Политика конфиденциальности

Дата вступления в силу: 11 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПД») пользователей онлайн-сервиса «DynapiCMS», доступного по адресу dynapi.ru (далее — «Сервис»).

1.2. Оператором ПД является Индивидуальный предприниматель СОЛОМАНИДИН ЕВГЕНИЙ ВЛАДИМИРОВИЧ, ОГРНИП 326619600175766, ИНН 616899285500 (далее — «Оператор»).

1.3. Адрес местонахождения Оператора: 344049, обл. Ростовская, г. Ростов-на-Дону, пер. 4-й Глазурный, д. 3. Контактный email для запросов по ПД: support@dynapi.ru.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), с учётом требований статей 18.1 и 19 ФЗ-152.

1.5. Использование Сервиса означает безоговорочное согласие пользователя с условиями настоящей Политики. В случае несогласия с каким-либо условием пользователь обязан воздержаться от использования Сервиса.

1.6. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на данной странице. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.

2. Цели обработки персональных данных

2.1. ПД обрабатываются в следующих целях:

предоставление пользователю доступа к Сервису, идентификация и аутентификация;
исполнение договора оказания услуг, заключённого между Оператором и пользователем (далее — «Договор»);
техническая поддержка, информирование об изменениях в работе Сервиса;
биллинг и взаиморасчёты (при использовании платных тарифов);
обеспечение безопасности Сервиса, расследование инцидентов;
анализ посещаемости маркетингового сайта dynapi.ru с целью улучшения сервиса (средствами Яндекс.Метрики).

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории ПД пользователей:

фамилия, имя (указываются пользователем при регистрации);
адрес электронной почты;
логин-сессия (cookie-файлы для аутентификации);
IP-адрес;
сведения о браузере и устройстве (User-Agent, передаваемые браузером автоматически);
технические данные доступа (дата и время, длительность сессии).

3.2. Оператор не обрабатывает специальные категории ПД (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические ПД.

3.3. Оператор не требует от пользователей передачи паспорта, СНИЛС, ИНН, данных банковских карт или иных ПД сверх указанных в п. 3.1. Платежи за платные тарифы (если применимы) осуществляются через стороннего платёжного провайдера — данные карты Оператору не передаются.

4. Категории субъектов персональных данных

4.1. Субъектами обрабатываемых ПД являются:

клиенты Сервиса — зарегистрированные пользователи, использующие Сервис на основании Договора;
посетители маркетингового сайта dynapi.ru — лица, посещающие публичные страницы сайта без регистрации.

5. Правовое основание обработки

5.1. Обработка ПД осуществляется на следующих правовых основаниях:

п. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта ПД. Применяется к посетителям сайта (согласие через cookie-баннер на использование Яндекс.Метрики);
п. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договора, стороной которого является субъект ПД. Применяется к клиентам Сервиса (Договор на использование SaaS-платформы).

6. Перечень действий с персональными данными

6.1. С ПД осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам в порядке, установленном Политикой, удаление, уничтожение.

6.2. Обработка ПД осуществляется автоматизированно с использованием средств вычислительной техники в информационной системе персональных данных «DynapiCMS».

7. Срок хранения персональных данных

7.1. ПД хранятся в течение срока действия Договора с пользователем. После прекращения Договора ПД хранятся в течение 3 (трёх) лет для целей соответствия требованиям законодательства РФ (срок исковой давности по ГК РФ + налоговый период), если иное не предусмотрено законом.

7.2. При отзыве субъектом согласия на обработку ПД (для visitor-данных через cookie-баннер или письменный запрос) Оператор прекращает обработку и незамедлительно удаляет соответствующие ПД, за исключением случаев, предусмотренных законодательством РФ.

7.3. Журналы аудита (audit log) хранятся бессрочно как мера безопасности в соответствии со ст. 19 ФЗ-152.

8. Передача персональных данных третьим лицам

8.1. Оператор использует на маркетинговом сайте dynapi.ru сторонний сервис веб-аналитики Яндекс.Метрика (оператор — Яндекс, г. Москва). Сервис позволяет собирать статистику посещений: источники трафика, страницы просмотров, устройства, поведение на сайте. Яндекс выступает самостоятельным оператором собираемых им данных; согласие посетителя на использование Яндекс.Метрики получается через cookie-баннер (см. раздел 13) и может быть отозвано в любой момент.

8.2. Платформа развёрнута на арендуемой серверной инфраструктуре, расположенной на территории Российской Федерации (г. Москва). Поставщик инфраструктуры не имеет логического доступа к базам данных Оператора и не выступает обработчиком ПД в смысле ч. 3 ст. 6 ФЗ-152. Прочие технические сервисы (DNS-хостинг, выпуск TLS-сертификатов через Let’s Encrypt) также не обрабатывают ПД пользователей Сервиса.

