Политика в отношении обработки персональных данных

Версия 2026-09-04.2 от 2026-09-04. Сайт: https://md-to.ru/

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных оператором сайта md-to.ru и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает фактическую обработку на дату указанной версии.

Актуальная редакция всегда доступна по адресу https://md-to.ru/privacy/.

2. Сведения об операторе

• Оператор: Индивидуальный предприниматель Андреев Николай Игоревич
• ИНН: 860304741441
• ОГРНИП: 319861700028011
• Место нахождения: г. Тюмень, Российская Федерация
• E-mail для обращений субъектов персональных данных: privacy@md-to.ru
• Лицо, ответственное за организацию обработки персональных данных: Индивидуальный предприниматель Андреев Николай Игоревич
• Сведения об обработке персональных данных внесены в реестр операторов персональных данных Роскомнадзора, регистрационный номер 72-25-028677 (Приказ № 100 от 03.06.2025)

3. Основные права и обязанности

Оператор обязан соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, обеспечивать конфиденциальность и безопасность персональных данных, отвечать на обращения субъектов.

Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных законом, обжаловать действия оператора в уполномоченный орган или суд, отозвать согласие (если обработка основана на согласии).

4. Принципы обработки

Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных целей; не допускается избыточность; обеспечиваются точность и актуальность; хранение — не дольше, чем требуют цели обработки, если иной срок не установлен законом.

5. Цели обработки персональных данных

5.1. Обеспечение работы сайта и защита сессии

• Категории субъектов: посетители сайта; пользователь панели управления сайтом (оператор).
• Персональные данные: идентификатор сессии; IP-адрес; сведения о браузере (User-Agent); для входа в панель управления — адрес электронной почты и пароль (в хешированном виде), имя учётной записи.
• Источник: автоматически при обращении к сайту; данные учётной записи — при создании/использовании доступа к панели управления.
• Правовое основание: обработка необходима для функционирования сайта и обеспечения безопасности (в том числе защита от CSRF), а также для доступа оператора к панели управления контентом.
• Действия: сбор, запись, систематизация, накопление, хранение, использование, уничтожение.
• Способ: автоматизированная обработка.
• Система хранения: база данных MySQL на VPS оператора на территории РФ; cookie сессии md-toru-session (срок жизни сессии — около 120 минут бездействия с последующей очисткой).
• Срок: до истечения сессии и очистки записей сессий; учётная запись панели управления — пока она необходима для администрирования сайта.

5.2. Статистика посещаемости сайта (Яндекс Метрика)

• Категории субъектов: посетители сайта.
• Персональные данные: технические данные о визите (просматриваемые страницы, источник перехода, сведения об устройстве и браузере), cookie и идентификаторы сервиса Метрики; обезличенные события работы инструментов сайта (открытие инструмента, экспорт, код типа ошибки) без передачи текста документов, имён файлов и содержимого редактора.
• Источник: браузер субъекта при посещении страниц сайта.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). Согласие на использование Яндекс Метрики запрашивается через уведомление (баннер) на сайте. Счётчик Метрики загружается при открытии страницы; субъект вправе нажать «Принять» или «Отклонить». При выборе «Отклонить» загрузка и использование Метрики на последующих обращениях к сайту прекращаются (выбор сохраняется в cookie md_metrika). Изменить выбор можно по ссылке «Настройки аналитики» в подвале сайта.
• Действия: сбор, запись, систематизация, накопление, хранение, использование, передача сервис «Яндекс Метрика» (ООО «ЯНДЕКС»), уничтожение (в части прекращения сбора после отказа).
• Способ: автоматизированная обработка.
• Получатель: сервис «Яндекс Метрика» (ООО «ЯНДЕКС»). Сервис предоставляется на условиях публичной оферты (условий использования Яндекс Метрики), которые оператор принимает при подключении счётчика: yandex.ru/legal/metrica_termsofuse.
• Запись сессий (Вебвизор) отключена и не используется.
• Срок: до отзыва через баннер либо до истечения срока хранения cookie выбора (до 365 дней) и в пределах сроков, применяемых сервисом Метрики.

