Обработка персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Кочерыжкина Андрея Сергеевича

Редакция: 1
Дата утверждения: «09» июля 2026 г.

Оператор: Индивидуальный предприниматель Кочерыжкин Андрей Сергеевич (ИНН 772405606069, ОГРНИП 320774600470524), (далее — Оператор или «eldertime.ru»).

Настоящая Политика обработки персональных данных (далее — Политика) разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.

Политика определяет порядок обработки персональных данных, цели, правовые основания, способы, условия, сроки и меры по обеспечению их безопасности при предоставлении права использования программного обеспечения (плагинов, тем оформления и иных цифровых продуктов) через официальный сайт Оператора eldertime.ru, при регистрации в личном кабинете, оформлении заказов, активации лицензий, участии в партнерской программе, обращении в техническую поддержку, а также при взаимодействии с пользователями через сайт, формы обратной связи, электронную почту и иные каналы связи.

Политика опубликована в свободном доступе на официальном сайте Оператора https://eldertime.ru и является обязательной для ознакомления всеми субъектами персональных данных, которые регистрируются на сайте, оформляют заказы, активируют лицензии, участвуют в партнерской программе, обращаются в поддержку или иным образом взаимодействуют с Оператором.

Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения процессов обработки, расширения перечня продуктов и сервисов, изменения законодательства или требований регуляторов. Актуальная версия Политики размещается на сайте. Продолжение использования сайта, регистрация, оформление заказа, активация лицензии или иные действия после опубликования новой редакции Политики считается полным и безоговорочным согласием субъекта персональных данных с изменениями.

1. Общие положения

1.1. Настоящая Политика является локальным нормативным актом Оператора и устанавливает общие принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при осуществлении деятельности по предоставлению права использования программного обеспечения через сайт eldertime.ru.

1.2. Оператор осуществляет обработку персональных данных в целях заключения, исполнения и прекращения лицензионных договоров на использование программного обеспечения (в том числе на основании публичной оферты), предоставления доступа к личному кабинету, активации и управления лицензиями, участия пользователей в партнерской программе, оказания технической поддержки, а также для маркетинговых, аналитических и статистических целей.

1.3. Обработка персональных данных осуществляется с соблюдением всех принципов и правил, предусмотренных 152-ФЗ, и направлена на обеспечение защиты прав и свобод субъектов персональных данных.

1.4. Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с использованием сайта, регистрацией учетной записи, оформлением заказов на приобретение лицензий, активацией программного обеспечения на доменах пользователей, участием в партнерской программе, обращением в техническую поддержку, а также при взаимодействии через формы обратной связи, электронную почту и мессенджеры.

1.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

1.6. Настоящая Политика является неотъемлемой частью «Лицензионного договора-оферты», «Пользовательского соглашения», «Партнерской оферты» и иных документов, размещенных на сайте. В случае противоречий между Политикой и иными документами преимущественную силу имеют положения настоящей Политики в части обработки персональных данных.

2. Основные понятия

В настоящей Политике используются следующие понятия в значениях, определенных 152-ФЗ и иными нормативными актами:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — Индивидуальный предприниматель Кочерыжкин Андрей Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных.

2.4. Субъект персональных данных — физическое лицо (посетитель сайта, зарегистрированный пользователь, лицензиат, партнер, лицо, обратившееся в поддержку), к которому относятся персональные данные.

2.5. Сайт — официальный сайт Оператора, расположенный по адресу eldertime.ru, включая все его поддомены, разделы, формы, личный кабинет и иные функциональные элементы.

2.6. Личный кабинет — персональный раздел пользователя на Сайте после авторизации.

2.7. ПО (программное обеспечение) — программа для ЭВМ (плагин, тема оформления или иной программный продукт), право использования которой предоставляется Оператором на основании лицензионного договора.

2.8. — иные термины толкуются в соответствии с законодательством Российской Федерации и «Лицензионным договором-офертой».

