Политика обработки персональных данных
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса «лендинг.про» (далее — Сервис) и меры по их защите.
1.2. Оператор персональных данных — Индивидуальный предприниматель [Фамилия Имя Отчество], ИНН [ИНН — 12 цифр], ОГРНИП [ОГРНИП — 15 цифр], адрес: [адрес регистрации ИП], электронная почта: [e-mail для обращений] (далее — Оператор).
1.3. Политика действует в отношении сайта ux-conf.ru, личного кабинета Сервиса и опубликованных с его помощью страниц в части, где Оператор сам определяет цели обработки. В отношении данных посетителей лендингов пользователей Оператор действует по поручению пользователя — см. раздел 5.
2. Какие данные мы обрабатываем и зачем
| Регистрация и работа кабинета | Имя, адрес электронной почты, пароль (хранится только в виде криптографического хэша), идентификатор сессии. Основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ). Срок — до удаления учётной записи. |
|---|---|
| Оказание услуг | Описание дела, материалы и файлы, контактные данные бизнеса, тексты и изображения лендингов, переписка с ассистентом в редакторе. Основание — исполнение договора. Срок — до удаления проекта или учётной записи. |
| Оплата и учёт | История операций, суммы и даты платежей, сведения о плательщике, необходимые для чека. Данные банковских карт Оператор не получает. Основание — договор и законодательство о бухгалтерском и налоговом учёте. Срок — установленный этим законодательством. |
| Обращения в поддержку | Адрес электронной почты, имя, содержание обращения. Основание — договор либо согласие. Срок — до достижения цели обращения, но не более 3 лет. |
| Безопасность и работоспособность | IP-адрес, сведения о браузере, дата и время запросов в журналах сервера. Основание — исполнение договора и обязанность обеспечивать безопасность данных (ст. 19 152-ФЗ). Срок — не дольше, чем необходимо для этих целей. |
Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Статистика посещений лендингов
Опубликованные лендинги считают посещения без cookie. Чтобы отличить одного посетителя от другого в течение суток, IP-адрес и сведения о браузере преобразуются в необратимый хэш вместе со случайной «солью»; сам IP-адрес в статистике не сохраняется. В базе хранятся только обезличенные счётчики: число просмотров и посетителей по дням, источникам, вариантам A/B-теста, а также сколько посетителей дошли до каждого блока и сколько раз нажали на кнопки.
4. Передача данных третьим лицам
4.1. Для оказания услуг Оператор привлекает следующих лиц:
- поставщики моделей искусственного интеллекта — получают текст описания дела, материалы и фрагменты лендинга, чтобы составить структуру, написать тексты и ответить в чате редактора. Используются модели DeepSeek (Китайская Народная Республика);
- сервисы генерации изображений — xAI (США): получают описание изображения для первого экрана, без персональных данных;
- поисковые сервисы — Яндекс (Россия) и Tavily (США): получают поисковые запросы о нише бизнеса при исследовании рынка;
- сеть доставки трафика — Cloudflare (США): обеспечивает защищённое соединение между браузером и сервером Сервиса;
- платёжный сервис — для приёма оплаты (после подключения).
4.2. Передача данных поставщикам из КНР и США является трансграничной передачей в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных. Она осуществляется с письменного согласия субъекта (п. 1 ч. 4 ст. 12 152-ФЗ), которое пользователь даёт при регистрации, — см. Согласие. Оператор рекомендует не указывать в описании дела и материалах персональные данные третьих лиц.
4.3. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок. Данные могут быть переданы государственным органам в случаях, предусмотренных законом.
5. Данные посетителей лендингов
Имена, телефоны, адреса электронной почты и сообщения, которые посетители оставляют в формах лендинга, собираются для пользователя — владельца лендинга. Оператором этих данных является владелец лендинга; Оператор Сервиса хранит и обрабатывает их по его поручению (ч. 3 ст. 6 152-ФЗ) на условиях Поручения на обработку данных посетителей. С вопросами о таких данных посетителю следует обращаться к владельцу лендинга.
6. Хранение и защита
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.2. Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей в виде хэша, сессионные cookie с флагом HttpOnly, ограничение доступа к серверам и базе данных, резервное копирование.
6.3. По достижении целей обработки, при удалении учётной записи или отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если более долгое хранение не требуется по закону.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших данных;
- потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на [e-mail для обращений]. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8. Cookie
Какие cookie и хранилища браузера используются, описано в Политике cookie.
9. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Действующая редакция всегда доступна по адресу ux-conf.ru/dokumenty/politika/.