5.3. Обращения по вопросам персональных данных

• Категории субъектов: лица, направляющие обращения на privacy@md-to.ru.
• Данные: адрес электронной почты отправителя, содержание обращения и иные сведения, которые субъект добровольно указал в письме.
• Источник: электронная почта.
• Правовое основание: обработка необходима для рассмотрения обращения субъекта и исполнения обязанностей оператора по 152-ФЗ.
• Действия: получение, хранение, использование для ответа, уничтожение после завершения рассмотрения, если иное не требуется законом.
• Система хранения: почтовый ящик на том же VPS на территории РФ.
• Срок: до завершения рассмотрения обращения и истечения срока, необходимого для фиксации переписки, либо дольше — если это требуется законом.

6. Получение данных через сайт. Локальная обработка документов

Онлайн-инструменты конвертации Markdown (Word, PDF, HTML, изображения, редактор и просмотр) выполняют обработку содержимого документов в браузере пользователя. Текст документа, имена файлов и вложенные изображения при штатном использовании инструментов не передаются на сервер md-to.ru.

На дату этой версии Политики на сайте нет публичных форм сбора имени, телефона или адреса электронной почты для заявок. Если такая форма обратной связи будет добавлена, оператор опубликует отдельный текст согласия и обновит настоящую Политику до начала сбора.

Черновики документов в локальных хранилищах браузера (IndexedDB и аналоги) сайтом не сохраняются.

7. Cookies и технические данные

• md-toru-session — cookie сессии сайта (first-party), необходимо для работы веб-приложения.
• md_metrika — cookie выбора в отношении Яндекс Метрики (1 — принято, 0 — отклонено).
• Cookie и идентификаторы Яндекс Метрики — устанавливаются скриптом Метрики, если аналитика не отклонена (см. п. 5.2).
• Служебные cookie фреймворка (в том числе связанные с защитой CSRF) — в объёме, необходимом для безопасности панели управления.

8. Передача третьим лицам и обработка по поручению

Для размещения сайта, базы данных, почты и резервных копий используется ООО «Хостланд» (хостинг VPS на территории Российской Федерации (сайт, СУБД, почта и резервные копии на одном сервере)). Персональные данные не размещаются на инфраструктуре за пределами Российской Федерации.

Для статистики посещаемости сведения, указанные в п. 5.2, передаются в сервис Яндекс Метрика (ООО «ЯНДЕКС»). Отношения с сервисом регулируются публичной офертой (условиями использования Яндекс Метрики), принимаемой оператором при регистрации и подключении счётчика.

Оператор не передаёт персональные данные посетителей в CRM, мессенджеры, электронные таблицы сторонних сервисов и не осуществляет рекламные рассылки.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных на инфраструктуру за пределами Российской Федерации. Сайт, СУБД, почта и резервные копии размещены на одном VPS на территории РФ. Использование Яндекс Метрики осуществляется как российского сервиса аналитики на условиях его правообладателя.

10. Локализация и информационные системы

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, собираемых через сайт оператором, выполняются с использованием базы данных на территории Российской Федерации.

11. Меры защиты

Оператор применяет организационные и технические меры, разумные для масштаба сервиса: разграничение доступа к панели управления, использование HTTPS, ограничение состава собираемых данных, хранение паролей в хешированном виде, отключение Вебвизора, возможность отказа от Метрики, минимизация передачи содержимого документов на сервер. Детали защитной архитектуры, версии ПО и схемы доступа в настоящей Политике не публикуются.

12. Права субъекта и порядок обращения

Для реализации прав направьте обращение на privacy@md-to.ru. В обращении укажите достаточно сведений для идентификации запроса. Ответ направляется в сроки, установленные 152-ФЗ.

13. Актуализация, блокирование, удаление и уничтожение

Оператор уточняет, блокирует или уничтожает персональные данные по обращению субъекта или при выявлении неправомерной обработки — в порядке и сроки, предусмотренные 152-ФЗ.

14. Отзыв согласия

Согласие на использование Яндекс Метрики можно отозвать кнопкой «Отклонить» в баннере либо через ссылку «Настройки аналитики» в подвале сайта с последующим выбором «Отклонить». Отзыв согласия на иные виды обработки, основанные на согласии, направляется на privacy@md-to.ru. Отзыв не влияет на законность обработки, осуществлённой до его получения.

15. Заключительные положения

Оператор может обновлять Политику при изменении обработки или требований законодательства. Новая версия вступает в силу с момента публикации на этой странице, если иное не указано в тексте.

Связанные документы: согласие на обработку персональных данных (для обращений через форму сайта, если она будет включена), условия использования.