Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Субъект данных») платформы ITSTREND (далее — «Платформа»).

Оператором персональных данных является ITSALIVE Studio, ИНН укажите ИНН в NEXT_PUBLIC_LEGAL_TAX_ID (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Регистрируясь на Платформе, Субъект данных подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на указанных условиях.

2. Собираемые данные

Оператор может собирать следующие категории данных:

• Логин (имя пользователя);
• Адрес электронной почты (при указании);
• IP-адрес, тип и версия браузера, операционная система;
• Файлы cookies и данные локального хранилища (тема оформления, настройки интерфейса);
• Данные об использовании Платформы: просмотренные страницы, совершённые действия, время визита;
• Платёжные данные обрабатываются исключительно платёжным провайдером ЮKassa (ООО «ЮКасса») и не хранятся на серверах Оператора.

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• Предоставление доступа к функциональности Платформы и оказание Услуг;
• Идентификация и аутентификация пользователя;
• Обработка платежей и ведение расчётов (через ЮKassa);
• Техническая поддержка и обратная связь;
• Улучшение Платформы: анализ использования, диагностика ошибок;
• Соблюдение требований законодательства РФ, включая Федеральный закон № 54-ФЗ (фискализация);
• Предотвращение мошенничества и злоупотреблений.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• Согласия Субъекта данных (ст. 6 п. 1 пп. 1 152-ФЗ) — при регистрации на Платформе;
• Исполнения договора (публичной оферты), стороной которого является Субъект данных (ст. 6 п. 1 пп. 5 152-ФЗ);
• Исполнения обязанностей, возложенных на Оператора законодательством РФ (ст. 6 п. 1 пп. 2 152-ФЗ).

5. Хранение и защита данных

Персональные данные хранятся в течение всего срока действия аккаунта Субъекта данных и в течение 3 (трёх) лет после его удаления, если иное не предусмотрено законодательством.

Для защиты данных Оператор применяет следующие меры:

• Шифрование данных при передаче (TLS/HTTPS);
• Хэширование паролей с использованием bcrypt;
• Разграничение доступа на уровне ролей (admin/user);
• Регулярное резервное копирование базы данных;
• Мониторинг несанкционированного доступа и подозрительной активности.

6. Передача данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам исключительно в целях оказания Услуг:

• ЮKassa (ООО «ЮКасса») — обработка платежей и формирование фискальных чеков;
• Google LLC — ИИ-анализ контента (Gemini API);
• OpenAI, Inc. — текстовый анализ и генерация (GPT API, Whisper API);
• Timeweb Cloud — облачное хранение медиафайлов в S3-совместимом хранилище;
• Apify Technologies s.r.o. — сбор публичных данных из социальных сетей.

Перечисленные сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности. При передаче данных за пределы РФ Оператор обеспечивает соблюдение требований ст. 12 152-ФЗ.

7. Файлы cookies

Платформа использует файлы cookies для следующих целей:

• Обязательные — аутентификация (сессионные cookies), CSRF-защита;
• Функциональные — сохранение темы оформления и языковых настроек;
• Аналитические — анализ использования Платформы для улучшения сервиса.

Пользователь может управлять cookies через настройки браузера. Отключение обязательных cookies может ограничить функциональность Платформы.

8. Права Субъекта данных

В соответствии с 152-ФЗ Субъект данных имеет право:

• Получить информацию об обработке своих персональных данных;
• Потребовать уточнения или исправления данных;
• Потребовать удаления данных (за исключением случаев, когда хранение обязательно по закону);
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации указанных прав направьте запрос на адрес: HELLO@ITSALIVE.STUDIO с пометкой «Персональные данные». Срок рассмотрения запроса — до 30 календарных дней.

Отзыв согласия можно направить тем же способом с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку данных, кроме случаев, когда продолжение обработки требуется по закону или для исполнения заключённого договора.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице с указанием даты редакции. Продолжение использования Платформы после публикации изменений означает согласие с обновлённой Политикой.

10. Контактная информация