Редакция pdn-policy-2026-08-23. Дата вступления в силу: 23.08.2026. Предыдущая редакция: privacy-2026-08-01.
Оператором персональных данных является Индивидуальный предприниматель Масячин Дмитрий Сергеевич, ОГРНИП 322774600723922, ИНН 690707523697 (далее — «Оператор»), которому принадлежит сервис Panelix (сайт panelix.ru и личный кабинет app.panelix.ru). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 77-26-565184.
Адрес для обращений по вопросам обработки персональных данных: privacy@panelix.ru. Обращение, направленное по этому адресу, считается полученным Оператором.
Настоящая Политика — документ, определяющий политику Оператора в отношении обработки персональных данных, публикуемый во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Она применяется к отношениям, возникающим с 23.08.2026. Редакция privacy-2026-08-01 остаётся опубликованной по своему постоянному адресу: на неё ссылаются ранее сделанные записи о принятии документов.
Организацию обработки персональных данных, включая проведение оценки вреда, Оператор осуществляет лично; лицо, ответственное за организацию обработки, определено распоряжением Оператора об утверждении документов по вопросам обработки и защиты персональных данных.
| Данные | Источник |
|---|---|
| Адрес электронной почты | вводится при регистрации в личном кабинете либо в форме обращения на сайте |
| Хеш пароля (bcrypt, необратимый) | формируется при регистрации; пароль в открытом виде не хранится |
| Признак и время подтверждения адреса электронной почты | переход по ссылке из письма |
| Текст исследовательского стимула, параметры аудитории, число респондентов, сообщения помощнику по отчёту | вводится пользователем в личном кабинете |
| Наименование и редакция принятого либо предъявленного документа, время, IP-адрес, данные браузера (user-agent), адрес электронной почты на момент действия | фиксируется автоматически в момент регистрации и в момент отправки формы обращения |
| IP-адрес, данные браузера, метки времени обращений к сервису | фиксируется автоматически в технических журналах |
| Метаданные обращений к языковым моделям: время, тип операции, модель, поставщик, объём в токенах, длительность, статус | фиксируется автоматически |
| Идентификатор сессии входа (cookie) | устанавливается при входе в личный кабинет |
Оператор придерживается принципа минимизации (ч. 5 ст. 5 152-ФЗ): состав данных ограничен тем, что необходимо для целей, названных в разделе 3. Ни форма обращения на сайте, ни регистрация не запрашивают фамилию, имя, отчество, номер телефона и наименование организации; поля свободного текста в форме обращения нет.
Содержание запросов к языковым моделям в журнале обращений не сохраняется. Журнал остаётся журналом обращений: модель, поставщик, статус, объём в токенах, длительность, текст ошибки Оператора. Текст стимула и сообщения помощнику хранятся в составе исследования в личном кабинете пользователя и удаляются вместе с ним.
Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные Оператор не обрабатывает и не запрашивает. Лицензионный договор-оферта просит пользователя не вносить в текст стимула персональные данные третьих лиц; проверка содержимого вводимого текста не выполняется, поэтому эта просьба адресована пользователю как обязательство, а не обеспечивается техническим ограничением.
Синтетические респонденты, которых формирует сервис, персональными данными не являются. Их профили порождаются языковой моделью по заданным пользователем параметрам аудитории, идентификатор им присваивается канонический, соотнесения с конкретными физическими лицами нет по построению.
Правовое основание 152-ФЗ привязывает к цели, а не к человеку: одна и та же запись может обрабатываться для разных целей на разных основаниях. Поэтому перечень построен по целям.
