Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей программного комплекса «Ayanami Connect» (далее — «Сервис»), осуществляемой физическим лицом Стасенко Арсением Вячеславовичем (далее — «Оператор»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Обработка персональных данных Пользователей осуществляется Оператором на законных, справедливых и конфиденциальных основаниях. Правовыми основаниями обработки являются: исполнение договоров, стороной которых является Пользователь (Пользовательское соглашение, Публичная оферта); согласие Пользователя на обработку его персональных данных, выраженное путем проставления соответствующих активных чекбоксов в интерфейсе Сайта; а также выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

1.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. При внесении существенных изменений Оператор обязуется направить Пользователю уведомление на электронную почту (e-mail) не менее чем за 10 (десять) календарных дней до вступления их в силу. Если Пользователь не согласен с изменениями существенных условий обработки данных, он обязан прекратить использование Сервиса до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу при условии надлежащего предварительного уведомления признается акцептом новой редакции Политики.

2. Статус Оператора

2.1. Оператор осуществляет деятельность как физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) в соответствии с ФЗ № 422-ФЗ. ИНН: _______ Электронная почта для обращений: arceniystasenko@yandex.ru Официальный сайт: _______

3. Категории обрабатываемых персональных данных

3.1. Категориями субъектов персональных данных, чьи данные обрабатываются в рамках Сервиса, являются: посетители официального Сайта; зарегистрированные пользователи Сервиса; клиенты (акцептовавшие Публичную оферту); а также лица, направившие официальные обращения в службу поддержки Сервиса.

3.2. Оператор предоставляет технический инструмент для шифрования сетевого трафика, но не является средством обеспечения абсолютной анонимности связи. Оператор категорически не собирает, не анализирует и не хранит:

• Содержимое интернет-трафика Пользователя, проходящего через сетевую инфраструктуру;
• Историю посещения сетевых ресурсов, поисковых запросов и иные метрики личной сетевой активности Пользователя;
• Технические логи соединений в объеме, позволяющем восстановить или идентифицировать персональный характер передаваемых Пользователем данных.

3.3. Обработка персональных данных Пользователей включает в себя следующие действия (операции), осуществляемые как с использованием средств автоматизации, так и без них: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Исполнение соглашений и договоров, стороной которых является Пользователь (Пользовательское соглашение, Публичная оферта на право использования программного комплекса);
• Обеспечение функционирования Личного кабинета, техническая поддержка, настройка и мониторинг работоспособности изолированных сетевых конфигураций;
• Учет поступающих платежей и автоматическое формирование чеков в соответствии с налоговым законодательством РФ (ФЗ № 422-ФЗ);
• Направление технических, сервисных и информационных уведомлений (сообщения о плановых работах, изменении тарифов, приближении окончания оплаченного периода);
• Обеспечение сетевой безопасности, защита ИТ-инфраструктуры от DDoS-атак, спама и мошеннических действий.

5. Правовые основания обработки и локализация данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях: ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект); согласие Пользователя на обработку его персональных данных, выраженное путем проставления соответствующих чекбоксов в интерфейсе Сайта; а также исполнение возложенных на Оператора законом обязанностей (налоговый учет).

5.2. Локализация баз данных (Требование ч. 5 ст. 18 ФЗ-152): Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации (в дата-центре [Название провайдера в РФ]). Техническая схема Сервиса строго предусматривает, что все вводимые Пользователем данные (включая e-mail при регистрации) сначала поступают и фиксируются в первичной базе данных на территории РФ, после чего минимально необходимые деперсонализированные технические идентификаторы (токены сессий) могут передаваться на зарубежные узлы исключительно для обеспечения маршрутизации трафика.

6. Трансграничная передача персональных данных

6.1. Для обеспечения технического взаимодействия с зарубежной сетевой инфраструктурой функционирования программного комплекса (расположенной, включая, но не ограничиваясь: в Нидерландах, Германии), обработка деперсонализированных технических данных может осуществляться на территории иностранных государств.

6.2. Оператор осуществляет трансграничную передачу персональных данных в минимальном объеме, необходимом исключительно для обеспечения технической авторизации по договору.

6.3. До начала осуществления трансграничной передачи персональных данных Оператор направляет соответствующее уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Фактическая трансграничная передача данных на территорию иностранных государств (Нидерланды, Германия) начинается только после выполнения требований и истечения установленных сроков, предусмотренных ст. 12 ФЗ-152, а также при условии подтверждения актуального статуса адекватности защиты прав субъектов.

