Политика в отношении обработки персональных данных

19 октября 2026 года. Версия 2026-10-19.

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Полулященко Ярославом Витальевичем (далее — Оператор).

1. Общие положения

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://easy-connect.ru, пользователях личного кабинета и API easy-connect, а также о лицах, данные которых передаются через подключённые пользователем интеграции.

2. Основные понятия

• Сервис — программно-аппаратный комплекс easy-connect, доступный по адресу https://easy-connect.ru, включая личный кабинет, API, вебхуки и runtime обработки интеграций.
• Пользователь — лицо, зарегистрированное в Сервисе или использующее его функции.
• Интеграционные данные — сообщения, заявки, контакты, идентификаторы и иные данные, которые передаются через подключённые Пользователем сервисы (Telegram, CRM, формы, таблицы, webhook-источники и т.п.).
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — Полулященко Ярослав Витальевич, определяющий цели и состав обработки персональных данных.

3. Права и обязанности Оператора

Оператор вправе получать достоверные данные от субъекта, продолжать обработку при наличии законных оснований после отзыва согласия, а также самостоятельно определять необходимые меры защиты.

Оператор обязан:

• организовывать обработку в соответствии с законодательством РФ;
• предоставлять информацию об обработке по запросу субъекта;
• отвечать на обращения в установленные законом сроки;
• обеспечивать конфиденциальность и безопасность данных;
• прекращать обработку и уничтожать данные в предусмотренных законом случаях;
• публиковать актуальную версию Политики в открытом доступе.

4. Права и обязанности субъектов данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие и потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством РФ.

Субъект обязан предоставлять достоверные данные и сообщать об их изменении. Лица, передавшие недостоверные сведения или данные третьих лиц без согласия, несут ответственность в соответствии с законом.

5. Принципы обработки

Обработка осуществляется законно и справедливо, ограничивается конкретными целями, не допускает избыточности и несовместимого объединения баз данных. Оператор обеспечивает точность и актуальность данных, хранит их не дольше, чем требуется для целей обработки или установлено законом.

6. Цели, состав данных и правовые основания

Оператор обрабатывает данные для:

• регистрации, входа и управления аккаунтом, включая Яндекс ID и 2FA;
• предоставления доступа к интеграциям, активациям, вебхукам и запускам;
• исполнения Правил сервиса и расчётов, включая приём платежей через ЮKassa;
• технической поддержки и сервисных уведомлений;
• обеспечения безопасности, предотвращения злоупотреблений и диагностики ошибок;
• улучшения Сервиса и анализа обезличенных данных.

Состав данных:

• Аккаунт: имя, email, хеш пароля, идентификаторы Яндекс ID, рабочее пространство и роль, настройки 2FA, сессии, IP, user-agent, cookie.
• Платежи: идентификатор платежа, сумма, статус, дата, данные, необходимые для проведения расчётов и направления чеков.
• Интеграции: названия подключений, идентификаторы внешних аккаунтов, зашифрованные токены, настройки маппинга, адреса webhook, содержимое событий, журналы запусков и ошибок.
• Обращения: переписка с поддержкой и приложенные файлы.

Правовые основания: договор (Правила сервиса), согласие субъекта, исполнение требований законодательства, а также законные интересы Оператора при условии ненарушения прав субъекта.

7. Роли при обработке интеграционных данных

В отношении данных, которые Пользователь передаёт через интеграции, Пользователь выступает оператором (или уполномоченным лицом), а easy-connect — лицом, обрабатывающим данные по поручению Пользователя. Пользователь отвечает за наличие законного основания, уведомление субъектов и содержание передаваемых данных. Easy-connect не использует такие данные для собственных маркетинговых целей.

8. Передача и поручение обработки

Данные могут передаваться третьим лицам в объёме, необходимом для работы Сервиса: ЮKassa — для платежей; Яндекс — для авторизации; хостинг- и инфраструктурному провайдеру — для размещения; почтовому провайдеру — для доставки писем; Telegram, CRM и иным сервисам, которые Пользователь подключил самостоятельно. Передача осуществляется при условии конфиденциальности и применимых мер защиты.

Пользователь поручает easy-connect обработку интеграционных данных в соответствии с отдельным документом — https://easy-connect.ru/legal/dpa/.

9. Трансграничная передача

При использовании Telegram и иных зарубежных сервисов данные могут передаваться на территорию иностранных государств по инструкции Пользователя. Пользователь обеспечивает законность такой передачи. Оператор принимает меры, предусмотренные законодательством РФ, и уведомляет уполномоченный орган в установленных случаях.

10. Меры безопасности

• шифрование секретов подключений и одноразовых токенов;
• хеширование паролей Argon2, поддержка 2FA и управление сессиями;
• передача данных по HTTPS, ограничение доступа по ролям;
• ограничение частоты запросов, блокировка повторных запусков, мониторинг ошибок;
• резервное копирование и контроль доступа к инфраструктуре.

Оператор принимает правовые, организационные и технические меры, но не может гарантировать абсолютную защиту при действиях третьих лиц, компрометации учётных данных Пользователя или обстоятельствах непреодолимой силы.

11. Сроки, удаление и экспорт

Данные обрабатываются в течение срока действия аккаунта, достижения целей обработки или до отзыва согласия, если отсутствуют иные законные основания. Пользователь может скачать экспорт данных и удалить аккаунт в настройках. После удаления данные удаляются из продуктивной среды, а резервные копии — в течение установленного срока хранения. Отдельные данные могут сохраняться дольше, если это требуется законом, для бухгалтерского учёта или защиты прав Оператора.

12. Cookies и аналитика

Используются необходимые cookie для входа, защиты сессии и работы интерфейса. Аналитические cookie подключаются только при наличии согласия, если это требуется законом. Отключение необходимых cookie может сделать часть функций недоступной.

13. Обращения и изменения Политики

Запросы по персональным данным направляйте на ft-design-spb@ya.ru с пометкой «Персональные данные». Срок ответа — 10 рабочих дней, если законодательством не установлен иной срок. Актуальная версия Политики публикуется по адресу https://easy-connect.ru/legal/privacy/.

Политика может изменяться. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.

14. Реквизиты Оператора