Политика конфиденциальности

Первая публикация: 15 апреля 2026 г. Действующая редакция № 3 от 6 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Вам письмо» (далее — «Сервис») — веб-приложения, позволяющего сохранить электронное письмо и доставить его получателю в нужный момент: к заданной дате, при длительном отсутствии активности Пользователя либо в составе цепочки сообщений.

1.2. Оператором персональных данных является Индивидуальный предприниматель Дерепко Дмитрий Николаевич (ОГРНИП 320366800020097, ИНН 360105410307), зарегистрированный по адресу: Воронежская область, Аннинский район, село Старая Тойда (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Регистрируясь в Сервисе, Пользователь выражает своё согласие с настоящей Политикой и отдельно подтверждает Согласие на обработку персональных данных.

1.5. Сервис предназначен для лиц, достигших 14 лет. Лица в возрасте от 14 до 18 лет используют Сервис с согласия законных представителей (родителей, усыновителей, опекунов).

2. Персональные данные, обрабатываемые Оператором

2.1. При регистрации и использовании Сервиса Оператор обрабатывает следующие категории персональных данных:

2.1.1. Данные, предоставляемые Пользователем:

  • адрес электронной почты (email);
  • имя (при заполнении профиля);
  • часовой пояс (при указании в настройках);
  • содержимое писем и вложений, создаваемых в Сервисе;
  • контактные данные получателей писем (email, имя);
  • контактные данные доверенных лиц (email, имя, Telegram ID, VK ID, MAX ID).

2.1.2. Данные, собираемые автоматически:

  • IP-адрес;
  • данные cookies (сессионные файлы);
  • тип и версия браузера (User-Agent);
  • дата и время обращения к Сервису;
  • сведения об активности в Сервисе (подтверждение активности, статусы доставки писем).

2.1.3. Платёжные данные:

При оплате подписки Оператор получает от платёжного сервиса идентификатор платежа и статус транзакции. Данные банковских карт обрабатываются и хранятся исключительно платёжным сервисом ЮKassa (НКО «ЮМани», лицензия Банка России). Оператор не получает и не хранит номера банковских карт Пользователей.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • регистрация и идентификация Пользователя в Сервисе;
  • предоставление доступа к функциям Сервиса;
  • создание, хранение и доставка писем по заданным Пользователем условиям;
  • связь с Пользователем: сервисные уведомления, подтверждение email, запросы на подтверждение активности в рамках механизма «heartbeat»;
  • направление собственных информационных и рекламных рассылок Сервиса (новости, полезные советы, сведения об обновлениях и тарифах) на указанный адрес электронной почты — с правом отказа в любой момент;
  • обработка платежей и управление подпиской;
  • обеспечение безопасности и предотвращение мошенничества;
  • улучшение работы Сервиса и устранение технических неполадок;
  • исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):

  • согласие Пользователя на обработку его персональных данных;
  • исполнение договора, стороной которого является Пользователь (Пользовательское соглашение);
  • необходимость для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей.

5. Передача данных третьим лицам

5.1. Оператор может передавать персональные данные следующим третьим лицам, находящимся на территории Российской Федерации, исключительно в объёме, необходимом для оказания услуг:

  • ЮKassa (НКО «ЮМани») — для обработки платежей: email Пользователя, сумма и идентификатор платежа;
  • Yandex Cloud Postbox (Россия) — для доставки электронных писем: адрес электронной почты получателя, содержимое сервисных уведомлений;
  • Хостинг-провайдер (Россия) — для размещения инфраструктуры Сервиса;
  • ООО «В Контакте» (Россия) — при использовании канала ВКонтакте: идентификатор пользователя ВКонтакте и текст сервисных сообщений;
  • ООО «Коммуникационная платформа» (MAX, Россия) — при использовании канала MAX: идентификатор пользователя MAX и текст сервисных сообщений.

5.1.1. При входе или регистрации через социальную сеть данные идентификации (адрес электронной почты, имя, идентификатор аккаунта) поступают Оператору от провайдера входа — Яндекс ID или VK ID (Россия) — в объёме, необходимом для создания и идентификации учётной записи.

