Политика конфиденциальности сервиса cutwise
1. Общие положения
1.1.Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса cutwise, расположенного по адресам cutwise.ru и calc.cutwise.ru (далее — «Сервис»).
1.2.Оператором персональных данных является Баранов Алексей, плательщик налога на профессиональный доход (самозанятый), ИНН 502482056300 (далее — «Оператор»).
1.3.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Регистрируясь в Сервисе, пользователь даёт согласие на обработку своих персональных данных на условиях Политики.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта
- адрес электронной почты;
- номер телефона (если указан);
- данные входа через сторонние сервисы авторизации (если используются): идентификатор и email учётной записи;
- пароль — хранится только в виде хеша.
2.2. Профиль компании
Наименование компании, контактные данные, логотип и обложка — в объёме, который пользователь заполнил сам.
2.3. Рабочие данные
Заявки и списки деталей, справочник материалов, склад заготовок, проекты и результаты расчётов. Эти данные принадлежат пользователю; персональными данными они, как правило, не являются, но защищаются так же.
2.4. Технические данные
IP-адрес, тип браузера и операционной системы, дата и время запросов, файлы cookie.
2.5. Платёжные данные
Оператор не получает и не хранит реквизиты банковских карт. Платежи обрабатывает ЮKassa (ООО НКО «ЮМани») по стандарту PCI DSS. Оператор хранит только идентификатор платежа, сумму, тариф и статус оплаты.
3. Цели обработки
- регистрация, идентификация и авторизация пользователя;
- исполнение договора публичной оферты: предоставление доступа к Сервису, выполнение расчётов, хранение проектов;
- приём оплаты и формирование чеков;
- отправка служебных писем: коды подтверждения, восстановление пароля, уведомления об оплате и изменениях условий;
- поддержка пользователей и ответы на обращения;
- обеспечение безопасности и устранение технических неполадок;
- выполнение требований законодательства Российской Федерации.
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
5. Передача данных третьим лицам
5.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
5.2.Для работы Сервиса данные передаются следующим лицам в минимально необходимом объёме:
| Кому | Что | Зачем |
|---|---|---|
| ООО «Яндекс.Облако» (Россия) | все данные Сервиса | размещение серверов, базы данных и файлов |
| ООО «Яндекс.Облако», сервис YandexGPT (Россия) | текст, который пользователь передаёт ассистенту | распознавание заявок и списков заготовок из текста |
| ООО НКО «ЮМани» (ЮKassa, Россия) | сумма и назначение платежа, email для чека | приём платежей и возвраты |
| Resend, Inc. (США) | email получателя и текст служебного письма | доставка служебных писем |
| Государственные органы | по запросу | в случаях, предусмотренных законодательством РФ |
5.3.Передача адреса электронной почты сервису Resend является трансграничной передачей персональных данных. Она осуществляется исключительно для отправки служебных писем по запросу пользователя в рамках исполнения договора.
6. Файлы cookie
6.1.Сервис использует cookie для поддержания сессии авторизованного пользователя и хранения настроек интерфейса (например, темы оформления).
6.2.Пользователь может отключить cookie в настройках браузера, но без них вход в личный кабинет невозможен.
7. Хранение и защита
7.1.Персональные данные граждан Российской Федерации записываются, систематизируются и хранятся в базах данных, расположенных на территории Российской Федерации (Яндекс Облако).
7.2.Оператор применяет меры защиты: передача данных только по HTTPS (TLS), хеширование паролей, разграничение доступа к данным между аккаунтами, ограниченный круг лиц с доступом к инфраструктуре, резервное копирование.
7.3.Данные хранятся в течение срока действия договора и удаляются в течение 30 (тридцати) дней после его расторжения, за исключением сведений о платежах, которые хранятся столько, сколько требует законодательство.
8. Права пользователя
В соответствии с Законом № 152-ФЗ пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Обращения направляются на hello@cutwise.ru. Оператор отвечает в течение 10 (десяти) рабочих дней.
9. Несовершеннолетние
Сервис предназначен для лиц старше 18 лет и для организаций. Оператор намеренно не обрабатывает данные несовершеннолетних и удаляет их при обнаружении.
10. Изменение Политики
10.1.Оператор вправе изменять Политику. Новая редакция публикуется по адресу cutwise.ru/privacy с указанием даты.
10.2.Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.
11. Контакты
Актуальная редакция Политики всегда доступна по адресу cutwise.ru/privacy