Политика обработки персональных данных

Версия: 10 ноября 2026 года. Оператор: индивидуальный предприниматель Мачульский П. В., ИНН 230910126264 (далее — Оператор). Контакт для запросов субъектов: petr.machulskiy@gmail.com.

1. Какие данные обрабатываются

Адрес электронной почты; хэш пароля (сам пароль в открытом виде не сохраняется); идентификатор аккаунта, записи согласия и его версия; сведения о заказах, выбранных продуктах, промокодах, реферальных переходах и статусах оплаты; технический журнал обращений и операций безопасности. Содержание смет, паспортные и специальные категории данных не запрашиваются.

2. Цели и основания

• Создание аккаунта, его безопасность и предоставление личного кабинета — отдельное согласие пользователя и действия по его запросу.
• Оформление и исполнение заказа, предоставление доступа к купленному цифровому продукту — договор, стороной которого является субъект.
• Ответы на обращения и защита прав сторон — исполнение договора и предусмотренные законом основания.
• Обработка необязательных рекламных сообщений допускается только на основании отдельного согласия, которое не запрашивается при регистрации.

3. Действия с данными и получатели

Оператор собирает, записывает, систематизирует, хранит, использует, ограничивает и удаляет данные в объёме, необходимом для указанных целей. Платёжная интеграция на текущей версии сайта отключена. Названия, адреса и роли привлечённых лиц, участвующих в обработке (хостинг, почтовый сервис и, после подключения, эквайер): ООО «ТАЙМВЭБ.КЛАУД» — размещение сервера; SMTP и эквайринг пока отключены. Сервисы аналитики и рекламные трекеры не подключены.

4. Локализация и защита

Основная база данных и серверные файлы размещаются: VPS Timeweb Cloud; точный дата-центр в панели хостинга не подтверждён. Резервные копии размещаются: Резервное копирование базы и файлов пока не настроено. Доступ ограничен; пароли хранятся в виде хэшей, сессии защищены HttpOnly-cookie, а секрет платёжной интеграции шифруется AES-256-GCM. HTTPS завершается на reverse proxy Caddy или Nginx; база данных не публикуется в интернет. Трансграничная передача не включена.

5. Сроки хранения

Данные аккаунта хранятся пока аккаунт нужен для исполнения договора и обслуживания покупок. При завершении обработки данные удаляются или обезличиваются в пределах сроков, установленных законом, если нет другого основания для хранения. Сроки по категориям данных и порядок удаления: Сессии и ссылки скачивания удаляются через 30 дней после истечения; записи очереди отправленных писем — через 90 дней; завершённые запросы субъектов — через 3 года; сведения о заказах хранятся в течение сроков, предусмотренных законом.

6. Права и обращения

Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, написав на petr.machulskiy@gmail.com с адреса аккаунта и указанием темы запроса. При выполнении запроса на удаление аккаунт обезличивается, его сессии, согласия, ссылки на скачивание, промокоды и доступ к файлам отзываются. Сведения о заказах без контактных данных могут сохраняться, если это требуется для учёта и защиты прав сторон. Отзыв согласия не отменяет обработку, имеющую самостоятельное законное основание; прекращение необходимых операций может сделать использование аккаунта невозможным. Оператор рассматривает запросы в сроки, установленные законом.

7. Изменение политики

Актуальная редакция публикуется на этой странице. При существенном изменении целей или состава обрабатываемых данных Оператор запрашивает новое согласие, когда оно необходимо.