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (в том числе путем регистрации на сайте, заполнения форм, оформления заказа, активации лицензии, участия в партнерской программе, отправки обращения в поддержку);
заключение, исполнение и прекращение лицензионных договоров на использование программного обеспечения (публичная оферта);
заключение и исполнение договоров с участниками партнерской программы;
осуществление прав и законных интересов Оператора (в том числе обеспечение качества сервисов, взаимодействие с пользователями, защита прав в судебном порядке, предотвращение мошенничества);
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский и налоговый учет, исполнение судебных актов, предоставление информации по запросам уполномоченных органов и т.д.);
иные основания, предусмотренные 152-ФЗ.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

От посетителей сайта и зарегистрированных пользователей (лицензиатов):

фамилия, имя, отчество (при предоставлении);
адрес электронной почты;
номер контактного телефона (при предоставлении);
данные учетной записи (логин, пароль в виде криптографического хэша);
сведения о совершенных заказах и платежах (сумма, статус, идентификатор транзакции, дата);
сведения о приобретенных лицензиях, доменах активации, истории активаций и проверок;
IP-адрес, тип и версия браузера, операционная система, разрешение экрана, данные cookie и идентификаторы сессий;
содержимое обращений в техническую поддержку и переписки;
иные сведения, добровольно предоставленные пользователем.

От участников партнерской программы (при оформлении заявки на выплату вознаграждения):

наименование (для ИП и юридических лиц);
ИНН, ОГРН/ОГРНИП, КПП (при наличии);
реквизиты банковского счета (наименование банка, БИК, расчетный и корреспондентский счета);
юридический адрес;
контактные данные представителя.

4.2. Оператор не обрабатывает специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если иное не предусмотрено законодательством Российской Федерации.

4.3. Оператор не обрабатывает персональные данные несовершеннолетних в возрасте до 14 лет.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется исключительно в следующих целях:

регистрация пользователя в личном кабинете и предоставление доступа к функционалу сайта;
заключение и исполнение лицензионных договоров на использование программного обеспечения (оформление заказов, выдача лицензионных ключей, активация лицензий на доменах пользователей, предоставление обновлений);
управление активациями лицензий, контроль соблюдения лимита активаций, предоставление технической поддержки;
организация и ведение партнерской программы (учет реферальных переходов, начисление и выплата вознаграждения, обработка заявок на выплату);
информирование пользователей о статусе заказов, изменениях в продуктах, важных уведомлениях;
проведение маркетинговых и рекламных рассылок (только при наличии отдельного согласия субъекта);
аналитика и улучшение работы сайта, проведение статистических исследований (в обезличенном виде);
выполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учет, хранение документов, предоставление информации по запросам уполномоченных органов);
защита прав и законных интересов Оператора, предотвращение мошенничества и нарушений условий лицензионных договоров.

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов, установленных частью 1 статьи 5 Федерального закона № 152-ФЗ:

законности и справедливости обработки персональных данных;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки (минимизация данных);
обеспечения достоверности персональных данных, их достаточности и, при необходимости, актуальности по отношению к целям обработки;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
обеспечения конфиденциальности персональных данных;
обеспечения безопасности персональных данных при их обработке.

6.2. Обработка персональных данных допускается только при наличии хотя бы одного из правовых оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ. Обработка, несовместимая с целями, указанными в разделе 5 настоящей Политики, запрещена.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (сайт, личный кабинет, формы оформления заказов, система поддержки, CRM-системы, сервисы аналитики), так и без использования таких средств.

7.2. Сбор персональных данных осуществляется следующими способами:

при регистрации учетной записи на сайте;
при оформлении заказа на приобретение лицензии;
при активации лицензии на домене пользователя;
при заполнении форм обратной связи и форм технической поддержки;
при присоединении к партнерской программе и оформлении заявок на выплату вознаграждения;
при обращении к Оператору по электронной почте, в мессенджерах и по телефону;
автоматически при посещении сайта (технические данные, данные cookie).

7.3. Хранение персональных данных осуществляется на электронных носителях на территории Российской Федерации с соблюдением требований законодательства к защите информации.

7.4. Использование персональных данных осуществляется исключительно в целях, указанных в разделе 5 настоящей Политики, и в объеме, необходимом для достижения этих целей.

7.5. Передача (предоставление) персональных данных третьим лицам осуществляется только с согласия субъекта или в случаях, прямо предусмотренных законодательством Российской Федерации, и только в объеме, необходимом для достижения целей обработки.

7.6. Блокирование персональных данных осуществляется Оператором в случае выявления неправомерной обработки или по требованию субъекта персональных данных.

7.7. Уничтожение или обезличивание персональных данных производится по достижении целей обработки, при отзыве согласия субъекта (если обработка осуществляется только на основании согласия), по требованию субъекта или уполномоченного органа, а также по истечении сроков хранения, установленных законодательством.

