Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта codefic.ru, расширения OZGuard и связанных сервисов.

Оператор персональных данных: ИП Воробьёва Е.Г., ИНН 781442547352, ОГРНИП 323784700276918.

Контакты по вопросам персональных данных: support@codefic.ru, Telegram: t.me/codefic.

2. Цели обработки

• заключение и исполнение договора по Публичной оферте;
• оформление заказа, приём оплаты и отправка лицензионного ключа;
• активация, проверка, деактивация и поддержка лицензий OZGuard;
• предоставление FREE, PRO и PRO Триал функций;
• ограничение числа устройств, предотвращение повторных триалов и злоупотреблений;
• техническая поддержка и ответы на обращения пользователей;
• учёт скачиваний расширения и видеоинструкций;
• аналитика работы сайта и улучшение пользовательского опыта с использованием cookies и Яндекс Метрики после принятия cookie-уведомления;
• исполнение требований законодательства РФ, включая бухгалтерский и налоговый учёт.

3. Правовые основания

• ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• исполнение договора, стороной которого является субъект персональных данных;
• согласие субъекта персональных данных на обработку данных;
• осуществление прав и законных интересов Оператора, включая защиту от злоупотреблений и обеспечение безопасности сервиса;
• исполнение обязанностей, предусмотренных законодательством РФ.

4. Категории субъектов и состав данных

Оператор обрабатывает данные пользователей сайта, покупателей лицензий, пользователей расширения, участников триала и лиц, обращающихся в поддержку.

5. Порядок и условия обработки

• обработка выполняется с использованием автоматизированных средств и без них;
• данные собираются через формы сайта, API расширения, платёжный сервис ЮKassa, cookies и серверные журналы;
• Оператор не запрашивает и не хранит пароли, данные банковских карт, данные личного кабинета OZON, историю браузера и содержимое карточек товаров пользователя;
• банковские карты обрабатываются на стороне ЮKassa; Оператор получает только техническое подтверждение оплаты;
• доступ к данным предоставляется только лицам, которым он необходим для работы сервиса, поддержки, администрирования или исполнения закона;
• данные хранятся на серверах, расположенных на территории Российской Федерации, если иное не требуется для работы привлечённого сервиса и не оформлено в соответствии с законом;
• передача третьим лицам допускается только для исполнения договора, обработки платежа, размещения сервиса, аналитики, поддержки или по требованию закона.

6. Cookies и Яндекс Метрика

Сайт использует cookies для корректной работы интерфейса, запоминания принятия cookie-уведомления, хранения технического состояния оплаты и аналитики.

Яндекс Метрика используется для анализа посещаемости, кликов, технических ошибок и улучшения страниц сайта. Скрипт Яндекс Метрики загружается только после принятия cookie-уведомления.

Google Analytics по умолчанию отключён и не используется на публичном сайте без отдельного решения Оператора, отражения такой обработки в документах и уведомлении в Роскомнадзор.

7. Сроки хранения

• email, заказ, лицензионный ключ и платёжный статус — срок действия лицензии плюс 3 года для разрешения споров и исполнения обязательств;
• активации лицензии и идентификатор устройства — до деактивации устройства, отзыва лицензии или истечения срока хранения заказа;
• данные триала, IP-адрес и User-Agent для антифрода — до 90 дней, если более длительное хранение не требуется для защиты прав Оператора;
• данные скачиваний — до 1 года;
• cookie о принятии уведомления — до 1 года;
• данные бухгалтерского и налогового учёта — в сроки, установленные законодательством РФ.

8. Актуализация, исправление, удаление и уничтожение

Пользователь вправе запросить сведения о своих данных, уточнение, блокирование, удаление или уничтожение данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

Запрос направляется на support@codefic.ru. Оператор отвечает в срок до 30 календарных дней, если иной срок не установлен законом.

Удаление данных, необходимых для исполнения договора или соблюдения закона, выполняется после прекращения соответствующих оснований хранения. Уничтожение выполняется способом, исключающим восстановление данных в рабочей системе.

9. Защита данных

• передача данных по HTTPS;
• ограничение доступа к административной панели;
• хранение паролей администраторов в хешированном виде;
• резервное копирование базы данных;
• контроль технических ошибок и попыток злоупотребления API.

10. Третьи лица и сервисы

11. Согласие и связанные документы

Для отправки форм, где пользователь передаёт персональные данные, используется отдельная галочка согласия. Галочка не проставляется заранее, а отправка формы без согласия блокируется.

• Согласие на обработку персональных данных
• Публичная оферта
• Пользовательское соглашение
• Соглашение об обработке персональных данных