Calmari ← Назад

Политика в отношении обработки персональных данных и конфиденциальности

Редакция от 3 августа 2026 г.

1. Общие положения

Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека при обработке его персональных данных.

Настоящая Политика включает: Согласие на обработку персональных данных, Политику обработки файлов cookies, Согласие субъекта на обработку файлов cookies.

Продолжение использования сервиса означает принятие пользователем настоящей Политики.

Оператор персональных данных

Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПД — сбор, запись, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение данных.
• Оператор — лицо, организующее обработку ПД и определяющее её цели.
• Субъект ПД — физическое лицо, к которому относятся обрабатываемые данные.
• Трансграничная передача — передача ПД на территорию иностранного государства.
• Сервис / Сайт — информационная система, доступная по адресу https://calmari.ru и связанным доменам.

Оператор обрабатывает ПД следующих категорий субъектов:

• Пользователи и посетители сайта и сервиса Оператора.
• Контрагенты Оператора (физические лица).
• Работники и кандидаты Оператора (при наличии трудовых отношений).

2. Принципы обработки персональных данных

Обработка ПД осуществляется на основе принципов:

• законности и добросовестности;
• ограничения обработки конкретными, заранее определёнными и законными целями;
• соответствия объёма обрабатываемых данных заявленным целям;
• точности и актуальности данных;
• уничтожения или обезличивания данных по достижении целей их обработки.

3. Правовые основания обработки

Обработка осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• иных нормативных правовых актов, регулирующих деятельность Оператора;
• договоров, заключаемых между Оператором и субъектами ПД;
• согласий субъектов ПД на обработку их данных.

4. Цели и состав обрабатываемых данных

4.1. Пользователи сервиса

Цели обработки:

• регистрация и идентификация пользователя в сервисе;
• исполнение договорных обязательств, оказание услуг;
• биллинг и тарификация (учёт использованных ресурсов);
• отправка уведомлений, связанных с работой сервиса;
• обеспечение безопасности учётных записей;
• сбор агрегированной статистики работы сервиса;
• соблюдение требований законодательства.

Состав обрабатываемых данных:

Данные	Цель
Адрес электронной почты	Идентификация, вход, уведомления
Логин / имя пользователя	Персонализация интерфейса
Хэш пароля	Аутентификация
IP-адрес в логах веб-сервера (сырой)	Безопасность, защита от атак, аудит; хранится не более 3 месяцев, после чего перезаписывается автоматически в соответствии с настройками ротации логов
Хэш IP-адреса (необратимый, SHA-256) в аналитике посещений	Анонимная статистика посещаемости (исходный IP восстановить невозможно)
Дата и время посещения	Безопасность, статистика
Посещённые страницы сервиса, UTM-метки, источник перехода (referrer)	Аналитика посещаемости и эффективности маркетинга; для авторизованных пользователей может быть связано с учётной записью
Тип браузера / ОС	Техническое обеспечение
Файлы cookies	Авторизация, сохранение настроек
Данные об оплате (от платёжной системы)	Биллинг, исполнение договора

Биометрические и специальные категории ПД не обрабатываются.

Обработка ПД пользователей производится при условии получения согласия (при регистрации). Персональные данные хранятся в течение срока использования сервиса и трёх лет после его прекращения, если иное не установлено законодательством.

4.2. Контрагенты (физические лица)

Цели: заключение и исполнение договоров, ведение бухгалтерского и налогового учёта.

Состав: ФИО, паспортные данные, адрес, телефон, e-mail, ИНН.

Хранение: в течение срока действия договорных обязательств и сроков, установленных законодательством.

4.3. Работники и кандидаты

При наличии трудовых отношений Оператор обрабатывает данные работников в целях выполнения требований трудового законодательства, ведения кадрового делопроизводства, бухгалтерского и налогового учёта.

5. Порядок сбора и хранения

При сборе ПД граждан Российской Федерации запись, систематизация, накопление и хранение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18.1 Закона о персональных данных).

ПД хранятся не дольше, чем требуется для достижения целей обработки, если более длительный срок не установлен договором или федеральным законом.

ПД подлежат уничтожению или обезличиванию:

• по достижении целей обработки;
• при отзыве субъектом согласия на обработку;
• по поступлении требования об удалении данных (право на забвение).

6. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных. ПД пользователей хранятся исключительно на серверах, расположенных на территории Российской Федерации. Вспомогательные технические сервисы (обработка контента, генерация текста) взаимодействуют с системами без передачи персональных данных — данные пользователей (email, имя, IP и пр.) не передаются на зарубежные серверы.

7. Защита персональных данных

Оператор принимает правовые, организационные и технические меры защиты ПД от несанкционированного доступа, уничтожения, изменения или распространения, в том числе:

• хранит пароли исключительно в виде необратимого криптографического хэша;
• использует HTTPS для всех соединений;
• разграничивает доступ к данным по ролям;
• ведёт аудит-лог операций с ПД.

8. Файлы cookies и аналитика посещений

Сервис использует собственные cookies для обеспечения аутентификации и сохранения пользовательских настроек. Сторонняя аналитика, использующая cookies, не применяется.

Для сбора анонимной статистики посещаемости сервис использует sessionStorage браузера (не cookie): временный идентификатор сессии, который автоматически удаляется при закрытии вкладки и не передаётся на сторонние серверы. Дополнительно фиксируются посещённые страницы, хэш IP-адреса (необратимый), UTM-метки и источник перехода. Эти данные используются исключительно в целях анализа работы сервиса.

Пользователь может отключить cookies в настройках браузера. При этом часть функций сервиса может быть недоступна.

9. Права субъекта персональных данных

Пользователь вправе:

• получить информацию о составе и целях обработки своих ПД;
• потребовать уточнения, блокирования или уничтожения ПД;
• отозвать согласие на обработку ПД;
• потребовать удаления учётной записи и связанных ПД (право на забвение);
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте запрос по адресу: info@calmari.ru.
Запрос должен содержать: сведения, позволяющие идентифицировать вас как пользователя сервиса, и описание требования. Оператор рассматривает запрос в течение 30 дней с момента получения.

Удалить учётную запись можно самостоятельно через раздел настроек сервиса.

10. Актуализация и удаление данных

При выявлении неточных данных Оператор блокирует их до момента уточнения и актуализирует в течение 7 рабочих дней с момента получения соответствующих сведений.

При отзыве согласия на обработку ПД Оператор прекращает обработку и уничтожает данные в срок, установленный Законом о персональных данных, если иное не предусмотрено договором или требованиями законодательства.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте. Продолжение использования сервиса после публикации изменений означает согласие пользователя с обновлённой Политикой.

По вопросам, связанным с обработкой персональных данных:
E-mail: info@calmari.ru

© ИП Баранов Константин Юрьевич · calmari.ru