Политика конфиденциальности
Версия 1.0 от 4 апреля 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее -- Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса SGNLR (Signal Radar), расположенного по адресу sgnlr.ru (далее -- Сервис).
Оператором персональных данных является индивидуальный предприниматель, осуществляющий деятельность под торговым наименованием SGNLR (далее -- Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее -- 152-ФЗ), Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
Регистрируясь в Сервисе и/или используя его функциональность, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
- Регистрация и идентификация Пользователя в Сервисе, предоставление доступа к функциональности.
- Предоставление услуг Сервиса: мониторинг источников коммерческих сигналов, нормализация, скоринг, доставка сигналов.
- Персонализация работы Сервиса: настройка фильтров, скоринговых моделей, предпочтений доставки.
- Связь с Пользователем: отправка уведомлений, сервисных и транзакционных сообщений.
- Улучшение качества Сервиса: анализ поведения пользователей, выявление технических проблем.
- Обеспечение безопасности: предотвращение мошенничества, несанкционированного доступа, DDoS-атак.
- Исполнение обязательств по договору (публичной оферте) и расчёты за предоставляемые услуги.
- Исполнение требований законодательства Российской Федерации.
3. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):
- Согласие субъекта (п. 1 ч. 1 ст. 6) -- выражается при регистрации в Сервисе путём проставления отметки в соответствующем поле.
- Исполнение договора (п. 5 ч. 1 ст. 6) -- обработка необходима для исполнения договора (публичной оферты), стороной которого является Пользователь.
- Законные интересы Оператора (п. 7 ч. 1 ст. 6) -- обеспечение безопасности Сервиса, предотвращение мошенничества, улучшение качества услуг.
4. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
| Категория | Данные | Цель |
|---|---|---|
| Регистрационные | Имя, адрес электронной почты (email) | Идентификация, связь |
| Аутентификационные | Хеш пароля (bcrypt, оригинал не хранится) | Авторизация |
| Технические | IP-адрес, User-Agent, cookies | Безопасность, аналитика |
| Пользовательские настройки | Предпочтения рабочего пространства, фильтры, источники | Персонализация |
| Действия в Сервисе | История взаимодействия с сигналами (просмотры, оценки, переходы) | Скоринг, улучшение качества |
| Платёжные | Информация о подписке и тарифном плане | Биллинг |
Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ), в том числе расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья.
5. Порядок сбора, хранения, передачи и уничтожения данных
5.1. Сбор данных
Персональные данные собираются следующими способами:
- Предоставление Пользователем при регистрации (имя, email, пароль).
- Автоматический сбор при использовании Сервиса (IP-адрес, User-Agent, cookies, действия в интерфейсе).
- Предоставление Пользователем при настройке рабочего пространства (предпочтения, фильтры).
5.2. Хранение данных
Персональные данные хранятся в зашифрованной базе данных PostgreSQL на серверах, расположенных на территории Российской Федерации (VDS). Срок хранения -- до момента удаления аккаунта Пользователем или отзыва согласия, но не менее срока, необходимого для исполнения целей обработки и требований законодательства.
5.3. Передача данных
Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются исключительно на территории Российской Федерации в соответствии со ст. 18 ч. 5 152-ФЗ.
Передача данных третьим лицам осуществляется исключительно в случаях, указанных в разделе 9 настоящей Политики.
5.4. Уничтожение данных
Персональные данные уничтожаются при достижении целей обработки, по запросу Пользователя (ст. 21 152-ФЗ), а также при отзыве согласия на обработку. Уничтожение производится в течение 30 (тридцати) дней с момента получения соответствующего запроса. Данные, необходимые для исполнения требований законодательства, сохраняются на предусмотренный законом срок.
6. Права субъекта персональных данных
В соответствии со ст. 14, 20 и 21 152-ФЗ Пользователь имеет право:
- Право на доступ (ст. 14) -- получить информацию об обработке своих персональных данных, включая: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, перечень обрабатываемых данных, сроки обработки и хранения.
- Право на уточнение (ст. 20) -- потребовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными.
- Право на удаление (ст. 21) -- потребовать прекращения обработки и уничтожения персональных данных в случае, если данные обрабатываются незаконно или не являются необходимыми для заявленных целей.
- Право на отзыв согласия (ст. 9) -- отозвать согласие на обработку персональных данных в любое время (см. раздел 7).
- Право на обжалование -- обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты: privacy@sgnlr.ru. Оператор обязуется рассмотреть запрос в течение 10 рабочих дней.
7. Согласие на обработку и порядок отзыва
Согласие на обработку персональных данных (ст. 9 152-ФЗ) предоставляется Пользователем в момент регистрации путём проставления отметки (чекбокса) «Я согласен с Условиями использования и Политикой конфиденциальности».
Факт предоставления согласия фиксируется в базе данных Оператора с указанием: идентификатора пользователя, версии документа, даты и времени, IP-адреса и User-Agent.
Пользователь вправе отозвать своё согласие в любой момент, направив письменный запрос на адрес privacy@sgnlr.ruс темой «Отзыв согласия». Отзыв согласия влечёт за собой удаление аккаунта и прекращение обработки персональных данных в течение 30 дней, за исключением данных, хранение которых требуется по закону.
8. Файлы cookie и аналитика
Сервис использует следующие типы файлов cookie:
- Обязательные (сессионные) -- необходимы для аутентификации и корректной работы Сервиса. Без них использование Сервиса невозможно.
- Функциональные -- сохраняют предпочтения Пользователя (тема оформления, язык).
На текущий момент Сервис не использует сторонние аналитические системы (Google Analytics, Яндекс.Метрика и т.п.) и не передаёт данные третьим лицам через cookie-файлы.
Пользователь может управлять файлами cookie через настройки браузера. Отключение обязательных cookie может привести к невозможности использования Сервиса.
9. Третьи лица
Оператор может привлекать следующих третьих лиц для обеспечения работы Сервиса:
| Сервис | Назначение | Передаваемые данные |
|---|---|---|
| Resend (resend.com) | Отправка транзакционных email-сообщений | Email-адрес, имя получателя |
| Telegram Bot API | Доставка сигналов через Telegram | Telegram ID пользователя (если подключён) |
Передача данных указанным третьим лицам осуществляется исключительно в объёме, необходимом для оказания соответствующих услуг, и на основании договорных обязательств, обеспечивающих конфиденциальность.
10. Локализация данных на территории РФ
В соответствии с ч. 5 ст. 18 Федерального закона N 152-ФЗ, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Серверы Оператора расположены на территории Российской Федерации (VDS-хостинг). Трансграничная передача персональных данных не осуществляется.
11. Меры защиты персональных данных
В соответствии со ст. 18.1 и 19 152-ФЗ Оператор принимает следующие меры по защите персональных данных:
11.1. Организационные меры
- Назначение ответственного за обработку персональных данных.
- Разработка и утверждение настоящей Политики конфиденциальности.
- Ограничение круга лиц, имеющих доступ к персональным данным.
- Ознакомление работников (при наличии) с требованиями законодательства и внутренними документами по обработке ПД.
11.2. Технические меры
- Шифрование соединений (HTTPS/TLS) при передаче данных.
- Хеширование паролей алгоритмом bcrypt (оригинал пароля не хранится).
- Разграничение доступа к базам данных и серверной инфраструктуре.
- Регулярное резервное копирование данных.
- Мониторинг и логирование доступа к системам.
- Защита от несанкционированного доступа (firewall, SSH-ключи).
12. Контактная информация
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
- Email: privacy@sgnlr.ru
- Telegram: @sigradbot
- Сайт: sgnlr.ru
13. Дата вступления в силу и порядок изменений
Настоящая Политика вступает в силу с момента её размещения на сайте Сервиса по адресу sgnlr.ru/legal/privacy и действует бессрочно до замены новой версией.
Оператор вправе вносить изменения в настоящую Политику. Новая версия Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
В случае существенных изменений Оператор уведомит Пользователей посредством электронной почты и/или уведомления в интерфейсе Сервиса не менее чем за 14 дней до вступления изменений в силу.
Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой версией Политики. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сервиса и удалить свой аккаунт.
Дата публикации: 4 апреля 2026 г.