Редакция от [⚠️ дата публикации]. Действует с момента публикации на сайте nazhito.ru.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором сервиса «Нажито» (далее — Сервис), размещённого по адресу https://nazhito.ru и на его поддоменах.
1.2. Оператор персональных данных: [⚠️ ФИО владельца], далее — Оператор. Контакт для вопросов обработки персональных данных: info@nazhito.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса (далее — Пользователи, субъекты персональных данных).
1.4. Актуальная редакция Политики постоянно доступна по адресу https://nazhito.ru/legal/policy и по ссылкам из подвала сайта и формы регистрации.
Оператор обрабатывает персональные данные в следующих целях:
Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ); необходимости исполнения договора, стороной которого является субъект — Пользовательского соглашения Сервиса (ст. 6 ч. 1 п. 5 152-ФЗ); законодательства РФ.
4.1. Категории субъектов: Пользователи Сервиса — физические лица, зарегистрировавшие учётную запись; посетители сайта.
4.2. Состав обрабатываемых персональных данных:
4.3. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные не обрабатываются. Оператор следует принципу минимизации: собираются только данные, необходимые для работы Сервиса.
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
5.2. Обработка автоматизированная, с использованием средств вычислительной техники. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
5.3. База данных с персональными данными находится на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Хостинг-провайдер: [⚠️ Timeweb Cloud / наименование и адрес ЦОД — как в уведомлении РКН].
5.4. Трансграничная передача персональных данных не осуществляется.
6.1. Персональные данные не продаются и не передаются третьим лицам для их собственных целей.
6.2. Обработка отдельных данных поручается (ст. 6 ч. 3 152-ФЗ):
6.3. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством РФ.
7.1. Персональные данные обрабатываются с момента регистрации до удаления учётной записи Пользователем либо до отзыва согласия.
7.2. При удалении учётной записи данные Пользователя уничтожаются [⚠️ немедленно / в течение N дней — сверить с реализацией тикета 10]. Резервные копии, содержащие уничтоженные данные, ротируются в срок не более 60 дней.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (ст. 21 ч. 5 152-ФЗ), если иное не предусмотрено законом.
8.1. Технические (строго необходимые) cookie используются без согласия — без них Сервис не работает:
| Cookie | Назначение | Срок |
|---|---|---|
payment_session |
сессия входа в учётную запись (httpOnly) | 30 дней |
nazhito_cookie_consent |
сохранённый выбор в cookie-баннере (принято / отклонено), чтобы не спрашивать повторно | 1 год |
8.2. Аналитические cookie (Яндекс.Метрика: _ym_uid, _ym_d, _ym_isad и связанные) устанавливаются только после нажатия «Принять» в cookie-баннере. До согласия счётчик не загружается. Вариант «Отклонить» равнодоступен; отказ не ограничивает функциональность Сервиса. Выбор запоминается для всего домена nazhito.ru, включая личный кабинет, — баннер показывается один раз. Отозвать согласие можно в любой момент: ссылка «Настройки cookie» в подвале сайта, переключатель «Аналитика посещаемости» в настройках личного кабинета, удаление cookie в браузере или письмо на info@nazhito.ru; при отзыве cookie Метрики удаляются.
8.3. В личном кабинете счётчик работает в ограниченном режиме: запись сессий (вебвизор) и карта кликов отключены, содержимое страниц не собирается. Передаются только адреса открытых разделов, приведённые к шаблону (например, /assets/:id вместо адреса конкретной записи), без параметров ссылки. Введённые Пользователем финансовые данные в Яндекс.Метрику не передаются.
8.4. Данные Яндекс.Метрики хранятся на территории РФ. Google Analytics и иные счётчики с трансграничной передачей не используются.
9.1. Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие; удалить учётную запись самостоятельно (настройки Сервиса); обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запросы направляются на info@nazhito.ru с адреса электронной почты, на который зарегистрирована учётная запись. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением (ст. 14, 20 152-ФЗ).
Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ; уровень защищённости УЗ-4 по ПП РФ № 1119): передача данных только по HTTPS; хранение паролей в виде криптографических хэшей (bcrypt); разграничение доступа — доступ к данным Пользователей имеет только Оператор; изоляция данных пользователей на уровне приложения; регулярное резервное копирование; размещение БД на территории РФ; внутренний учёт и реагирование на инциденты. В случае инцидента с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов о факте и 72 часов — о результатах внутреннего расследования (ст. 21 ч. 3.1 152-ФЗ).
11.1. Оператор вправе изменять Политику; новая редакция публикуется по постоянному адресу с указанием даты и применяется с момента публикации. При существенных изменениях целей или состава данных Пользователи уведомляются по электронной почте.
11.2. По всем вопросам, связанным с настоящей Политикой: info@nazhito.ru.