Документы · редакция 5 от 3 октября 2026 г.
Политика обработки персональных данных
Коротко: мы собираем только то, без чего почта не работает, храним на сервере в России, не продаём и не показываем рекламу. Ниже – что именно, зачем и сколько хранится.
1. Оператор
1.1. Оператор персональных данных – индивидуальный предприниматель Земцов Иван Владимирович, ИНН 246507635465, ОГРНИП 320246800025285 (далее – мы). Связь по вопросам персональных данных – support@securitics.ru.
1.2. Политика действует для сайта webmail.securitics.ru, веб-почты, панели управления mail-admin.securitics.ru и почтового сервера mail.securitics.ru (далее – Сервис) и опубликована во исполнение ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
2. Что и зачем обрабатываем
| Кто | Какие данные | Зачем и на каком основании | Сколько храним |
|---|---|---|---|
| Посетители сайта | IP-адрес, адрес страницы, время запроса, данные браузера (User-Agent) | Работа и защита сайта от атак. Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | В журналах веб-сервера, не дольше 30 дней |
| Пользователи демо-ящика | Адрес демо-ящика, IP-адрес, время создания, номер редакции принятой оферты, письма в ящике | Показ Сервиса, защита от злоупотреблений. Исполнение договора (п. 5 ч. 1 ст. 6) | 24 часа, затем удаляются вместе с ящиком. Счётчик попыток по IP – 1 сутки |
| Клиенты (подключение домена, платные пакеты) | Адрес для связи, домен, IP-адрес, время, номер редакции принятой оферты. Код подтверждения храним только в виде хэша. Для платных пакетов – ФИО или наименование плательщика, ИНН и другие реквизиты для счёта, сведения об оплате | Оказание услуг предоставления сервиса корпоративной почты в соответствии с офертой: заключение договора, подтверждение акцепта, связь по договору, счета и учёт оплаты. Исполнение договора (п. 5 ч. 1 ст. 6) | Незавершённые заявки – 3 дня. Завершённые – срок договора и 3 года после. Счета и платёжные документы – 5 лет (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| Администраторы домена | Адрес для связи, имя (если указано), IP-адрес и браузер при входе, журнал действий в панели | Оказание услуг предоставления сервиса корпоративной почты в соответствии с офертой: вход в панель, управление доменом, расследование инцидентов. Исполнение договора (п. 5 ч. 1 ст. 6) | Сессия – до выхода или истечения. Журнал действий – срок договора и 3 года после |
| Пользователи ящиков | Адрес, отображаемое имя, хэш пароля, объём ящика, настройки и адресная книга веб-почты, письма | Работа почты по поручению клиента – владельца домена (ч. 3 ст. 6), см. раздел 3 | Пока существует ящик; после отказа от договора – до 30 дней |
| Пользователи ящиков других сервисов (Яндекс, Mail.ru, Gmail и др.) | Адрес, адреса серверов IMAP и SMTP, настройки и адресная книга веб-почты, IP-адрес и время входа. Пароль или токен доступа (при входе через «Войти через …») – только в зашифрованной сессии. Письма не храним | Работа веб-почты по вашему запросу. Исполнение договора (п. 5 ч. 1 ст. 6) | Пароль и токен – до выхода или 2 часов бездействия. Настройки – пока вы не попросите их удалить. Журнал входов – не дольше 30 дней |
| Отправители и получатели писем | Адреса отправителя и получателя, IP-адрес, время, размер и статус доставки – в журнале почтового сервера. Число получателей за сутки по домену | Доставка почты, защита от спама и взлома, разбор жалоб. Законный интерес оператора и поручение клиента | Журнал почтового сервера – до 5 недель. Суточные счётчики – 40 дней |
| Все, кто пишет в поддержку | Адрес эл. почты и содержание обращения | Ответ на обращение. Исполнение договора или ваше обращение как согласие | До решения вопроса и 1 год после |
2.1. Мы не собираем специальные категории данных, биометрию и паспортные данные, не используем данные для рекламы и не принимаем на их основе решений, порождающих для вас юридические последствия.
2.2. С данными совершаем действия, нужные для целей выше: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка автоматизированная.
2.3. По истечении срока хранения или по достижении цели данные удаляются. Отдельные сведения могут храниться дольше, только если этого требует закон.
3. Письма в ящиках клиентов
3.1. Для писем, адресных книг и данных пользователей ящиков на домене клиента оператором является сам клиент – владелец домена. Мы обрабатываем эти данные по его поручению и только чтобы почта работала: принимали, хранили, показывали и отправляли письма.
3.2. Мы не читаем письма. Доступ к содержимому возможен только по просьбе владельца домена для решения его обращения или в случаях, прямо предусмотренных законом.
3.3. Если вы пользователь ящика на чужом домене и хотите узнать, какие ваши данные там есть, или удалить их – обратитесь к владельцу домена. Мы поможем ему выполнить ваш запрос.
4. Где хранятся данные
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных при их сборе ведутся с использованием баз данных на сервере в России (Санкт-Петербург, облачная платформа АО «Таймвэб»), как требует ч. 5 ст. 18 Федерального закона № 152-ФЗ.
5. Cookie и хранилище браузера
- Панель управления ставит один cookie сессии (HttpOnly, SameSite=Strict) – чтобы вы оставались в системе.
- Веб-почта ставит cookie сессии для входа в ящик.
- Мастер подключения на сайте хранит номер незавершённой заявки в sessionStorage браузера – он стирается при закрытии вкладки.
Систем веб-аналитики, рекламных счётчиков и сторонних трекеров на сайте нет, шрифты загружаются с нашего сервера.
6. Кому передаём
6.1. Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев:
- письма уходят на почтовые серверы получателей – это и есть доставка почты;
- при работе с ящиком другого почтового сервиса адрес и пароль передаются на серверы этого сервиса по вашему запросу – для зарубежного сервиса (например, Gmail) это передача за пределы РФ;
- законный запрос государственных органов в порядке, установленном законом.
7. Как защищаем
- соединения с сайтом, веб-почтой, панелью и почтовым сервером шифруются (TLS);
- пароли ящиков хранятся только в виде хэша Argon2id, коды подтверждения – в виде хэша;
- вход в панель – по одноразовому коду на почту, действия записываются в журнал, который нельзя изменить;
- права разграничены: администратор видит только свой домен, изменения на сервере вносит отдельный компонент с закрытым списком разрешённых операций;
- запросы ограничены по частоте, лимит отправки и проверка домена защищают от спама;
- ежедневные резервные копии с проверкой целостности.
8. Ваши права
8.1. Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие, если обработка основана на нём (ст. 14 152-ФЗ).
8.2. Напишите на support@securitics.ru с адреса, о котором идёт речь, или укажите, как нам вас идентифицировать. Ответим в течение 10 рабочих дней; срок может быть продлён не больше чем на 5 рабочих дней с объяснением причины.
8.3. Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.
9. Изменения политики
Новая редакция публикуется на этой странице с датой и номером. Предыдущие редакции предоставим по запросу.