РаскройПро

Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта cut.alstarpro.ru (далее — «Сайт»), оператором которых является Индивидуальный предприниматель Синицын Виталий Александрович, ИНН 165716280447 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Регистрируясь на Сайте, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Какие данные собираются

• При регистрации: адрес электронной почты и пароль. Пароль хранится в необратимо хэшированном виде (bcrypt) — Оператор не имеет доступа к паролю в открытом виде и не может его увидеть или восстановить, только сбросить.
• При использовании калькулятора: введённые данные о раскрое (длины, количество, названия материалов) сохраняются в базе данных только по явному действию Пользователя — нажатию кнопки «Сохранить».
• При оплате подписки: данные банковской карты Оператору не передаются и не хранятся — приём платежа полностью выполняет платёжная система ЮKassa в соответствии с её собственной политикой конфиденциальности. Оператору доступны только: факт и сумма платежа, статус, email плательщика (для чека).
• Технические данные: IP-адрес — используется исключительно для защиты от злоупотреблений (ограничение частоты запросов к бесплатному тарифу), не связывается с личностью Пользователя и не хранится сверх необходимого срока.

3. Цели обработки

• предоставление доступа к функциям Сервиса согласно выбранному тарифу;
• идентификация Пользователя при входе в аккаунт;
• направление уведомлений, связанных с использованием Сервиса: подтверждение регистрации, восстановление пароля, статус подписки;
• выполнение требований законодательства РФ, в том числе формирование фискальных чеков при оплате (54-ФЗ).

4. Передача данных третьим лицам

4.1. Для отправки писем (подтверждение email, восстановление пароля) Оператор использует сторонний почтовый сервис — адрес Пользователя передаётся исключительно для доставки конкретного письма.

4.2. Для приёма оплаты и формирования кассовых чеков Оператор использует платёжную систему ЮKassa — ей передаются данные, необходимые для проведения платежа и формирования чека (email Пользователя, сумма, назначение платежа).

4.3. Оператор не передаёт и не продаёт персональные данные каким-либо иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по законному запросу государственных органов).

5. Хранение и защита данных

• Данные хранятся на сервере, физически расположенном на территории Российской Федерации.
• Пароли хранятся исключительно в виде необратимого криптографического хэша.
• Соединение с Сайтом защищено по протоколу HTTPS (TLS-шифрование).
• Доступ к серверу и базе данных ограничен и предоставлен только лицам, ответственным за работу Сервиса.

6. Права Пользователя

6.1. Пользователь вправе в любой момент самостоятельно, без обращения к Оператору:

• изменить пароль своей учётной записи — в разделе «Профиль»;
• удалить любой сохранённый раскрой — в разделе «Мои раскрои»;
• полностью удалить свою учётную запись — в разделе «Профиль» → «Опасная зона». Удаление необратимо и приводит к безвозвратному удалению всех связанных данных: сохранённых раскроев, истории платежей, статуса подписки.

6.2. По любым вопросам, связанным с обработкой персональных данных, включая запрос на получение сведений о хранимых данных, Пользователь может обратиться по адресу alstar_orders@mail.ru.

7. Файлы cookie

7.1. Сайт использует один технический cookie-файл (rp_session) для хранения сессии входа в аккаунт. Файл помечен как httpOnly — недоступен для чтения через JavaScript на странице, не используется для рекламы, аналитики или отслеживания Пользователя на других сайтах.

8. Изменения Политики

8.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу cut.alstarpro.ru/privacy. Существенные изменения, затрагивающие объём обрабатываемых данных, будут дополнительно анонсированы на Сайте.

9. Оператор персональных данных