Политика конфиденциальности (обработки персональных данных)

Редакция 1.0Вступает в силу 1 сентября 2026 г.Оператор: SVCore

Редакция 1.0 · вступает в силу 1 сентября 2026 г. · Публикуется в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Романов Роман Борисович (ИНН 240802257516, далее — Оператор) получает от пользователей сайта https://service-core.ru и платформы SVCore.

1.2. Политика распространяется на две категории субъектов:

посетители сайта — лица, просматривающие https://service-core.ru и отправляющие формы (регистрация, обращение, заявка партнёра);
пользователи кабинетов — владельцы кабинетов и их сотрудники, имеющие учётные записи в SVCore.

1.3. Персональные данные клиентов сервис-центров, которые пользователи вносят в свои кабинеты (заказы, контакты, переписка), Оператор обрабатывает не как оператор, а как лицо, осуществляющее обработку по поручению, — на основании ч. 3 ст. 6 № 152-ФЗ и Поручения на обработку персональных данных. Оператором таких данных является сервис-центр.

1.4. Оператор обрабатывает персональные данные на территории Российской Федерации. Базы данных, содержащие персональные данные граждан РФ, находятся в дата-центре на территории РФ (Дата-центр в Москве (Россия)), что соответствует ч. 5 ст. 18 № 152-ФЗ.

2. Какие данные и для чего

Данные	Цель	Основание	Срок
Электронная почта, имя, пароль (хеш), название и поддомен кабинета, телефон (если указан)	Регистрация кабинета, вход, восстановление доступа, служебные уведомления	Исполнение договора (оферты), ч. 1 ст. 6 п. 5	Срок действия кабинета + 90 дней
IP-адрес, сведения о браузере и устройстве, время входа, журнал действий в кабинете	Безопасность: защита от взлома и злоупотреблений, расследование инцидентов, ограничение числа устройств	Законный интерес Оператора, ч. 1 ст. 6 п. 5; ст. 19 № 152-ФЗ	До 12 месяцев
Данные сотрудников, внесённые владельцем кабинета (ФИО, почта, телефон, роль, график)	Предоставление учётных записей, расчёт зарплаты средствами платформы	Поручение владельца кабинета; согласие сотрудника, полученное работодателем	Срок действия учётной записи + 90 дней
Данные из форм сайта (имя, почта, телефон, компания, текст обращения)	Ответ на обращение, заявка партнёра, запрос показа	Согласие субъекта (ст. 9 № 152-ФЗ)	3 года с даты обращения
Платёжные реквизиты юрлиц/ИП (наименование, ИНН, адрес)	Выставление счетов и актов	Исполнение договора; требования налогового законодательства	5 лет
Электронная почта для рассылки новостей	Информирование о новостях и предложениях SVCore	Отдельное согласие (ст. 18 № 38-ФЗ) — см. Согласие на рассылки	До отзыва согласия

2.1. Данные банковских карт Оператор не получает и не хранит: оплата картой проходит на стороне платёжного провайдера (ЮKassa).

2.2. Специальные категории персональных данных и биометрические данные Оператор не обрабатывает и не запрашивает.

2.3. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) подпроцессорам, блокирование, удаление, уничтожение.

Сайт использует технические cookie и локальное хранилище браузера (тема, язык, последний кабинет, признак показа уведомления о cookie). Счётчиков сторонней аналитики на https://service-core.ru нет. Подробнее — Политика использования cookie.

4. Кому передаются данные

4.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

4.2. Для работы платформы привлекаются подпроцессоры, обрабатывающие данные строго по указанию Оператора и на основании договоров:

хостинг-провайдер (дата-центр в РФ) — размещение серверов и резервных копий;
почтовый сервис отправки служебных писем (подтверждение регистрации, восстановление пароля, уведомления);
платёжный провайдер (ЮKassa) — приём оплат; получает только данные, необходимые для платежа.

4.3. Данные могут быть переданы государственным органам по их законному требованию.

4.4. Интеграции, которые пользователь подключает в своём кабинете самостоятельно (мессенджеры, телефония, кассы, SMS-провайдеры, ИИ-модели), получают данные на основании решения пользователя и регулируются политиками этих сервисов; Оператор передаёт им только то, что необходимо для работы интеграции. Подробнее об ИИ — Условия использования ИИ-функций.

5. Как защищаются данные

Оператор применяет правовые, организационные и технические меры в соответствии со ст. 19 № 152-ФЗ: изоляция данных кабинетов; хранение паролей в виде хешей; шифрование соединений (HTTPS/TLS); шифрование секретов интеграций; двухфакторная аутентификация; ограничение числа устройств, привязка сессий, журналы доступа; резервное копирование с проверкой восстановления; ограничение доступа сотрудников Оператора к данным по принципу необходимости; регулярный аудит зависимостей. Описание мер — на странице https://service-core.ru/security.

6. Права субъектов персональных данных

6.1. Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 № 152-ФЗ).

6.2. Запросы направляются: legal@service-core.ru. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта). Для идентификации субъекта Оператор вправе запросить подтверждение владения адресом электронной почты или иные сведения.

6.3. Пользователь кабинета может самостоятельно изменить свои данные в профиле, выгрузить данные кабинета и запросить удаление кабинета через раздел «Поддержка».

6.4. Отзыв согласия на рассылки — по ссылке в каждом письме или через legal@service-core.ru.

7. Хранение и уничтожение

Данные хранятся в сроки, указанные в разделе 2, после чего уничтожаются без возможности восстановления, кроме случаев, когда дальнейшее хранение требуется законом (финансовые документы) или для защиты прав Оператора в споре. Данные удалённого кабинета удаляются из рабочей базы в течение 90 дней и из резервных копий — по мере их ротации (не более 6 месяцев).

8. Уведомление об инцидентах

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и проводит внутреннее расследование с уведомлением результатов в течение 72 часов (ч. 3.1 ст. 21 № 152-ФЗ), а также информирует затронутых владельцев кабинетов.

9. Изменение Политики

Новые редакции публикуются на этой странице с указанием даты вступления в силу. О существенных изменениях владельцы кабинетов уведомляются по электронной почте не менее чем за 10 дней.

10. Оператор

Индивидуальный предприниматель Романов Роман Борисович, ИНН 240802257516, ОГРНИП 326246800141959, почтовый адрес предоставляется по запросу через support@service-core.ru. Вопросы по персональным данным: legal@service-core.ru.