Политика конфиденциальности сервиса cutwise
1. Общие положения
1.1.Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса cutwise, расположенного по адресам cutwise.ru и calc.cutwise.ru (далее — «Сервис»).
1.2.Оператором персональных данных является Баранов Алексей, плательщик налога на профессиональный доход (самозанятый), ИНН 502482056300 (далее — «Оператор»).
1.3.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Регистрируясь в Сервисе, пользователь даёт согласие на обработку своих персональных данных на условиях Политики.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта
- адрес электронной почты;
- номер телефона (если указан);
- данные входа через сторонние сервисы авторизации (если используются): идентификатор и email учётной записи;
- пароль — хранится только в виде хеша.
2.2. Профиль компании
Наименование компании, контактные данные, логотип и обложка — в объёме, который пользователь заполнил сам.
2.3. Рабочие данные
Заявки и списки деталей, справочник материалов, склад заготовок, проекты и результаты расчётов. Эти данные принадлежат пользователю; персональными данными они, как правило, не являются, но защищаются так же.
2.4. Технические данные
IP-адрес, тип браузера и операционной системы, дата и время запросов, файлы cookie.
После отдельного разрешения браузер отправляет события посещений и переходов на сервер Cutwise. Для подсчёта используются случайные идентификаторы браузера, визита и события; сервер сохраняет только их хеши. События содержат разрешённую группу страницы и вид перехода без параметров запроса и фрагментов. IP-адрес, User-Agent, cookies, источник перехода, email, телефон, идентификаторы аккаунта и содержимое рабочих данных в браузерные события аналитики не включаются.
2.5. Платёжные данные
Оператор не получает и не хранит реквизиты банковских карт. Платежи обрабатывает ЮKassa (ООО НКО «ЮМани») по стандарту PCI DSS. Оператор хранит только идентификатор платежа, сумму, тариф и статус оплаты.
3. Цели обработки
- регистрация, идентификация и авторизация пользователя;
- исполнение договора публичной оферты: предоставление доступа к Сервису, выполнение расчётов, хранение проектов;
- приём оплаты и формирование чеков;
- отправка служебных писем: коды подтверждения, восстановление пароля, уведомления об оплате и изменениях условий;
- поддержка пользователей и ответы на обращения;
- обеспечение безопасности и устранение технических неполадок;
- анализ посещаемости и переходов с лендинга в Сервис при разрешении аналитики пользователем;
- выполнение требований законодательства Российской Федерации.
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
5. Передача данных третьим лицам
5.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
5.2.Приложение, база данных и собственная браузерная аналитика работают на сервере Cutwise (VPS). Для остальных функций Сервиса данные передаются следующим лицам в минимально необходимом объёме:
| Кому | Что | Зачем |
|---|---|---|
| Yandex Object Storage | ранее загруженные аватары и изображения профиля; при их открытии — IP-адрес и User-Agent браузера | отображение существующих изображений, если профиль содержит ссылку на хранилище; новые загрузки временно отключены |
| ООО «Яндекс.Облако», сервис YandexGPT (Россия) | текст, который пользователь передаёт ассистенту | распознавание заявок и списков заготовок из текста |
| ООО НКО «ЮМани» (ЮKassa, Россия) | сумма и назначение платежа, email для чека | приём платежей и возвраты |
| Resend, Inc. (США) | email получателя и текст служебного письма | доставка служебных писем |
| Государственные органы | по запросу | в случаях, предусмотренных законодательством РФ |
5.3.Передача адреса электронной почты сервису Resend является трансграничной передачей персональных данных. Она осуществляется исключительно для отправки служебных писем по запросу пользователя в рамках исполнения договора.
6. Файлы cookie
6.1.Сервис использует cookie для поддержания сессии авторизованного пользователя и хранения настроек интерфейса (например, темы оформления).
6.2.Пользователь может отключить cookie в настройках браузера, но без них вход в личный кабинет невозможен.
6.3.Для выбора собственной аналитики на cutwise.ru и calc.cutwise.ru используется cookie analytics_v2 со значением granted или denied. Она не содержит идентификатор пользователя и хранится до 180 дней с момента выбора. Прежнее согласие для внешней аналитики не используется. До нового разрешения аналитические идентификаторы не создаются и браузерные события не отправляются.
6.4.После разрешения каждый сайт хранит в своём localStorage случайный идентификатор браузера не более 30 дней и идентификатор визита, который меняется после 30 минут без наблюдаемых событий. Эти значения не связываются с аккаунтом или идентификаторами другого сайта. Браузерные запросы аналитики отправляются без cookies, авторизации и Referer. Внешний счётчик, запись сеансов, содержимое форм и рабочие данные для этой аналитики не используются.
6.5.Изменить выбор можно через «Настройки аналитики». При отказе сбор прекращается, локальные идентификаторы очищаются и браузер пытается удалить связанные детальные события на сервере. Для блокировки уже отправленных событий сервер хранит только хеш отозванного идентификатора не более 30 дней. Если запрос удаления не доставлен, детальные записи удаляются по общему сроку хранения. Групповые показатели без идентификаторов могут сохраняться.
7. Хранение и защита
7.1.Приложение и база данных работают на сервере Cutwise (VPS). Ранее загруженные изображения профиля могут оставаться в Yandex Object Storage до переноса или удаления; для них действует срок хранения по п. 7.3.
7.2.Оператор применяет меры защиты: передача данных только по HTTPS (TLS), хеширование паролей, разграничение доступа к данным между аккаунтами, ограниченный круг лиц с доступом к инфраструктуре, резервное копирование.
7.3.Данные хранятся в течение срока действия договора и удаляются в течение 30 (тридцати) дней после его расторжения, за исключением технических записей по п. 7.4 и сведений о платежах, которые хранятся столько, сколько требует законодательство.
7.4.Детализированные записи HTTP-запросов для анализа трафика, содержащие IP-адрес и User-Agent, хранятся не более 30 дней от времени запроса. Обработка просроченных записей прекращается сразу; их удаление выполняется в течение следующих 24 часов. После удаления остаются только групповые показатели без IP-адресов, User-Agent и идентификаторов посетителей; срок их хранения — 13 месяцев.
7.5.Детальные браузерные события с хешами случайных идентификаторов хранятся не более 30 дней с момента получения; просроченные записи удаляются в течение следующих 24 часов. После удаления сохраняются только групповые показатели без идентификаторов сроком до 13 месяцев. Они отражают наблюдаемые браузеры с разрешённой аналитикой и не определяют число людей.
8. Права пользователя
В соответствии с Законом № 152-ФЗ пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Обращения направляются на hello@cutwise.ru. Оператор отвечает в течение 10 (десяти) рабочих дней.
9. Несовершеннолетние
Сервис предназначен для лиц старше 18 лет и для организаций. Оператор намеренно не обрабатывает данные несовершеннолетних и удаляет их при обнаружении.
10. Изменение Политики
10.1.Оператор вправе изменять Политику. Новая редакция публикуется по адресу cutwise.ru/privacy с указанием даты.
10.2.Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.
11. Контакты
Актуальная редакция Политики всегда доступна по адресу cutwise.ru/privacy