Политика обработки персональных данных

Редакция от 12 августа 2026 года

1. Оператор и область действия

Оператор персональных данных — ИП Машихин Антон Евгеньевич, ИНН 583509194461, ОГРНИП 318583500042569. Политика применяется к сайту https://virali.ru, личному кабинету, оформлению и исполнению заказов, отзывам и обращениям в поддержку.

Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-26-563456. Контакт по вопросам обработки персональных данных: support@virali.ru. Настоящая политика не является согласием пользователя: отдельное согласие запрашивается там, где оно является правовым основанием обработки.

2. Общие правила обработки

Оператор обрабатывает только данные, необходимые для конкретной цели, не объединяет базы с несовместимыми целями и прекращает обработку после достижения цели или утраты правового основания. Субъектами могут быть клиенты, посетители сайта, зарегистрированные пользователи, подписчики рекламной рассылки, авторы обращений и отзывов, а также владельцы публичных профилей или публикаций, ссылки на которые клиент передал для исполнения заказа.

Специальные категории и биометрические персональные данные целенаправленно не обрабатываются. Изображение в публичном профиле не используется для установления личности. Не следует передавать сервису документы, банковские реквизиты, сведения о здоровье или иные данные, которые не нужны для выбранной услуги.

3. Цели, данные и основания

3.1. Регистрация и личный кабинет

Для создания и администрирования аккаунта, входа и восстановления доступа обрабатываются email, идентификатор учётной записи, хеш пароля, сведения об аутентификации и сессии. Субъекты — зарегистрированные пользователи. Основание — заключение и исполнение договора по инициативе пользователя; защитные операции также выполняются в законном интересе Оператора без нарушения прав пользователя. Данные хранятся до удаления аккаунта, а минимальные доказательства операций — в течение применимого срока исковой давности.

3.2. Оформление и исполнение заказа

Обрабатываются email, идентификатор аккаунта, ссылка, имя, идентификатор и доступное по ссылке фото- или видеоизображение публичного профиля, канала, публикации или видео, выбранная сеть и услуга, количество, параметры, история, цена и статус заказа, а также идентификатор, сумма, способ и статус платежа без реквизитов банковской карты. Субъекты — клиенты и зарегистрированные пользователи; сведения публичного профиля могут относиться к его владельцу. Основание — действия по инициативе субъекта до заключения договора, исполнение договора, обязанности по закону и защита законных интересов сторон. Договорные данные хранятся в течение исполнения заказа и срока предъявления требований, если закон не требует более длительного хранения.

3.3. Работа сайта и безопасность

Для авторизации, защиты аккаунтов, ограничения автоматизированных запросов, предупреждения злоупотреблений и диагностики обрабатываются IP-адрес, идентификаторы cookie и сессии, тип браузера и устройства, дата и время обращения, запрошенная страница, журналы ошибок и события безопасности. Субъекты — посетители сайта и пользователи. Основание — исполнение договора и законный интерес Оператора в безопасной работе сервиса. Необходимые cookie действуют в пределах сессии или установленного для них срока; технические журналы обычно хранятся до 90 дней, а сведения о подтверждённом инциденте — до завершения проверки и предусмотренных законом сроков.

3.4. Поддержка и права субъектов

Для ответа на обращение, проверки заявителя и исполнения требований об уточнении, блокировании, удалении или отзыве согласия обрабатываются email, идентификаторы аккаунта и заказа, содержание переписки и сведения о выполненных действиях. Субъекты — заявители, клиенты и пользователи. Основание — исполнение договора, выполнение обязанностей по закону и законный интерес в подтверждении рассмотрения обращения. Материалы обращения хранятся до его закрытия и затем не более трёх лет, если спор или закон не требуют иного срока.

3.5. Аналитика

После отдельного выбора «Разрешить аналитику» Яндекс Метрика может получать cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, адрес посещённой страницы, дату, время и действия на сайте. Ссылки заказов и идентификаторы аккаунта или заказа в Метрику не передаются. Субъекты — посетители сайта. Основание — согласие, которое можно отозвать через настройки cookie. До согласия необязательная аналитика не загружается; срок cookie Метрики определяется её настройками и обычно не превышает 13 месяцев.

