Политика обработки персональных данных.
1. Кто обрабатывает данные
Оператор: Индивидуальный предприниматель Подлесный Павел Константинович, ИНН 246315838126, ОГРНИП 324784700161839, адрес: 197373, г. Санкт-Петербург, ул. Валерия Гаврилина, д. 3, корп. 1, кв. 216, почта plugins@podlesnytwins.com. Далее — «мы».
Мы сами определяем цели обработки и отвечаем за неё. Продажа идёт напрямую, без иностранного посредника-продавца.
2. Какие данные и зачем
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| Имя, e-mail | Выдать лицензию, прислать файл и установщик, отвечать на обращения | Заключение и исполнение договора по инициативе пользователя | Пока действует лицензия и кабинет; после их прекращения учётные сведения — в течение обязательного срока хранения |
| Сведения о заказе: номер, продукт, сумма, статус | Учёт продаж, повторная выдача лицензии, возвраты | Исполнение договора и требования закона | Пока действует лицензия и кабинет; затем не менее 5 лет в объёме, требуемом для налогового и бухгалтерского учёта |
| Необратимый идентификатор устройства и общее название модели | Считать, на скольких устройствах используется одна лицензия (не более двух) | Исполнение лицензионного договора | 180 дней с последнего обращения |
| E-mail для кассового чека | Выдать фискальный чек | Обязанность по 54-ФЗ | По правилам оператора фискальных данных |
| Пароль от кабинета и служебные записи о входах | Вход в кабинет, восстановление доступа, защита от подбора | Исполнение договора | Пароль — до смены или удаления аккаунта; ссылка входа — 15 минут; сессия — 30 дней |
| Имя и e-mail, оставленные при скачивании бесплатного плагина | Прислать ссылку на установщик; с отдельного согласия — писать о наших плагинах, обновлениях и курсах | Согласие субъекта, данное отдельно на каждую из двух целей | До отзыва согласия; после отзыва — запись о самом факте и дате согласия и отзыва |
| IP-адрес, тип клиента, дата и результат запроса к API | Защита кабинета и платёжного сервиса, расследование ошибок и атак | Законный интерес оператора в обеспечении безопасности сервиса | До 14 дней в журнале доступа; запросы регулярной отметки плагина в журнал доступа не записываются |
3. Что установленный плагин сообщает о себе
Не чаще двух раз в сутки установленная копия сообщает: необратимый хеш идентификатора устройства, общее название производителя или модели (например, MacBook Pro или Acer Aspire), номер вашего заказа и версию продукта.
Плагин не отправляет заданное владельцем имя компьютера, имя пользователя системы, список программ, содержимое проектов или звук. Как и при любом сетевом запросе, сервер технически получает IP-адрес. Для ежедневной отметки плагина журнал доступа отключён; IP-адрес не включается в запись лицензии или устройства.
Эти сведения используются для активации, учёта устройств и диагностики ошибок лицензирования.
4. Файл лицензии
Файл лицензии содержит указанное вами при покупке имя и номер заказа; имя отображается в окне продукта. Это именной экземпляр. Передача файла третьим лицам запрещена условиями лицензии и раскроет им эти сведения.
Вы вправе указать при покупке псевдоним или название студии вместо имени.
5. Кому мы передаём данные
- банку, обслуживающему приём платежей, — для проведения расчёта и выдачи чека;
- оператору фискальных данных и налоговому органу — в силу требований 54-ФЗ;
- Timeweb — для размещения платёжного и лицензионного сервиса в России;
- GitHub Pages и его CDN — для доставки статических страниц сайта; при открытии страницы они технически получают IP-адрес, тип браузера, дату и адрес запроса;
- Яндекс 360 — для доставки транзакционных писем с лицензией и ссылками входа на указанную пользователем почту.
Мы не продаём данные, не передаём их рекламным сетям и не используем для профилирования.
6. Где хранятся данные
Первичная запись, систематизация, накопление и хранение данных заказов, кабинета и устройств выполняются в базе данных на территории Российской Федерации.
Доставка страниц через GitHub Pages может включать трансграничную передачу технических данных посетителя. Такая передача выполняется для работы сайта и отражается в уведомлении оператора Роскомнадзору. Если Роскомнадзор ограничит передачу в отдельную страну или получателю, мы прекратим её либо заменим поставщика.
6a. Письма и рассылка
Транзакционные письма — лицензия, ссылка на установщик, вход в кабинет — отправляются потому, что вы совершили действие: купили продукт, скачали бесплатный, запросили вход. Отдельного согласия они не требуют и отключить их нельзя, не отказавшись от самой услуги.
Письма о новых продуктах, обновлениях и курсах отправляются только тем, кто отметил отдельное согласие в форме. Мы записываем, какое именно согласие и в какой редакции текста было дано и когда; сама форма не считается принятой, пока согласие не отмечено вручную.
Отозвать согласие на такие письма можно в любой момент: ответом на любое наше письмо или сообщением на plugins@podlesnytwins.com. Отзыв не влияет на транзакционные письма и на законность рассылок, отправленных до отзыва.
7. Ваши права
Вы можете: получить копию своих данных, исправить их, потребовать удаления, возразить против обработки по законному интересу, отозвать согласие там, где оно давалось.
Выгрузка данных и удаление аккаунта доступны самостоятельно в личном кабинете. Остальное — письмом на plugins@podlesnytwins.com; отвечаем в течение 10 рабочих дней.
Удаление аккаунта стирает доступ, сведения об устройствах и сессии немедленно. Учётные сведения о сделке сохраняются в обязательном по закону объёме и автоматически обезличиваются после окончания срока хранения.
8. Как мы защищаем данные
Доступ к данным ограничен людьми, которым он нужен для работы сервиса. Передача данных защищена TLS. Сроки хранения указаны выше.
Пароль от кабинета мы не храним: в базе лежит результат необратимого преобразования (scrypt с индивидуальной солью), по которому восстановить пароль нельзя. Первый вход и восстановление доступа идут по одноразовой ссылке на вашу почту, поэтому отдельной формы «забыли пароль» нет. После нескольких неудачных попыток вход временно блокируется.
9. Файлы cookie
API использует одну обязательную host-only cookie для сессии личного кабинета; без неё вход невозможен. Она отправляется только на api.podlesnytwins.com. Рекламных и аналитических cookie нет.
10. Изменения
Актуальная редакция всегда на этой странице. Существенные изменения сообщаем письмом покупателям.