Политика обработки персональных данных Subrail
Редакция от 2 октября 2026 года.
1. Оператор и область действия
Оператор персональных данных пользователей Subrail — ИП Белканова Светлана Юрьевна. Реквизиты и контакты приведены в конце документа. Политика действует для https://subrail.ru и технически связанных поддоменов, личного кабинета, страниц авторизации и обращений в поддержку Subrail.
Платформа различает собственных пользователей, представителей клиентов и покупателей авторских проектов. Для управления аккаунтами, обеспечения безопасности и собственных расчётов Subrail действует как самостоятельный оператор. В отношении обработки заказов и данных покупателей по заданию автора Subrail действует по поручению соответствующего продавца; политика продавца доступна на странице его проекта. Один пользователь может участвовать в нескольких отношениях, и цели обработки не смешиваются.
2. Какие данные и для чего обрабатываются
Учётная запись и договор с пользователем: email, имя, телефон при его предоставлении, идентификатор аккаунта и проекта, роль пользователя, сведения о подтверждении контакта, реквизиты продавца, выбранные функции и история настроек. Цель — регистрация, предоставление доступа, обслуживание договора и связи по нему. Основания — заключение и исполнение договора по инициативе пользователя и обязанности по закону.
Расчёты: идентификатор заказа и платежа, сумма, валюта, статус, сроки доступа, сведения о возврате, минимальные данные для расчётного документа, маскированные данные платёжного средства и идентификатор его привязки, если пользователь её выбрал. Цель — проведение и сверка платежей, возвраты и выполнение требований учёта. Полный номер карты, CVV и банковские коды подтверждения на стороне Subrail не собираются; их обрабатывает платёжный провайдер.
Поддержка: имя и контакт для ответа, текст обращения, приложенные самим пользователем материалы и связанные идентификаторы проекта/заказа. Цель — ответ на вопрос и разрешение проблемы. Основание — исполнение договора, а для самостоятельного добровольного обращения вне договора — отдельное согласие или иное применимое основание. Не направляйте документы и сведения, не относящиеся к обращению.
Безопасность: IP-адрес, время и результат запроса, технические сведения браузера и устройства, идентификаторы сессии, события авторизации и ошибки. Цель — защита аккаунта, предотвращение злоупотреблений и расследование инцидентов. Основание — исполнение договора и законные интересы оператора при условии соблюдения прав пользователя. Эти данные не используются для самостоятельной рекламы.
Аналитика воронки покупки: псевдонимные события без имени и контактов — какие страницы оформления заказа открывались (предложение, лендинг, оформление), какие ошибки были показаны, UTM-метки и домен сайта, с которого выполнен переход, без адреса страницы, площадка входа (сайт, мессенджер или социальная сеть), тип устройства, семейство и основная версия браузера, семейство операционной системы, случайный идентификатор сеанса, предложение или лендинг, к которым относится событие, а также идентификатор посетителя subrail_vid. Полный IP-адрес и полная строка user-agent не сохраняются. Когда покупатель оформляет заказ или открывает ссылку из бота в том же браузере, идентификатор посетителя связывается с учётной записью покупателя: продавец видит путь до покупки вместе с именем или контактом покупателя, которые уже есть в данных заказа. Цель — показать продавцу, как покупатели проходят оформление заказа, и найти причину сбоя оплаты или доступа. Основание — законные интересы оператора и продавца в исправной работе и диагностике покупки; согласие покупателя для этой технической цели не требуется. Состав и срок cookie посетителя воронки описаны в политике cookie: https://subrail.ru/legal/cookies.
Реклама: email и, только если выбран соответствующий канал, идентификатор Telegram или иной прямо указанный контакт, факт и редакция отдельного согласия. Цель — отправка предложений Subrail по выбранному каналу. Основание — отдельное добровольное согласие; отказ не препятствует использованию платных или бесплатных функций.
Данные по поручению продавца: контакты покупателя, Telegram ID и имя пользователя, заказ, оплата, право доступа, обращения, события выдачи доступа и согласия в пределах настроенных функций. Цели и правовые основания определяет продавец. Subrail не вправе использовать эти контакты для собственной рекламы без самостоятельного законного основания.
3. Объём и способы обработки
Применяются автоматизированная обработка в информационных системах и обработка обращений уполномоченными лицами. Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, передача уполномоченному получателю, блокирование, удаление и уничтожение. Каждое действие ограничено своей целью.
Платформа не запрашивает для обычной регистрации и покупки паспорт, сведения о здоровье, национальности, убеждениях, образовании или биометрические данные. Фото или голос не объявляются биометрией только по формату файла: значение имеет использование для установления личности. Распространение отзывов, изображений и результатов под именем пользователя требует отдельного правового основания и, когда предусмотрено законом, отдельного согласия на распространение.
4. Получатели и внешние сервисы
Доступ имеют только лица, которым он необходим для эксплуатации и поддержки. Обработка подрядчиком допускается по договору с ограничением целей, требованиями конфиденциальности и защиты. Инфраструктура, служба авторизации и доставка служебных писем используются для работы аккаунтов; сведения о конкретных получателях и обработке своих данных пользователь вправе запросить у оператора.
Платёжный провайдер указывается на странице оплаты и обрабатывает данные в пределах своих функций. Telegram и другие мессенджеры получают данные, необходимые для выбранного пользователем взаимодействия и настроенных клиентом интеграций. Внешние сервисы могут самостоятельно обрабатывать сведения по своим правилам. Подключение внешнего сервиса не разрешает передачу любых данных без ограничения.