3.6. Рекламные сообщения

Если пользователь отдельно подпишется на рекламу, обрабатываются его email, сведения о выдаче, версии и времени согласия, статус подписки, история отправки и отказа. Субъекты — подписчики. Основание — отдельное предварительное согласие; регистрация, заказ и оплата не означают согласия на рекламу. Рассылка прекращается немедленно после отказа. Адрес исключается из активной базы, а минимальная запись об отказе и доказательство согласия могут храниться до трёх лет для исключения повторной отправки и подтверждения соблюдения требований закона. Для разрешённой рассылки Яндекс Cloud Postbox может сформировать техническое событие доставки, открытия письма или перехода по ссылке. Оператор хранит только тип и время события и идентификатор доставки; для сопоставления используется ранее сохранённый необратимый хеш адреса. IP-адрес, user-agent, полный адрес получателя и посещённая ссылка из события открытия или перехода не сохраняются.

3.7. Отзывы

При использовании функции отзывов обрабатываются email и идентификатор аккаунта, указанные для отдельного согласия фамилия, имя и отчество (при наличии), связь с выполненным заказом, текст отзыва, язык, дата, статус модерации и сведения о согласии на публикацию. Публично показываются только одобренный текст, дата, вид услуги или сети и отметка о выполненном заказе; ФИО, email и идентификаторы аккаунта и заказа не публикуются. Основание внутренней проверки — исполнение договора и законный интерес в достоверности отзывов; публикация выполняется только по отдельному согласию на распространение персональных данных. Отзыв показывается не более семи дней, если согласие не отозвано раньше. Доказательство согласия и модерации может храниться до трёх лет без продолжения публичного показа.

3.8. Бухгалтерский и налоговый учёт

Для приёма оплаты, возврата, выдачи чека и исполнения обязанностей по учёту обрабатываются email для чека, идентификаторы заказа и платежа, сумма, способ и статус оплаты или возврата. Субъекты — клиенты и плательщики. Основание — исполнение договора и требования бухгалтерского, налогового и кассового законодательства. Учётные доказательства хранятся в сроки, установленные законом, обычно до окончания пятого года после соответствующего отчётного года.

4. Действия и способы обработки

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа, блокирование, удаление и уничтожение. Обработка является смешанной, выполняется с использованием автоматизации, внутренней сети и Интернета. Распространение допускается только для прямо указанных данных отзыва на основании отдельного согласия. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Получатели и место хранения

Первичные базы данных граждан Российской Федерации размещаются в России. В необходимом объёме данные могут получать российский хостинг, Яндекс Cloud Postbox для служебной и разрешённой рекламной почты, ООО НКО «ЮМани» при оплате через ЮKassa, ООО «РОБОКАССА» при оплате через Robokassa, поставщики проверки публичной ссылки и исполнения выбранного заказа, а при согласии на аналитику — ООО «ЯНДЕКС» через Яндекс Метрику. Платёжная организация самостоятельно определяет обработку введённых на её странице платёжных данных; Оператор не получает полный номер карты, срок её действия и защитный код.

Категория и состав передаваемых данных зависят от выбранной операции. Оператор не продаёт персональные данные и не передаёт их получателям для их собственной рекламы. Сведения о конкретном получателе, составе переданных данных и месте обработки по операции можно запросить по контактному адресу Оператора.

6. Удаление и защита

По окончании установленного срока или при утрате основания записи удаляются из рабочих систем либо необратимо обезличиваются, если обезличенная статистика ещё нужна. Доступ блокируется на время проверки требования или спора. Копии исчезают по мере перезаписи ограниченного цикла резервного копирования, если закон не требует сохранить конкретное доказательство. Применяются разграничение доступа и минимальные привилегии, защищённые соединения, аутентификация административного доступа, журналирование, резервное копирование, контроль обновлений и уязвимостей, мониторинг и реагирование на инциденты.

7. Права пользователя

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, потребовать прекратить рекламную обработку или публикацию отзыва и обжаловать обработку в Роскомнадзоре или суде. Обращение направляется с email соответствующего аккаунта на support@virali.ru. В нём следует указать требование и сведения, позволяющие найти данные; Оператор может запросить разумное подтверждение полномочий, не собирая лишние данные. Ответ предоставляется в течение десяти рабочих дней; при мотивированном уведомлении срок может быть продлён не более чем на пять рабочих дней. Требование прекратить распространение отзыва исполняется в предусмотренный законом срок.

8. Изменения политики

Актуальная редакция всегда опубликована на этой странице. Существенные изменения применяются после публикации и, когда требуется законом, доводятся до пользователей отдельно. Изменение политики не заменяет получение нового согласия, если меняются цель или условия обработки, основанной на согласии.