Политика обработки персональных данных

Редакция от 3 октября 2026 года.

1. Общие положения

1.1. Настоящая политика описывает, какие персональные данные обрабатывает сервис PostAPI (сайт postapi.ru, далее — «Сервис»), для чего, как долго и как их защищает. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: [не указано], ИНН [не указано], ОГРН/ОГРНИП [не указано], адрес: [не указано]. Связаться с оператором: [не указано], [не указано].

2. Чьи данные и какие

2.1. Пользователи Сервиса (зарегистрированные): имя или наименование, адрес электронной почты, пароль (хранится только в виде необратимого хеша), дата и версия данного согласия, технические данные входа (IP-адрес и время обращения в журналах сервера).

2.2. Данные, которые пользователь вводит для печати конвертов: фамилии, имена, отчества и почтовые адреса получателей и отправителей, почтовые индексы, логотип. В отношении этих данных пользователь является оператором, а Сервис действует по его поручению: он только формирует файл для печати.

2.3. Посетители без регистрации, создающие один конверт: введённые адреса используются для построения PDF в момент запроса и не сохраняются.

2.4. Обращения через форму «Контакты»: имя, email и текст сообщения.

3. Цели и основания

3.1. Регистрация и аутентификация, предоставление кабинета, шаблонов, адресной книги, заданий печати и API — исполнение пользовательского соглашения, согласие пользователя.

3.2. Формирование файлов с конвертами по заданию пользователя.

3.3. Ответы на обращения — согласие субъекта, давшего обращение.

3.4. Безопасность Сервиса и расследование сбоев — законный интерес оператора.

4. Как мы храним и защищаем данные

4.1. Серверы Сервиса находятся на территории Российской Федерации.

4.2. Имена и адреса в адресной книге хранятся в базе данных в зашифрованном виде. Пароли хранятся только в виде хеша. Доступ к кабинету и API — по личным учётным данным и ключам.

4.3. Готовые файлы заданий печати хранятся ограниченное время (по умолчанию 7 дней) и затем удаляются автоматически. После генерации адреса получателей из очереди заданий удаляются; остаются только номера строк и описание ошибок.

4.4. Администраторы Сервиса не имеют доступа к адресам получателей, шаблонам и содержимому заданий — только к учётным данным и числовой статистике. Действия администраторов над учётными записями фиксируются в журнале.

4.5. В журналы ошибок адреса получателей не записываются.

5. Передача третьим лицам

5.1. Персональные данные не продаются и не передаются третьим лицам для их целей.

5.2. Для работы Сервиса используются: хостинг-провайдер (размещение серверов в РФ); почтовый сервис для отправки писем со ссылками подтверждения и уведомлений; сервис подсказок организаций по ИНН (передаётся только введённый пользователем ИНН, и только если пользователь воспользовался этой функцией). Передача происходит в минимально необходимом объёме.

5.3. Данные могут быть предоставлены государственным органам по их законному требованию.

6. Сроки хранения

6.1. Учётная запись и данные пользователя хранятся, пока пользователь не удалит аккаунт. Удаление можно выполнить в кабинете («Профиль» → «Удалить аккаунт») или по запросу на support@postapi.ru: удаляются аккаунт, шаблоны, адресная книга, задания и файлы.

6.2. Обращения из формы «Контакты» хранятся не дольше 1 года.

6.3. Технические журналы сервера хранятся ограниченное время, необходимое для безопасности и расследования сбоев, и затем удаляются.

7. Права субъекта персональных данных

7.1. Вы вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзоре или в суде.

7.2. Запрос направляйте на support@postapi.ru. Мы ответим в сроки, установленные законом (не более 10 рабочих дней).

8. Cookie

8.1. Сервис использует только технические cookie (сессия и защита форм от подделки запросов). Подробнее — в Политике cookie. Аналитические и рекламные cookie не применяются.

9. Изменения

9.1. Актуальная редакция политики всегда размещена на этой странице. При существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте.