Политику в отношении обработки персональных данных (далее «Политика») разработала индивидуальный предприниматель Изгужина Анна Игоревна (ОГРНИП 325861700028670, ИНН 550406640624), далее «Оператор», во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон № 152-ФЗ»). Политика описывает, какие данные Оператор получает от пользователей сайта blanki.online и программы «Blanki.online» (далее «Сервис»), зачем, на каком основании и сколько хранит, кому передаёт и как их защищает. Политика опубликована для неограниченного доступа.
1. Основные понятия
1.1. Понятия используются в значениях статьи 3 Закона № 152-ФЗ. Главные из них приведены в Таблице 1.
| Понятие | Значение |
|---|---|
| Персональные данные | Любая информация, прямо или косвенно относящаяся к определённому или определяемому человеку (субъекту персональных данных). |
| Обработка | Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. |
| Пользователь, субъект | Человек, который пользуется Сервисом и чьи данные обрабатывает Оператор. |
| Предоставление | Раскрытие данных определённому лицу или кругу лиц. |
| Распространение | Раскрытие данных неопределённому кругу лиц. Оператор данные не распространяет. |
| Уничтожение | Действия, после которых содержание данных в информационной системе восстановить нельзя. |
2. Принципы обработки
2.1. Оператор обрабатывает данные законно и справедливо, только для конкретных заранее определённых целей из раздела 3 и не объединяет базы данных, собранные для несовместимых целей (статья 5 Закона № 152-ФЗ).
2.2. Оператор обрабатывает только те данные, которые нужны для цели, и следит за их точностью и актуальностью.
2.3. Данные хранятся не дольше, чем нужно для цели или требует закон, затем уничтожаются или обезличиваются.
2.4. Оператор не запрашивает специальные категории и биометрические данные и не принимает решений, порождающих юридические последствия, только на основании автоматизированной обработки. Фотография в резюме нужна только для размещения в документе и не используется для установления личности.
2.5. Сбор данных добровольный. Без адреса электронной почты нельзя создать Личный кабинет и оплатить доступ, а файлы каталога и конструктор без сохранения доступны без него.
3. Цели, данные, основания и сроки
3.1. Цели обработки, перечень данных, правовые основания и сроки приведены в Таблице 2. Категория субъектов по всем целям: пользователи Сервиса.
| Цель | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Регистрация и ведение Личного кабинета | Логин, адрес электронной почты, хеш пароля, даты регистрации и входа, IP-адрес | п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления Личного кабинета, в том числе неактивного по пункту 17.3 Лицензионного соглашения, или отзыва согласия |
| Создание, хранение и экспорт резюме | Сведения, внесённые в резюме: фамилия, имя, отчество, желаемая должность, контакты, город, дата рождения, фотография, образование, опыт работы, навыки и другие сведения по выбору пользователя | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления резюме или Личного кабинета. Черновик гостя хранится только в его браузере и Оператору не передаётся |
| Подтверждение полученных согласий (журнал согласий) | Дата и время, IP-адрес, сведения о браузере (user-agent), адрес электронной почты, вид согласия, перечень и редакция принятых документов | п. 2 ч. 1 ст. 6 и ч. 3 ст. 9 Закона № 152-ФЗ | Пока действуют согласия и 3 года после их прекращения |
| Приём платежей, подписка, кассовые чеки, подтверждение согласия на списания | Адрес электронной почты, сумма и дата платежа, идентификаторы платежа и подписки, последние 4 цифры карты, IP-адрес и сведения о браузере плательщика, отмеченные подтверждения и время их отметки | п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; Федеральный закон № 54-ФЗ | 5 лет после окончания года, в котором совершён платёж |
| Отмена подписки и отказ от платёжных реквизитов | Адрес электронной почты, время запроса, IP-адрес, способ отмены, текст обращения, технические сведения формы (Yandex SmartCaptcha, если защита включена) | п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | 3 года, если закон не требует иного |
| Ответы на обращения и уведомления в Личном кабинете | Адрес электронной почты, текст обращения, текст уведомлений | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | 3 года с последнего обращения; уведомления до удаления Личного кабинета |
