Политика конфиденциальности
Коротко: собираем только почту и данные оплат — без них не вести аккаунт и не принимать оплату — и служебные данные, без которых не работает вход (раздел 2). Данные не продаём — никому и никогда.
1. Кто обрабатывает данные
Оператор персональных данных — продавец сервиса «Ключник», указанный в чеке об оплате. Почта для вопросов о данных — support@kluchnik.fun.
Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и действует для этого сайта, кабинета https://lk.kluchnik.fun и писем «Ключник».
2. Какие данные мы получаем
- Почта. Вы вводите её, чтобы получить ключ и входить в кабинет.
- Рекламные метки. Если вы пришли по рекламе, адрес страницы содержит метки рекламной кампании (utm и yclid). Вместе с почтой мы сохраняем метки первого визита и номер посетителя в Яндекс Метрике — чтобы понимать, какая реклама работает.
- Данные об оплате. От платёжного сервиса мы получаем номер платежа, сумму, тариф, время и статус оплаты или возврата. Номер карты и другие данные карты получает только платёжный сервис — мы их не видим и не храним.
- Технические данные. Сетевой адрес устройства, с которого запросили код входа, — чтобы защищать вход от подбора кода. Служебные файлы cookie кабинета — чтобы вы оставались в нём до 30 дней. По ключу — срок доступа и объём трафика, чтобы считать срок и защитный предел.
- Письма в поддержку — если вы нам пишете.
Телефон и имя для работы Сервиса не нужны.
3. Зачем
- Создать аккаунт, выдать ключ и пускать вас в кабинет.
- Принять оплату, продлить срок, отправить чек, оформить возврат.
- Отправить нужные письма: код входа, подтверждение оплаты, напоминание о конце срока. Рекламных рассылок мы не делаем.
- Отвечать в поддержке.
- Защищать Сервис от подбора кода и злоупотреблений.
- Понимать, какая реклама приводит людей, и тратить рекламный бюджет разумнее.
4. На каком основании
- Почта, данные об оплате и технические данные нужны, чтобы исполнить договор с вами (оферту).
- Чеки и учёт платежей — требование закона.
- Рекламные метки и Яндекс Метрика — с вашего согласия. Согласие оформлено отдельным документом — «Согласие на обработку персональных данных»; вы даёте его, нажимая кнопку у формы почты на сайте или на странице входа в кабинет.
5. Кому мы передаём данные
Только тем, без кого Сервис не работает, и только то, что им нужно:
- Платёжный сервис YooKassa (ООО НКО «ЮМани») — почта для чека, сумма и описание платежа. Платёжный сервис передаёт чек в налоговую через оператора фискальных данных.
- Сервис отправки писем RuSender — почта и текст письма, чтобы письмо дошло.
- Яндекс Метрика (ООО «Яндекс») — данные о посещении сайта, которые Метрика собирает сама (через свои cookie). Из кабинета в Метрику может уходить только номер посетителя Метрики, название события (проба, подключение, оплата), время и сумма — без почты.
- Государственные органы — только по законному запросу.
Данные не продаём и не передаём для чужой рекламы.
6. Где и сколько храним
- Почту и метки храним, пока у вас есть аккаунт. Попросите удалить аккаунт — удалим в течение 30 дней.
- Сетевые адреса, с которых запрашивали вход, и служебный журнал удаляем автоматически через 30 дней. Коды и ссылки входа удаляются вскоре после того, как истекли (в пределах двух часов), сессии — по окончании срока.
- Данные об оплатах и возвратах храним столько, сколько требует налоговое и бухгалтерское законодательство, — обычно 5 лет.
7. Как мы защищаем данные
- Доступ к базе — только у оператора.
- Коды входа и токены сессий в базе в открытом виде не хранятся.
- Почту в служебных уведомлениях показываем только частично.
- В письмах нет ключей и ссылок подписки.
8. Cookie
Кабинет ставит только служебные cookie: без них нельзя войти. На сайте работает Яндекс Метрика со своими cookie — она помогает понять, как люди пользуются сайтом. Cookie можно удалить или запретить в настройках браузера; войти в кабинет без cookie не получится.
9. Ваши права
- Узнать, какие ваши данные у нас есть, и получить их копию.
- Исправить неточные данные.
- Удалить аккаунт и данные — кроме тех, что закон требует хранить (раздел 6).
- Отказаться от напоминаний — по ссылке «Отписаться» в любом напоминании.
- Отозвать согласие на обработку. Напишите на support@kluchnik.fun с той почты, что указана в аккаунте. Остановим обработку и удалим данные в течение 30 дней. Без почты вести аккаунт и выдавать ключ мы не сможем — доступ прекратится.
- Обжаловать наши действия в уполномоченном органе по защите прав субъектов персональных данных или в суде.
На запросы о данных отвечаем в течение 10 рабочих дней.
10. Изменения
Новая редакция политики публикуется на этой странице и действует с даты публикации.
← На главную