- Ресурс: Ovirex и его веб-интерфейсы
- Администратор / Исполнитель: Индивидуальный предприниматель Барышев Илья Юрьевич
- Статус: индивидуальный предприниматель
- Налоговый режим и сведения о НДС: TODO (бухгалтер) — подтвердить до приема оплаты
- ИНН / ОГРНИП: 771476648401; 324774600819533
- Адрес: Российская Федерация, г. Москва, ул. Острякова, д. 6, кв. 111
- Контакт: hello@ovirex.site
- Редакция: 2026-09-05-v2
- Дата вступления в силу: 05.09.2026
- Постоянный путь: /privacy
- Архив редакции 14.08.2026 (действовала с 14.08.2026): /legal/archive/privacy/2026-08-14
Ovirex собирает только данные, необходимые для оформления и выполнения заказа, поддержки, расчетов и исполнения закона. Контакты и файлы не передаются на сервер или внешнему AI-поставщику до отдельного согласия и отправки заказа Пользователем.
1. Оператор и область действия
1.1. Оператор персональных данных — Индивидуальный предприниматель Барышев Илья Юрьевич, ИНН 771476648401, ОГРНИП 324774600819533, адрес: Российская Федерация, г. Москва, ул. Острякова, д. 6, кв. 111; email: hello@ovirex.site.
1.2. Политика применяется к посетителям сайта, заказчикам, их представителям и лицам, чьи данные правомерно переданы для создания сайта. Она не заменяет отдельное /consent и необязательные согласия на маркетинг или портфолио.
2. Категории данных и цели
| Категория | Примеры | Цель |
|---|---|---|
| Идентификационные и контактные | имя или название, email, телефон, мессенджер | оформление заказа, связь, чек, поддержка |
| Данные проекта | бриф, ниша, аудитория, география, контакты для сайта, комментарии, файлы и ссылки | создание, проверка и доработка заказанного сайта |
| Договорные и платежные | идентификатор заказа, тариф, цена, статусы и время платежа; без хранения полных реквизитов карты Ovirex | исполнение договора, учет оплат, фискализация и возвраты |
| Технические | IP-адрес, дата и время запроса, user-agent, события безопасности и ошибки | работа сервиса, защита, диагностика и расследование инцидентов |
| Согласия | флаг выбора, дата и время, редакция документа, идентификатор заказа | подтверждение волеизъявления и соблюдение требований закона |
2.1. Специальные категории и биометрические данные для создания сайта не требуются. Не загружайте паспорта, банковские и медицинские документы, пароли, ключи доступа, токены и другие сведения, которые не требуются для создания сайта. Если такие сведения переданы без необходимости, Оператор вправе удалить файл и запросить безопасную замену.
3. Основания и операции
3.1. Основания обработки: согласие субъекта; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей Оператора по налоговому, бухгалтерскому, кассовому и иному применимому законодательству; законный интерес в обеспечении безопасности, если он не нарушает права субъекта.
3.2. Возможные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача указанным категориям получателей, блокирование, удаление и уничтожение с автоматизацией или без нее.
4. Фактическая архитектура и получатели
4.1. На дату этой редакции данные заказов и проектов записываются сервером в локальные файлы POSIX в каталоге, заданном OVIREX_DATA_DIR; внешняя база данных и объектное хранилище приложением не настроены. Часть технических сведений может попадать в серверные журналы. Материалы, необходимые для генерации, могут передаваться OpenAI/Codex только после отправки заказа и при наличии согласия.
| Функция | Текущий получатель/среда | Статус раскрытия |
|---|---|---|
| Хостинг приложения и локальных файлов | Серверная файловая система | TODO: указать юрлицо провайдера, договор и фактическое местонахождение VPS до приема публичных заказов |
| База данных / объектное хранилище | Не используются приложением | При подключении обновить Политику до начала обработки |
| AI-обработка | OpenAI/Codex | TODO: зафиксировать договорное юрлицо, страны обработки, перечень данных и правовое основание трансграничной передачи |
| Адрес hello@ovirex.site | TODO: указать фактического почтового провайдера и место обработки | |
| Платежи | Не определен в коде | TODO: указать платежного оператора до приема оплаты; полные данные карты не должны поступать Ovirex |
| Онлайн-касса | Не определена в коде | TODO: указать оператора фискальных данных и кассового провайдера до приема оплаты |
| Необязательная аналитика / реклама | Не подключены | До подключения требуется обновить /cookies и, когда нужно, получить предварительный выбор |
| Резервные копии | Не подтверждены | TODO: указать провайдера, географию, периодичность и срок удаления копий |
5. Локализация и трансграничная передача
5.1. При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием базы данных в Российской Федерации, когда закон требует локализации. TODO (инфраструктура): подтвердить фактическую страну размещения OVIREX_DATA_DIR и журналов; до подтверждения нельзя считать требование технически выполненным и начинать прием публичных заказов.
5.2. Передача материалов OpenAI/Codex может повлечь трансграничную обработку. До ее начала Оператор должен определить конкретного получателя и страны, выполнить требуемую законом оценку и уведомления, обеспечить договорные меры и отразить результат здесь и в /consent. До заполнения этих сведений нельзя передавать персональные данные во внешний AI.
6. Сроки хранения и удаление
- анкета, материалы и рабочие файлы проекта — на время исполнения заказа и до 3 лет после завершения для поддержки и защиты требований, если более короткий срок не запрошен и закон не требует иного;
- договорные, платежные и фискальные сведения — в течение обязательных сроков учета по закону;
- технические журналы безопасности — до 12 месяцев, если инцидент или закон не требуют более длительного хранения;
- резервные копии — не более 90 дней после удаления из рабочей системы после подтверждения фактической схемы резервирования;
- данные, основанные только на согласии, — до достижения цели, истечения указанного срока или отзыва согласия, если иное основание не требует продолжения обработки.
6.1. По окончании срока данные удаляются или обезличиваются, а из резервных копий прекращают восстанавливаться в рабочую систему и удаляются по циклу ротации. Фактический график резервирования подлежит заполнению в разделе 4.
7. Безопасность и действия при инциденте
7.1. Оператор применяет разграничение доступа, проверку входных данных и файлов, журналирование существенных событий, изоляцию локального превью, обновление зависимостей и резервирование после его настройки. Абсолютная защищенность не гарантируется.
7.2. При инциденте Оператор ограничивает доступ, сохраняет доказательства, оценивает риск, устраняет причину и выполняет предусмотренные законом уведомления субъектам и уполномоченному органу.
8. Права субъекта
8.1. Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, возражать против обработки и отозвать согласие. Запрос направляется на hello@ovirex.site с данными, достаточными для поиска заказа и подтверждения личности без избыточного сбора документов.
8.2. Оператор отвечает и выполняет обоснованный запрос в сроки, установленные применимым законодательством. Отзыв не влияет на законность уже выполненной обработки и не прекращает обработку, необходимую по другому законному основанию.
9. Изменения Политики
9.1. Новая редакция применяется с указанной даты вступления в силу. Для уже данного согласия существенное расширение целей, категорий данных или получателей требует нового основания или нового согласия. Предыдущие редакции доступны по архивной ссылке.