| Публикация комментариев на Сайте | Имя, адрес электронной почты, текст комментария, IP-адрес | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления комментария или отзыва согласия |
| Безопасность Сервиса | IP-адрес, сведения о браузере, журнал действий | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес Оператора) | 12 месяцев |
| Собственная статистика посещений | Случайный идентификатор браузера (cookie mtx_id), необратимый хеш IP-адреса (сам IP не хранится), открытые страницы и время на них, источник перехода, поисковая фраза и utm-метки, тип браузера и устройства, номер аккаунта для вошедших, нажатия на ссылки и кнопки (тип и надпись до 40 знаков), прокрутка, открытие окон. Введённый текст, пароли и платёжные данные не записываются | Согласие, выраженное кнопкой «Принять» в окне о cookie (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | Визиты 90 дней, лента действий 30 дней, суточные итоги без идентификаторов бессрочно |
| Статистика Яндекс Метрики, если счётчик включён | Данные о посещении, которые собирает счётчик: страницы, источник перехода, тип устройства и браузера, идентификаторы cookie Яндекса | Согласие, выраженное кнопкой «Принять» в окне о cookie | По правилам сервиса Яндекс Метрика |
4. Порядок и условия обработки
4.1. Оператор обрабатывает данные с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации ведутся в базах данных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сайт и база данных размещены у хостинг-провайдера Timeweb.
4.3. Пока пользователь не вошёл в Личный кабинет, черновик резюме и фото хранятся только в его браузере (localStorage) и на сервер не отправляются. После входа резюме и фото сохраняются на сервере Сервиса и доступны только владельцу Аккаунта.
4.4. Резюме не передаются работодателям, кадровым агентствам и сайтам вакансий: пользователь сам решает, кому отправить файл. Пользователь не вносит в резюме данные третьих лиц без их согласия.
4.5. Оператор не распространяет персональные данные, не продаёт их и не предоставляет для рекламы третьих лиц. Согласие на распространение по статье 10.1 Закона № 152-ФЗ Оператор не запрашивает, потому что такой обработки нет.
4.6. Когда цель достигнута, данные уничтожаются в течение 30 дней. Если пользователь отозвал согласие или потребовал прекратить обработку, Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, что не превышает сроков частей 5 и 5.1 статьи 21 Закона № 152-ФЗ. Исключение составляют данные, которые нужно хранить по закону, например сведения о платежах. Уничтожение оформляется актом и выгрузкой из журнала событий.
4.7. Оператор не передаёт данные за пределы Российской Федерации, кроме одного случая: при открытии страниц браузер пользователя загружает шрифт Montserrat с сервиса Google Fonts (Google LLC, США) и передаёт этому сервису IP-адрес и сведения о браузере.
5. Кому передаются данные?
5.1. Оператор поручает обработку или предоставляет данные лицам из Таблицы 3 только в объёме, нужном для цели, при условии соблюдения ими конфиденциальности и требований Закона № 152-ФЗ.
| Лицо | Состав данных | Цель |
|---|---|---|
| Хостинг-провайдер Timeweb | Данные, хранящиеся в Сервисе | Размещение Сайта, хранение базы данных, резюме и файлов |
| ООО «Клаудпэйментс» (CloudPayments) | Адрес электронной почты, сумма платежа, идентификаторы счёта и подписки; данные карты пользователь вводит в форме этого сервиса | Приём платежей, периодические платежи, кассовые чеки, возвраты |
| ООО «Яндекс.Облако» (Yandex SmartCaptcha), если включено | Технические сведения о браузере и действиях с формой | Защита формы «Отменить подписку» от автоматических запросов |
| ООО «Яндекс» (Яндекс Метрика), если включено | Данные о посещении из строки «Статистика Яндекс Метрики» Таблицы 2 | Статистика посещений, только после нажатия «Принять» в окне о cookie |
| Google LLC (Google Fonts) | IP-адрес и сведения о браузере при загрузке шрифта | Отображение шрифта Montserrat на страницах Сайта |
| Государственные органы и суд | В объёме запроса | Только в случаях, предусмотренных законом |
6. Права субъекта персональных данных
6.1. Пользователь имеет права из статей 14–17 Закона № 152-ФЗ. Как их осуществить, показано в Таблице 4.
