Политика обработки персональных данных

1. Оператор

Оператор: Лищук Ростислав Александрович, ИНН 380583362591. Контакт по вопросам персональных данных: lishchuk.rostislaw@yandex.ru.

2. Данные

• Имя, email, название организации и данные аккаунта.
• Платёжные сведения о заказе, сумме и статусе; реквизиты банковской карты оператор не получает.
• IP-адрес в хешированном виде, cookies сессии, журналы безопасности и технические сведения об устройстве.
• При отдельном согласии счётчик Яндекс Метрики № 111100115, включая Вебвизор, может обрабатывать IP-адрес, cookie, источник перехода, просмотренные страницы и взаимодействия с сайтом.
• Материалы, которые пользователь сам загружает в проекты, и данные обращений в поддержку.

3. Цели и основания

• Заключение и исполнение договора: регистрация, доступ, оплата, поддержка и уведомления.
• Согласие: обработка данных регистрации и необязательная аналитика, когда она включена пользователем.
• Обязанности по закону: учёт платежей, чеки, ответы на обращения и требования уполномоченных органов.
• Законный интерес: защита сервиса от злоупотреблений при соблюдении прав пользователей.

4. Получатели

Данные передаются только в необходимом объёме: ЮKassa — для платежей; провайдеру электронной почты — для сервисных сообщений; инфраструктурным подрядчикам — для хостинга и резервного копирования. Яндекс Метрика № 111100115 используется только после получения требуемого согласия; до согласия её код не загружается. Оператор не продаёт персональные данные.

5. Сроки и локализация

• Данные аккаунта — пока действует аккаунт и до 3 лет после прекращения отношений, если спор или закон не требуют большего срока.
• Документы об оплате и чеках — в течение обязательного срока хранения по законодательству.
• Технические журналы безопасности — до 12 месяцев, если инцидент не требует более долгого хранения.
• При сборе данных граждан РФ оператор обеспечивает первичную запись, систематизацию и хранение в базах данных на территории РФ.

6. Права пользователя

Пользователь может запросить сведения, уточнение, блокирование или удаление данных, отозвать согласие и возразить против обработки, написав оператору. Запрос должен позволять подтвердить личность и связь с аккаунтом. Отзыв не отменяет обработку, которая требуется для договора или по закону.

7. Защита и инциденты

Применяются разграничение доступа, защищённые соединения, журналирование, резервное копирование и обновления. При инциденте оператор действует по требованиям законодательства и уведомляет уполномоченный орган и пользователей, когда это необходимо.