8.3. Передача ПД иным лицам осуществляется только при наличии правового основания (например, по требованию государственного органа в случаях, предусмотренных законом).

9. Трансграничная передача персональных данных

9.1. Трансграничная передача ПД не осуществляется. Все обработчики, перечисленные в разделе 8, располагаются на территории Российской Федерации. Передача ПД за пределы РФ не производится.

10. Меры безопасности персональных данных

10.1. В соответствии со ст. 19 ФЗ-152 Оператор применяет следующие меры защиты ПД:

организационные: назначение лица, ответственного за организацию обработки ПД; издание внутренних регламентов; ограничение доступа сотрудников к ПД по принципу минимальных привилегий;
технические:
- шифрование каналов передачи данных между пользователем и сервисом;
- необратимое хэширование паролей пользователей;
- token-based аутентификация с ограниченным сроком действия учётных данных;
- шифрование чувствительных данных при хранении;
- журналирование событий безопасности и доступа к ресурсам;
- регулярное резервное копирование;
- ограничение физического доступа к серверному оборудованию силами хостинг-провайдера.

11. Местонахождение базы данных

11.1. База данных, содержащая ПД граждан Российской Федерации, физически располагается на территории Российской Федерации: Российская Федерация, г. Москва. Требование ч. 5 ст. 18 ФЗ-152 о первичном сборе ПД граждан РФ в БД, находящиеся на территории РФ, выполняется.

12. Обработка персональных данных клиентов (мультиарендная модель)

12.1. Сервис является мультиарендной (multi-tenant) платформой: каждый клиент («Арендатор») использует изолированное рабочее пространство для создания собственного сайта или приложения.

12.2. В отношении персональных данных, которые Арендатор собирает через свой сайт или приложение, размещённый на платформе, стороны устанавливают следующие роли:

Арендатор выступает оператором таких ПД. Арендатор самостоятельно определяет цели и содержание обработки, получает согласие субъектов и несёт ответственность перед субъектами ПД и Роскомнадзором;
Оператор (dynapi.ru) выступает обработчиком таких ПД по поручению Арендатора в соответствии с ч. 3 ст. 6 ФЗ-152. Оператор обрабатывает ПД исключительно на основании инструкций Арендатора (выраженных через функциональность Сервиса) и не использует их в собственных целях.

12.3. Арендатор обязан самостоятельно подать уведомление в Роскомнадзор об обработке ПД, собираемых через его сайт, в соответствии со ст. 22 ФЗ-152. Оператор не несёт ответственности за неисполнение Арендатором данной обязанности.

12.4. Арендатор обязуется не использовать Сервис для обработки специальных категорий ПД (здоровье, национальность, религия и пр.), а также биометрических ПД. Нарушение данного обязательства является основанием для немедленного приостановления доступа Арендатора к Сервису.

12.5. Запреты на контент Арендатора: запрещается использовать Сервис для размещения материалов, нарушающих законодательство РФ, в том числе экстремистских, порнографических, нарушающих авторские права, а также материалов, незаконно собирающих ПД третьих лиц.

13.1. Сервис и маркетинговый сайт используют следующие категории cookie-файлы:

Необходимые cookie (работа Сервиса невозможна без них):

Сессионные cookie аутентификации. Устанавливаются при входе пользователя в Сервис, обеспечивают поддержание сеанса между запросами. Хранятся ограниченное время; удаляются при выходе из учётной записи или по истечении срока действия.

Аналитические cookie (третьесторонние, требуют согласия):

Cookie сервиса Яндекс.Метрика. Устанавливаются Яндексом на страницах маркетингового сайта для идентификации посетителя и сбора статистики посещений. Могут храниться до 1 года. Загружаются только после получения согласия посетителя через cookie-баннер.

13.2. Пользователь может дать или отозвать согласие на использование аналитических cookie через соответствующий баннер при первом посещении сайта. Отзыв согласия не влияет на работу Сервиса как такового.

13.3. Пользователь может в любой момент удалить cookie через настройки браузера. Это потребует повторной аутентификации в Сервисе.

14. Права субъекта персональных данных

14.1. В соответствии со ст. 14–17 ФЗ-152 субъект ПД имеет право:

получать информацию об обработке своих ПД;
требовать уточнения, блокирования или уничтожения своих ПД;
отозвать согласие на обработку ПД;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

14.2. Для реализации своих прав субъект ПД направляет запрос на электронную почту support@dynapi.ru. Оператор рассматривает запрос в срок, не превышающий 30 дней с момента его получения.

15. Контактная информация

15.1. Лицо, ответственное за организацию обработки ПД в Сервисе:

ФИО: СОЛОМАНИДИН ЕВГЕНИЙ ВЛАДИМИРОВИЧ
Должность: Индивидуальный предприниматель
Email: support@dynapi.ru

15.2. По всем вопросам, связанным с обработкой ПД, обращайтесь по указанному email.