Политика обработки персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
| Параметр | Значение |
|---|---|
| Наименование | ИП Салажников Андрей Владимирович |
| ИНН | 771676230241 |
| ОГРНИП | 324774600499744 |
| Адрес | г. Москва |
| asalazhnikov@yandex.ru | |
| Сайт | https://obzhigator.ru |
| Реестр операторов ПДн | рег. № 77-26-561438 |
2. Термины
- Персональные данные — информация, относящаяся к определённому физическому лицу
- Пользователь — лицо, использующее Сервис (владелец/сотрудник керамической студии)
- Клиент Пользователя — лицо, оставившее изделие на обжиг в студии Пользователя
3. Категории субъектов и данных
3.1. Пользователи Сервиса (владельцы студий)
| Категория | Состав | Цель |
|---|---|---|
| Учётные | Email, имя (опц.), хэш пароля | Регистрация, вход |
| Сессионные | IP-адрес, тип браузера (user-agent), cookie-токен | Авторизация, безопасность |
| Подписка | Тариф, дата оплаты, статус, согласие на автосписание | Доступ к Сервису |
| Обращения в поддержку | Тема и содержание сообщений, переписка | Техническая поддержка |
| Согласия | Дата и IP-адрес акцепта (в т.ч. на рассылку, отзыв) | Доказательство (152-ФЗ) |
3.2. Клиенты Пользователей (по поручению)
| Категория | Состав | Цель |
|---|---|---|
| Контактные | ФИО, телефон, email (опц.); дата и IP-адрес согласия из формы заявки | Идентификация клиента |
| Изделия | Наименование, литраж, тип, статус; фотография изделия (опц.); место хранения (полка) | Учёт обжигов, поиск изделия |
| Глазури | Наименование глазурей клиента на хранении в студии, примечание | Хранение материалов клиента |
| Финансовые | Стоимость, статус оплаты | Расчёт с клиентом |
| Доступ по ссылке | Индивидуальный токен-ссылка для просмотра своих изделий (/my/…) | Информирование клиента без передачи ПДн третьим лицам |
| Данные соцсетей (для Пользователей-владельцев студий) | Идентификатор Яндекс ID / VK, имя, email — верифицированы провайдером входа (РФ, трансграничной передачи нет) | Вход в кабинет без пароля |
Важно: В отношении клиентов Пользователей Оператор является обработчиком, действующим по поручению Пользователя (оператора). Оператор не определяет цели обработки этих данных.
Оператор не обрабатывает специальные категории (здоровье, раса, религия) и биометрические персональные данные.
4. Цели обработки
| № | Цель | Основание |
|---|---|---|
| 1 | Доступ к Сервису, регистрация | Согласие + Договор |
| 2 | Учёт изделий по поручению Пользователей | Поручение (ст. 6 ч. 3) |
| 3 | Обработка платежей за подписку | Договор |
| 4 | Техническая поддержка | Согласие |
| 5 | Сервисные уведомления (email; SMS через sms.ru — по решению студии; МАКС — российский мессенджер; все провайдеры — РФ) | Договор |
| 6 | Информационная безопасность | Закон |
| 7 | Информационные сообщения о сервисе — только при отдельном согласии, отзываемом в настройках | Согласие (ст. 18 ФЗ «О рекламе») |
5. Правовые основания
- Согласие субъекта — предоставляется при регистрации (чекбокс)
- Договор — Публичная оферта (ст. 437 ГК РФ)
- Поручение оператора — для данных клиентов Пользователей (ст. 6 ч. 3 152-ФЗ)
- Законодательство РФ — налоговый учёт
6. Порядок и сроки
Обработка осуществляется автоматизированным способом на территории Российской Федерации.
7.1. Обработчики, действующие по поручению Оператора (ч. 3 ст. 6 152-ФЗ): FirstVDS (хостинг, сервер на территории РФ), ООО «ЯНДЕКС» (почтовый сервис Яндекс 360, вход через Яндекс ID), VK (вход через VK ID, уведомления мессенджером МАКС), АО «ТБанк» (эквайринг, кассовые чеки), ООО «СМС.РУ» (SMS-уведомления по решению студии). Все обработчики обрабатывают данные на территории РФ; трансграничная передача не осуществляется.
Трансграничная передача не осуществляется.
| Категория | Срок |
|---|---|
| Учётные данные | До удаления учётной записи |
| Данные клиентов | До удаления Пользователем |
| Обращения в поддержку | 1 год после закрытия обращения (автоматическая очистка) |
| Финансовые метаданные | 5 лет (требования налогового законодательства РФ) |
7. Меры безопасности
| Мера | Реализация |
|---|---|
| Шифрование канала | HTTPS/TLS 1.2+ |
| Хэширование паролей | bcrypt (необратимое) |
| Сессии | JWT в httpOnly-cookie |
| Rate limiting | Защита от подбора пароля |
| CSP | Content-Security-Policy (самые строгие директивы без nonce) |
| Изоляция | Разделение по студиям |
| Минимизация | Только необходимые данные |
| COOP | Cross-Origin-Opener-Policy |
8. Права субъектов
- Получать сведения об обработке своих данных
- Требовать уточнения, блокирования или уничтожения
- Отозвать согласие
- Обжаловать действия в Роскомнадзор или суд
Email для обращений: asalazhnikov@yandex.ru. Срок рассмотрения — 10 рабочих дней.
9. Cookie
| Имя | Назначение | Срок |
|---|---|---|
| kiln_session | Аутентификация | 30 дней |
| oauth_state | Защита входа через Яндекс/VK (state + PKCE) | 10 минут |
| oauth_consent | Факт согласия перед входом через соцсети | 10 минут |
Сервис НЕ использует аналитические и рекламные cookie. Подробнее — /cookies
10. Изменения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения.