This is the privacy policy of roschart.ru, drawn up under Russian Federal Law 152-FZ. The Russian text below is the binding one. In short: the site stores your e-mail address and password hash if you register for an API key, the text and contact you give in the error report form, and IP addresses in the anti-scraping log. Write to the address in section 1 to have any of it corrected or erased.

Политика обработки персональных данных

Редакция от 24 октября 2026 года.

1. Кто обрабатывает данные

Оператор — владелец сайта roschart.ru.

Сайт: https://roschart.ru. Обращения по вопросам обработки персональных данных: dmitry@roschart.ru.

Политика действует в отношении сайта roschart.ru, его английской версии, мобильного приложения «Росстат в графиках», телеграм-бота и программного интерфейса (API). Она составлена по требованию части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.

2. Что здесь считается персональными данными

Любые сведения, относящиеся к определённому или определяемому человеку. На нашем сайте это адрес электронной почты, сетевой адрес (IP), сведения о программе просмотра, идентификатор установки мобильного приложения, идентификатор чата в Телеграме и содержание обращения, если посетитель сам его написал.

Данные самой статистики к персональным не относятся: Росстат публикует обезличенные сводные показатели, и никаких сведений о конкретных людях в них нет.

3. Что собирается, зачем и на каком основании

Запись в кабинет для получения ключа доступа к API. Адрес электронной почты и пароль (хранится не сам пароль, а его необратимый хеш), дата записи, дата последнего входа, сетевой адрес. Зачем: выдать ключ, показать в кабинете расход обращений, восстановить доступ, связаться при поломке. Основание: согласие, которое посетитель даёт галочкой при записи, и исполнение договора об использовании API (пункты 1 и 5 части 1 статьи 6 152-ФЗ). Факт согласия сохраняется вместе с записью: дата, сетевой адрес и редакция этой политики.

Сообщение об ошибке в данных. Текст сообщения, адрес страницы, по желанию контакт для ответа, сетевой адрес и сведения о программе просмотра. Зачем: проверить и исправить данные, ответить отправителю. Основание: согласие.

Обращение через страницу «Контакты». Имя, адрес электронной почты, по желанию номер телефона, текст сообщения, сетевой адрес и сведения о программе просмотра. Зачем: ответить на обращение. Основание: согласие, которое посетитель даёт галочкой перед отправкой формы (пункт 1 части 1 статьи 6 152-ФЗ). Хранится столько, сколько нужно для ответа, и удаляется по первой просьбе.

Защита сайта от автоматического съёма. Сетевой адрес, сведения о программе просмотра, счётчики обращений. Зачем: ограничить нагрузку и отличить человека от робота. Основание: законный интерес оператора (пункт 7 части 1 статьи 6 152-ФЗ) — без этого сайт становится недоступен обычным посетителям.

Учёт обращений по ключам API и установкам приложения. Отпечаток установки, сетевой адрес последнего обращения, счётчики по дням. Зачем: соблюдать ограничения тарифа и замечать злоупотребление. Основание: исполнение договора и законный интерес.

Покупка платных материалов (когда такая возможность будет открыта). Адрес электронной почты для доставки заказа и сведения о заказе. Платёжные данные оператор не получает и не хранит: их обрабатывает платёжный сервис. Основание: исполнение договора.

Счётчик посещаемости и реклама. На страницах работает Яндекс.Метрика и блоки Рекламной сети Яндекса — они собирают обезличенные сведения о посещениях и используют файлы cookie. Оператор видит только сводные отчёты. Основание: согласие, выраженное продолжением пользования сайтом при настройках браузера, разрешающих cookie.

Собственный счётчик посещений. Чтобы считать посещаемость без внешних служб, страница сохраняет в браузере случайную метку (localStorage, а если он недоступен — cookie) и передаёт на сайт адрес открытой страницы без строки запроса, адрес страницы, с которой пришёл посетитель, и тип устройства. Сетевой адрес не хранится: сохраняется только его необратимый отпечаток, меняющийся каждые сутки, — он нужен, чтобы отсеять накрутку. Метку можно удалить, очистив данные сайта в браузере. Основание: законный интерес оператора в учёте посещаемости собственного сайта.

4. Чего мы не делаем

• Не собираем специальные категории данных (здоровье, взгляды, вероисповедание и подобное) и биометрию.
• Не продаём и не передаём данные третьим лицам для их собственной рекламы.
• Не принимаем решений, порождающих юридические последствия, только на основании автоматизированной обработки.
• Не собираем данные детей осознанно; сайт адресован взрослой аудитории.

5. Кому данные могут быть переданы

• Поставщику услуг связи и размещения сайта — в объёме, необходимом для работы сайта.
• ООО «ЯНДЕКС» — в части работы счётчика посещаемости и рекламной сети, на условиях этих сервисов.
• Платёжному сервису — при оплате платных материалов, в объёме, необходимом для проведения платежа.
• Государственным органам — по мотивированному требованию в случаях, предусмотренных законом.

Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации ведутся в базе данных на территории Российской Федерации. Учётные записи кабинета — адрес электронной почты, хеш пароля, сведения о входах — хранятся именно там. Сам сайт знает только обезличенный номер учётной записи, по которому определить человека нельзя.

6. Сколько хранится

• Данные учётной записи — пока запись существует, и 30 суток после удаления (на случай ошибочного удаления), затем уничтожаются.
• Сессии — 30 суток с последнего входа.
• Сообщения об ошибках — 1 год с даты обращения.
• Журнал защиты сайта (сетевые адреса) — 90 суток.
• Сведения о заказах платных материалов — 5 лет, как того требуют правила учёта расчётов.

7. Права посетителя

Каждый вправе узнать, обрабатываются ли его данные, и какие именно; потребовать уточнить их, заблокировать или уничтожить, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.

Как воспользоваться: написать на dmitry@roschart.ru. В письме нужно назвать адрес электронной почты, под которым сделана запись на сайте, — иначе мы не сможем понять, чьи данные требуется изменить. Ответ даётся в течение 30 дней. Учётную запись вместе с ключами можно удалить самостоятельно в кабинете.

Отзыв согласия означает прекращение обработки и удаление данных, кроме тех, которые оператор обязан хранить по закону. После отзыва пользоваться ключом API и кабинетом станет невозможно.

8. Файлы cookie

При первом заходе сайт показывает полоску о том, что использует файлы cookie. Она ничего не блокирует и закрывается одним нажатием. Собственные cookie сайт ставит только для того, чтобы помнить вход в кабинет и выбранную тему оформления. Cookie счётчика посещаемости и рекламной сети ставит Яндекс. Их можно запретить в настройках браузера: сайт продолжит работать, кроме входа в кабинет.

9. Как данные защищены

Назначено лицо, ответственное за организацию обработки персональных данных. Доступ к базе ограничен и защищён паролем; пароли посетителей хранятся в виде необратимого хеша; соединение с сайтом защищено сертификатом; ведётся журнал обращений; принимаются меры против неправомерного доступа. При обнаружении утечки оператор уведомляет Роскомнадзор в сроки, установленные законом.

10. Изменения

Оператор вправе изменить политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения, затрагивающие объём собираемых данных, вступают в силу не ранее чем через 10 дней после публикации.