Политика обработки персональных данных
Редакция privacy-2026-10-14-r1, редакция от 14 октября 2026 года.
Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных»: принципы и основания обработки — статьи 5–6, согласие — статья 9, трансграничная передача — статья 12, права пользователя — статьи 14–17, обязанности и защита — статьи 18–21.
1. Оператор и область действия
Оператор — Носырев Степан Константинович, самозанятый, ИНН 781436013120, Россия, г. Санкт-Петербург. Обращения по персональным данным: support@vertux.online. По запросу предоставляется адрес для почтового обращения.
Политика применяется к основному сайту студии vertux.online, странице Invest Workspace на vertux.online/nexus/, личному кабинету nexus.vertux.online и серверным функциям учётной записи, подписки, устройств и поддержки. Vertux — название бренда Оператора. Политика не заменяет правила самостоятельных сервисов, которые пользователь выбирает для входа, оплаты или подключения к брокеру.
2. Цели, сведения и правовые основания
| Цель | Сведения | Основание |
|---|---|---|
| Заявка на услуги студии | Имя, выбранный способ связи и контакт, интересующая услуга, описание задачи, источник и время обращения, подтверждённая редакция согласия | Отдельное согласие для обработки заявки; заключение договора по инициативе пользователя, когда применимо |
| Создание и обслуживание аккаунта | Имя, email, факт подтверждения почты, идентификаторы аккаунта и сеанса, защищённая запись пароля | Заключение и исполнение договора по инициативе пользователя |
| Предоставление доступа на компьютерах | Идентификаторы и название устройства, открытый ключ, версия приложения, время и состояние подключения | Исполнение договора и ограничение количества устройств |
| Заказы, подписка и чеки | Email для чека, идентификаторы заказа и платежа, выбранный продукт и срок, сумма, статус, даты, принятая редакция оферты | Исполнение договора; обязанности по расчётам и налоговому учёту |
| Реферальная программа по выбору пользователя | Код приглашения, связь аккаунтов пригласившего и приглашённого, дата подтверждённой регистрации, суммы начислений, сверок и заявок, статус выплаты | Исполнение условий реферальной программы; обязанности по расчётам и учёту |
| Ответ на обращение | Имя, email или другой предоставленный контакт, текст обращения и добровольно предоставленные сведения | Исполнение договора; для обращения вне договора — согласие или иное применимое законное основание |
| Защита доступа и устранение сбоев | Технические сведения запросов, IP-адрес и защищённые производные для ограничения запросов, время и результат действий, версия клиента | Обеспечение безопасности и законные интересы оператора при соблюдении прав пользователя |
| Вход через Google по выбору пользователя | Идентификатор Google, подтверждённый email, имя и технические сведения процедуры входа | Выбранный способ исполнения договора; необходимые отдельные основания передачи применяются по закону |
Пригласившему доступны только количество приглашений и его начисления; имена, почта, брокерские данные и платёжные реквизиты приглашённых не передаются.
Номер телефона не является обязательным полем регистрации Invest. Не передавайте его и другие дополнительные сведения, если они не нужны для обращения. Специальные категории и биометрические данные не запрашиваются. Полные данные карты, CVV и банковские пароли в Nexus не собираются.
3. Локальные данные и операции обработки
Брокерский токен и база портфеля обрабатываются программой на компьютере пользователя. Подключение выполняется непосредственно к API брокера. Сервер Nexus обслуживает аккаунт, подписку, доступ и устройства. Если пользователь сам прикладывает финансовые сведения к обращению, они становятся частью этого обращения; присылать их без необходимости не следует.
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Обработка автоматизированная и с участием человека при поддержке и рассмотрении заявлений. Публичное распространение данных клиентов не является целью обработки.
