Политика конфиденциальности
Настоящая политика определяет порядок обработки персональных данных пользователей сайта [ЗАПОЛНИТЬ: домен] и веб-редактора Kroyo в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
docs/audit/2026-09-22_security-legal.md. Заполнить реквизиты оператора и сверить с
юристом до открытия регистрации в личном кабинете — это прямой блокер по 152-ФЗ
(core.json → legal.pre_launch_blockers), не публиковать регистрацию без финальной версии
этого документа.
1. Оператор персональных данных
[ЗАПОЛНИТЬ: ФИО]
Статус: плательщик налога на профессиональный доход / ИП [ЗАПОЛНИТЬ]
ИНН: [ЗАПОЛНИТЬ]
Уведомление в Роскомнадзор: [ЗАПОЛНИТЬ номер/дату после подачи на pd.rkn.gov.ru]
Email для запросов по персональным данным: [ЗАПОЛНИТЬ]
2. Какие данные собираются
- При регистрации личного кабинета: email, хэш пароля (либо идентификатор при входе через OAuth Яндекс ID — в этом случае email и имя профиля)
- Технические данные: IP-адрес, тип браузера, идентификаторы сессии (cookies) — подробнее в разделе 7
- Данные, добавленные Пользователем в Проекты (название проекта, при необходимости — контактные данные клиента Пользователя, если он их туда вносит; в этом случае Пользователь сам выступает оператором таких данных по отношению к своему клиенту)
Kroyo не запрашивает и не хранит данные банковских карт — обработка платежей происходит на стороне платёжного агрегатора [ЗАПОЛНИТЬ], который выступает самостоятельным оператором этих данных.
3. Цели обработки
- Регистрация и аутентификация в личном кабинете
- Хранение и синхронизация Проектов между устройствами
- Информирование об изменениях тарифа, технических работах, статусе подписки
- Обработка платежей по подписке (через платёжного агрегатора)
- Исполнение требований законодательства РФ
4. Правовое основание обработки
Обработка персональных данных осуществляется на основании согласия Пользователя, предоставляемого отдельной отметкой при регистрации личного кабинета, а также в случаях, предусмотренных законодательством РФ.
5. Место хранения данных
Основная база данных (учётные записи, Проекты, данные подписки), включая резервные копии, физически размещается на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Хостинг-провайдер: [ЗАПОЛНИТЬ, рабочее решение — Timeweb Cloud, см. core.json → backend_architecture.hosting].
Статические страницы сайта (без персональных данных) могут обслуживаться через зарубежную CDN-инфраструктуру — эти страницы не содержат и не обрабатывают персональные данные.
6. Сроки хранения
Персональные данные хранятся в течение всего срока действия личного кабинета Пользователя. При удалении личного кабинета данные удаляются или обезличиваются в течение [ЗАПОЛНИТЬ срок] дней, за исключением случаев, когда более длительное хранение требуется законодательством РФ (например, для целей налогового учёта операций).
7. Cookies и аналогичные технологии
Сайт использует технические (сессионные) cookies, необходимые для работы авторизации, и, при наличии, аналитические cookies. При первом посещении сайта Пользователю показывается баннер с возможностью принять или отклонить необязательные (аналитические) cookies — согласие на технические cookies не требуется, они необходимы для базовой работы сайта.
8. Передача данных третьим лицам
Персональные данные могут передаваться:
- Платёжному агрегатору [ЗАПОЛНИТЬ] — для обработки платежей по подписке
- Провайдеру email-рассылок [ЗАПОЛНИТЬ] — для отправки транзакционных писем (подтверждение регистрации, сброс пароля)
- Государственным органам РФ — в случаях, предусмотренных законодательством
Передача персональных данных за пределы РФ в иных случаях не осуществляется.
9. Права субъекта персональных данных
Пользователь вправе:
- запросить информацию о том, какие его персональные данные обрабатываются;
- потребовать исправления неточных данных;
- отозвать согласие на обработку персональных данных и потребовать удаления данных (что повлечёт невозможность дальнейшего использования личного кабинета);
- обратиться с жалобой в Роскомнадзор, если считает свои права нарушенными.
Для реализации этих прав — обращайтесь по email [ЗАПОЛНИТЬ].
10. Согласие на обработку персональных данных
При регистрации личного кабинета Пользователю будет предложено отдельно (не в составе текста оферты) отметить согласие на обработку персональных данных в соответствии с настоящей Политикой — отдельным непредзаполненным чекбоксом, как того требует практика применения 152-ФЗ с сентября 2025 года.
11. Изменение политики
Действующая редакция всегда доступна на этой странице. Дата редакции: [ЗАПОЛНИТЬ дату публикации].