Политика в отношении обработки персональных данных

1. Термины и определения

В настоящей Политике в отношении обработки персональных данных (далее - Политика) используются следующие термины в значениях, определённых ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ):

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.
• Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
• Платформа - веб-сайт feenlace.ru и программное обеспечение MCP-1C, предоставляемые Оператором.

2. Общие положения

Оператор персональных данных - индивидуальный предприниматель Манкевич Анастасия Александровна, ОГРНИП 326774600487270, ИНН 772619370283, адрес: г. Москва, Сумской проезд, д. 7, к. 1, действующая на основании записи в Едином государственном реестре индивидуальных предпринимателей (далее - Оператор).

Настоящая Политика разработана и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принята Оператором во исполнение требований ст. 18.1 152-ФЗ.

Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании Платформы, включая регистрацию, приобретение лицензий, обращения в поддержку и посещение сайта.

Акцепт условий настоящей Политики осуществляется путём проставления отметки о согласии на обработку персональных данных при регистрации на Платформе. Использование программного обеспечения MCP-1C регулируется лицензионным соглашением в соответствии с п. 5 ст. 1286 ГК РФ (договор присоединения).

3. Перечень обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

Регистрационные данные:

• Адрес электронной почты (email).
• Имя или псевдоним.
• Хеш пароля (bcrypt), исходный пароль не хранится.
• Дата регистрации.
• Статус верификации email.
• Дата предоставления согласия на обработку персональных данных.

Лицензионные данные:

• Лицензионные ключи.
• Редакция продукта (Открытая, Расширенная, Профессиональная, Корпоративная).
• Идентификатор машины (machine_id).
• Даты активации, истечения, последнего обращения.

Обращения в поддержку:

• Тема обращения.
• Текст обращения и ответы.
• Статус обращения.

Платёжные данные:

• Идентификатор заказа, сумма, статус оплаты.
• Данные банковских карт обрабатываются исключительно банком-эквайером АО «ТБанк» с соблюдением стандарта безопасности PCI DSS. Оператор не получает и не хранит данные карт.

Технические данные:

• IP-адрес.
• Тип и версия браузера (User-Agent).
• Операционная система.
• Дата и время обращения.
• Реферер (адрес страницы перехода).

Cookie и аналитика:

• Сессионные cookie: session_id, csrf_token - необходимы для работы Платформы.
• Аналитические данные Яндекс.Метрики (счётчик 107709450): запись действий на страницах (вебвизор), карта кликов, статистика посещений. Аналитика включается по умолчанию при загрузке любой страницы сайта. Содержимое полей форм (email, пароль, имя, телефон) в записи вебвизора скрыто и в Яндекс.Метрику не передаётся.

4. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• Регистрация и аутентификация пользователя, управление учётной записью.
• Предоставление доступа к функциональности Платформы, выдача и активация лицензионных ключей.
• Обработка платежей, формирование заказов, выставление счетов.
• Оказание технической поддержки, обработка обращений.
• Обеспечение безопасности Платформы, предотвращение несанкционированного доступа, выявление мошенничества.
• Анализ посещаемости и использования Платформы с помощью сервиса Яндекс.Метрика для улучшения качества сервиса.
• Исполнение обязательств, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Предоставляется при регистрации на Платформе путём проставления отметки о согласии на обработку персональных данных.
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) - для предоставления лицензий, обработки платежей, оказания поддержки в рамках Публичной оферты.
• Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Обеспечение безопасности Платформы, ведение технических журналов, предотвращение мошенничества, а также анализ посещаемости сайта с помощью обезличенной веб-аналитики (Яндекс.Метрика).
• Исполнение обязанности, предусмотренной законом (п. 2 ч. 1 ст. 6 152-ФЗ) - хранение данных о платежах в течение сроков, установленных Налоговым кодексом РФ.

6. Действия с персональными данными

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.

Способы обработки:

• Автоматизированная обработка - с использованием СУБД PostgreSQL, серверного программного обеспечения и средств шифрования.
• Неавтоматизированная обработка - обработка обращений в техническую поддержку.

7. Передача данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам исключительно для выполнения заявленных целей обработки:

• Т-Банк (АО «ТБанк», Россия): интернет-эквайринг и обработка платежей.
• Клаудкассир (ООО «Клаудкассир», Россия): облачная онлайн-касса, формирование и направление кассовых чеков.
• Mail.ru (ООО «ВК», Россия) - отправка транзакционных уведомлений по электронной почте через SMTP.
• Яндекс.Метрика (ООО «Яндекс», Россия). Сбор обезличенной аналитики посещаемости. Данные передаются при посещении сайта. Содержимое полей форм в записи вебвизора скрыто и в Яндекс.Метрику не передаётся. Политика конфиденциальности Яндекса.

Персональные данные не передаются за пределы Российской Федерации. Все серверы, используемые Оператором и перечисленными третьими лицами, расположены на территории Российской Федерации.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в иных целях, кроме указанных выше.

