1.1Оператором обработки персональных данных является Итколюк Дмитрий Андреевич (ИНН 230555589564), плательщик налога на профессиональный доход, — владелец сервиса itcoollook, выступающий Автором публичной оферты.
1.2Настоящий документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и доступен по адресу /policy любому лицу без регистрации и авторизации.
1.3Политика распространяется на данные, обрабатываемые в личном кабинете app.itcoollook.ru и обслуживающем его программном интерфейсе. Обработка на иных поверхностях сервиса регулируется отдельными документами.
1.4Обращения субъектов персональных данных — по адресу info@itcoollook.ru. Обращение принимается с адреса электронной почты, указанного при регистрации учётной записи: этот адрес служит средством идентификации субъекта.
1.5Обработка персональных данных начата оператором 24 июля 2026 г. Регионы обработки — город Москва и Московская область.
2.1В личном кабинете обрабатываются следующие данные:
| Данные | Что именно хранится |
|---|---|
| Адрес электронной почты | Указывается при регистрации, служит логином и адресом доставки писем подтверждения. |
| Пароль | Хранится только необратимый хеш по алгоритму argon2id с уникальной солью. Пароль в открытом виде не сохраняется и не может быть восстановлен оператором. |
| Лицензионный ключ | Значение ключа, признак активности, дата выдачи, связь с учётной записью. |
| Идентификатор устройства (machine_id) | Необратимый хеш SHA-256 от аппаратных параметров устройства, вычисляемый на стороне приложения. Сами параметры устройства на сервер не передаются и не хранятся. Дополнительно фиксируются время привязки и количество перепривязок. |
| Токен установки | Секрет устройства, подтверждающий право на перепривязку ключа. В базе хранится только его хеш SHA-256, сам токен не сохраняется и не логируется. |
| Баланс и операции | Суммы в копейках, тип операции (зачисление, резервирование, списание, возврат резерва), время операции. |
| Платежи | Идентификатор платежа в системе ЮКасса (payment_id), сумма и время зачисления. Номер карты, срок её действия и код проверки в кабинет не поступают и не хранятся. |
| Заказы | Ссылка на материал, указанная заказчиком, статус заказа, результат работы, отметка о разрешении на обсуждение материала в публичном канале MAX. |
| Обращения в поддержку | Текст обращения передаётся программному компоненту оператора для формирования ответа. В базе кабинета переписка не сохраняется — хранится только суточный счётчик обращений; история диалога живёт в открытой вкладке браузера и удаляется при её закрытии. |
| IP-адрес и User-Agent | Фиксируются в журнале доступа веб-сервера, обслуживающего кабинет. В базе данных кабинета не хранятся. |
3.1Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — регистрация учётной записи и подтверждение адреса электронной почты, вход в кабинет, выдача лицензионного ключа и его привязка к устройству, предоставление доступа к функциям сервиса, расчёты и приём платежей, выполнение заказов, ответы на обращения в поддержку.
3.2Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — там, где оно даётся отдельной отметкой. Такая отметка в кабинете одна: разрешение на обсуждение материала заказа в публичном канале MAX. Если отметка не проставлена, материал в канал не передаётся ни при каких условиях.
3.3Законные интересы оператора (п. 9 ч. 1 ст. 6 152-ФЗ) — ведение журналов доступа веб-сервера, привязка лицензионного ключа к устройству и учёт перепривязок. Цель — защита сервиса от передачи ключа третьим лицам, от автоматизированных злоупотреблений и от несанкционированного доступа к учётным записям.
3.4Обработка ведётся автоматизированно средствами кабинета. Решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, оператор не принимает.
4.1Данные передаются только тем лицам и только в том объёме, который необходим для исполнения договора:
| Получатель | Что передаётся и зачем |
|---|---|
| ЮКасса — приём платежей | Адрес электронной почты покупателя и сумма платежа — для формирования и направления кассового чека в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ. |
| Провайдер размещения | Размещение сервера кабинета и базы данных. Доступ носит технический характер, самостоятельной обработки провайдер не ведёт. |
| Служба доставки писем | Адрес электронной почты получателя и текст транзакционного письма — для доставки писем подтверждения регистрации и уведомлений о готовности заказа. |
4.2Иным лицам персональные данные не передаются, не продаются и не предоставляются для рекламных целей.
4.3Трансграничная передача персональных данных не осуществляется. Серверы и базы данных, в которых обрабатываются данные кабинета, размещены на территории Российской Федерации.
4.4Передача данных уполномоченным государственным органам производится в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.
5.1Данные учётной записи — адрес электронной почты, хеш пароля, лицензионный ключ, идентификатор устройства — хранятся, пока существует учётная запись. По обращению субъекта учётная запись удаляется: данные удаляются либо обезличиваются. Сведения о совершённых платежах сохраняются по п. 5.4.
5.2Токены подтверждения адреса электронной почты действительны 24 часа и удаляются автоматически: сразу после использования либо по истечении срока действия.
5.3Записи журналов доступа веб-сервера хранятся до штатной ротации журналов на сервере.
5.4Удаление учётной записи и связанных с ней данных производится по обращению на адрес info@itcoollook.ru. Сведения о совершённых платежах сохраняются в объёме и в течение срока, которые оператор обязан соблюдать в силу закона.
5.5Согласие на обсуждение материала заказа в публичном канале MAX отзывается обращением на тот же адрес. Отзыв прекращает дальнейшую передачу материала в канал; материал, уже опубликованный к моменту отзыва, снимается по тому же обращению.
6.1В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:
| Право | Как реализуется |
|---|---|
| Получить подтверждение обработки и сведения о ней | Запрос на info@itcoollook.ru; ответ направляется в срок, установленный ст. 20 152-ФЗ. |
| Требовать уточнения данных | Обращение с указанием, какие сведения неполны, неточны или устарели. |
| Требовать блокирования или уничтожения данных | Если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. |
| Отозвать согласие | Обращение на тот же адрес — в части обработки, основанной на согласии (п. 3.2 настоящей Политики). |
| Обжаловать действия оператора | В уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. |
7.1Оператор принимает правовые, организационные и технические меры защиты: доступ к кабинету только по защищённому соединению, хранение пароля исключительно в виде необратимого хеша argon2id, хранение токена установки только в виде хеша, ограничение доступа к серверу и базе данных, разделение внутреннего контура запросов отдельным служебным секретом.
7.2Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу /policy без авторизации. Дата действующей редакции указана в начале документа.