7.8. Оператор назначает ответственного за организацию обработки персональных данных — Кочерыжкина Андрея Сергеевича.

7.9. Доступ к персональным данным имеют только лица, которым такой доступ необходим для выполнения своих обязанностей и которые ознакомлены с требованиями законодательства и настоящей Политикой.

8. Передача персональных данных третьим лицам

8.1. Передача персональных данных третьим лицам осуществляется только в необходимом объеме и только для достижения целей обработки, указанных в разделе 5 настоящей Политики, и только при наличии соответствующих правовых оснований.

8.2. Оператор передает персональные данные следующим категориям третьих лиц:

платежным провайдерам и банкам-эквайерам (в объеме, необходимом для обработки платежей: сумма заказа, идентификатор заказа, email, ФИО, при необходимости — номер телефона);
хостинг-провайдерам и провайдерам облачных услуг — для обеспечения функционирования сайта и инфраструктуры (доступ ограничен техническими специалистами, связанными договорными обязательствами по неразглашению);
операторам сервисов веб-аналитики — в обезличенном виде для целей анализа посещаемости сайта;
сервисам отправки электронных писем — для доставки транзакционных уведомлений, подтверждений заказов, писем поддержки и маркетинговых рассылок (при наличии согласия);
иным подрядчикам и сервисам, привлекаемым Оператором для обеспечения технической поддержки сайта, хранения данных, организации коммуникаций с пользователями (при условии заключения с ними договоров поручения на обработку персональных данных с обязательством обеспечения конфиденциальности).

8.3. Оператор не осуществляет продажу персональных данных третьим лицам и не передает их в целях, не связанных с исполнением договоров и целями, указанными в настоящей Политике.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные хранятся и обрабатываются на территории Российской Федерации.

10. Меры по защите персональных данных

10.1. Оператор принимает все необходимые организационные, технические и правовые меры для обеспечения безопасности персональных данных при их обработке в соответствии со статьей 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации.

10.2. К организационным мерам по обеспечению безопасности персональных данных относятся:

назначение ответственного лица за организацию обработки персональных данных;
разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных (настоящая Политика, инструкции для сотрудников и подрядчиков);
ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и настоящей Политикой;
определение перечня лиц, имеющих доступ к персональным данным, и организация контроля за их действиями;
проведение регулярных инструктажей и обучения по вопросам защиты персональных данных;
осуществление внутреннего контроля и аудита процессов обработки персональных данных.

10.3. К техническим мерам по обеспечению безопасности персональных данных относятся:

использование защищенного протокола передачи данных HTTPS на всех страницах сайта, осуществляющих сбор персональных данных;
хранение паролей пользователей в виде криптографических хэшей с использованием современных алгоритмов;
хранение лицензионных ключей и чувствительной информации в зашифрованном виде;
установка и регулярное обновление средств защиты от несанкционированного доступа и вредоносного программного обеспечения;
ограничение доступа к персональным данным по принципу «необходимо и достаточно»;
резервное копирование баз данных с хранением резервных копий в защищенном виде;
защита сайта от уязвимостей и DDoS-атак;
использование сервисов веб-аналитики только в обезличенном виде.

10.4. К правовым мерам относятся:

заключение с подрядчиками и иными лицами, которым передаются персональные данные, договоров поручения на обработку персональных данных с обязательством обеспечения конфиденциальности и безопасности;
включение в договоры с лицами, имеющими доступ к персональным данным, условий о неразглашении персональных данных и ответственности за их нарушение;
разработка и применение порядка реагирования на инциденты безопасности персональных данных.

10.5. В случае выявления инцидента, связанного с утечкой или иным нарушением безопасности персональных данных, Оператор в установленном законодательством порядке:

проводит внутреннее расследование инцидента;
уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента (при наличии признаков утечки);
уведомляет субъектов персональных данных о факте нарушения их прав в случае, если такое уведомление требуется по закону;
принимает меры по устранению последствий инцидента и недопущению подобных нарушений в будущем.

10.6. Оператор регулярно проводит оценку эффективности применяемых мер по обеспечению безопасности персональных данных и при необходимости актуализирует их.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в разделе 5 настоящей Политики, если более длительный срок хранения не установлен федеральным законом или договором.

