Настоящая Политика определяет порядок обработки и защиты персональных данных в ETC Link на едином домене сервиса e-tc.io, где размещены публичные страницы, кабинет и короткие ссылки. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Само продолжение просмотра не заменяет отдельное согласие там, где оно требуется.
Общие положения и оператор
Оператор — ИП Наумцев Леонид Владимирович, ИНН 632305320420, адрес: г. Тольятти, ул. Баныкина, д. 2. Контакт по вопросам персональных данных: adv@etc.moscow.
Политика распространяется на посетителей публичных страниц, пользователей аккаунта, представителей брендов, отправителей обращений и сообщений о нарушениях, а также на технические события переходов по коротким ссылкам.
Основные термины
- Персональные данные
- любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу;
- Обработка
- любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, предоставление, блокирование, удаление и уничтожение;
- Автоматизированная обработка
- обработка с помощью средств вычислительной техники;
- Псевдонимизация
- замена прямого идентификатора техническим значением. Псевдонимные данные не считаются автоматически анонимными;
- Субъект
- физическое лицо, к которому относятся данные.
Принципы обработки
Оператор обрабатывает данные законно и справедливо; для заранее определённых целей; в объёме, соразмерном этим целям; не объединяет несовместимые базы; принимает меры для точности и актуальности; хранит данные не дольше необходимого; удаляет или уничтожает их после достижения цели, если более долгий срок не установлен законом.
Специальные категории данных и биометрические персональные данные ETC Link целенаправленно не собирает. Пользователям не следует указывать такие сведения в свободных полях.
Субъекты, цели, категории и состав данных
Аккаунт и доступ
Субъекты: зарегистрированные пользователи и представители брендов.
Цели: регистрация, проверка email, авторизация, защита аккаунта, восстановление доступа, исполнение соглашения.
Данные: email, хеш пароля, статус и время регистрации/входа, записи о принятых редакциях документов, технические журналы безопасности.
Профиль и рабочая область
Субъекты: пользователи кабинета.
Цели: сохранение настроек, управление ссылками, целями и задачами, поддержка пользователя.
Данные: название бренда, сайт, часовой пояс, созданные ссылки, UTM-настройки, рабочие цели и задачи.
Переход по короткой ссылке
Субъекты: посетители коротких ссылок.
Цели: редирект, защита от технического трафика, статистика для владельца ссылки.
Данные: время, referrer/категория источника, UTM, браузер, ОС, устройство, язык, низкоэнтропийные Client Hints, псевдонимный идентификатор; приблизительные страна, регион, город и часовой пояс — из заголовков доверенного edge-прокси либо по локальной базе GeoLite2/GeoIP на сервере. При локальной оценке IP-адрес используется кратковременно в памяти и не записывается в событие. GPS не используется; география остаётся приблизительной.
Только после выборки не менее 10 уникальных браузеров, учтённых по псевдонимным идентификаторам, сервис может сформировать на уровне ссылки агрегированную вероятностную оценку тематики кампании и интересов когорты. Повторные переходы одного браузера не увеличивают выборку. Оценка строится по UTM source/medium/campaign/content/term, названию короткой ссылки, домену и пути назначения, категории источника и referrer; для неё указываются уровень уверенности, размер выборки и основания. Оценка не относится к конкретному посетителю.
Обращения и жалобы
Субъекты: отправители обращений.
Цели: поддержка, проверка нарушения, защита инфраструктуры.
Данные: email, текст обращения, указанная ссылка, категория нарушения и результат ручной проверки. Контакт и подробности жалобы необязательны.
Необязательная рассылка
Субъекты: отдельно подписавшиеся пользователи.
Цели: еженедельный отчёт и новости продукта.
Данные: email, настройка подписки, версия и время согласия, сведения об отправке.
Правовые основания
В зависимости от цели оператор использует: заключение и исполнение Пользовательского соглашения; отдельное согласие субъекта на обработку данных аккаунта; отдельное необязательное согласие на рассылку; обязанности, установленные законом; осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
Владелец короткой ссылки самостоятельно определяет законность её размещения в своей кампании и обеспечивает необходимое информирование аудитории. Применимое основание для события перехода зависит от роли и контекста конкретной кампании.
Операции и способы обработки
Обработка выполняется преимущественно автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, псевдонимизация, блокирование, удаление и уничтожение. Передача неопределённому кругу лиц и публикация данных не являются назначением сервиса.
Сырой пароль не хранится. Сырой IP не включается в событие аналитики и не показывается владельцу ссылки. Если включена локальная GeoLite2/GeoIP-оценка, IP используется только кратковременно в памяти для получения приблизительной географии. Технический идентификатор хранится как HMAC, изолированный по рабочему пространству.
Обработчики и получатели
Для размещения и работы сервиса оператор может поручать необходимую обработку провайдеру инфраструктуры: Beget VPS; для сервисных писем — Google Workspace SMTP Relay. Объём доступа ограничивается назначением услуги и договорными обязанностями обработчика.
После отдельного согласия на анонимных публичных страницах e-tc.io используется Яндекс Метрика, поставщик аналитического сервиса — ООО «ЯНДЕКС». Метрика не загружается на коротких URL, в личном кабинете, отчётах и админ-панели, а также до согласия пользователя. Данные могут предоставляться государственным органам только при наличии предусмотренного законом основания.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях. Конкретные инфраструктурные поставщики указываются в настройках сервиса и настоящей редакции до промышленного запуска.
Трансграничная передача не выполняется автоматически как самостоятельная цель. Если она станет необходимой для подключённого обработчика, оператор предварительно выполняет требования законодательства, оценивает условия передачи и обновляет документы.
Сроки хранения и прекращение обработки
- события переходов — не более 365 дней;
- псевдонимный cookie браузера — не более 365 дней;
- неподтверждённая регистрация и данные проверки email — 30 дней;
- метаданные отправленных, отменённых и неуспешных писем — 90 дней;
- необязательные контакт и подробности жалобы — 365 дней; основная запись и решение могут сохраняться дольше для журнала anti-abuse;
- данные аккаунта — до закрытия аккаунта, достижения цели или истечения обязательного срока; журнал согласий может сохраняться для подтверждения исполнения обязанностей.
По достижении цели данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом или для разрешения спора.
Меры защиты
Оператор разграничивает доступ, применяет защищённые сессии и CSRF-защиту, хеширование паролей, журналирование значимых действий, ограничение частоты запросов, резервирование и контроль конфигурации. Доступ работников и обработчиков ограничивается служебной необходимостью.
При выявлении инцидента оператор принимает меры по локализации, оценке последствий, восстановлению безопасности и выполняет обязанности по уведомлению в случаях и сроки, предусмотренные законом.
Права субъекта и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неточных либо избыточных данных, отозвать согласие, возразить против обработки в предусмотренных случаях и обжаловать действия оператора в уполномоченном органе или суде.
Обращение направляется на adv@etc.moscow. Чтобы защитить данные от раскрытия постороннему лицу, оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом. Ответ предоставляется в порядке и сроки, установленные законодательством.
Актуальность и изменения
Редакция действует с 14 августа 2026 года. Оператор пересматривает Политику при изменении продукта, состава данных, обработчиков или требований закона. Новая версия публикуется по этому адресу; если изменение требует нового согласия, ETC Link запросит его отдельно, а не будет считать продолжение использования безусловным согласием.
Связанные документы: Политика конфиденциальности и технической аналитики, Согласие на обработку персональных данных, Пользовательское соглашение.