Правила обработки персональных данных
Редакция от 22 октября 2026 года | версия 2026-10-22.1
Правила определяют порядок обработки персональных данных пользователей Easy Case (easy-case.ru) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Краткое описание для пользователей содержится в Политике конфиденциальности.
1. Оператор и субъекты данных
Оператор — владелец и администратор сервиса Easy Case (ИП Питишкин Антон Константинович) . Контакт по вопросам обработки данных: info@easy-case.ru . Субъекты данных — зарегистрированные пользователи и посетители сайта, а также лица, сведения о которых пользователь самостоятельно включил в загружаемый контент.
В отношении данных аккаунта, безопасности и расчётов Easy Case является самостоятельным оператором. Если пользователь сам определяет цели обработки данных третьих лиц в загруженных материалах и выступает их оператором, Easy Case выполняет его поручение в пределах условий поручения обработки. Пользователь отвечает за законное основание материалов и указаний; Easy Case — за исполнение поручения и собственные обязательные обязанности. Роли определяются фактической обработкой, а не одним названием в договоре.
2. Цели, категории и состав данных
| Цель | Категории и данные | Основание |
|---|---|---|
| Регистрация, вход и ведение аккаунта | Пользователь: имя, email, хеш пароля, данные сессии, дата принятия соглашения, дата подтверждения обязанностей в отношении материалов, версии документов и история фактически подтверждённых редакций; при использовании дополнительной защиты — её технические идентификаторы. | Заключение и исполнение договора с пользователем: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. |
| Подключение социальных сетей | Пользователь и подключённый им аккаунт, канал или сообщество: площадка, идентификатор, отображаемое имя, токены, срок их действия, предоставленные разрешения. Для выбора сообщества VK — сведения об управляемых сообществах и доступных возможностях публикации; для выбранного сообщества — также короткое имя и идентификатор авторизовавшегося пользователя VK. | Действие пользователя по подключению и исполнение выбранной им функции сервиса. |
| Подготовка, планирование и публикация | Пользователь и лица, сведения о которых включены в контент: тексты, изображения, видео, настройки, расписание, статусы и ссылки на результат. | Исполнение задания пользователя; в отношении данных третьих лиц пользователь должен иметь собственное законное основание. |
| Безопасность и поддержка | Пользователь или посетитель: IP-адрес, время запроса, сведения браузера, технические журналы и данные обращения, статус, причина и дата блокировки, идентификатор администратора и история изменений доступа. | Обеспечение работы и безопасности сервиса, рассмотрение обращения, исполнение требований закона. |
| Реферальная программа | Код приглашения, связь аккаунтов, процент начисления, связанные заказы и возвраты, операции с баллами и предоставленные сроки. Код до регистрации хранится в сессии и зашифрованном cookie referral_invitation до 30 дней в том же браузере; после успешной регистрации удаляется. | Исполнение добровольно выбранных условий программы, учёт бонусного доступа и предотвращение злоупотреблений. Пригласившему не раскрываются имя, email и платёжные реквизиты приглашённого. |
| Оплата услуг, чеки и возвраты | Пользователь или плательщик: имя, email, сумма и идентификаторы платежей, заказ и оплаченные сроки профиля, промокоды в днях, прежние расчёты, номера выполненных Refund и подтверждение корректировки чеков. | Исполнение договора и установленных законом обязанностей по учёту доходов, чекам и расчётам. |
| Импорт материалов из Avatix | Пользователь и его материалы: токен интеграции, идентификаторы, сведения и выбранные медиафайлы. | Исполнение выбранной пользователем функции договора; для данных третьих лиц требуется соответствующее законное основание. |
| Совместная работа в профиле | Владелец и приглашённый участник: email, идентификаторы аккаунта и профиля, права на материалы, сети и форматы, даты приглашения и принятия. | Заключение и исполнение договора с участником; законные интересы приглашения и защиты доступа при соблюдении прав субъектов, пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Владелец обеспечивает основание использования email коллеги. |
Оператор не предназначает сервис для сбора специальных категорий персональных данных или биометрических данных. Пользователь не должен загружать такие сведения без необходимого законного основания.
Для каждой цели необходимо собственное применимое основание обработки. Если обработка требует согласия, оно оформляется отдельно от иных подтверждаемых документов и информации. Ознакомление с политикой и принятие пользовательского соглашения не являются отдельным согласием на необязательные цели. Сервис не заявляет о получении согласия там, где оно фактически не запрашивалось. Фото и видео не используются Easy Case для установления личности по биометрическим признакам.
При использовании очереди обрабатываются недельное расписание профиля, часовой пояс и время выхода материала. При согласовании обрабатываются выданные участнику права, автор запроса, признак необходимости согласования, решение, дата и комментарий. Эти данные используются для выбранных пользователем функций планирования, совместной работы и контроля отправки.
3. Операции и способы обработки
Обработка осуществляется преимущественно автоматизированно и включает получение, запись, систематизацию, хранение, уточнение, использование, передачу выбранной площадке, ограничение доступа, удаление и уничтожение данных. Объём обработки ограничивается указанными целями. Решения, порождающие юридические последствия для субъекта исключительно на основе автоматизированной обработки, сервис не принимает.
4. Передача данных
По выбору пользователя данные публикации передаются через API YouTube, ВКонтакте, Instagram*, TikTok, Telegram или MAX. Технический доступ к данным может предоставляться поставщикам серверной инфраструктуры для размещения и защиты сервиса. Передача государственным органам производится при наличии законного требования. Зарубежные площадки могут получать данные за пределами Российской Федерации; перед таким использованием оператор обязан соблюдать применимые требования о трансграничной передаче.