5.2. Оператор не продаёт, не передаёт и не раскрывает персональные данные Пользователей рекламным сетям, брокерам данных или иным третьим лицам в коммерческих целях. Собственные информационные и рекламные рассылки Сервиса направляются Пользователю самим Оператором на указанный адрес электронной почты и не являются передачей персональных данных третьим лицам; от таких рассылок Пользователь вправе отказаться в любой момент через ссылку в письме или обращение в поддержку.

5.3. Оператор вправе раскрыть персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных действующим законодательством.

5а. Трансграничная передача персональных данных

5а.1. В соответствии со статьёй 12 Федерального закона № 152-ФЗ Оператор осуществляет трансграничную передачу персональных данных на территорию следующих иностранных государств:

  • Telegram FZ-LLC (ОАЭ) — при использовании Telegram-бота Сервиса: идентификатор чата Пользователя и текст сервисных сообщений.

5а.2. Объединённые Арабские Эмираты не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказы Роскомнадзора).

5а.3. Трансграничная передача осуществляется при наличии согласия Субъекта, данного в форме Согласия на обработку персональных данных, и в объёме, минимально необходимом для оказания услуги. Пользователь вправе не использовать функции, требующие такой передачи (Telegram-бот), при этом иные функции Сервиса остаются доступными.

5а.4. Оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных в порядке, установленном ч. 4 ст. 12 Закона.

6. Хранение и защита данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.2. Содержимое писем Пользователей хранится в зашифрованном виде.

6.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

  • шифрование содержимого писем;
  • хеширование паролей;
  • использование защищённых каналов связи (HTTPS);
  • разграничение доступа к персональным данным.

6.4. Сроки хранения персональных данных:

  • Учётные данные и письма — в течение всего срока действия учётной записи Пользователя; при удалении учётной записи уничтожаются в течение 30 (тридцати) календарных дней;
  • Данные о платежах и бухгалтерские документы — 5 (пять) лет с момента оплаты (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ; подп. 8 п. 1 ст. 23 НК РФ);
  • Журналы доступа и событий безопасности — 12 (двенадцать) месяцев с момента события;
  • Сессионные cookies — до закрытия браузера; иные технические cookies — в соответствии с Политикой использования cookies;
  • Журнал согласий Пользователя — 3 (три) года после отзыва согласия в целях доказательства правомерности обработки.

6а. Реагирование на инциденты безопасности

6а.1. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор действует в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ:

  • в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о факте и предполагаемых причинах;
  • в течение 72 (семидесяти двух) часов направляет в Роскомнадзор дополнительное уведомление с результатами внутреннего расследования;
  • уведомляет затронутых Субъектов персональных данных по электронной почте в разумный срок с описанием характера инцидента, категорий затронутых данных и принятых мер.

6а.2. Оператор ведёт журнал инцидентов и хранит его в течение 3 (трёх) лет.

7. Файлы cookie

7.1. Сервис использует сессионные файлы cookie для поддержания авторизации Пользователя. Эти файлы необходимы для корректной работы Сервиса и не используются для отслеживания или рекламы.

7.2. Пользователь может отключить приём файлов cookie в настройках браузера, однако это может привести к невозможности использования части функций Сервиса.

7.3. На момент публикации настоящей Политики Сервис не использует сторонние аналитические или рекламные cookie-файлы.

8. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

  • получить информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных, направив запрос на адрес support@vam-pismo.ru;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Оператор обязан рассмотреть обращение Пользователя в течение 10 (десяти) рабочих дней с момента его получения.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на данной странице, если иное не предусмотрено новой редакцией.

9.2. О существенных изменениях Оператор уведомляет Пользователей по электронной почте или путём размещения заметного уведомления в Сервисе.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

  • Наименование: Индивидуальный предприниматель Дерепко Дмитрий Николаевич
  • ОГРНИП: 320366800020097
  • ИНН: 360105410307
  • Адрес: Воронежская область, Аннинский район, село Старая Тойда
  • Email:support@vam-pismo.ru