Редакция от 3 октября 2026 г. Документ опубликован в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Идиятуллин Кирилл Рястямович, плательщик налога на профессиональный доход (ОГРН не присваивается (физическое лицо — плательщик НПД), ИНН 730291795124, адрес: самозанятый Идиятуллин Кирилл Рястямович, обращения и претензии — по электронной почте 2484262@mail.ru) — далее IDIUM. Ответственный за организацию обработки персональных данных: Идиятуллин Кирилл Рястямович, 2484262@mail.ru. Регистрационный номер в реестре операторов Роскомнадзора: уведомление № 5964/73 от 30.09.2026.
2. Принципы
Обрабатываем только данные, нужные для указанных целей; не дольше, чем нужно; базы данных с персональными данными граждан РФ находятся в Российской Федерации (ч. 5 ст. 18 152-ФЗ) — и при сборе, и при хранении. Зарубежные сервисы для обработки персональных данных не используются; трансграничная передача не осуществляется.
3. Цели, данные, основания и сроки
| Цель | Субъекты | Данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация и вход в IDIUM ID | пользователи | номер телефона (хранится зашифрованным, для поиска — имитовставка), одноразовые коды | исполнение договора (п. 5 ч. 1 ст. 6), согласие | пока действует учётная запись; коды — 2 суток |
| Безопасность учётной записи | пользователи | сеансы: IP-адрес, тип устройства/браузера, время; открытые ключи passkey | исполнение договора, законный интерес (защита от несанкционированного доступа) | сеансы — 1 год с начала, затем удаляются |
| Учёт согласий | пользователи | факт, время, версия документа согласия | исполнение обязанности оператора (ст. 9, ч. 1 ст. 18.1) | срок учётной записи + 3 года (R-32) |
| Хранение файлов | пользователи | метаданные файлов (имя, размер, тип, время); содержимое — в зашифрованном виде | исполнение договора | до удаления пользователем; корзина — 30 дней |
| Выплаты операторам сети | операторы узлов | IDIUM ID, токен получателя выплаты у платёжного провайдера, суммы начислений | исполнение договора, налоговое законодательство | 5 лет (402-ФЗ, НК РФ) |
| Ответы на обращения | пользователи, заявители | контактные данные, текст обращения | обязанность оператора (ст. 14, 20 152-ФЗ) | 3 года (R-32) |
| Рассылки | пользователи, давшие согласие | телефон/e-mail | согласие (ч. 1 ст. 18 38-ФЗ) | до отзыва согласия |
| Аналитика сайта | посетители, давшие согласие | cookie-идентификатор | согласие | не ведётся (счётчики не подключены) |
4. Чего мы не делаем
- Не обрабатываем биометрические персональные данные. Вход по отпечатку пальца или лицу (passkey) проверяется только на вашем устройстве; IDIUM получает открытый ключ и подпись, не запрашивает аттестацию с идентифицирующими сведениями и не хранит биометрических производных (ст. 11 152-ФЗ, 572-ФЗ — вопрос R-08 у юриста).
- Не продаём и не передаём данные для рекламы; не обучаем модели на содержимом файлов.
- Не принимаем юридически значимые решения исключительно автоматически (ст. 16 152-ФЗ): ограничения, предложенные системой безопасности, подтверждает сотрудник.
5. Кому передаём
- Оператор связи/сервис SMS — номер телефона и текст кода (поручение обработки).
- Платёжный провайдер (ЮKassa) — данные для оплаты и выплат; реквизиты карт вводятся на стороне провайдера.
- Облачный провайдер инфраструктуры в РФ — по договору поручения.
- Операторы узлов сети получают только зашифрованные фрагменты без ключей и без имён файлов; фрагменты файлов с особыми категориями данных на узлы операторов не попадают.
- Государственные органы — в случаях, установленных законом.
6. Как защищаем
Шифрование файлов (ГОСТ Р 34.12-2015, MGM) до записи на узлы и ключи объектов в отдельной службе ключей; шифрование номеров телефонов в базе; TLS и взаимная аутентификация сервисов; разграничение доступа по ролям; неизменяемый журнал событий; удаление с доказательством; двухконтурная система обнаружения вторжений; модель угроз и уровень защищённости — по ПП РФ № 1119 и приказу ФСТЭК № 21 (оценка вреда — приказ РКН № 178). В журналах и метриках персональные данные маскируются.
7. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия IDIUM в Роскомнадзоре или суде. Запрос — в профиле («Мои данные») или по адресу 2484262@mail.ru.
| Действие | Срок |
|---|---|
| Ответ на запрос о сведениях | 10 рабочих дней (+5 рабочих дней с уведомлением о причинах) |
| Уточнение данных | 7 рабочих дней |
| Прекращение неправомерной обработки | 3 рабочих дня |
| Уничтожение после отзыва согласия | 30 дней |
| Прекращение обработки по требованию | 10 рабочих дней (+5 рабочих дней) |
Сроки контролирует журнал обращений с таймерами; уничтожение подтверждается актом на основе доказательств удаления.
8. Инциденты
О неправомерной передаче персональных данных IDIUM уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), взаимодействует с ГосСОПКА (приказ ФСБ № 77).
9. Изменения
Актуальная редакция всегда доступна по адресу idium-cloud.ru/legal/privacy; предыдущие редакции хранятся.