При использовании доступных функций Facebook* и других продуктов Meta* действуют те же ограничения целей, состава данных и доступа. Данные одной площадки и её токены не передаются другой площадке для её самостоятельных целей. Данные, полученные через API, не продаются и не используются для рекламы, самостоятельного профилирования или обучения моделей машинного обучения. Состав данных и получатели для каждой площадки раскрыты в Политике конфиденциальности.
Для оплаты и формирования чеков сведения передаются PayAnyWay (НКО «МОНЕТА»), Т‑Банку (АО «ТБанк») или ЮKassa в объёме выбранной операции. При подключении Avatix токен и идентификатор выбранного материала передаются этому сервису для показа и импорта медиатеки.
Рабочее приложение, база, серверное хранилище материалов и серверные резервные копии размещены на VDS в Российской Федерации. Требования о локализации при сборе данных граждан РФ и требования о последующей трансграничной передаче самостоятельны. Перенос сервиса в РФ не заменяет применимые уведомления Роскомнадзору, оценку иностранных получателей и соблюдение требований статей 12 и 22 Федерального закона № 152-ФЗ; согласие пользователя не отменяет этих требований.
Соединения с API Instagram*, Telegram и YouTube проходят через зарубежный технический сетевой шлюз со сквозным HTTPS-шифрованием между российским сервером Easy Case и API Meta*, Telegram или Google. Шлюз передаёт зашифрованный трафик без расшифровки и сохранения содержимого. На нём не размещаются приложение, база данных, хранилище токенов или материалы пользователей. Инфраструктуре шлюза доступны сетевые сведения о соединениях; этот маршрут учитывается при оценке требований к трансграничной передаче.
Для получения Instagram* материалов публикации используется зарубежный сервер доставки по адресу media.easy-case.ru. Он принимает HTTPS-соединение площадки и запрашивает материал с российского сервера по временной подписанной ссылке. Содержимое обрабатывается при передаче; отдельное HTTPS-соединение защищает участок до российского сервера. Постоянное хранение и дисковое кэширование материалов на сервере доставки отключены. В технических журналах сервера доставки не сохраняются подписанные ссылки и содержимое материалов. Этот маршрут, включая передачу содержимого, учитывается при оценке требований к трансграничной передаче персональных данных.
5. Сроки хранения и прекращение обработки
Данные аккаунта, подключений и черновиков обрабатываются до прекращения использования соответствующей функции или удаления аккаунта, если иное не требуется законом. Технические журналы и резервные копии хранятся только в пределах необходимости для безопасности, восстановления и соблюдения обязательных требований. По достижении цели обработки, при утрате правового основания или по обоснованному требованию субъекта оператор прекращает обработку и удаляет либо обезличивает данные в сроки, установленные законом. Отключение аккаунта площадки прекращает дальнейшее использование соответствующего подключения; ранее опубликованный контент остаётся под управлением площадки и пользователя.
После закрытия рабочего аккаунта финансовые сведения, история возвратов и заявки и необходимые для расчётов контактные данные сохраняются только при наличии самостоятельного законного основания и с ограниченным доступом. Требование субъекта о доступе, уточнении, прекращении обработки или уничтожении данных рассматривается в применимые сроки независимо от финансового остатка. При невозможности удалить конкретные сведения оператор сообщает основание и срок их сохранения.
6. Защита данных
Применяются разграничение доступа, защищённое соединение HTTPS, хеширование паролей, шифрование токенов подключённых площадок и технические меры контроля работы сервиса. Доступ к данным имеют только лица, которым он необходим для сопровождения сервиса. Оператор принимает меры по выявлению и устранению несанкционированного доступа.
7. Права субъекта и обращения
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии оснований, а также обжаловать действия оператора в уполномоченный орган или суд. Если обработка основана на согласии, его можно отозвать, направив обращение на info@easy-case.ru; это не отменяет обработку, которая допускается на ином законном основании. Для исполнения запроса может потребоваться подтверждение личности и связи с аккаунтом.
8. Изменения
Подробный порядок удаления аккаунта, подключений и обращений без входа опубликован в инструкции по удалению данных. Дополнительный адрес для обращений: admin@sidweb.ru. Условия использования функций сервиса содержатся в Пользовательском соглашении.
Правила опубликованы в открытом доступе. Новая редакция начинает применяться после размещения на этой странице, если в ней не указан иной срок.
9. Ограничение доступа и контроль обработки
Записи о причинах и изменениях блокировки доступны только уполномоченным администраторам и используются для защиты доступа, проверки нарушения и рассмотрения обращения. Пользователю сообщается его причина без данных других лиц. При обращении он может потребовать исправить недостоверные сведения; при отпадении оснований ограничение снимается. Сведения не передаются другим пользователям для составления публичных списков.
Блокировка аккаунта по договору отличается от блокирования персональных данных по закону. Оператор отдельно рассматривает обращения субъектов и соблюдает установленные сроки; при необходимости проверяет принадлежность аккаунта соразмерным способом. Незавершённые расчёты и спор об условиях сервиса не являются основанием отказать в запросе о персональных данных. Сохранение сведений для защиты требований допускается только при наличии основания и в необходимом объёме. Уведомления Роскомнадзора, локализация, меры защиты и правила трансграничной передачи исполняются отдельно: публикация документов и согласие пользователя эти обязанности не отменяют.