Политика обработки персональных данных

Project Manager · редакция 2026-07-30 · действует с 30 июля 2026 года

1. Оператор и область действия

1.1. Оператор персональных данных — Ремезов Виктор Сергеевич, ИНН 665811816957, физическое лицо, применяющее налог на профессиональный доход. Email для обращений: pm.noreply@yandex.com.

1.2. Политика относится к сайту theprojectmanager.tech, личному кабинету Project Manager, служебным письмам и технической поддержке.

1.3. Политика информирует об обработке данных и не заменяет отдельное согласие там, где закон требует согласия.

2. Чьи данные обрабатываются

2.1. Обрабатываются данные посетителей сайта, зарегистрированных Пользователей, плательщиков и лиц, обращающихся в поддержку.

2.2. Материалы Telegram могут содержать сведения о третьих лицах. В отношении таких сведений Пользователь определяет законность источника и цели обработки, а Project Manager выполняет выбранные им технические операции.

3. Состав данных

3.1. В зависимости от используемых функций Project Manager обрабатывает:

email, имя пользователя, аватар и настройки профиля;
хэш пароля, настройки двухфакторной защиты и служебные токены подтверждения;
IP-адрес, User-Agent, время и сведения о сессиях входа;
номер подключённого Telegram-аккаунта и зашифрованная Telegram-сессия;
адрес, порт, тип, логин и зашифрованный пароль добавленного прокси;
идентификаторы, названия, аватары и настройки источников и целевых каналов;
исходные и обработанные тексты, медиа, настройки правил, эмбеддинги, статусы и история публикаций;
тариф, срок подписки, сумма, статус и идентификатор платежа, промокод;
обращения в поддержку, технические события, коды ошибок и идентификаторы запросов;
версии документов, показанные и принятые при регистрации, время принятия, IP-адрес и User-Agent подтверждения.

3.2. Project Manager не получает и не хранит полный номер банковской карты, CVC/CVV и иные реквизиты карты.

4. Цели и основания обработки

4.1. Данные обрабатываются для следующих целей и на основаниях:

регистрация, авторизация и защита аккаунта — исполнение договора, заключаемого по инициативе Пользователя;
подключение Telegram, выполнение правил, обработка и публикация материалов — исполнение договора и отдельное согласие в применимых случаях;
платежи, чеки и учёт операций — исполнение договора и обязанностей, установленных законом;
служебные письма и поддержка — исполнение договора и обработка обращения Пользователя;
безопасность, предотвращение злоупотреблений и диагностика — исполнение договора и законные интересы Оператора при соблюдении прав Пользователя;
выполнение требований государственных органов — обязанность, установленная законом.

4.2. Project Manager не использует данные для рекламных рассылок и не продаёт их. Для появления маркетинговых рассылок потребуется отдельное согласие.

5. Операции с данными

5.1. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача необходимому получателю, обезличивание, блокирование и удаление. Обработка преимущественно автоматизированная.

5.2. Доступ имеют только Оператор и технические сервисы в пределах, необходимых для своей функции.

6. Инфраструктура и получатели

Selectel — сервер, база данных и основное файловое хранение в России;
Telegram — авторизация подключённого аккаунта, чтение выбранных источников и публикация в выбранные каналы;
ЮKassa — проведение платежа и направление фискального чека; ей передаются email, описание и сумма покупки;
Яндекс (SMTP) — доставка подтверждений, кодов безопасности и восстановления доступа;
защищённый вычислительный узел Оператора в России — основная локальная обработка текстов и эмбеддингов;
Cloudflare Workers AI — резервное построение эмбеддингов, когда локальный узел недоступен;
внешний OpenAI-совместимый ИИ-провайдер — резервная генеративная обработка, только если он включён Оператором и локальный узел недоступен.

6.2. ИИ-провайдеру передаются текст материала, необходимые настройки операции и технический идентификатор задачи. Пароль кабинета, Telegram-сессия и пароль прокси в ИИ-запрос не включаются.

6.3. Состав внешних провайдеров может измениться только при сохранении цели обработки и необходимых правовых оснований. До начала существенно новой передачи Политика обновляется.

7. Трансграничная передача

7.1. Telegram, Cloudflare и резервный ИИ-провайдер могут обрабатывать передаваемые им сведения за пределами России. Основная база Project Manager и первичная запись данных находятся в России.

7.2. Трансграничная передача выполняется только в объёме, необходимом для выбранной функции, при наличии применимого основания и после выполнения обязательных процедур, предусмотренных законодательством.

8. Сроки хранения

профиль, подключения, настройки и история — пока существует аккаунт или пока они нужны для исполнения договора;
сессия сайта перестаёт давать доступ после истечения срока или выхода из аккаунта; техническая запись удаляется при очистке;
неопубликованные материалы и корзина — до 30 дней бездействия, если Пользователь не удалил их раньше;
медиа опубликованного поста удаляется с сервера после успешной отправки в Telegram; текст и статус могут оставаться в истории и индексе повторов;
платёжные сведения и документы — в течение срока, необходимого для налогового, бухгалтерского и претензионного учёта;
резервные копии защищены шифрованием и выводятся из ротации автоматически; отдельные месячные снимки могут сохраняться до 12 месяцев.

8.2. После удаления из рабочей системы сведения в резервной копии не используются для обычной работы и исчезают по циклу ротации. При восстановлении копии запрос на удаление должен быть применён повторно.

9. Защита данных

9.1. Используются HTTPS, контроль доступа, хэширование паролей, шифрование Telegram-сессий и секретов прокси, ограниченные административные права, журналирование технических событий и зашифрованные резервные копии.

9.2. Абсолютную безопасность не может гарантировать ни одна информационная система. При инциденте Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности.

10. Права Пользователя

10.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора.

10.2. Запрос направляется с email аккаунта на pm.noreply@yandex.com. Для защиты от удаления чужого аккаунта Оператор вправе проверить личность и связь заявителя с аккаунтом.

10.3. Отзыв согласия не отменяет обработку, которая допускается законом на другом основании, включая исполнение действующего договора и обязательное хранение платёжных документов.

11. Cookies

11.1. Сервис использует только необходимые cookies: защищённую сессию входа, тему, акцент и включение визуального режима приватности. Рекламные и аналитические cookies сейчас не используются, поэтому отдельный рекламный cookie-баннер не показывается.

12. Изменение Политики

12.1. Актуальная редакция всегда доступна на этой странице. Существенное изменение целей, состава данных или получателей получает новую версию и применяется с соблюдением необходимых уведомлений и согласий.