| Цель обработки | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Ведение учётной записи и предоставление доступа к сервису: регистрация, подтверждение адреса, вход, восстановление доступа | адрес электронной почты, хеш пароля, признак и время подтверждения адреса, идентификатор сессии | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных | до удаления учётной записи пользователем |
| Формирование исследований и работа помощника по отчёту, включая передачу текста стимула поставщику языковых моделей | текст стимула, параметры аудитории, число респондентов, сообщения помощнику | п. 5 ч. 1 ст. 6 152-ФЗ | до удаления исследования или учётной записи пользователем |
| Учёт израсходованной квоты, тарификация и отладка обращений к языковым моделям | метаданные обращений: время, тип операции, модель, поставщик, объём в токенах, длительность, статус | п. 5 ч. 1 ст. 6 152-ФЗ | 90 дней с момента обращения, затем удаляется автоматически |
| Фиксация факта принятия и предъявления документов (журнал акцептов), в том числе хранение записи после расторжения договора и после удаления учётной записи | адрес электронной почты на момент действия, наименование и редакция документа, время, IP-адрес, данные браузера | п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законом (ч. 3 ст. 9 152-ФЗ возлагает на Оператора доказывание основания обработки), и п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора в защите своих прав | в течение срока исковой давности по требованиям, вытекающим из договора |
| Защита от повторного захвата освободившегося адреса электронной почты и разбор связанных с этим инцидентов | адрес электронной почты, признак и время подтверждения, IP-адрес, с которого запрошена ссылка подтверждения | п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ | в течение срока исковой давности по требованиям, вытекающим из договора |
| Ведение технических журналов, разбор инцидентов, защита сервиса от злоупотреблений и автоматизированного перебора | IP-адрес, данные браузера, метки времени и адреса обращений | п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ | срок ограничен ротацией журналов сервера; для иных целей записи не используются |
| Рассмотрение обращения, поступившего через форму на сайте, и ответ на него | адрес электронной почты, IP-адрес, данные браузера, редакция документов на момент обращения | п. 5 ч. 1 ст. 6 152-ФЗ — обращение, направленное на заключение договора по инициативе субъекта, и п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора ответить на прочие обращения | 1 год с момента подачи, затем удаляется автоматически |
| Рассмотрение обращений, поступивших по электронной почте, включая обращения субъектов персональных данных | адрес электронной почты и содержание обращения в объёме, в котором его направил обратившийся | п. 2 ч. 1 ст. 6 152-ФЗ — для обращений субъектов, и п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ — для прочих обращений | срок, необходимый для рассмотрения обращения и подтверждения факта его рассмотрения |
| Веб-аналитика: понимание того, какими разделами пользуются и где посетители не находят нужного | обезличенная статистика посещений: IP-адрес, данные браузера, адреса просмотренных страниц, источник перехода, метки времени | п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора при настройке счётчика без идентификации посетителя | определяется условиями сервиса веб-аналитики; в базах данных Оператора эти сведения не хранятся |
О веб-аналитике. Счётчик посещаемости настроен так, чтобы посетитель не идентифицировался: отключены запись действий на странице («Вебвизор»), запись содержимого форм и карта кликов; идентификатор пользователя, адрес электронной почты и параметры визита счётчику не передаются, идентификатор посетителя не выгружается в системы Оператора. Из адресов страниц личного кабинета перед отправкой вырезаются идентификаторы сессий и исследований, а темы исследований не попадают в заголовки страниц, — иначе содержание работы пользователя уехало бы в аналитику вместе с адресом. Состав файлов cookie и порядок отказа описаны в Политике использования cookie.
Обработка данных, необходимых для ведения учётной записи и предоставления доступа к сервису, ведётся на основании п. 5 ч. 1 ст. 6 152-ФЗ — она необходима для исполнения договора, стороной которого является пользователь. Отдельное согласие по ст. 9 152-ФЗ для этого не берётся: закон не требует согласия там, где основанием служит договор, а взятое сверх необходимости согласие возложило бы на Оператора обязанности, которых иначе нет.
При регистрации пользователь делает отметку о том, что настоящая Политика ему предъявлена. Смысл этой отметки Оператор фиксирует прямо:
Отметка о предъявлении настоящей Политики не является согласием на обработку персональных данных в смысле ст. 9 152-ФЗ и не влечёт последствий, предусмотренных ч. 2 ст. 9 (отзыв согласия) и ч. 5 ст. 21 (уничтожение персональных данных в тридцатидневный срок). Отметка подтверждает факт исполнения Оператором обязанности обеспечить неограниченный доступ к документу, определяющему политику обработки персональных данных (ч. 2 ст. 18.1 152-ФЗ).
