Согласие на обработку персональных данных

1. Общие положения

Настоящий документ является отдельным согласием на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ «О персональных данных»). Проставляя отметку в поле «Даю согласие на обработку персональных данных» при регистрации в сервисе StashSyst (stashsyst.com), Пользователь свободно, своей волей и в своём интересе даёт конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных оператору: самозанятый Труханов Лев Романович, ИНН 531004782145, e-mail squator.official@gmail.com (далее — «Оператор»).

Субъект персональных данных идентифицируется адресом электронной почты, указанным при регистрации; момент проставления отметки фиксируется Оператором на сервере. Отметка не проставляется автоматически — Пользователь ставит её самостоятельно.

2. Перечень персональных данных

• адрес электронной почты (регистрация и вход);
• дополнительный адрес электронной почты для дублирования уведомлений — если Пользователь укажет его в настройках;
• идентификатор Telegram-чата и имя пользователя Telegram — только при добровольной привязке Telegram-бота;
• сведения о платежах: идентификатор, статус, сумма платежа, токен сохранённого платёжного метода (реквизиты банковских карт Оператору не передаются и им не хранятся);
• публичная подпись, описание мастерской и текст отзыва — только при отдельной добровольной отправке отзыва;
• данные, которые Пользователь самостоятельно вносит в Сервис: наименования и параметры позиций, количества, заметки, фотографии, категории и места хранения;
• календарный день и суммарное число складских действий за день — для личного графика активности и проверки условий реферальной программы;
• технические данные, необходимые для работы и безопасности Сервиса: идентификаторы сессии, IP-адрес и User-Agent в журналах запросов;
• при отдельном добровольном разрешении продуктовой аналитики — псевдонимный salted SHA-256-хэш аккаунта, код действия, ограниченные счётчики/флаги, день и серверное время события; email, названия позиций, заметки и свободные тексты в события не включаются; в закрытом служебном контуре хэш может быть сопоставлен с аккаунтом для исполнения отзыва и удаления;
• при открытии публичной share-ссылки и том же разрешении — солёный хэш IP + User-Agent, идентификатор ссылки, день и число повторных открытий; исходные IP/User-Agent в эту таблицу не записываются;
• при отправке обращения в поддержку — тема, описание, выбранные вложения; снимок браузера/ОС, устройства, экрана, окна, языка и DPR прикладывается только по отдельному необязательному флажку в форме.

Специальные категории персональных данных и биометрические данные не обрабатываются.

3. Цели обработки

• регистрация и предоставление доступа к функциональности Сервиса;
• исполнение договора: приём оплаты, предоставление платного доступа, формирование чеков по законодательству о НПД;
• направление сервисных и платёжных уведомлений (включая уведомления о предстоящем автопродлении подписки);
• связь с Пользователем по вопросам работы Сервиса;
• обеспечение безопасности Сервиса;
• анализ использования для улучшения Сервиса — только после отдельного добровольного разрешения продуктовой аналитики.

Направление новостей и рекламных предложений осуществляется только при отдельном добровольном согласии (необязательный чекбокс при регистрации или переключатель «Рассылка» в настройках) и не является условием использования Сервиса. Публикация отзыва осуществляется только на основании отдельного согласия на распространение, выражаемого в форме отправки отзыва.

4. Действия с персональными данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по информационно-телекоммуникационным сетям. Целевая архитектура предусматривает запись непосредственно собираемых ПД в российский intake до operational-записи в Supabase. На дату уточнения покрытие этого контура неполно; внешний запуск заблокирован, а постфактум-копия в РФ не описывается как достаточное доказательство локализации.

5. Поручение обработки третьим лицам

Для работы Сервиса Оператор привлекает следующих обработчиков, каждому передаётся только необходимый минимум данных:

• платёжный сервис ЮKassa (НКО «ЮМани») — приём оплаты;
• поставщик облачной инфраструктуры баз данных и аутентификации (Supabase) и хостинг-провайдер — хранение данных и работа Сервиса;
• сервис доставки электронной почты — отправка сервисных и платёжных уведомлений;
• Telegram — только при добровольной привязке бота;
• провайдеры ИИ-функций — только тексты команд и фотографии предметов, отправленные Пользователем в соответствующие функции; персональные данные (email, идентификаторы) в запросы к ИИ не включаются.

6. Трансграничная передача

Пользователь даёт согласие на трансграничную передачу своих персональных данных, то есть на их передачу за пределы Российской Федерации, на территории следующих иностранных государств:

• Ирландия — облачная инфраструктура базы данных и аутентификации (Supabase);
• Соединённые Штаты Америки — сервис доставки электронной почты (передаётся адрес электронной почты получателя);
• Объединённые Арабские Эмираты — мессенджер Telegram: только при добровольной привязке Telegram-бота Пользователем передаются идентификатор Telegram-чата, имя пользователя Telegram и тексты уведомлений Сервиса.

Передаётся только минимум сведений, необходимый для работы Сервиса. Для непосредственно собираемых ПД целевой порядок — российский intake до Supabase. Фактическое покрытие этого порядка ещё неполно, поэтому передача и внешний запуск не считаются launch-ready до устранения разрывов и учёта ответа уполномоченного органа.

7. Срок действия и порядок отзыва

Согласие действует с момента проставления отметки до удаления учётной записи по обращению Пользователя либо до отзыва согласия. Отозвать согласие или потребовать удаление данных можно в любой момент, направив обращение на электронную почту Оператора squator.official@gmail.com. Отзыв согласия не затрагивает законность обработки, осуществлённой до отзыва; данные, обработка которых требуется законодательством (например, сведения о платежах), хранятся в течение установленных законом сроков. Автоматическое удаление аккаунта в интерфейсе пока недоступно; до внешнего запуска полный workflow удаления должен быть внедрён и проверен.

Разрешение продуктовой аналитики является отдельным необязательным выбором и пересматривается на странице Политики или в настройках аккаунта. При отказе новый сбор прекращается, UTM/нишевая метка очищаются, а сырые события, связанные с псевдонимным хэшем аккаунта, удаляются; необратимые дневные агрегаты пользовательского хэша не содержат.

8. Оператор

Труханов Лев Романович

ИНН: 531004782145

E-mail: squator.official@gmail.com