1. Кто обрабатывает данные
Оператором персональных данных является продавец, указанный в конце документа. Политика относится к посетителям сайта, зарегистрированным пользователям и покупателям цифровых продуктов.
2. Какие данные собираются
При регистрации сайт получает имя, адрес электронной почты, технические сведения о согласии с документами и дату создания аккаунта. Пароль не хранится в открытом виде: сохраняются только криптографический хеш, индивидуальная соль и параметры хеширования.
При обращении в поддержку могут обрабатываться содержание сообщения, номер заказа и технические данные, которые пользователь передаст добровольно. При оплате продавец получает статус платежа, номер операции, состав заказа и данные, необходимые для кассового чека. Реквизиты банковской карты продавцу не передаются.
Сервер автоматически получает ограниченные технические данные: IP-адрес, тип браузера, время запроса и служебные журналы ошибок. Они нужны для защиты от злоупотреблений и диагностики.
3. Для чего используются данные
- создать и защищать учётную запись;
- оформить заказ, выдать лицензию и показать срок её действия;
- направить электронный чек и обязательные сообщения по заказу;
- ответить на обращение и устранить техническую проблему;
- предотвращать автоматические регистрации, мошенничество и атаки;
- исполнять требования бухгалтерского, налогового и потребительского законодательства.
Рекламная рассылка не входит в согласие на регистрацию. Если она появится, пользователь будет давать отдельное добровольное согласие.
4. Правовые основания
Основаниями обработки являются отдельное согласие пользователя, заключение и исполнение договора, а также обязанности продавца, установленные законом. Согласие должно быть конкретным и однозначным; отметка о нём не объединяется с пользовательским соглашением.
5. Хранение и защита
Доступ к данным ограничивается технической необходимостью. Используются защищённое соединение, параметризованные запросы к базе, хеширование паролей, HttpOnly cookie и журналирование серверных ошибок без паролей и платёжных реквизитов.
Данные аккаунта хранятся, пока аккаунт действует, а затем удаляются или обезличиваются, если закон не требует сохранить отдельные сведения дольше. Данные заказов и чеков хранятся в обязательные сроки бухгалтерского и налогового учёта.
Для хранения аккаунтов используется база Cloudflare D1. Инфраструктура провайдера может находиться за пределами Российской Федерации; создавая аккаунт, пользователь подтверждает, что ознакомился с этим условием. Это согласие не отменяет обязательные требования законодательства к оператору персональных данных.
6. Передача другим лицам
Данные передаются только тем исполнителям, без которых нельзя оказать услугу: Cloudflare как поставщику инфраструктуры, Robokassa как платёжному сервису и оператору онлайн-кассы. Каждому исполнителю передаётся только необходимый для его задачи объём сведений.
Продажа баз данных, передача паролей или использование платёжной информации для рекламы не допускаются.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие. Отзыв не отменяет законность уже выполненной обработки и не всегда позволяет удалить документы, которые продавец обязан хранить по закону.
Запрос можно направить по почтовому адресу оператора, указанному на этой странице, с данными, достаточными для идентификации заявителя.
8. Изменения политики
Новая редакция публикуется на этой странице с датой вступления в силу. Если изменения требуют нового согласия, сайт запросит его отдельно.