11.2. Оператор устанавливает следующие сроки хранения персональных данных:

Данные учетной записи пользователя (email, данные о заказах, истории активаций лицензий) — в течение всего срока действия аккаунта и не менее 3 (трех) лет после его удаления (для предотвращения мошенничества и разрешения возможных споров).
Данные о заказах и платежах — не менее 5 (пяти) лет с даты совершения операции (в соответствии с требованиями бухгалтерского и налогового законодательства Российской Федерации).
Данные об активациях лицензий и доменах — в течение всего срока действия лицензии и не менее 1 (одного) года после ее окончания.
Данные участников партнерской программы (включая реквизиты для выплаты) — в течение срока участия в программе и в течение 5 лет после прекращения участия или последней выплаты.
Содержимое обращений в техническую поддержку — в течение 3 (трех) лет с даты последнего сообщения.
Технические данные (IP-адрес, данные cookie, данные об устройстве и браузере) — в сроки, установленные политиками соответствующих сервисов, но не более 12 (двенадцати) месяцев, если иное не предусмотрено законодательством.
Данные, обрабатываемые на основании согласия для маркетинговых целей — до момента отзыва согласия субъектом или до достижения соответствующей цели обработки.

11.3. По истечении установленных сроков хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации.

Хранение лицензионных ключей и реквизитов для выплаты вознаграждения осуществляется в зашифрованном виде с применением современных криптографических алгоритмов.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право на получение полной информации об обработке своих персональных данных Оператором в соответствии со статьями 14, 18 и 20 Федерального закона № 152-ФЗ.

12.2. Субъект персональных данных вправе требовать от Оператора:

доступа к своим персональным данным;
уточнения (корректировки, обновления) своих персональных данных;
блокирования или ограничения обработки персональных данных;
уничтожения своих персональных данных в случаях, предусмотренных 152-ФЗ;
отзыва ранее данного согласия на обработку персональных данных;
обжалования действий (бездействия) Оператора в уполномоченный орган или в судебном порядке.

12.3. Для реализации своих прав субъект персональных данных направляет Оператору соответствующий запрос по электронной почте privacy@eldertime.ru или иным способом, указанным в разделе 16 настоящей Политики.

12.4. Запрос должен содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором, суть запрашиваемой информации или требуемого действия, дату и подпись (для электронной формы — простую электронную подпись).

12.5. Оператор рассматривает поступивший запрос и предоставляет субъекту мотивированный ответ в течение 10 (десяти) рабочих дней со дня получения запроса. В случаях, предусмотренных законом, срок может быть продлен, но не более чем на 5 рабочих дней.

13. Порядок отзыва согласия

13.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного уведомления Оператору по электронной почте privacy@eldertime.ru или через личный кабинет на сайте.

13.2. Оператор прекращает обработку персональных данных в течение 3 (трех) рабочих дней с момента получения отзыва согласия, за исключением случаев, когда обработка может продолжаться на иных правовых основаниях (исполнение договора, требования законодательства и т.д.).

13.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до получения такого отзыва.

14. Использование файлов cookie и сервисов аналитики

14.1. На сайте Оператора используются файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, запоминания настроек пользователя, аналитики посещаемости и улучшения пользовательского опыта.

14.2. Оператор использует сервисы веб-аналитики Яндекс.Метрика для сбора обезличенных статистических данных о посещаемости сайта.

14.3. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение технически необходимых cookie может привести к нарушению работы отдельных функций сайта (в частности, личного кабинета и оформления заказов).

14.4. Подробная информация об использовании cookie и сервисах аналитики содержится в «Политике конфиденциальности», размещенной на сайте.

15. Ответственность

15.1. Лица, виновные в нарушении требований законодательства Российской Федерации в сфере защиты персональных данных и положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.

16. Контактная информация Оператора

16.1. Для реализации прав субъектов персональных данных, отзыва согласия и иных обращений, связанных с обработкой персональных данных, субъект может направить запрос по электронной почте: privacy@eldertime.ru.

16.2. Реквизиты Оператора:

Индивидуальный предприниматель Кочерыжкин Андрей Сергеевич
ОГРНИП: 320774600470524
ИНН: 772405606069
Адрес для корреспонденции: privacy@eldertime.ru

Актуальная версия Политики постоянно доступна на сайте по адресу: https://eldertime.ru/privacy