Политика обработки персональных данных
Какие данные нужны GradZone для аккаунта, приватного проекта, оплаты и выполнения запросов пользователя.
1. Оператор
Индивидуальный предприниматель Вечкасов Кирилл Александрович, ИНН 860326713173, ОГРНИП и адрес: будут заполнены после юридической проверки.
Запросы о персональных данных: ki.vech@yandex.com, +7 958 580-59-59.
2. Какие данные обрабатываются
Email и данные безопасности аккаунта; версии согласий и оферты; названия, метаданные и содержимое загруженных документов; созданные тайлы, OCR, слои, объекты и правки; обращения в поддержку; IP-адрес, request ID и минимальные технические события безопасности.
Для подписки и оплаты обрабатываются идентификаторы аккаунта, заказа, транзакции и подписки, сумма, валюта, статус, срок оплаченного периода, время платежа, отмены или возврата и контакт для квитанции/чека.
3. Цели
Регистрация и защита аккаунта, создание приватных проектов, обработка файлов, выполнение договора, оформление и продление подписки, подтверждение платежа и возврата, формирование чека, поддержка, экспорт и удаление. Необязательная аналитика включается только после отдельного согласия.
4. CloudPayments
Платёжный виджет предоставляет ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159. Браузер соединяется с widget.cloudpayments.ru, а введённые в iframe реквизиты карты направляются непосредственно провайдеру.
GradZone не получает и не хранит PAN, CVV/CVC и карточную криптограмму. Провайдеру передаются сумма, валюта, назначение, идентификаторы заказа и аккаунта и, когда требуется, email или телефон для квитанции и чека. CloudPayments создаёт платёжный токен и использует его для ежемесячного продления подписки. GradZone хранит только служебные идентификаторы и состояние подписки, но не реквизиты карты.
5. Локализация и получатели
Технический контур работает на выделенном self-hosted сервере. До открытия регистрации владелец обязан подтвердить соответствие размещения требованиям локализации персональных данных и зафиксировать фактических поставщиков, регионы, договоры, SMTP и порядок резервного копирования.
Получателями могут быть хостинг и SMTP, CloudPayments, ККТ/ОФД и согласованная поддержка. Любая трансграничная передача, CDN, подпроцессоры и удалённый доступ проверяются до подключения; передача блокируется до правовой оценки и выполнения необходимых процедур.
6. Cookies
Необходимые session- и CSRF-cookie обеспечивают вход и безопасность. Необязательная аналитика не загружается до отдельного согласия. Скрипт CloudPayments загружается только в платёжном сценарии после действия пользователя; провайдер получает сетевые данные, включая IP-адрес и сведения браузера.
7. Хранение и удаление
Аккаунт, исходные файлы и производные результаты хранятся до достижения цели либо подтверждённого удаления с учётом срока резервных копий. Платёжные, чековые и аудиторские записи могут храниться дольше в минимальном составе, когда этого требует закон. Точные сроки ещё должны быть утверждены юристом и бухгалтером.
8. Права пользователя
Пользователь может запросить доступ, исправление, ограничение или удаление данных, отозвать согласие и обжаловать обработку. Запрос доступен в настройках аккаунта либо по адресу ki.vech@yandex.com. Подпиской можно управлять в личном кабинете CloudPayments. Отзыв необязательной аналитики не закрывает аккаунт.
9. Что требуется заполнить
До публикации нужны ОГРНИП и адрес, сведения уведомления РКН, ответственный за ПД, фактический хостинг, правовое основание локализации и SMTP, договор и роль CloudPayments, ККТ/ОФД, сроки хранения и резервных копий, процесс удаления и полный реестр обработчиков.