Mostik

Политика конфиденциальности сервиса Mostik

Дата редакции: 22.07.2026 · Версия: 1.0

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь», «Субъект персональных данных»), использующих веб-сервис Mostik, размещённый по адресу mostik.one и на связанных с ним поддоменах (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Используя Сервис и/или проходя регистрацию, Пользователь подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.

1. Оператор персональных данных

Оператор: Ахияров Азат Вадимович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
ИНН: 027102207592
Место регистрации: г. Москва
Адрес электронной почты для обращений по вопросам обработки персональных данных: hello@azadesign.ru

Оператор осуществляет обработку персональных данных на основании уведомления, зарегистрированного в реестре операторов, обрабатывающих персональные данные, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — физическое лицо, прошедшее регистрацию в Сервисе и создавшее Учётную запись, либо посетитель Сайта Сервиса, чьи данные обрабатываются в соответствии с настоящей Политикой.

2.4. Сайт — веб-ресурс, расположенный в сети Интернет по адресу mostik.one, включая лендинг и приложение (SPA), доступное по адресу mostik.one/app.

2.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, используемый браузером для хранения данных сессии и настроек.

3. Состав обрабатываемых персональных данных

3.1. При регистрации Учётной записи и использовании Сервиса Оператор обрабатывает следующие персональные данные Пользователя:

  • адрес электронной почты;
  • имя (указанное Пользователем при регистрации, необязательно к заполнению в полном объёме);
  • хешированный пароль (пароль не хранится в открытом виде — используется криптографическое хеширование);
  • IP-адрес, тип и версия браузера, данные user-agent, дата и время сессий — обрабатываются автоматически в целях обеспечения безопасности и работоспособности Сервиса (защита от несанкционированного доступа, диагностика технических сбоев);
  • при оформлении платной Подписки — Оператор не собирает и не хранит полные данные банковской карты Пользователя. Обработка платёжных реквизитов осуществляется исключительно платёжным оператором, интегрированным в Сервис, в соответствии с требованиями стандарта PCI DSS. Оператору доступны только факт совершения платежа, сумма, дата и статус транзакции.

3.2. Контент, загружаемый Пользователем в Сервис (изображения, видео, текстовые заметки, файлы, размещаемые на досках), не является персональными данными в значении 152-ФЗ применительно к Оператору, за исключением случаев, когда сам Пользователь по собственной инициативе включает в такой Контент персональные данные (свои либо третьих лиц). Ответственность за правомерность включения персональных данных третьих лиц в загружаемый Контент несёт Пользователь.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни и т.п.) и не запрашивает такие данные при регистрации.

3.4. Регистрация через сервис Google (Google OAuth) в Сервисе не используется. Регистрация осуществляется по адресу электронной почты и паролю, либо через российские сервисы авторизации (VK ID, Яндекс ID), соответствующие требованиям законодательства Российской Федерации к идентификации пользователей интернет-сервисов.

4. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в следующих целях:

  • регистрация и идентификация Пользователя в Сервисе, предоставление доступа к Учётной записи;
  • исполнение обязательств по публичной оферте, включая предоставление функциональности выбранного Тарифного плана и обработку оплаты Подписки;
  • связь с Пользователем: направление служебных уведомлений (подтверждение регистрации, восстановление пароля, уведомления об изменении условий оферты или Политики, информация о статусе Подписки);
  • обеспечение технической безопасности Сервиса, предотвращение мошеннических действий и несанкционированного доступа;
  • исполнение требований законодательства Российской Федерации, в том числе предоставление информации по законным запросам государственных органов;
  • улучшение качества работы Сервиса на основе агрегированной, обезличенной статистики использования (без привязки к идентификации конкретного Пользователя в отчётах).

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • согласия Пользователя, полученного при регистрации Учётной записи (проставление отметки согласия с условиями оферты и настоящей Политики);
  • необходимости исполнения договора (публичной оферты), стороной которого является Пользователь;
  • требований законодательства Российской Федерации, возлагающих на Оператора обязанность обработки персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (базы данных, серверная инфраструктура Сервиса).

6.2. Хранение персональных данных Пользователей — граждан Российской Федерации осуществляется с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Серверная инфраструктура Сервиса (база данных и файловое хранилище) размещена на выделенном сервере, физически расположенном на территории Российской Федерации (г. Санкт-Петербург).

6.3. Срок обработки персональных данных не ограничен и определяется сроком действия Учётной записи Пользователя в Сервисе, за исключением случаев, когда более короткий срок предусмотрен законодательством РФ либо настоящей Политикой.

6.4. Персональные данные подлежат уничтожению либо обезличиванию:

  • по достижении целей обработки;
  • при удалении Пользователем своей Учётной записи — в срок, не превышающий 30 (тридцати) календарных дней с момента удаления, за исключением данных, хранение которых обязательно в силу требований законодательства РФ (например, для целей налогового учёта операций по оплате);
  • при отзыве Пользователем согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки.

6.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

  • использование защищённого соединения (HTTPS/TLS) при передаче данных между устройством Пользователя и серверами Сервиса;
  • хранение паролей исключительно в хешированном виде;
  • ограничение доступа к персональным данным Пользователей на уровне серверной инфраструктуры;
  • ведение журнала действий администраторов Сервиса в отношении Учётных записей Пользователей (audit log).

7. Передача персональных данных третьим лицам

7.1. Оператор не осуществляет продажу, аренду или иную передачу персональных данных Пользователей третьим лицам в маркетинговых целях.

7.2. Персональные данные могут передаваться следующим категориям третьих лиц исключительно в объёме, необходимом для оказания услуг Сервиса:

  • платёжный оператор — в целях обработки оплаты Подписки (передаются данные, необходимые для проведения платежа: сумма, идентификатор заказа, при необходимости — адрес электронной почты для направления чека);
  • хостинг-провайдер — в целях физического размещения серверной инфраструктуры Сервиса на территории Российской Федерации;
  • сервис отправки транзакционных писем — в целях направления Пользователю служебных уведомлений (подтверждение регистрации, восстановление пароля);
  • государственные органы Российской Федерации — исключительно в случаях, предусмотренных законодательством РФ, по мотивированному запросу уполномоченного органа.

7.3. Все третьи лица, указанные в п. 7.2, обязаны обеспечивать конфиденциальность и защиту передаваемых им персональных данных в соответствии с требованиями законодательства РФ.

7.4. Трансграничная передача персональных данных за пределы территории Российской Федерации Оператором не осуществляется. В случае, если в будущем такая передача потребуется (например, при использовании зарубежного технического сервиса), Оператор обязуется предварительно уведомить Пользователей путём обновления настоящей Политики и обеспечить трансграничную передачу исключительно на условиях, предусмотренных статьёй 12 Федерального закона № 152-ФЗ (в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо с письменного согласия субъекта).

8. Файлы cookie и аналогичные технологии

8.1. Сайт использует файлы cookie и аналогичные технологии (local storage браузера) в следующих целях:

  • технически необходимые cookie — обеспечение работы механизма авторизации (хранение сессионного токена), сохранение пользовательских настроек интерфейса. Используются на основании необходимости исполнения договора, отдельное согласие не требуется;
  • аналитические cookie — сбор обезличенной статистики посещаемости и использования Сервиса (при использовании таких инструментов). Использование аналитических cookie осуществляется только с отдельного согласия Пользователя, запрашиваемого при первом посещении Сайта.

8.2. Пользователь вправе отключить сохранение cookie в настройках своего браузера. Отключение технически необходимых cookie может привести к невозможности использования отдельных функций Сервиса, включая авторизацию.

8.3. На дату редакции настоящей Политики Сервис не использует сторонние рекламные или маркетинговые трекеры (пиксели, теги ретаргетинга).

9. Права субъекта персональных данных

9.1. В соответствии со статьями 14–15 Федерального закона № 152-ФЗ Пользователь как субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, включая сведения о наличии персональных данных, относящихся к нему, о целях, способах и сроках обработки;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору по адресу электронной почты, указанному в разделе 1. Отзыв согласия влечёт невозможность дальнейшего использования Учётной записи и Сервиса;
  • требовать удаления своих персональных данных путём удаления Учётной записи через настройки Сервиса либо путём обращения к Оператору;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке в случае, если Пользователь полагает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ.

9.2. Для реализации прав, указанных в п. 9.1, Пользователь направляет обращение на адрес электронной почты, указанный в разделе 1 настоящей Политики. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения, если иной срок не установлен законодательством РФ.

10. Обработка персональных данных несовершеннолетних

10.1. Сервис не предназначен для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

10.2. В случае, если Оператору станет известно, что персональные данные лица младше 18 лет были получены без согласия его законного представителя, Оператор предпримет меры по удалению соответствующих данных.

11. Изменение Политики конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна по адресу mostik.one/privacy.

11.2. О существенных изменениях, затрагивающих объём обрабатываемых данных, цели обработки или порядок передачи третьим лицам, Оператор уведомляет Пользователей путём размещения уведомления в интерфейсе Сервиса и/или направления уведомления на электронную почту Пользователя не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.

11.3. Продолжение использования Сервиса после вступления в силу изменённой редакции Политики считается согласием Пользователя с новыми условиями.

12. Заключительные положения

12.1. Настоящая Политика является неотъемлемой частью публичной оферты Сервиса, размещённой по адресу mostik.one/offer.

12.2. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации, в первую очередь Федеральным законом № 152-ФЗ «О персональных данных».

12.3. Контроль за исполнением требований законодательства РФ в области персональных данных осуществляется уполномоченным органом — Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.

Публичная оферта · Mostik