Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Субъект данных») платформы ITSALIVE Trendwatching (далее — «Платформа»).

Оператором персональных данных является [ИП/ООО — наименование], ИНН [ИНН] (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Регистрируясь на Платформе, Субъект данных подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на указанных условиях.

2. Собираемые данные

Оператор может собирать следующие категории данных:

• Логин (имя пользователя);
• Адрес электронной почты (при указании);
• IP-адрес, тип и версия браузера, операционная система;
• Файлы cookies и данные локального хранилища (тема оформления, настройки интерфейса);
• Данные об использовании Платформы: просмотренные страницы, совершённые действия, время визита;
• Платёжные данные обрабатываются исключительно платёжным провайдером ЮKassa (ООО «ЮКасса») и не хранятся на серверах Оператора.

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• Предоставление доступа к функциональности Платформы и оказание Услуг;
• Идентификация и аутентификация пользователя;
• Обработка платежей и ведение расчётов (через ЮKassa);
• Техническая поддержка и обратная связь;
• Улучшение Платформы: анализ использования, диагностика ошибок;
• Соблюдение требований законодательства РФ, включая Федеральный закон № 54-ФЗ (фискализация);
• Предотвращение мошенничества и злоупотреблений.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• Согласия Субъекта данных (ст. 6 п. 1 пп. 1 152-ФЗ) — при регистрации на Платформе;
• Исполнения договора (публичной оферты), стороной которого является Субъект данных (ст. 6 п. 1 пп. 5 152-ФЗ);
• Исполнения обязанностей, возложенных на Оператора законодательством РФ (ст. 6 п. 1 пп. 2 152-ФЗ).

5. Хранение и защита данных

Персональные данные хранятся в течение всего срока действия аккаунта Субъекта данных и в течение 3 (трёх) лет после его удаления, если иное не предусмотрено законодательством.

Для защиты данных Оператор применяет следующие меры:

• Шифрование данных при передаче (TLS/HTTPS);
• Хэширование паролей с использованием bcrypt;
• Разграничение доступа на уровне ролей (admin/user);
• Регулярное резервное копирование базы данных;
• Мониторинг несанкционированного доступа и подозрительной активности.

6. Передача данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам исключительно в целях оказания Услуг:

• ЮKassa (ООО «ЮКасса») — обработка платежей и формирование фискальных чеков;
• Google LLC — AI-анализ контента (Gemini API);
• OpenAI, Inc. — текстовый анализ и генерация (GPT API, Whisper API);
• Supabase, Inc. — облачное хранение медиафайлов;
• Apify Technologies s.r.o. — сбор публичных данных из социальных сетей.

Перечисленные сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности. При передаче данных за пределы РФ Оператор обеспечивает соблюдение требований ст. 12 152-ФЗ.

7. Файлы cookies

Платформа использует файлы cookies для следующих целей:

• Обязательные — аутентификация (сессионные cookies), CSRF-защита;
• Функциональные — сохранение темы оформления и языковых настроек;
• Аналитические — анализ использования Платформы для улучшения сервиса.

Пользователь может управлять cookies через настройки браузера. Отключение обязательных cookies может ограничить функциональность Платформы.

8. Права Субъекта данных

В соответствии с 152-ФЗ Субъект данных имеет право:

• Получить информацию об обработке своих персональных данных;
• Потребовать уточнения или исправления данных;
• Потребовать удаления данных (за исключением случаев, когда хранение обязательно по закону);
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации указанных прав направьте запрос на адрес: HELLO@ITSALIVE.STUDIO с пометкой «Персональные данные». Срок рассмотрения запроса — до 30 календарных дней.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице с указанием даты редакции. Продолжение использования Платформы после публикации изменений означает согласие с обновлённой Политикой.

10. Контактная информация