Под формой обращения на сайте согласие также не берётся. Обращение, направленное на заключение договора по инициативе субъекта, покрывается п. 5 ч. 1 ст. 6 152-ФЗ; ответ на прочие обращения — законный интерес Оператора по п. 7 ч. 1 ст. 6 152-ФЗ. Рядом с формой размещается сообщение о том, какие данные обрабатываются, для какой цели и на каком основании, со ссылкой на настоящую редакцию Политики.
Почему запись о принятии документов переживает удаление учётной записи. Цель «исполнение договора» с прекращением договора достигается и обработка по п. 5 ч. 1 ст. 6 152-ФЗ прекращается. Обработка записи акцепта продолжается на другом основании — п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ: без неё Оператор лишается возможности доказать, какой документ и в какой редакции был принят, а обязанность такого доказывания лежит на нём. Ч. 5 ст. 21 152-ФЗ требует уничтожения данных в тридцатидневный срок при условии, что они больше не нужны для целей обработки, — здесь это условие не наступает. Состав сохраняемой записи узкий и перечислен в разделе 3; иных данных пользователя она не содержит.
Согласия на обработку персональных данных, данные пользователями по документу consent-2026-08-01 до вступления настоящей Политики в силу, сохраняют силу в отношении обработки, которая на них основывалась, и могут быть отозваны в любой момент обращением на privacy@panelix.ru. Соответствующая редакция остаётся опубликованной по своему постоянному адресу.
| Данные | Срок |
|---|---|
| Ссылка подтверждения адреса электронной почты и ссылка снятия временной блокировки входа | не более 48 часов с момента выдачи, затем удаляются автоматически |
| Незавершённая регистрация без подтверждения адреса | 7 дней с момента создания, затем учётная запись удаляется автоматически |
| Учётная запись, исследования, ответы синтетических респондентов, состояние квоты | до удаления учётной записи пользователем; после удаления доступ закрывается немедленно, а данные уничтожаются по истечении 30 дней |
| Обращение, поступившее через форму на сайте | 1 год с момента подачи, затем удаляется автоматически; удаляется досрочно по запросу субъекта |
| Журнал обращений к языковым моделям (метаданные) | 90 дней с момента обращения, затем удаляется автоматически |
| Запись о принятии и предъявлении документов | в течение срока исковой давности по требованиям, вытекающим из договора |
| Технические журналы сервера | до ротации журналов |
Сроки, названные в таблице, исполняются автоматически: удаление выполняет ночная служебная задача сервиса. Данные, срок обработки которых истёк, а равно данные, обработка которых прекращена по требованию субъекта, уничтожаются; частичное уничтожение оформляется как удаление соответствующих записей из базы данных.
В течение 30 дней после удаления учётной записи удаление можно отменить обращением на privacy@panelix.ru; в интерфейсе кнопки отмены нет, поскольку вход в удалённую учётную запись уже закрыт.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии баз данных хранятся на территории Российской Федерации.
Оператор не продаёт персональные данные и не передаёт их для целей, не названных в разделе 3. Получатели указаны категориями: конкретный подрядчик в каждой категории может меняться, и перечисление имён в публичном документе устаревало бы при каждой такой смене.
| Категория получателя | Что получает | Юрисдикция |
|---|---|---|
| Хостинг-провайдер, предоставляющий вычислительные ресурсы | предоставляет инфраструктуру, на которой размещены базы данных сервиса | Российская Федерация |
| Поставщик доступа к языковым моделям | текст исследовательского стимула и сообщения помощнику — в объёме, введённом пользователем для получения ответа модели | Российская Федерация |
| Почтовый сервис | доставка писем сервиса и обращений, поступающих Оператору | Российская Федерация |
| Оператор платёжной системы (при оплате доступа к сервису) | данные платежа обрабатывает платёжный сервис; реквизиты платёжной карты Оператору не передаются и им не хранятся | Российская Федерация |
| Сервис веб-аналитики | обезличенная статистика посещений в составе, указанном в разделе 3 | Российская Федерация |
| Уполномоченные государственные органы | по законному запросу, в объёме запроса | Российская Федерация |
Актуальный перечень получателей с указанием конкретных лиц Оператор ведёт во внутреннем реестре обработки персональных данных и предоставляет по запросу субъекта персональных данных на privacy@panelix.ru, а также уполномоченному органу по защите прав субъектов персональных данных.
