Политика конфиденциальности МегаРетро (152‑ФЗ)

Дата публикации: 14.06.2026
Дата вступления в силу: 14.06.2026
Версия: 1.1

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса МегаРетро (далее — «Сервис»).
1.2. Оператор персональных данных: Туков Анатолий Русланович, самозанятый (НПД), ИНН 091229695506, адрес: PLACEHOLDER: адрес для корреспонденции (уточняется перед публикацией), e-mail: privacy@megaretro.ru (далее — «Оператор»).
1.3. Сервис доступен по адресам: https://www.megaretro.ru, https://app.megaretro.ru.
1.4. Оператор уведомляет Роскомнадзор об обработке персональных данных в случаях, предусмотренных законодательством РФ. Регистрационный номер в реестре операторов: PLACEHOLDER: номер в реестре операторов ПДн (после подачи уведомления в РКН).

2. Какие персональные данные мы обрабатываем

2.1. Данные аккаунта: e-mail, имя или ник (если указано), идентификаторы аккаунта и рабочего пространства, пароль (в виде криптографического хеша).
2.2. Технические данные: IP-адрес, user-agent, сведения о браузере и устройстве, cookies и аналогичные технологии (в том числе localStorage для сохранения настроек согласия на cookie), журналы событий и ошибок.
2.3. Данные использования и контент: тексты карточек и досок, комментарии, action items и иные данные, которые Пользователь вводит в Сервис.
2.4. Аватар: изображение профиля, если Пользователь загрузил его в Сервис.
2.5. Платёжные данные: статус платежа и идентификаторы транзакций, получаемые от платёжного партнёра. Данные банковской карты Оператор не получает и не хранит — их обрабатывает платёжный партнёр.
2.6. Данные обращений в поддержку: e-mail, имя (если указано), содержание обращения.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152‑ФЗ) и биометрические персональные данные.

3. Цели обработки

3.1. Регистрация, аутентификация и предоставление доступа к Сервису.
3.2. Исполнение договора (публичной оферты), управление подпиской и учёт оплат.
3.3. Отправка транзакционных электронных сообщений, необходимых для работы Сервиса: подтверждение e-mail, восстановление пароля, приглашения в workspace и напоминания о приглашениях.
3.4. Поддержка пользователей и обработка обращений.
3.5. Обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов.
3.6. Предоставление AI-функций (фасилитатор, группировка, инсайты, генерация action items) — обработка фрагментов контента доски в объёме, необходимом для запроса.
3.7. Улучшение Сервиса (аналитика посещаемости) — только при наличии согласия на аналитические cookie (см. раздел 10 и Политику cookies).
3.8. Рекламные и маркетинговые рассылки — в настоящее время не осуществляются. При запуске таких рассылок Оператор запросит отдельное согласие; отказ от маркетинговых сообщений не влияет на транзакционные уведомления по п. 3.3.

4. Правовые основания обработки

4.1. Исполнение договора (оферты) и предоставление функционала Сервиса (ст. 6 ч. 1 п. 5 152‑ФЗ).
4.2. Согласие субъекта персональных данных — для аналитических cookie, маркетинговых cookie и маркетинговых рассылок (если используются).
4.3. Законные интересы Оператора — обеспечение безопасности и работоспособности Сервиса (в пределах, не нарушающих права субъектов).
4.4. Исполнение обязанностей, возложенных законодательством РФ.

5. Условия обработки, хранение и локализация

5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление.
5.2. Сроки хранения: на период действия аккаунта и (или) подписки, а также в течение сроков, необходимых для исполнения требований законодательства и защиты прав Оператора.
5.3. Место хранения: Российская Федерация, инфраструктура и провайдер: PLACEHOLDER: облачный провайдер хостинга (РФ).
5.4. Оператор обеспечивает хранение, накопление и уточнение персональных данных граждан Российской Федерации в соответствии с требованиями ст. 18 152‑ФЗ.

6. Передача третьим лицам (получатели) и поручение обработки

6.1. Оператор привлекает подрядчиков (хостинг, e-mail, аналитика, платежи, файловое хранилище) для обеспечения работы Сервиса. Подрядчикам предоставляется доступ к данным в объёме, необходимом для выполнения их функций, на основании договоров поручения или иных законных оснований.
6.2. Платёжный партнёр: ЮKassa (НКО «ЮMoney») — приём платежей. Подробнее: https://yookassa.ru/.
6.3. E-mail-доставка: транзакционные письма отправляются через SMTP-провайдера PLACEHOLDER: провайдер SMTP для транзакционных писем.
6.4. Веб-аналитика: при вашем согласии на аналитические cookie может использоваться Яндекс Метрика (ООО «Яндекс»). Сбор данных начинается только после выбора «Принять все» или включения аналитики в настройках cookie.
6.5. AI-обработка и BYOK (Bring Your Own Key):

при использовании AI-функций в контекст запроса могут передаваться фрагменты контента доски (тексты карточек, темы, комментарии — в зависимости от сценария);
workspace может подключить собственный OpenAI-совместимый API-ключ (BYOK); в этом случае запросы к языковой модели направляются провайдеру, выбранному администратором workspace, а API-ключ хранится в зашифрованном виде;
если BYOK не настроен, AI-функции могут быть недоступны либо (в отдельных режимах разработки/эксплуатации) использовать инфраструктуру Оператора — актуальная модель описывается в интерфейсе настроек AI-провайдера;
Оператор не использует контент досок для обучения собственных моделей.
6.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их маркетинга без законных оснований.

7. Трансграничная передача

7.1. Если Оператор использует подрядчиков или серверы за пределами РФ, трансграничная передача осуществляется при наличии законных оснований и соблюдении требований ст. 12 152‑ФЗ.
7.2. При подключении BYOK трансграничная передача контента доски возможна провайдеру языковой модели, выбранному администратором workspace; ответственность за выбор провайдера и соблюдение требований законодательства несёт соответствующий Клиент workspace в пределах, установленных договором.
7.3. Фактический статус трансграничной передачи оператором: не осуществляется оператором (кроме случаев BYOK, инициированных администратором workspace).

8. Меры защиты

8.1. Оператор применяет организационные и технические меры: контроль доступа, шифрование каналов (TLS), резервное копирование, журналирование, ограничение прав, мониторинг, шифрование ключей BYOK.
8.2. Доступ к данным предоставляется только уполномоченным лицам по принципу необходимости.
8.3. API-ключи BYOK не логируются в открытом виде.

9. Права субъектов персональных данных

9.1. Субъект вправе: получить сведения об обработке, потребовать уточнения или удаления, отозвать согласие (если обработка основана на согласии), ограничить обработку в случаях, предусмотренных законом.
9.2. Запросы направляются на: privacy@megaretro.ru.
9.3. Срок ответа — в сроки, установленные законодательством РФ (в том числе до 10 рабочих дней на предоставление сведений об обработке).
9.4. Отзыв согласия на маркетинговые рассылки (когда они будут запущены) не затрагивает транзакционные сообщения по п. 3.3.

10. Cookies и аналогичные технологии

10.1. Сервис использует cookies и аналогичные технологии (в том числе localStorage для хранения выбора cookie). Подробности — в Политике cookies: /help/cookies.
10.2. Технические cookie необходимы для входа и безопасности. Аналитические и маркетинговые cookie подключаются только при вашем согласии через баннер или настройки cookie.

11. Изменение Политики

11.1. Оператор может обновлять Политику, публикуя новую редакцию на сайте. Дата и версия указываются в шапке документа.
11.2. При существенных изменениях Оператор уведомит Пользователей доступным способом (например, сообщение в интерфейсе или по e-mail).