Политика конфиденциальности по обработке персональных данных (152‑ФЗ) и cookies

1. Термины и роль сторон

1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2. Мы выступаем в роли Оператора персональных данных. Отдельные операции могут выполняться нашими порученными лицами (обработчиками) — хостинг‑провайдерами, платёжными сервисами (в т.ч. Robokassa), системами аналитики и др., действующими по договору и инструкциям.

2. Какие данные мы собираем

• Аккаунт: e‑mail, пароль (хэш), имя/никнейм, страна/город (если указаны), настройки профиля.
• Платежи: токены платежей, факт/статус оплаты, маскированные реквизиты; полные данные карт обрабатывает Robokassa / или иной платежный провайдер.
• Использование сервиса: скачивания, время действий, IP‑адрес, user‑agent, идентификаторы сессий/устройств.
• Поддержка: обращения в сервис‑деск, вложения, лог‑файлы ошибок.
• Cookies и аналогичные технологии: см. раздел 10.

3. Цели обработки и правовые основания

1. Оказание услуг по подписке, предоставление доступа к контенту, лицензирование — основание: исполнение договора (публичной оферты).
2. Платежи и автопродление — исполнение договора, исполнение требований закона и договоров с платёжными операторами.
3. Коммуникации (сервисные уведомления, безопасность, изменения в ценах/политиках) — исполнение договора и законный интерес.
4. Поддержка и улучшение сервиса, аналитика производительности — законный интерес.
5. Маркетинговые рассылки (по согласию, с возможностью отписки) — согласие субъекта данных.
6. Соблюдение закона (бухучёт, налог, противодействие мошенничеству) — исполнение правовых обязанностей.

4. Обязательность предоставления данных

Для регистрации и оплаты подписки ряд данных является необходимым. Без них мы не сможем создать аккаунт, принять оплату или предоставить доступ. Непредоставление необязательных данных не ограничит основные функции.

5. Кому и как мы передаём данные

• Платёжные операторы: Robokassa — обработка платежей, регулярные списания.
• Инфраструктура: хостинг, CDN, резервные копии, e‑mail‑рассылки.
• Аналитика/логирование: [Яндекс.Метрика/GA4/Sentry] — по необходимости и с минимизацией данных.
• Правоприменение: по законным запросам уполномоченных органов.

Передача осуществляется на основании договоров и инструкций, с мерами конфиденциальности и безопасности.

6. Трансграничная передача

Если обработка данных требует передачи за пределы РФ, мы обеспечиваем соблюдение требований 152‑ФЗ. В отношении граждан РФ первичный сбор/запись персональных данных осуществляется на территории РФ. Далее возможна передача в иные юрисдикции при наличии соответствующих гарантий и договоров с получателями.

7. Сроки хранения

• Данные аккаунта — до удаления аккаунта и ещё до 3 месяца для расчётов/обязательств.
• Данные о платежах/документах — согласно требованиям бухучёта и налогового законодательства (3 года или иной срок по закону).
• Логи безопасности и событий — 24 месяца (в зависимости от критичности).
• Маркетинговые e‑mail — до отписки или отзыва согласия.

8. Права пользователя

• право на доступ к своим данным и получение сведений об их обработке;
• право на уточнение/обновление/исправление данных;
• право на отзыв согласия (не влияет на законность обработки до отзыва);
• право на блокирование или уничтожение данных при утрате необходимости или незаконной обработке;
• право возражать против обработки для маркетинга; право на отписку;
• право подать жалобу в Роскомнадзор.

Для реализации прав свяжитесь с нами: privacy@cutriot.ru. Мы ответим в срок до 30 дней.

9. Безопасность

Мы применяем организационные и технические меры защиты: шифрование каналов (HTTPS), контроль доступа, логирование, резервное копирование, минимизацию данных, обучение персонала. При инцидентах безопасности предпринимаем меры по их локализации и уведомлению затронутых лиц/органов в соответствии с законом.

10. Cookies и аналогичные технологии

Мы используем cookies, localStorage и пиксели для авторизации, настроек, аналитики и улучшения сервиса. Вы можете управлять cookies в настройках браузера, однако часть функций Сайта может стать недоступной.

11. Маркетинговые сообщения

Маркетинговые письма отправляются при наличии вашего согласия. Вы можете в любой момент отозвать согласие, перейдя по ссылке «Отписаться» в письме или написав нам на privacy@cutriot.ru.

12. Возрастные ограничения

Сервис предназначен для пользователей от 18 лет либо при наличии согласия законного представителя. Если вы считаете, что ребёнок предоставил нам данные без согласия, свяжитесь с нами — мы оперативно удалим такие данные.

13. Контакты

• Оператор:
• E‑mail по вопросам приватности: privacy@cutriot.ru

14. Изменения настоящей Политики

Мы можем периодически обновлять Политику. Актуальная версия всегда доступна на Сайте с указанием даты редакции. В случае существенных изменений мы уведомим пользователей по e‑mail и/или в интерфейсе Сайта.

15. Согласие на обработку

Регистрируясь на Сайте, оформляя подписку или продолжая пользоваться Сайтом, вы подтверждаете, что ознакомлены с настоящей Политикой и даёте согласие на обработку персональных данных в целях, указанных в разделе 3. Отдельные согласия (например, на маркетинг/cookies) собираются через соответствующие интерфейсы и могут быть отозваны в любой момент.