Политика конфиденциальности и обработки персональных данных
Какие данные получает streltsov.digital, зачем они нужны, кому могут передаваться и как пользователь может управлять ими.
1. Оператор персональных данных
Оператором персональных данных является Стрельцов Иван Иванович, самозанятый плательщик НПД, ИНН 503425392917, сайт https://streltsov.digital/.
По вопросам обработки данных можно обратиться по email Grinstrel@yandex.ru или через контакты, опубликованные на странице «Контакты».
2. Какие данные обрабатываются
В зависимости от сценария Сайт может обрабатывать: имя/отображаемое имя, email, логин WordPress, идентификатор пользователя, сведения о заказе и тарифе, сумму и статус оплаты, идентификатор платежа ЮKassa, лицензионный ключ/ID лицензии, активированные домены, обращения в поддержку и технические данные, необходимые для защиты и работы Сайта.
Пароли хранятся средствами WordPress в виде защищённых хешей. Одноразовые ссылки входа также хранятся только как хеш и имеют ограниченный срок действия.
Данные банковской карты, CVC/CVV и реквизиты платёжного инструмента Streltsov Digital не получает и не хранит. Они вводятся в платёжном интерфейсе ЮKassa.
3. Цели обработки
Данные используются для оформления и исполнения заказа, подтверждения оплаты, создания и обслуживания личного кабинета, выдачи и проверки лицензии, предоставления ZIP-файлов и обновлений, восстановления доступа, отправки транзакционных сообщений, технической поддержки, предотвращения злоупотреблений, а также исполнения требований законодательства и разрешения споров.
Streltsov Digital не использует данные покупателя для рекламной рассылки без отдельного согласия.
4. Платежи и ЮKassa
Оплата проходит через ЮKassa. Для создания и подтверждения платежа Streltsov Digital передаёт и получает технически необходимые сведения: сумму, валюту, описание заказа, идентификатор заказа, email покупателя и служебные идентификаторы платежа.
После уведомления ЮKassa Сайт повторно проверяет платёж через API и сохраняет только необходимые проверенные данные заказа: payment ID, статус, сумму, валюту, даты и связанные идентификаторы. Полный webhook-пакет в базе Streltsov Digital не сохраняется.
5. Транзакционные письма и Resend
Для отправки писем о покупке, лицензии и безопасном входе используется сервис Resend (Plus Five Five, Inc.). В сервис передаются email получателя, тема и содержимое конкретного транзакционного письма и технические данные доставки.
Resend является иностранным сервисом и указывает, что данные сервиса хранятся в США; для стандартных планов email и логи доставки хранятся до 30 дней. Использование Resend не заменяет обязанности оператора по российскому законодательству о локализации и трансграничной передаче данных.
6. Webhook, API и технические журналы
Webhook ЮKassa используется только для автоматического обновления статуса заказа. Сайт не доверяет входящему уведомлению как единственному источнику: платеж повторно проверяется по API ЮKassa.
В заказе могут храниться факт и время проверки, статусы отправки письма, provider message ID, техническая ошибка доставки и другие служебные данные, необходимые для диагностики. Секретные API-ключи не выводятся на публичных страницах.
Сервер и хостинг могут вести стандартные журналы запросов для безопасности и диагностики. Их сроки хранения определяются настройками серверной инфраструктуры.
8. Сроки хранения
Аккаунт и данные лицензии хранятся пока аккаунт используется и пока это необходимо для предоставления приобретённого права использования и обновлений. Данные оплаченных заказов и платежей могут сохраняться дольше в объёме, необходимом для исполнения договора, налоговых обязанностей, разрешения споров и подтверждения законности операций.
Одноразовая ссылка входа действует ограниченное время (как правило, 48 часов) и после использования удаляется. Технические ошибки и диагностические записи хранятся только в объёме, необходимом для поддержки и безопасности.
9. Права пользователя
Пользователь может запросить сведения о своих данных, их уточнение, блокирование или удаление в случаях, предусмотренных законом, а также отозвать согласие там, где обработка основана на согласии. Запрос направляется на email оператора.
Удаление отдельных данных может быть ограничено, если их сохранение требуется для исполнения уже заключённого договора, налогового учёта, защиты прав сторон или иной обязанности по закону.
10. Меры защиты и обновление политики
Используются HTTPS, разграничение доступа WordPress, nonce-проверки, серверная проверка платежа по API, защищённое хранение секретов в настройках WordPress и принцип минимизации собираемых данных.
Политика может обновляться при изменении сервисов, законодательства или состава обрабатываемых данных. Актуальная версия всегда публикуется на этой странице.