РЕДАКЦИЯ № 2 ОТ 28.08.2026

Политика в отношении обработки персональных данных

1. Общие положения, предмет регулирования и сфера действия

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет совокупность правовых, организационных и технических принципов, целей, условий и способов обработки персональных данных, осуществляемой при эксплуатации информационного сервиса «Крапива», сайта krapiva.online, личного кабинета, административной панели, программных продуктов, механизмов лицензирования, технической поддержки и связанных с ними информационных систем (далее совместно — Сервис).

1.2. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и иные специальные понятия употребляются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ. Положения Политики распространяются на обработку с использованием средств автоматизации и без использования таких средств, если соответствующая обработка подпадает под действие законодательства Российской Федерации.

1.3. Использование Сервиса предполагает предварительное ознакомление субъекта с настоящей Политикой. В случаях, когда правовым основанием является согласие, оно запрашивается посредством отдельного утвердительного действия; молчание, бездействие либо предварительно проставленная отметка согласием не признаются.

1.4. Оператором персональных данных для целей настоящей Политики является физическое лицо Колотвин Артём Александрович; адрес для направления обращений: г. Златоуст, ул. Шишкина, дом 13; адрес электронной почты для запросов субъектов, отзыва согласия и иных юридически значимых сообщений: artem@kolotwin.ru.

2. Основополагающие принципы обработки

2.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает несовместимого с такими целями объединения информационных массивов, а содержание и объём сведений соотносятся с заявленными целями по критериям необходимости, достаточности, относимости и пропорциональности.

2.2. Оператор принимает разумные меры для обеспечения точности и актуальности сведений, ограничивает продолжительность хранения периодом, объективно необходимым для целей обработки, исполнения договорных и законных обязанностей, разрешения претензий и обеспечения информационной безопасности, после чего организует прекращение обработки и уничтожение либо обезличивание данных при отсутствии самостоятельного основания для их дальнейшего хранения.

3. Категории субъектов персональных данных

3.1. К субъектам относятся зарегистрированные и потенциальные пользователи Сервиса; приобретатели, получатели и пользователи программных продуктов и лицензий; представители клиентов и контрагентов; лица, обращающиеся в техническую поддержку; администраторы и сотрудники, которым предоставлен санкционированный доступ; а также иные лица, чьи данные правомерно предоставлены Оператору для исполнения договора, рассмотрения обращения или выполнения обязанности, установленной законодательством Российской Федерации.

4. Состав и категории обрабатываемых сведений

4.1. Идентификационные и контактные сведения: имя, отображаемое имя, адрес электронной почты, номер телефона, идентификатор либо имя пользователя в Telegram — если такие сведения предоставлены самим субъектом или уполномоченным администратором.

4.2. Аутентификационные и защитные атрибуты: необратимое криптографическое представление пароля, хэшированные идентификаторы сессий и одноразовых кодов, роль и статус учётной записи, сведения о двухэтапной проверке, факте и времени подтверждения электронной почты, количестве неуспешных попыток входа, временной блокировке, выдаче, продолжительности и прекращении сессии. Пароли в открытом виде Оператором не хранятся.

4.3. Договорные и лицензионные сведения: внутренний идентификатор лицензии; хэш лицензионного ключа и его сокращённый префикс; продукт, тариф, статус, способ определения начала срока, даты начала и окончания, продолжительность, признак бессрочности, допустимое количество устройств, продолжительность автономной работы, индивидуальные функциональные ограничения, правила замены устройств, сведения об активации, приостановлении, отзыве и продлении.

4.4. Технические сведения: хэшированный отпечаток устройства, имя устройства, платформа и операционная система, версия программы, статус привязки, даты первой и последней связи, дата отвязки, результаты лицензионных проверок и признаки нарушения лицензионных ограничений.

4.5. Эксплуатационные и аналитические сведения: дата регистрации, последнего входа и последней активности; состояние выполняемой программой операции; счётчики использования функций по периодам; псевдонимизированные показатели работы продуктов, версии и ошибки; события административной и пользовательской активности.

4.6. Сведения клиентского и административного учёта: статус клиента, внутренние заметки, этап и результат коммуникации по продлению, согласованная или введённая администратором стоимость, комментарий, дата контакта, история изменения ролей, лицензий, устройств и иных объектов Сервиса.

4.7. Сведения из обращений: имя, email, телефон для обратной связи, содержание вопроса, дата и технический результат отправки, а также последующая переписка, если она ведётся по электронной почте или в выбранном субъектом канале.

4.8. Данные журналирования и безопасности: идентификатор субъекта или администратора, тип и содержание действия, идентификатор затронутого объекта, дата, время и технические детали результата. На уровне облачной инфраструктуры могут автоматически формироваться сетевые журналы, содержащие IP-адрес, User-Agent, время и параметры запроса, коды ответа и диагностические сведения.

