OSV

Политика обработки персональных данных

Редакция от 3 октября 2026 года. Действует с момента публикации на сайте osv.su.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как ИП Иваницкая Алла Сергеевна (далее — Оператор) обрабатывает персональные данные пользователей сервиса OSV (далее — Сервис).

Коротко: мы собираем только то, без чего Сервис не работает — имя, почту и технические данные о подключённых устройствах. Номер телефона мы не собираем. Мы не ведём журналов посещённых сайтов, DNS-запросов и содержимого трафика — этих данных в наших системах нет, поэтому их невозможно ни передать, ни выдать по запросу.

1. Какие данные мы обрабатываем

  1. Данные аккаунта: имя (как вы его указали или как оно указано в Telegram / Яндекс ID), адрес электронной почты, язык интерфейса.
  2. Данные способов входа: идентификатор и имя пользователя Telegram, идентификатор и адрес почты Яндекс ID — в зависимости от выбранного способа входа.
  3. Публичный профиль (только если вы сами его включили): адрес профиля и текст «о себе».
  4. Данные устройств: технический идентификатор устройства, присвоенный приложением подключения, платформа, версия ОС и модель, время последнего подключения, суммарный объём переданных данных (без адресов и содержимого).
  5. Платёжные данные: суммы, даты и статусы платежей, тип карты, последние четыре цифры и срок действия карты — их передаёт платёжный агент. Полный номер карты и CVC мы не получаем.
  6. Технические данные сеансов: обезличенный (хешированный) IP-адрес, тип браузера или приложения (User-Agent), время последней активности.
  7. Обращения в поддержку: текст переписки и диагностические данные, которые вы прикладываете.
  8. Маркетинговые метки: источник перехода (UTM-метки), факт приглашения по реферальной ссылке.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.), биометрические данные и номер телефона.

2. Цели обработки

  • Регистрация, вход и личный кабинет — данные аккаунта, способов входа и сеансов. Основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
  • Оказание услуги и учёт устройств — данные аккаунта и устройств. Основание: договор.
  • Приём платежей, автоплатёж и возвраты — платёжные данные. Основание: договор и требования закона.
  • Уведомления о подписке и ответы поддержки — почта, Telegram, обращения. Основание: договор.
  • Защита от злоупотреблений (повторные пробные периоды, самоприглашения) — данные устройств, платёжные данные, сеансы. Основание: согласие и законный интерес.
  • Реферальная программа — факт приглашения. Основание: согласие.
  • Публичный профиль — адрес профиля, «о себе», имя. Основание: согласие; профиль выключен, пока вы сами его не включите.
  • Аналитика каналов привлечения — UTM-метки в обезличенной сводке. Основание: согласие.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки мы не принимаем.

4. Кому мы передаём данные

Только в объёме, необходимом для конкретной задачи:

  • ООО НКО «ЮMoney» (сервис ЮKassa) — проведение платежей и автоплатежей;
  • Telegram — доставка сообщений бота, если вы пользуетесь ботом или Mini App;
  • ООО «Яндекс» — вход через Яндекс ID, если вы его выбрали;
  • хостинг-провайдер и почтовый сервис — размещение серверов и отправка писем;
  • сервис мониторинга ошибок — технические отчёты о сбоях без содержимого форм.

Мы не продаём персональные данные и не передаём их для рекламы. Органам государственной власти данные предоставляются только в случаях и порядке, прямо установленных законом.

Сервисы Telegram и мониторинга ошибок могут обрабатывать данные за пределами Российской Федерации. Такая передача осуществляется с соблюдением статьи 12 152-ФЗ и только в объёме, необходимом для работы соответствующей функции.

5. Где и сколько мы храним

  1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
  2. Сроки хранения:
    • данные аккаунта и устройств — пока существует аккаунт;
    • после удаления аккаунта данные удаляются или обезличиваются в течение 30 дней;
    • записи о платежах — 5 лет (требования бухгалтерского и налогового учёта);
    • журнал принятия документов и согласий — 3 года после прекращения договора (срок исковой давности);
    • технические данные сеансов — до завершения сеанса и не более 90 дней;
    • обращения в поддержку — 3 года.

6. Cookies и хранилище браузера

Сайт использует только необходимые cookies и локальное хранилище браузера: для сохранения входа (защищённая cookie сеанса), темы оформления, выбранных настроек и приглашения, по которому вы пришли. Рекламных и сторонних трекинговых cookies нет. Отключить cookies можно в настройках браузера — но тогда вход в личный кабинет работать не будет.

7. Как мы защищаем данные

Передача данных — только по HTTPS. Доступ сотрудников — по ролям, с возможностью двухфакторной аутентификации; каждое действие с данными пользователей записывается в журнал. IP-адреса хранятся только в виде необратимого хеша. Пароли хранятся в виде криптографического хеша. Регулярное резервное копирование и обновление систем.

8. Ваши права

Вы вправе (статьи 14–17 152-ФЗ):

  • получить сведения об обработке ваших данных;
  • потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Часть данных вы меняете сами в разделе «Профиль»: имя, почту, публичный профиль, способы входа и активные сеансы. Запросы направляйте на support@osv.su или через поддержку. Мы отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением о причинах).

9. Отзыв согласия и удаление аккаунта

Отозвать согласие можно письмом на support@osv.su или через поддержку. После отзыва согласия мы прекращаем обработку и удаляем данные в течение 30 дней, кроме данных, которые обязаны хранить по закону. Без обработки персональных данных оказание услуги невозможно, поэтому отзыв согласия означает удаление аккаунта и расторжение договора (возврат — по разделу 8 оферты).

10. Изменение политики

Новая редакция публикуется на этой странице. При существенных изменениях мы попросим принять её заново в личном кабинете или боте.

11. Оператор

Исполнитель
ИП Иваницкая Алла Сергеевна
ИНН
143311035472
ОГРНИП
319745600077313
Почта для обращений
support@osv.su
Политика обработки персональных данных · OSV