6.4. Предоставляя явное согласие в интерфейсе Сайта (путем проставления отдельного чекбокса), Пользователь подтверждает, что ознакомлен с условиями трансграничной передачи и дает на нее свое информированное, конкретное и однозначное согласие.

7. Доступ третьих лиц к персональным данным

7.1. Оператор несет ответственность перед Пользователем за действия привлеченных им третьих лиц, осуществляющих обработку данных по его поручению, в пределах, установленных законодательством Российской Федерации. Оператор вправе предоставлять доступ к данным следующим категориям третьих лиц:

• Интегрированному платежному агрегатору (_______) — в объеме, необходимом для инициации и фиксации платежа;
• Российским и зарубежным хостинг-провайдерам — исключительно в виде деперсонализированных сетевых логов для обеспечения маршрутизации трафика;
• Органам государственной власти и правоохранительным органам РФ — строго в случаях и порядке, установленных императивными нормами законодательства Российской Федерации.

Обработка данных указанными третьими лицами (включая сервисы веб-аналитики) осуществляется в соответствии с официальными условиями использования соответствующих сервисов и их публичными регламентами в сфере конфиденциальности.

8. Сроки хранения и порядок уничтожения

8.1. Персональные данные профиля Пользователя (электронная почта, параметры аккаунта) хранятся в течение всего срока действия Пользовательского соглашения. Уничтожение данных осуществляется в течение 30 (тридцати) дней с момента прекращения действия учетной записи или получения заявления об отзыве согласия путем удаления информации из баз данных Сервиса с невозможностью ее последующего восстановления либо путем ее полного обезличивания.

8.2. Первичные документы, сведения о транзакциях и сформированные чеки хранятся Оператором в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства РФ о ведении учета доходов плательщиков НПД.

9. Права субъектов персональных данных

9.1. В соответствии с положениями ФЗ № 152-ФЗ Пользователь имеет право на получение информации об условиях обработки его данных, право на уточнение, блокирование или уничтожение своих данных, если они являются неполными или устаревшими, а также право на отзыв ранее предоставленного согласия.

9.2. Для реализации указанных прав Пользователь направляет официальное электронное обращение на адрес электронной почты Оператора: arceniystasenko@yandex.ru. Запросы Пользователя о предоставлении информации об обработке данных рассматриваются Оператором в течение 10 (десяти) рабочих дней со дня получения согласно ст. 20 ФЗ-152. Заявления об отзыве согласия и уничтожении персональных данных исполняются Оператором в срок, не превышающий 30 (тридцати) дней с момента их получения в соответствии с ч. 5 ст. 21 ФЗ-152.

10. Технические меры защиты данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения: защиту передаваемого трафика с помощью криптографических протоколов HTTPS/TLS, шифрование и хэширование паролей пользователей в базе данных, ограничение доступа к данным по принципу минимальной необходимости и регулярный мониторинг безопасности.

10.2. Внешняя серверная инфраструктура предоставляется сторонними хостинг-провайдерами (_______). Оператор выбирает надежных подрядчиков, гарантирующих соблюдение стандартов безопасности. Оператор не хранит избыточные персональные данные на зарубежных серверах нод, ограничиваясь использованием анонимизированных конфигураций.

11. Использование файлов cookie

11.1. На Сайте могут применяться строго технические (функциональные) файлы cookie, необходимые для поддержания сессии авторизации Пользователя в Личном кабинете.

11.2. В случае интеграции сторонних систем веб-аналитики (например, Яндекс.Метрика) для мониторинга стабильности и нагрузки интерфейса, Оператор обязуется дополнить настоящую Политику, раскрыть перечень собираемых метрик и внедрить на Сайте интерактивный баннер (Cookie Banner) для получения предварительного явного согласия Пользователей. Пользователь вправе отключить использование cookie в настройках своего браузера.

12. Заключительные положения

12.1. Настоящая Политика является открытым и общедоступным документом. Действующая редакция всегда размещается на Сайте Оператора по адресу: https://ayanami-connect.online/privacy. Надзорным органом, осуществляющим контроль за соблюдением прав субъектов, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (https://rkn.gov.ru).

Редакция от 06.07.2026 (Версия 7). Актуальная версия всегда доступна на сайте https://ayanami-connect.online