрес, сведения о браузере и соединении, время, ошибки и ограниченные журналы действий	Обязанности по защите данных и законные интересы при соблюдении прав субъекта
Подтверждение согласия	Дата, действие, цель и редакция согласия, сведения об отзыве	Обязанность подтвердить основание обработки

Необязательная аналитика рассматривается отдельно в документе о cookies. На проверенных публичных страницах на дату редакции счётчик Яндекс.Метрики не подключён; согласие на будущую аналитику из настоящего документа не возникает.

3. Минимизация и ограничения

Формы не предназначены для паспортов, банковских карт и кодов, материалов уголовных дел, сведений о судимости и данных третьих лиц. Не следует включать такие сведения в обычное обращение. Оператор запрашивает дополнительное подтверждение принадлежности аккаунта только соразмерно конкретному требованию; копия паспорта не требуется автоматически.

Данные посетителя не используются для биометрической идентификации и принятия решений с юридическими последствиями исключительно автоматизированным способом. Согласие пользователя не является основанием обработки данных участников судебных дел. Законность использования судебных материалов, ограничения доступа и обезличивание оцениваются отдельно.

4. Способы обработки и инфраструктура

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение, с применением автоматизации и без неё. Доступ в административной роли предоставлен владельцу; техническое участие инфраструктурных организаций не исключается из-за отсутствия других сотрудников.

Для хостинга сайта используется Timeweb: АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, Россия, Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А. Организация обеспечивает инфраструктуру в пределах договорных условий. Её юридический адрес не объявляется адресом базы данных. Настройка почты для ответов ещё не завершена.

Для запуска сбора через формы и приложение предусмотрены базы и резервные копии в Российской Федерации. Приём этих данных включается после проверки размещения и необходимых правовых оснований. Передача данных за рубеж в выбранной схеме не предусмотрена; её введение потребовало бы отдельной предварительной проверки условий и выполнения требований закона. Обновление одной политики не заменяет эти действия.

После включения формы её сведения первоначально сохраняются в закрытом разделе WordPress. Уведомление администратору содержит только общий сигнал о новом обращении, без текста, имени и адреса посетителя. Чтение обращения требует входа с соответствующими правами. Передача текста обращения в стороннюю почту по умолчанию не предусмотрена.

После подключения оплаты платёжный провайдер ЮKassa — ООО НКО «ЮМани» — обрабатывает необходимые данные также по собственным основаниям и документам. Налоговые сведения передаются ФНС для выполнения обязанностей плательщика НПД. Crimcase не запрашивает и не сохраняет полный номер банковской карты, CVV и коды подтверждения в своих формах. Передача и поручение обработки ограничиваются необходимым объёмом и оформляются в соответствии с законом.

5. Сроки и удаление

Обычные вопросы и подтверждение согласия на них хранятся не дольше 30 календарных дней с получения, а при достижении цели раньше — удаляются ранее, если отсутствует самостоятельное законное основание. Для электронного приёма предусматривается автоматическая очистка и контроль её исполнения. Требования, которые необходимо сохранить для исполнения договора, закона или защиты прав, отделяются от обычных вопросов и не хранятся бессрочно под видом поддержки.

Данные аккаунта, история и избранное хранятся, пока необходимы для действующего аккаунта и договора. По запросу удаления либо после прекращения цели они удаляются в применимые законные сроки; само отсутствие запроса не оправдывает хранение после утраты цели. Необходимые финансовые записи сохраняются отдельно от удалённого профиля.

Для документов, необходимых для налогового учёта, установлен срок пять лет с учётом применимых правил исчисления. Рабочий отсчёт — с 1 января года, следующего за налоговым периодом, к которому относится документ. Это не срок хранения всего профиля или всей переписки. Материалы претензий хранятся в необходимом для защиты прав объёме, как правило до трёх лет после завершения урегулирования; продолжающийся спор или обязанность по закону могут потребовать иного обоснованного срока.

Журналы безопасности хранятся не дольше одного года, если конкретный инцидент не требует обоснованного отдельного сохранения. Для резервных копий установлен срок ротации до 30 дней. Они не используются для повседневной обработки; после восстановления ранее выполненные удаления повторяются. Невозможность немедленно уничтожить отдельную копию сопровождается блокированием обработки и соблюдением предельного законного срока.

После истечения срока или достижения цели сведения удаляются либо уничтожаются. Удаление идентификатора без невозможности восстановления связи с человеком не признаётся достаточным обезличиванием. Если закон требует продолжить хранение части сведений, доступ ограничивается соответствующей целью, а заявителю сообщаются категории, основание и срок.

6. Права и порядок обращения

Субъект вправе получить информацию об обработке, требовать уточнения, блокирования и уничтожения данных, отозвать согласие, обжаловать действия в Роскомнадзоре и суде. Для запроса сейчас используется почтовый адрес Оператора, указанный выше; телефон позволяет уточнить порядок обращения. Образец запроса необязателен.

Предоставьте сведения, позволяющие найти аккаунт или обращение и подтвердить, что запрос относится к вашим данным. Для формального запроса по статье 14 закона № 152-ФЗ действуют установленные этой статьёй требования; Оператор поясняет, какие сведения необходимы, и не собирает избыточные копии документов.

Ответ на запрос доступа предоставляется в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях. Уточнение, прекращение обработки и уничтожение выполняются по статье 21 с учётом характера требования. По отзыву согласия при отсутствии другого основания обработка прекращается и данные уничтожаются в установленный законом срок, как правило не более 30 дней. Договорные и законные основания не прекращаются автоматически с отзывом добровольного согласия.

7. Защита и изменения

Оператор ограничивает доступ, использует защищённое соединение, обновление ПО, резервное копирование, учёт необходимых действий и порядок реагирования на инциденты. При предусмотренном законом инциденте выполняются обязанности уведомления и расследования. Детальные меры не раскрываются в объёме, который снижает защищённость.

Новая редакция публикуется с датой. Изменение целей не расширяет ранее выданное согласие автоматически. Рекламные рассылки требуют самостоятельного основания и не разрешаются настоящей политикой.