| Право | Что сделать | Срок ответа |
|---|---|---|
| Узнать, какие данные обрабатываются, зачем и кому передаются | Запрос на support@blanki.online | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (статья 20 Закона № 152-ФЗ) |
| Уточнить неполные или неточные данные | Исправить сведения в Личном кабинете и в резюме или написать на support@blanki.online | 7 рабочих дней |
| Отозвать согласие, потребовать прекратить обработку и уничтожить данные | Заявление на support@blanki.online с почты Личного кабинета | 10 рабочих дней |
| Обжаловать действия Оператора | Жалоба в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд | по правилам этих органов |
6.2. Запрос содержит адрес электронной почты Личного кабинета, сведения, подтверждающие отношения с Оператором, и подпись субъекта или его представителя, в том числе электронную (часть 3 статьи 14 Закона № 152-ФЗ). Письмо с почты Личного кабинета подтверждает отношения с Оператором.
6.3. Если по запросу нельзя понять, чьи данные нужны, Оператор просит минимум дополнительных сведений для идентификации. Без них Оператор не может раскрыть или удалить данные, чтобы не передать их постороннему.
7. Обязанности Оператора
7.1. Оператор обязан: сообщать субъекту сведения об обработке его данных; разъяснять последствия отказа предоставить данные; принимать меры защиты; отвечать на запросы субъектов и Роскомнадзора в установленные сроки.
7.2. Если выявлена утечка или неправомерная передача данных, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте, его предполагаемых причинах, вреде и принятых мерах, а в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
8. Меры по защите данных
8.1. Оператор принимает правовые, организационные и технические меры из статей 18.1 и 19 Закона № 152-ФЗ:
8.1.1. обработку ведёт лично Оператор, он же отвечает за организацию обработки персональных данных;
8.1.2. данные передаются только по протоколу HTTPS;
8.1.3. пароли хранятся в виде хеша, сессионные cookie недоступны скриптам страницы;
8.1.4. доступ к серверу, базе данных и панели администратора ограничен и защищён паролями;
8.1.5. запросы на сохранение резюме и изменение данных проверяются защитным токеном сеанса;
8.1.6. выполняются резервное копирование и журналирование действий с данными.
8.2. Ни одна мера не исключает риск полностью. Если пользователь заметил подозрительную активность в своём Аккаунте, он сообщает на support@blanki.online.
9. Данные несовершеннолетних
9.1. Сервис не предназначен для самостоятельной регистрации лиц младше 14 лет. Лица от 14 до 18 лет пользуются Сервисом с согласия законного представителя. Платные тарифы оплачивает совершеннолетний держатель карты. Если Оператор узнает, что данные ребёнка младше 14 лет получены без согласия законного представителя, он удалит их.
10. Заключительные положения
10.1. Использование cookie описано в Политике использования файлов cookie, согласие на обработку данных в документе «Согласие на обработку персональных данных».
10.2. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://blanki.online/politika.html с номером и датой и действует с момента публикации. Если меняются цели обработки, Оператор получает новое согласие, когда этого требует закон.
10.3. Контакты Оператора приведены в Таблице 5. По этому же адресу Оператор принимает запросы Роскомнадзора.
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Изгужина Анна Игоревна |
| ОГРНИП / ИНН | 325861700028670 / 550406640624 |
| Электронная почта для запросов субъектов и Роскомнадзора | support@blanki.online |
Индивидуальный предприниматель Изгужина А. И. Редакция № 2 от 7 ноября 2026 г.