4.9. Локально на устройстве могут сохраняться идентификатор авторизованной сессии, выбранная тема, параметры интерфейса и отметка просмотра уведомлений. Банковские карты, реквизиты платёжных средств, биометрические данные и специальные категории персональных данных Сервис в текущей конфигурации не запрашивает и целенаправленно не обрабатывает.

5. Цели обработки и правовые основания

5.1. Регистрация, идентификация, аутентификация, восстановление доступа, подтверждение электронной почты, управление сессиями и функционирование кабинета осуществляются на основании согласия субъекта, совершения по его инициативе действий до заключения договора и исполнения договора, стороной либо выгодоприобретателем по которому является субъект.

5.2. Формирование, предоставление, активация, проверка, ограничение, продление и прекращение лицензий; контроль количества устройств, срока и состава функций; предоставление обновлений осуществляются для заключения и исполнения лицензионных соглашений и защиты законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта.

5.3. Телефон, email и сведения о сроках подписки используются для исполнения договора, поддержки, сервисных сообщений, предупреждения о прекращении доступа и организации запрошенного продления. Распространение рекламы, не обусловленной действующим договором или обращением пользователя, допускается исключительно при наличии отдельного предварительного согласия в случаях, когда оно требуется законом.

5.4. Журналирование, предотвращение несанкционированного доступа, выявление злоупотреблений, расследование ошибок и инцидентов, защита программ от неправомерного копирования и защита исключительных прав осуществляются в целях исполнения договора, выполнения законных обязанностей и реализации законных интересов Оператора с соблюдением баланса интересов сторон.

5.5. Обработка обращений, претензий и запросов; ведение доказательств предоставленных согласий; исполнение требований государственных органов; бухгалтерский, налоговый и иной обязательный учёт осуществляются на основании согласия, договора и обязанностей, возложенных законодательством Российской Федерации.

6. Источники получения персональных данных

6.1. Сведения поступают непосредственно от субъекта при регистрации, заполнении профиля, вводе лицензионного ключа, привязке устройства, использовании функций и обращении в поддержку; от уполномоченного администратора при создании карточки клиента и выдаче лицензии; автоматически от программы, браузера, устройства и облачной инфраструктуры; а также от контрагента или представителя субъекта при наличии надлежащего полномочия либо иного законного основания.

6.2. Лицо, передающее сведения о третьем лице, обязано располагать основанием для такой передачи и несёт ответственность за достоверность соответствующих заверений. Если данные получены не от субъекта, Оператор выполняет информационные обязанности в объёме и случаях, предусмотренных законодательством.

7. Операции и способы обработки

7.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, сопоставление, использование, псевдонимизацию, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных. Обработка преимущественно является смешанной и автоматизированной с передачей по информационно-телекоммуникационным сетям либо без такой передачи.

7.2. Распространение персональных данных неограниченному кругу лиц не осуществляется. Публичное размещение пользовательских данных возможно лишь на основании самостоятельного согласия, отвечающего требованиям статьи 10.1 Федерального закона № 152-ФЗ.

8. Лица, участвующие в обработке, и условия предоставления

8.1. Для функционирования Сервиса Оператор использует российскую облачную инфраструктуру Yandex Cloud, сервисы хранения и баз данных, а также сервисы электронной почты Яндекса. Поставщикам может предоставляться технически необходимый объём данных на основании договора, поручения на обработку либо иного предусмотренного законом основания с установлением требований к конфиденциальности и безопасности.

8.2. Если администратор включает канал Telegram, в него передаются только обезличенные сервисные уведомления о возникновении события, без имени, email, телефона, текста обращения и лицензионного ключа. Переход пользователя по внешней ссылке Telegram является самостоятельным действием и регулируется документами владельца соответствующего сервиса.

8.3. Данные могут быть предоставлены государственным органам, суду и иным уполномоченным лицам исключительно при наличии предусмотренного законом основания и в пределах надлежащего требования. Продажа баз данных, предоставление независимым рекламным сетям и передача для стороннего профилирования не осуществляются.

9. Локализация и трансграничная передача

9.1. При сборе данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных федеральным законом случаев.

9.2. Целенаправленная трансграничная передача идентифицирующих и контактных данных средствами Сервиса в текущей конфигурации не осуществляется. До введения функциональности, объективно предполагающей такую передачу, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и актуализирует Политику.