4. Инфраструктура и получатели
| Сервис | Назначение и сведения |
|---|---|
| Сервер обработки заявок Vertux на zxcqweksn8n.duckdns.org (n8n) | Получение формы и сообщений виджета основного сайта: содержание обращения, выбранный контакт, идентификатор сеанса и технический источник. Не отправляйте в виджет пароли, документы, платёжные реквизиты и сведения, не относящиеся к задаче |
| Hostox, hostox.ru | Размещение сервера Nexus в выбранной российской локации и инфраструктура хранения и резервного копирования серверных данных |
| Рег.ру, reg.ru | Доставка служебных писем через mail.hosting.reg.ru: адрес получателя и содержание сообщения, необходимые для входа, восстановления и обслуживания |
| Robokassa, robokassa.com | Приём платежей и оформление чеков при оплате: email, номер заказа, наименование, сумма, срок и результат расчёта. Сведения платёжного средства пользователь предоставляет платёжной стороне |
| Google, policies.google.com/privacy | Внешний вход, только когда пользователь выбирает его: сведения аккаунта и технические данные OAuth |
| GitHub Pages, docs.github.com/site-policy | Размещение публичной страницы сайта: технические данные обращения, в том числе IP-адрес и сведения браузера. Пароль Nexus и брокерский токен на публичной странице не вводятся |
Каждому получателю предоставляются сведения, необходимые для соответствующей операции. Для обработки по поручению применяются требования к такому поручению; самостоятельные операторы обрабатывают сведения по своим применимым правилам. Сведения также могут предоставляться уполномоченным органам при наличии законного требования.
Российское размещение базы Nexus не означает, что все перечисленные сервисы находятся в России. Google и инфраструктура GitHub могут обрабатывать технические и иные указанные данные за рубежом. Передача за пределы РФ допускается только при соблюдении применимых требований закона, включая отдельную процедуру уведомления о трансграничной передаче, когда она необходима. Политика сама по себе не заменяет такое уведомление или требуемое согласие.
5. Сроки хранения и прекращение обработки
Данные активного аккаунта и его устройств хранятся для предоставления доступа. После закрытия аккаунта или прекращения цели сведения, для которых не остаётся другого законного основания, подлежат уничтожению в срок, установленный законом, как правило не позднее 30 дней. Заявление о закрытии и удалении можно направить на support@vertux.online; оно не удаляет локальные файлы на вашем компьютере.
Обращения, не связанные с заключённым договором или спором, хранятся до завершения рассмотрения и не более 90 дней после него. Документы исполнения договора и значимые обращения могут храниться в течение трёх лет после его окончания для защиты прав. Документы налогового учёта сохраняются в течение срока, установленного применимым законодательством. При споре относящиеся к нему документы сохраняются до его завершения и исполнения решения на соответствующем основании.
Истечение срока кода или сеанса прекращает возможность использовать его, но не означает одномоментное удаление всей связанной истории. Технические журналы и резервные копии обрабатываются для безопасности и восстановления; они не используются для возобновления прекратившейся цели. При удалении данных учитываются копии, а при восстановлении повторно применяются ранее выполненные требования о прекращении обработки. Если уничтожение в установленный срок невозможно, сведения блокируются и уничтожаются в предусмотренный законом срок.
6. Cookies и защита
Кабинет использует необходимые технические cookies: nexus_session — сеанс до семи дней; cookie запоминания входа — до 90 дней при выборе этой функции; cookies доступа к продукту — до четырёх часов; кратковременные cookies внешнего входа и подтверждения. Выход, отзыв устройства или изменение настроек безопасности могут прекратить доступ раньше. На публичном сайте локально сохраняются выбранный язык, настройки интерфейса и технические идентификаторы сеансов виджета.
Обязательные cookies нужны для входа и защиты доступа. Необязательные рекламные цели не входят в оформление подписки. Дополнительные сервисы аналитики или рекламы требуют отдельного определения основания и информирования до подключения.
Применяются HTTPS, разграничение доступа по аккаунтам и продуктам, защищённые записи паролей, проверка действий устройств, ограничение запросов и резервное копирование. Токен брокера защищается средствами локальной программы и Windows. Эти меры не являются обещанием абсолютной безопасности.
7. Права и обращения
Пользователь вправе запросить сведения об обработке, исправление неточных данных, прекращение неправомерной обработки и удаление, а также отозвать согласие, когда обработка основана на нём. Направьте обращение на support@vertux.online. При необходимости оператор соразмерно проверит, что обращается владелец данных; пароли и коды входа сообщать не нужно.
Запрос о сведениях рассматривается в установленные законом сроки, как правило в течение 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней. Для исправления, прекращения обработки и уничтожения действуют специальные сроки закона. Отзыв согласия не прекращает обработку, необходимую по другому законному основанию. Можно обратиться за защитой прав в Роскомнадзор или суд.
8. Изменения
Текущая редакция размещается по постоянной ссылке. Изменение состава функций, получателей и целей требует обновления политики и необходимых уведомлений. Новая редакция не заменяет получение отдельного согласия там, где оно требуется. Платные планы и их цены определяются офертой; появление нового плана само по себе не создаёт новую цель обработки.