← На главную
Документы

Политика конфиденциальности

Настоящая политика определяет порядок обработки персональных данных пользователей сайта [ЗАПОЛНИТЬ: домен] и веб-редактора Kroyo в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Черновик, требует юридической проверки. Подготовлено по итогам docs/audit/2026-09-22_security-legal.md. Заполнить реквизиты оператора и сверить с юристом до открытия регистрации в личном кабинете — это прямой блокер по 152-ФЗ (core.json → legal.pre_launch_blockers), не публиковать регистрацию без финальной версии этого документа.

1. Оператор персональных данных

[ЗАПОЛНИТЬ: ФИО]
Статус: плательщик налога на профессиональный доход / ИП [ЗАПОЛНИТЬ]
ИНН: [ЗАПОЛНИТЬ]
Уведомление в Роскомнадзор: [ЗАПОЛНИТЬ номер/дату после подачи на pd.rkn.gov.ru]
Email для запросов по персональным данным: [ЗАПОЛНИТЬ]

2. Какие данные собираются

  • При регистрации личного кабинета: email, хэш пароля (либо идентификатор при входе через OAuth Яндекс ID — в этом случае email и имя профиля)
  • Технические данные: IP-адрес, тип браузера, идентификаторы сессии (cookies) — подробнее в разделе 7
  • Данные, добавленные Пользователем в Проекты (название проекта, при необходимости — контактные данные клиента Пользователя, если он их туда вносит; в этом случае Пользователь сам выступает оператором таких данных по отношению к своему клиенту)

Kroyo не запрашивает и не хранит данные банковских карт — обработка платежей происходит на стороне платёжного агрегатора [ЗАПОЛНИТЬ], который выступает самостоятельным оператором этих данных.

3. Цели обработки

  • Регистрация и аутентификация в личном кабинете
  • Хранение и синхронизация Проектов между устройствами
  • Информирование об изменениях тарифа, технических работах, статусе подписки
  • Обработка платежей по подписке (через платёжного агрегатора)
  • Исполнение требований законодательства РФ

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании согласия Пользователя, предоставляемого отдельной отметкой при регистрации личного кабинета, а также в случаях, предусмотренных законодательством РФ.

5. Место хранения данных

Основная база данных (учётные записи, Проекты, данные подписки), включая резервные копии, физически размещается на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Хостинг-провайдер: [ЗАПОЛНИТЬ, рабочее решение — Timeweb Cloud, см. core.json → backend_architecture.hosting].

Статические страницы сайта (без персональных данных) могут обслуживаться через зарубежную CDN-инфраструктуру — эти страницы не содержат и не обрабатывают персональные данные.

6. Сроки хранения

Персональные данные хранятся в течение всего срока действия личного кабинета Пользователя. При удалении личного кабинета данные удаляются или обезличиваются в течение [ЗАПОЛНИТЬ срок] дней, за исключением случаев, когда более длительное хранение требуется законодательством РФ (например, для целей налогового учёта операций).

7. Cookies и аналогичные технологии

Сайт использует технические (сессионные) cookies, необходимые для работы авторизации, и, при наличии, аналитические cookies. При первом посещении сайта Пользователю показывается баннер с возможностью принять или отклонить необязательные (аналитические) cookies — согласие на технические cookies не требуется, они необходимы для базовой работы сайта.

8. Передача данных третьим лицам

Персональные данные могут передаваться:

  • Платёжному агрегатору [ЗАПОЛНИТЬ] — для обработки платежей по подписке
  • Провайдеру email-рассылок [ЗАПОЛНИТЬ] — для отправки транзакционных писем (подтверждение регистрации, сброс пароля)
  • Государственным органам РФ — в случаях, предусмотренных законодательством

Передача персональных данных за пределы РФ в иных случаях не осуществляется.

9. Права субъекта персональных данных

Пользователь вправе:

  • запросить информацию о том, какие его персональные данные обрабатываются;
  • потребовать исправления неточных данных;
  • отозвать согласие на обработку персональных данных и потребовать удаления данных (что повлечёт невозможность дальнейшего использования личного кабинета);
  • обратиться с жалобой в Роскомнадзор, если считает свои права нарушенными.

Для реализации этих прав — обращайтесь по email [ЗАПОЛНИТЬ].

10. Согласие на обработку персональных данных

При регистрации личного кабинета Пользователю будет предложено отдельно (не в составе текста оферты) отметить согласие на обработку персональных данных в соответствии с настоящей Политикой — отдельным непредзаполненным чекбоксом, как того требует практика применения 152-ФЗ с сентября 2025 года.

11. Изменение политики

Действующая редакция всегда доступна на этой странице. Дата редакции: [ЗАПОЛНИТЬ дату публикации].