Политика обработки персональных данных
Редакция от 24 октября 2026 года.
1. Кто обрабатывает данные
Оператор — владелец сайта roschart.ru.
Сайт: https://roschart.ru. Обращения по вопросам обработки персональных данных: dmitry@roschart.ru.
Политика действует в отношении сайта roschart.ru, его английской версии, мобильного приложения «Росстат в графиках», телеграм-бота и программного интерфейса (API). Она составлена по требованию части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.
2. Что здесь считается персональными данными
Любые сведения, относящиеся к определённому или определяемому человеку. На нашем сайте это адрес электронной почты, сетевой адрес (IP), сведения о программе просмотра, идентификатор установки мобильного приложения, идентификатор чата в Телеграме и содержание обращения, если посетитель сам его написал.
Данные самой статистики к персональным не относятся: Росстат публикует обезличенные сводные показатели, и никаких сведений о конкретных людях в них нет.
3. Что собирается, зачем и на каком основании
Запись в кабинет для получения ключа доступа к API. Адрес электронной почты и пароль (хранится не сам пароль, а его необратимый хеш), дата записи, дата последнего входа, сетевой адрес. Зачем: выдать ключ, показать в кабинете расход обращений, восстановить доступ, связаться при поломке. Основание: согласие, которое посетитель даёт галочкой при записи, и исполнение договора об использовании API (пункты 1 и 5 части 1 статьи 6 152-ФЗ). Факт согласия сохраняется вместе с записью: дата, сетевой адрес и редакция этой политики.
Сообщение об ошибке в данных. Текст сообщения, адрес страницы, по желанию контакт для ответа, сетевой адрес и сведения о программе просмотра. Зачем: проверить и исправить данные, ответить отправителю. Основание: согласие.
Обращение через страницу «Контакты». Имя, адрес электронной почты, по желанию номер телефона, текст сообщения, сетевой адрес и сведения о программе просмотра. Зачем: ответить на обращение. Основание: согласие, которое посетитель даёт галочкой перед отправкой формы (пункт 1 части 1 статьи 6 152-ФЗ). Хранится столько, сколько нужно для ответа, и удаляется по первой просьбе.
Защита сайта от автоматического съёма. Сетевой адрес, сведения о программе просмотра, счётчики обращений. Зачем: ограничить нагрузку и отличить человека от робота. Основание: законный интерес оператора (пункт 7 части 1 статьи 6 152-ФЗ) — без этого сайт становится недоступен обычным посетителям.
Учёт обращений по ключам API и установкам приложения. Отпечаток установки, сетевой адрес последнего обращения, счётчики по дням. Зачем: соблюдать ограничения тарифа и замечать злоупотребление. Основание: исполнение договора и законный интерес.
Покупка платных материалов (когда такая возможность будет открыта). Адрес электронной почты для доставки заказа и сведения о заказе. Платёжные данные оператор не получает и не хранит: их обрабатывает платёжный сервис. Основание: исполнение договора.
Счётчик посещаемости и реклама. На страницах работает Яндекс.Метрика и блоки Рекламной сети Яндекса — они собирают обезличенные сведения о посещениях и используют файлы cookie. Оператор видит только сводные отчёты. Основание: согласие, выраженное продолжением пользования сайтом при настройках браузера, разрешающих cookie.
Собственный счётчик посещений. Чтобы считать посещаемость без внешних служб, страница сохраняет в браузере случайную метку (localStorage, а если он недоступен — cookie) и передаёт на сайт адрес открытой страницы без строки запроса, адрес страницы, с которой пришёл посетитель, и тип устройства. Сетевой адрес не хранится: сохраняется только его необратимый отпечаток, меняющийся каждые сутки, — он нужен, чтобы отсеять накрутку. Метку можно удалить, очистив данные сайта в браузере. Основание: законный интерес оператора в учёте посещаемости собственного сайта.
4. Чего мы не делаем
- Не собираем специальные категории данных (здоровье, взгляды, вероисповедание и подобное) и биометрию.
- Не продаём и не передаём данные третьим лицам для их собственной рекламы.
- Не принимаем решений, порождающих юридические последствия, только на основании автоматизированной обработки.
- Не собираем данные детей осознанно; сайт адресован взрослой аудитории.
5. Кому данные могут быть переданы
- Поставщику услуг связи и размещения сайта — в объёме, необходимом для работы сайта.
- ООО «ЯНДЕКС» — в части работы счётчика посещаемости и рекламной сети, на условиях этих сервисов.
- Платёжному сервису — при оплате платных материалов, в объёме, необходимом для проведения платежа.
- Государственным органам — по мотивированному требованию в случаях, предусмотренных законом.
Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации ведутся в базе данных на территории Российской Федерации. Учётные записи кабинета — адрес электронной почты, хеш пароля, сведения о входах — хранятся именно там. Сам сайт знает только обезличенный номер учётной записи, по которому определить человека нельзя.
6. Сколько хранится
- Данные учётной записи — пока запись существует, и 30 суток после удаления (на случай ошибочного удаления), затем уничтожаются.
- Сессии — 30 суток с последнего входа.
- Сообщения об ошибках — 1 год с даты обращения.
- Журнал защиты сайта (сетевые адреса) — 90 суток.
- Сведения о заказах платных материалов — 5 лет, как того требуют правила учёта расчётов.
7. Права посетителя
Каждый вправе узнать, обрабатываются ли его данные, и какие именно; потребовать уточнить их, заблокировать или уничтожить, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.
Как воспользоваться: написать на dmitry@roschart.ru. В письме нужно назвать адрес электронной почты, под которым сделана запись на сайте, — иначе мы не сможем понять, чьи данные требуется изменить. Ответ даётся в течение 30 дней. Учётную запись вместе с ключами можно удалить самостоятельно в кабинете.
Отзыв согласия означает прекращение обработки и удаление данных, кроме тех, которые оператор обязан хранить по закону. После отзыва пользоваться ключом API и кабинетом станет невозможно.
8. Файлы cookie
При первом заходе сайт показывает полоску о том, что использует файлы cookie. Она ничего не блокирует и закрывается одним нажатием. Собственные cookie сайт ставит только для того, чтобы помнить вход в кабинет и выбранную тему оформления. Cookie счётчика посещаемости и рекламной сети ставит Яндекс. Их можно запретить в настройках браузера: сайт продолжит работать, кроме входа в кабинет.
9. Как данные защищены
Назначено лицо, ответственное за организацию обработки персональных данных. Доступ к базе ограничен и защищён паролем; пароли посетителей хранятся в виде необратимого хеша; соединение с сайтом защищено сертификатом; ведётся журнал обращений; принимаются меры против неправомерного доступа. При обнаружении утечки оператор уведомляет Роскомнадзор в сроки, установленные законом.
10. Изменения
Оператор вправе изменить политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения, затрагивающие объём собираемых данных, вступают в силу не ранее чем через 10 дней после публикации.