При сборе персональных данных граждан РФ оператор обязан соблюдать требования локализации баз данных. Трансграничная передача допускается только при выполнении требований статьи 12 закона № 152-ФЗ, включая предусмотренное уведомление и ограничения. Само использование Telegram, иностранного сервиса или согласие пользователя не заменяет выполнение этих требований. По запросу оператор сообщает сведения о фактически затрагивающей заявителя передаче и её получателях.
5. Сроки обработки и уничтожение
Данные аккаунта обрабатываются в течение существования аккаунта и исполнения обязательств. После прекращения соответствующей цели ненужные данные подлежат удалению в срок до 30 дней, если иное основание не требует их сохранения. Минимальные сведения о действующем праве доступа могут сохраняться весь срок этого права.
Расчётные, налоговые и иные документы обязательного учёта сохраняются в течение применимых сроков закона; общего бессрочного срока для всех данных нет. Сведения, необходимые для конкретного спора или проверки, сохраняются на отдельном законном основании до завершения соответствующей процедуры и установленного срока хранения. Оператор сообщает применимое основание и срок по запросу.
Переписка по самостоятельному обращению хранится до разрешения вопроса и не более одного года после последнего ответа, если обращение не связано с действующим договором, спором или обязательным учётом. Согласие на рекламу действует до отзыва либо три года со дня предоставления — в зависимости от того, что наступит раньше; затем рассылка требует нового согласия. Доказательства согласия и прекращения рассылки используются только для подтверждения соблюдения закона и защиты прав.
Незаконно обрабатываемые и неточные данные блокируются, уточняются или уничтожаются в установленные законом сроки. Уничтожение включает удаление из рабочих систем и прекращение доступности копий согласно принятому порядку резервирования; до удаления из резервных копий данные не используются для обычной обработки, а при восстановлении учитываются уже поступившие требования об удалении. Уничтожение документируется по применимым требованиям.
6. Cookie и сходные технологии
Используются необходимые средства авторизации, безопасного оформления, диагностики покупки для продавца (cookie посетителя воронки subrail_vid) и сохранения технического состояния. Состав и срок cookie и браузерного хранилища описаны отдельно: https://subrail.ru/legal/cookies. В личном кабинете и оформлении заказа аналитические счётчики этой интеграции не подключаются. На главном лендинге Subrail оператор платформы, а на лендинге CAPCUT автор проекта могут использовать Яндекс Метрику и Google Analytics для статистики посещений и источников переходов. Эти сервисы загружаются только после отдельного разрешения посетителя; отказ не ограничивает доступ к лендингу и покупку. Состав данных, получатели, сроки хранения cookie и способ отзыва описаны в политике cookie. Нажатие «Понятно» закрывает информационное уведомление и не означает согласия на рекламу или аналитику. Новая необязательная цель требует отдельного основания до начала обработки.
7. Защита данных
Применяются разграничение доступа по пользователям и проектам, проверка полномочий на сервере, защищённые соединения, ограничение доступа к инфраструктуре и учёт событий безопасности. Секреты подключений хранятся с защитой доступа; их нельзя передавать в открытой переписке. Организационные меры включают ограничение круга допущенных лиц, контроль поручений и обработку запросов субъектов.
При выявлении инцидента оператор принимает меры по его локализации и выполнению обязанностей уведомления: первичное уведомление Роскомнадзора — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов с момента выявления, когда возникает предусмотренная законом обязанность. Политика описывает обязанности и меры, а не обещает отсутствие любых инцидентов.
8. Права и обращения
Можно запросить сведения об обработке и получателях, доступ к своим данным, исправление, блокирование или удаление, отозвать согласие и потребовать прекращения обработки, а также обжаловать действия оператора в Роскомнадзор или суд. Отзыв не отменяет законную обработку, уже выполненную до него, и обработку, для которой сохраняется самостоятельное основание.
Направьте обращение на support@subrail.ru или почтовый адрес оператора. Укажите контакт, по которому взаимодействовали с сервисом, и суть требования. Дополнительная проверка личности запрашивается только при необходимости защитить данные от передачи постороннему лицу; паспорт не требуется для обычного вопроса в поддержку.
Сведения по запросу предоставляются в течение 10 рабочих дней; допустимое законом продление до 5 рабочих дней сопровождается мотивированным уведомлением. Требование о прекращении обработки и отзыв согласия исполняются по правилам статьи 21 закона № 152-ФЗ: применимость основания, прекращение и уничтожение оцениваются отдельно. Реклама прекращается немедленно после получения отказа.
9. Редакции и реквизиты
Новая версия публикуется с датой и архивной ссылкой. Изменение политики само по себе не расширяет ранее данное согласие. Для новых целей, требующих согласия, оно запрашивается отдельно.
Индивидуальный предприниматель Белканова Светлана Юрьевна. ИНН 772083003923. ОГРНИП 323774600534041. Email поддержки, обращений и претензий: support@subrail.ru. Адрес Исполнителя / оператора и адрес для корреспонденции: 111397, г. Москва, ул. Новогиреевская, д. 29, к. 2, кв. 7. Расчётный счёт: 40802810700005139965. Банк: АО «ТБанк». БИК 044525974. Корреспондентский счёт: 30101810145250000974.