8. Меры безопасности

В соответствии со ст. 19 152-ФЗ Оператор принимает следующие меры по обеспечению безопасности персональных данных:

• Шифрование канала передачи данных по протоколу TLS 1.3.
• Хеширование паролей алгоритмом bcrypt (исходные пароли не хранятся).
• Защита от CSRF-атак (double-submit cookie).
• Ограничение частоты запросов (rate limiting) для предотвращения перебора.
• Ограничение доступа к базе данных, использование минимально необходимых привилегий.
• Размещение серверов на территории Российской Федерации (cloud.ru).
• Журналирование доступа к персональным данным.
• Регулярное обновление серверного программного обеспечения.
• Маскирование лицензионных ключей в журналах (отображаются первые 8 символов).

9. Cookie и аналитика

Платформа использует следующие типы cookie:

Технические (необходимые):

• session_id - поддержка сессии авторизации.
• csrf_token - защита от CSRF-атак.

Устанавливаются автоматически и необходимы для корректной работы Платформы. Без них авторизация и отправка форм невозможны.

Аналитические (включены по умолчанию):

• Яндекс.Метрика (счётчик 107709450): вебвизор (запись действий на странице), карта кликов, аналитика посещений.

Аналитика Яндекс.Метрики включается по умолчанию при загрузке любой страницы сайта, чтобы Оператор мог оценивать посещаемость и улучшать сервис. В записи вебвизора содержимое полей форм (в том числе email, пароль, имя и телефон) автоматически скрыто и в Яндекс.Метрику не передаётся. Отказаться от сбора данных можно с помощью официального инструмента отказа Яндекс.Метрики или отключив JavaScript в браузере.

Подробнее об обработке данных Яндекс.Метрикой: Условия использования Яндекс.Метрики.

10. Права субъекта данных

В соответствии со ст. 14-17 152-ФЗ субъект персональных данных имеет право:

• Получить информацию, касающуюся обработки его персональных данных, включая сведения об Операторе, целях обработки, составе обрабатываемых данных и сроках хранения.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных. Оператор прекращает обработку в течение 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, предусмотренных законодательством.
• Требовать прекращения обработки персональных данных в целях продвижения товаров и услуг.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• Требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Для реализации своих прав направьте запрос на support@feenlace.ru. Срок предоставления информации - 10 (десять) рабочих дней с момента получения запроса (ч. 4 ст. 14 152-ФЗ), но не более 30 (тридцати) календарных дней.

11. Сроки хранения и порядок уничтожения

В соответствии со ст. 21 152-ФЗ Оператор устанавливает следующие сроки хранения:

• Учётные данные (регистрационные, лицензионные, обращения) - в течение действия учётной записи и 30 (тридцати) календарных дней после её удаления.
• Платёжные данные - 4 (четыре) года в соответствии с требованиями ст. 23 Налогового кодекса РФ.
• Технические журналы (логи) - 12 (двенадцать) месяцев.
• Записи о согласии на cookie - 3 (три) года.

Для удаления персональных данных направьте запрос на support@feenlace.ru. Оператор осуществляет удаление в течение 30 (тридцати) календарных дней с момента получения запроса, за исключением данных, хранение которых предусмотрено законодательством.

Уничтожение персональных данных производится путём необратимого удаления записей из базы данных PostgreSQL с фиксацией факта уничтожения.

12. Согласие на обработку

В соответствии со ст. 9 152-ФЗ согласие на обработку персональных данных предоставляется субъектом при регистрации на Платформе путём проставления отметки в соответствующем поле (чекбокс).

Согласие является добровольным, конкретным, информированным и сознательным. Субъект может ознакомиться с настоящей Политикой до предоставления согласия.

Согласие может быть отозвано в любой момент. Для отзыва согласия необходимо направить заявление на support@feenlace.ru с указанием фамилии, имени и адреса электронной почты, использованного при регистрации. Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения заявления.

Отзыв согласия влечёт удаление учётной записи и связанных данных, за исключением данных, хранение которых предусмотрено законодательством Российской Федерации.

13. Категории субъектов данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Зарегистрированные пользователи - физические лица, создавшие учётную запись на Платформе. Обрабатываются регистрационные, лицензионные, платёжные данные и обращения в поддержку.
• Посетители сайта. Физические лица, посещающие сайт без регистрации. Обрабатываются технические данные и обезличенная веб-аналитика Яндекс.Метрики.

14. Обновление Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице с указанием даты последнего обновления.

При существенных изменениях Оператор уведомляет зарегистрированных пользователей по электронной почте не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

Продолжение использования Платформы после вступления изменений в силу означает согласие субъекта с обновлённой Политикой.

15. Контакты оператора

По вопросам, связанным с обработкой персональных данных, обращайтесь:

• Оператор: индивидуальный предприниматель Манкевич Анастасия Александровна
• ОГРНИП: 326774600487270
• ИНН: 772619370283
• Адрес: г. Москва, Сумской проезд, д. 7, к. 1
• Email: support@feenlace.ru
• Телефон: +7 963 712-50-50
• Сайт: feenlace.ru

Номер в реестре операторов персональных данных Роскомнадзора: будет добавлен после регистрации.

16. Дата вступления в силу

Настоящая Политика вступает в силу 11 июля 2026 г. и действует бессрочно до замены новой версией.