10. Сроки обработки и прекращение хранения

10.1. Учётные и профильные сведения обрабатываются в течение существования учётной записи и договорных отношений; лицензионные, клиентские и претензионные сведения — в течение срока лицензии, рассмотрения обращения и последующего периода, необходимого для защиты прав сторон в пределах применимых сроков исковой давности и обязательного хранения; сведения о согласиях — в течение срока основанной на них обработки и периода, необходимого для подтверждения её правомерности.

10.2. Одноразовые коды действуют ограниченный технический период; сессии — до истечения установленного срока, выхода, принудительного завершения или изменения полномочий; сведения устройств и активности — до прекращения лицензии, отвязки устройства либо утраты необходимости с учётом сроков, необходимых для безопасности и разрешения споров.

10.3. По достижении целей данные уничтожаются или обезличиваются в установленные законом сроки, если дальнейшая обработка не допускается на самостоятельном основании. Резервные копии могут обусловливать технически необходимую задержку окончательного удаления в пределах регламентированного цикла перезаписи при блокировании дальнейшего использования.

11. Локальное хранилище, cookie и аналогичные технологии

11.1. Сервис применяет строго необходимые технические идентификаторы и локальное хранилище браузера для авторизации, функции «Запомнить меня», сохранения темы, параметров интерфейса и состояния просмотренных уведомлений. Они не предназначены для межсайтового рекламного отслеживания.

11.2. Пользователь вправе очистить локальные данные средствами браузера; это может завершить сессию и сбросить настройки. Сетевые журналы инфраструктуры формируются независимо от локального хранилища в объёме, необходимом для безопасности и работоспособности.

12. Конфиденциальность и реализуемые требования к защите

12.1. Оператор и лица, получившие доступ, обязаны не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено законом. Доступ предоставляется по принципу минимально необходимых полномочий и прекращается при отпадении служебной необходимости.

12.2. Применяются разграничение ролей; криптографическое хэширование паролей, ключей, сессий и отпечатков устройств; HTTPS; ограничение попыток входа; журналирование значимых действий; управление сроком сессий; резервное копирование; контроль целостности; обновление компонентов; восстановление доступности; анализ инцидентов; организационные процедуры ограничения и прекращения доступа.

12.3. Ни один способ передачи и хранения не обеспечивает абсолютного исключения рисков. Оператор принимает необходимые и достаточные меры в соответствии со статьёй 19 Федерального закона № 152-ФЗ и совершенствует их при изменении архитектуры, состава угроз или требований законодательства.

13. Права субъекта персональных данных

13.1. Субъект вправе получать предусмотренную статьёй 14 Федерального закона № 152-ФЗ информацию; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отозвать согласие; потребовать прекращения обработки в установленных случаях; обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке; осуществлять иные права, предусмотренные законодательством.

13.2. Запрос направляется по адресу электронной почты либо почтовому адресу из пункта 1.4 и должен позволять достоверно установить заявителя и его отношение к данным. Для предотвращения неправомерного раскрытия Оператор вправе запросить сведения, объективно необходимые для подтверждения личности и полномочий представителя, без требования избыточных данных.

14. Актуализация, блокирование и уничтожение

14.1. При подтверждении неточности данные уточняются в предусмотренный законом срок. На период проверки спорные сведения блокируются, если это не нарушает права субъекта или третьих лиц. Незаконно полученные либо не необходимые для заявленной цели данные уничтожаются.

14.2. При достижении цели, отзыве согласия или поступлении законного требования Оператор прекращает соответствующие операции и обеспечивает уничтожение в срок, установленный статьёй 21 Федерального закона № 152-ФЗ, кроме случаев, когда договор или закон допускает продолжение обработки без согласия.

15. Инциденты и взаимодействие с уполномоченным органом

15.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор организует расследование, принимает меры по прекращению и минимизации последствий и исполняет обязанность по уведомлению уполномоченного органа в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

15.2. Оператор рассматривает запросы субъектов и Роскомнадзора, предоставляет предусмотренную законом информацию, документирует принятые меры и обеспечивает взаимодействие с обработчиками в объёме, необходимом для устранения нарушения.

16. Данные несовершеннолетних

16.1. Сервис предназначен для совершеннолетних дееспособных пользователей и не ориентирован на целенаправленный сбор данных несовершеннолетних. Если станет известно о предоставлении таких данных без надлежащего основания или согласия законного представителя, обработка прекращается в установленном порядке.

17. Заключительные положения

17.1. Политика действует до замены новой редакцией. Актуальная редакция размещается по адресу krapiva.online/privacy.html. При изменении целей, состава данных, способов обработки, перечня привлекаемых лиц или законодательства документ пересматривается; при существенных изменениях пользователи уведомляются через интерфейс либо по электронной почте.

17.2. Неприменимость отдельного положения не влечёт недействительности остальных. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.