Служебное уведомление о поступлении обращения, которое Оператор получает во внешнем мессенджере, персональных данных не содержит: в него входят только идентификатор записи и время.
Трансграничная передача персональных данных Оператором не осуществляется. Вся цепочка обработки, включая обработку запросов к языковым моделям, находится на территории Российской Федерации.
Если такая необходимость возникнет, Оператор до начала трансграничной передачи направит в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ) и приступит к передаче не ранее наступления срока, установленного законом. Настоящая Политика при этом будет издана в новой редакции с указанием иностранных государств и категорий получателей.
Метрики и выводы, которые сервис формирует по результатам исследования, — результат автоматизированной обработки. Они относятся к продукту или идее пользователя, а не к пользователю как физическому лицу, не порождают для него юридических последствий и не затрагивают его права и законные интересы в смысле ч. 1 ст. 16 152-ФЗ. Решений, порождающих такие последствия исключительно на основании автоматизированной обработки, Оператор не принимает.
Субъект персональных данных вправе (ст. 14 152-ФЗ): получить сведения об обработке своих персональных данных, перечисленные в ч. 7 ст. 14 152-ФЗ, в том числе о правовых основаниях, целях, сроках и получателях; ознакомиться с обрабатываемыми данными; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки; отозвать ранее данное согласие в тех случаях, когда обработка на нём основана; обжаловать действия Оператора.
Что можно сделать самостоятельно, не дожидаясь ответа Оператора. В личном кабинете, в разделе «Опасная зона» профиля, доступны два действия. Скачать мои данные — Оператор соберёт архив с профилем, исследованиями, синтетическими респондентами, ответами, записями о принятых и предъявленных документах и состоянием квоты и пришлёт ссылку на подтверждённый адрес; ссылка действует 7 дней и срабатывает один раз, после чего архив удаляется автоматически. Пароль в выгрузку не входит. Удалить учётную запись — доступ закрывается немедленно, а через 30 дней данные уничтожаются безвозвратно; запись о принятии и предъявлении документов сохраняется в объёме и по основаниям, указанным в разделе 4.
Как обратиться к Оператору. Запрос направляется на privacy@panelix.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (для пользователей сервиса достаточно указать адрес электронной почты учётной записи, с которого направлено обращение), а также подпись субъекта или его представителя — простой электронной подписью считается направление запроса с подтверждённого адреса электронной почты учётной записи.
Срок ответа. Оператор рассматривает запрос и даёт мотивированный ответ в течение десяти рабочих дней со дня его получения. Этот срок может быть продлён, но не более чем на пять рабочих дней, — в этом случае Оператор направляет субъекту уведомление о продлении с указанием причины (ч. 1 ст. 20 152-ФЗ). Требование о блокировании или уничтожении неполных, неточных, устаревших либо незаконно полученных данных Оператор исполняет в сроки, установленные ст. 21 152-ФЗ.
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ч. 1 и ч. 2 ст. 19 152-ФЗ). В частности:
Детали применяемых мер защиты не раскрываются: их публикация облегчила бы обход этих мер. Сведения о реализуемых требованиях к защите персональных данных предоставляются уполномоченному органу по его запросу.
Сервис не предназначен для лиц младше 18 лет, и Оператор не собирает персональные данные таких лиц осознанно. Если Оператору станет известно, что данные несовершеннолетнего получены без надлежащего законного основания, они будут уничтожены.
Если субъект персональных данных считает, что Оператор нарушил его права при обработке персональных данных, он вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в суд. Обращение к Оператору по адресу privacy@panelix.ru не является обязательным условием такого обжалования.
Оператор вправе изменить настоящую Политику. Новая редакция публикуется по новому постоянному адресу вида /legal/<имя>-<дата>.html и вступает в силу с указанной в ней даты. Предыдущие редакции сохраняются по своим постоянным адресам и остаются доступными: на них ссылаются уже сделанные записи о принятии и предъявлении документов, и подменять текст, который человеку предъявляли, задним числом недопустимо.
Действующая редакция настоящего документа — pdn-policy-2026-08-23, вступила в силу 23.08.2026.
Условия предоставления доступа к сервису — Лицензионный договор-оферта (license-2026-08-23). Файлы cookie и веб-аналитика — Политика использования cookie (cookie-policy-2026-08-23).