Индивидуальный предприниматель Афонин Игорь Вячеславович, ИНН 665802267387, ОГРНИП 326965800192311, 620130, Свердловская область, г. Екатеринбург, ул. Степана Разина, д. 107б, кв. 326 (далее — Оператор).
Данные ваших клиентов. Программа устанавливается на вашей инфраструктуре и обрабатывает персональные данные там же. Оператором этих данных являетесь вы. Оператор к ним доступа не имеет: наружу передаются только агрегатные счётчики в составе продления лицензии, и их структура не допускает передачи персональных данных. Обработчиком по этим данным Оператор не выступает.
Данные вашей учётной записи. Здесь оператором является Оператор, и настоящая политика описывает именно эту обработку.
Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
Обработка осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных, — а также на основании пункта 2 части 1 той же статьи в части исполнения обязанностей, возложенных законодательством.
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для исполнения договора: платёжному сервису — сведения, необходимые для проведения расчётов, и государственным органам — в объёме и порядке, установленных законом. Отдельно от этого, с отдельным согласием посетителя, сведения о посещении публичных страниц передаются сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — состав сведений и правовое основание описаны в разделе 9bis. Данные не покидают территорию Российской Федерации: серверы сервиса расположены в России. Трансграничная передача не осуществляется.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Данные учётной записи хранятся в течение срока действия договора и трёх лет после его прекращения. Документы бухгалтерского учёта — в сроки, установленные законодательством о бухгалтерском учёте и налогах. По истечении сроков данные уничтожаются.
На публичных страницах сайта работает счётчик Яндекс.Метрики (ООО «ЯНДЕКС») — единственный счётчик третьей стороны на сайте. Он нужен, чтобы понимать, откуда приходят посетители и какие страницы читают.
В сервис передаются: адрес просмотренной страницы, источник перехода, тип устройства и браузера, сведения о нажатиях на элементы интерфейса и о взаимодействии с формами (без содержимого введённых значений), а также случайный идентификатор, сохраняемый в браузере посетителя. Ведётся запись действий в окне браузера (Вебвизор): последовательность просмотра страниц, движения курсора, нажатия и прокрутка. Содержимое полей ввода в запись не попадает — поля формы маскируются на стороне сайта. Рядом работает собственная аналитика Оператора (Rybbit, программное обеспечение с открытым исходным кодом), развёрнутая на его сервере на территории Российской Федерации; сведения о посещениях не передаются сторонним сервисам и за пределы России не уходят. На страницах личного кабинета и административной панели счётчиков нет вовсе — ни Яндекс.Метрики, ни собственной.
Обработка ведётся с согласия посетителя, которое запрашивается баннером до начала сбора: без ответа не загружается ни один счётчик. Правовое основание передачи сведений в Яндекс.Метрику — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие может быть отозвано в любой момент кнопкой «Не считать» в настройках аналитики (с перезагрузкой страницы); очистка данных сайта останавливает последующую загрузку счётчиков без нового согласия, но не отзывает серверную связь из раздела 9ter; отказ не ограничивает доступ к сайту.
Только после отдельной необязательной, изначально пустой галочки мы связываем ваш согласованный публичный визит с созданием нового аккаунта, подтверждением почты, первым выпуском ключа, первым наблюдением аренды и маскирования, а также первой подтверждённой оплатой и её суммой. Это помогает измерять привлечение. В Яндекс.Метрику передаются ClientID, название и время соответствующего события, для первой оплаты — сумма и валюта. ClientID — псевдонимный идентификатор и персональные данные, а не анонимные сведения. Email, название организации, реквизиты, ключи, тексты запросов и счётчики использования в этот экспорт не входят.
Согласие на публичные счётчики, согласие при регистрации и акцепт оферты сами по себе не разрешают эту связь. Разрешение предварительное до подтверждения почты. Отказ не влияет на регистрацию или продукт. Продления, дальнейшее использование и будущие внешние цели не включены в acquisition-v1.
Разрешение и исходный ClientID действуют не более 21 дня с момента согласия на публичной странице; визиты в кабинет не продлевают срок. Для отправки используется более узкое окно до 20 дней с публичного визита. После отзыва исходные идентификаторы очищаются до подтверждения отзыва; остаются сведения для аудита согласия. После истечения срока идентификаторы удаляются плановой очисткой.
Подписанная защищённая HttpOnly SameSite cookie хранит только непрозрачный указатель разрешения, не контакты или идентификатор Метрики. Отозвать связь можно и после выхода из аккаунта. После входа эта форма отзывает все разрешения именно вашего пользователя на всех устройствах, не разрешения коллег. Кнопка «Не считать» останавливает публичные счётчики перезагрузкой и запрашивает серверный отзыв; при ошибке будет показано, что серверный отзыв ещё не подтверждён.
Очистка данных браузера останавливает будущую загрузку счётчиков без нового согласия, но не отзывает серверное разрешение, если потеряна управляющая cookie. Анонимное разрешение истечёт через 21 день; для привязанного разрешения используйте вход и настройки либо поддержку. Отзыв не удаляет автоматически уже переданные сведения; по вопросам их удаления обратитесь к Оператору.
Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Обращение направляется на адрес электронной почты Оператора, указанный в разделе 11; ответ предоставляется в течение десяти рабочих дней (ст. 20 152-ФЗ).
Отзыв согласия в части данных, необходимых для исполнения договора, влечёт прекращение договора, поскольку без этих данных исполнение невозможно.
privacy@pseudex.ru