Политика обработки персональных данных

1. Общие положения

Оператором персональных данных является Волобуев Артем Витальевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 610903304595, e-mail [email protected].

Настоящая Политика описывает, какие персональные данные обрабатываются в сервисе westicky, с какими целями, на каком правовом основании, кому передаются, сколько хранятся и как Пользователь может реализовать свои права. Политика составлена в соответствии со статьёй 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Обработка ведётся на основании договора (публичной оферты) и согласия субъекта. Согласие оформлено отдельным документом — «Согласие на обработку персональных данных», как того требует закон с 1 сентября 2025 года.

Политика применяется к сайту westicky.com, к веб-приложению Сервиса (app.westicky.com) и к публичным страницам, которые создают пользователи (app.westicky.com/адрес).

2. Какие данные обрабатываются

• Регистрационные данные: адрес электронной почты, пароль (хранится в виде необратимого хеша), имя и фотография профиля — если Пользователь их указал.
• Контент Пользователя: названия услуг, цены, описания, фотографии, ссылки и иные сведения, которые Пользователь вносит в прайс-лист.
• Технические данные: IP-адрес, тип браузера и операционной системы, дата и время обращения, идентификатор сессии, язык интерфейса и выбранная тема оформления.
• Платёжные данные: идентификатор заказа, сумма, валюта, дата и статус платежа. Данные банковской карты Оператору не передаются и не хранятся — их обрабатывает платёжный сервис.
• Обращения в поддержку: текст сообщения и адрес, с которого оно отправлено.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, религии, судимости) и биометрические данные. Оператор не собирает данные несовершеннолетних осознанно: Сервис предназначен для лиц старше 18 лет.

3. Цели и правовые основания

• Предоставление доступа к Сервису, работа Аккаунта, публикация веб-страницы — исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ).
• Приём платежей, формирование чеков и налоговая отчётность — исполнение обязанностей, возложенных законом (Налоговый кодекс РФ, Федеральный закон № 422-ФЗ).
• Ответы на обращения и претензии — законный интерес Оператора в защите своих прав и исполнении договора.
• Сервисные уведомления (чеки, сообщения о работе подписки, изменения документов) — исполнение договора.
• Новости и маркетинговые рассылки — только по отдельному согласию, которое можно отозвать в любой момент.

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки данных.

4. Кому передаются данные

Оператор передаёт данные только в объёме, необходимом для указанных целей, и только лицам, которые обрабатывают их по поручению Оператора:

• Платёжный сервис — для приёма оплаты, возвратов и формирования чеков. Передаются адрес электронной почты, идентификатор заказа, сумма и валюта платежа.
• Хостинг-провайдер — для размещения Сервиса и базы данных.
• Почтовый сервис — для доставки писем: чеки, уведомления о подписке, ответы на обращения.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей рекламы. Передача возможна также по мотивированному запросу уполномоченного государственного органа в порядке, установленном законом.

Первичная база данных с персональными данными граждан Российской Федерации размещается на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Если для отдельной функции потребуется передача данных за пределы РФ, она будет осуществляться только при наличии законного основания и после уведомления Роскомнадзора, а настоящая Политика будет обновлена до начала такой передачи.

5. Сроки хранения

Данные Аккаунта хранятся до удаления Аккаунта. После удаления они уничтожаются в течение 30 дней.

Сведения о платежах хранятся 4 года — в сроки, установленные налоговым законодательством для документов, связанных с расчётами и уплатой налога.

Обращения в поддержку хранятся 1 год с момента закрытия обращения — чтобы можно было подтвердить исполнение договора при повторном обращении.

Обезличенные данные (статистика использования без привязки к Пользователю) могут храниться дольше и не относятся к персональным данным.

6. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: передача данных только по HTTPS, хранение паролей в виде хеша, ограничение доступа к серверу и базе данных, резервное копирование, журналирование административных действий.

Доступ к персональным данным имеют только Оператор и лица, которым он поручил обработку, — в объёме, необходимом для выполнения их функций.

При инциденте, связанном с утечкой данных, Оператор уведомляет Роскомнадзор в сроки, установленные законом, и информирует затронутых Пользователей.

7. Права Пользователя

Пользователь вправе:

• получить информацию об обработке своих данных и их копию;
• потребовать уточнения неточных или неполных данных;
• потребовать удаления данных, если они обрабатываются незаконно или цель обработки достигнута;
• отозвать согласие на обработку;
• возразить против обработки, основанной на законном интересе;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на [email protected] с адреса электронной почты, указанного в Аккаунте: это нужно, чтобы убедиться, что запрос исходит от владельца данных. Срок ответа — 10 рабочих дней с момента получения запроса.

Запрос на удаление Аккаунта запускает ту же процедуру, что и запрос на удаление данных.

8. Cookie и локальное хранилище

Сервис использует только технические cookie и записи локального хранилища браузера, без которых он не работает:

• cookie сессии — чтобы Пользователь оставался в Аккаунте между страницами;
• выбранный язык интерфейса;
• выбранная тема оформления (светлая или тёмная).

Аналитических, рекламных и трекинговых cookie на сайте и в приложении нет, данные в рекламные сети не передаются. Счётчик посещений публичных страниц cookie не использует (раздел 9).

Если Пользователь отключит cookie в браузере, вход в Аккаунт станет невозможен, но остальные настройки сохранятся в локальном хранилище.

Если аналитика будет подключена, настоящая Политика будет обновлена до её подключения, а на сайте появится уведомление с возможностью отказаться.

9. Посетители публичных страниц

Когда посетитель открывает публичную страницу прайса, Сервис учитывает посещение, чтобы владелец страницы видел статистику. Для этого IP-адрес и данные браузера посетителя преобразуются в необратимый хеш с секретной солью. Сами IP-адрес и данные браузера для статистики не сохраняются.

Хеш нужен только затем, чтобы не засчитать одного посетителя дважды за день, и удаляется через два дня. Владельцу страницы показывается только число посещений по дням. Cookie не используются, данные третьим лицам не передаются. Основание — законный интерес Оператора и владельца страницы в учёте посещений (подпункт 7 пункта 1 статьи 6 152-ФЗ).

10. Изменения Политики

Актуальная редакция Политики всегда доступна на этой странице с указанием даты редакции. При существенных изменениях Оператор уведомляет Пользователей по электронной почте или в интерфейсе Сервиса не менее чем за 10 календарных дней до вступления изменений в силу.