# Политика обработки персональных данных (драфт до юр-вычитки)

**Статус:** черновик исполнителя, 2026-09-16. Оператор — ООО «Учреждение судебной экспертизы». Уведомление в РКН подаёт заказчик.

## 1. Оператор

ООО «Учреждение судебной экспертизы». Реквизиты — `docs/legal/requisites.md` (значения вносит заказчик, секреты в git не класть).

## 2. Состав ПДн (минимум, Р-82)

- адрес электронной почты;
- хэш пароля (argon2id);
- статус подписки;
- платёжные идентификаторы банка: CustomerKey, RebillId, PaymentId (не номер карты, не срок, не CVC).

Имя и телефон **не собираются**.

## 3. Цели

Регистрация и вход; оказание информационного сервиса; учёт лимита Free; исполнение договора подписки; направление чеков и сервисных писем; бухгалтерский учёт платежей.

## 4. Срок хранения

Аккаунт и email — пока действует учётная запись. После удаления аккаунта email обезличивается; суммы и даты платежей сохраняются для бухгалтерии без связи с адресом почты. Срок бухгалтерского хранения — по требованиям РФ (уточняет заказчик, ориентир 5 лет).

## 5. Права субъекта

Запрос, уточнение, удаление (кнопка в кабинете). Жалоба в Роскомнадзор.

## 6. Передача

Платёжному банку (Т-Касса) — email для чека и идентификаторы платежа. SMTP-провайдеру — адрес для писем (после выбора заказчиком). Иных передач нет.

## 7. Место обработки

Сервер в РФ (хостинг текущего prod-контура).