Политика обработки персональных данных

1. Оператор

2. Какие данные обрабатываются

• Адрес электронной почты и имя, указанные при регистрации.
• Сведения о подписке: тариф, период, статус оплаты, история платежей, лицензионные ключи.
• Адреса (домены) сайтов, на которых активирована Программа, версия Программы и время последней проверки лицензии.
• Идентификаторы платежей, полученные от платёжного сервиса. Реквизиты банковских карт Оператору не передаются и им не обрабатываются.
• Технические данные: IP-адрес, тип браузера и устройства, страницы визита — через файлы cookie и системы веб-аналитики.
• Содержание обращений в поддержку.

3. Цели обработки

• Заключение и исполнение лицензионного договора: выдача, проверка и отзыв лицензий, предоставление доступа к дистрибутиву и обновлениям.
• Приём платежей, формирование и направление чеков, ведение налогового учёта.
• Оказание технической поддержки и информирование об изменениях условий.
• Обеспечение безопасности: выявление злоупотреблений, попыток обхода лицензирования и атак.
• Сбор обезличенной статистики посещаемости для улучшения сайта.

4. Правовые основания

• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — оферта, размещённая на сайте.
• Согласие субъекта — для веб-аналитики и информационных писем; согласие отзывается в любой момент.
• Исполнение обязанностей, возложенных законодательством, — в части налогового и бухгалтерского учёта.

5. Кому передаются данные

Данные передаются только тем лицам, без которых невозможно исполнение договора, и только в необходимом объёме:

• Платёжному сервису — для проведения оплаты и формирования чека.
• Хостинг-провайдеру, на серверах которого размещён сайт и база данных лицензий (территория Российской Федерации).
• Сервису веб-аналитики — обезличенные сведения о посещениях.
• Сервису отправки электронной почты — адрес и содержание служебных писем (лицензионный ключ, уведомления об оплате).

6. Хранение и локализация

База данных учётных записей, подписок и лицензий размещена на сервере в Российской Федерации, что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации.

Данные учётной записи и подписки хранятся в течение срока действия договора и три года после его прекращения. Документы, подтверждающие расчёты, хранятся в течение срока, установленного налоговым законодательством. Обращения в поддержку — один год.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Запрос направляется на admin@cos-it.ru с адреса электронной почты, указанного в учётной записи; срок ответа — 30 календарных дней.

Удаление учётной записи прекращает обработку данных, за исключением сведений, которые Оператор обязан хранить по закону, и делает недействительными выданные лицензионные ключи.

8. Файлы cookie и аналитика

Сайт cos-woo.tech использует cookie, необходимые для работы авторизации и сохранения выбранного языка, а также cookie систем веб-аналитики. Отключить аналитические cookie можно средствами браузера; на работу личного кабинета это не влияет.

9. Меры защиты

Соединение с сайтом защищено TLS. Пароли хранятся в виде необратимых хеш-значений. Доступ к базе данных ограничен по сети и по ролям, доступ к серверу возможен только по ключу с двухфакторным подтверждением.

10. Изменения политики

Новая редакция политики публикуется на https://cos-woo.tech/privacy и вступает в силу с момента публикации. Существенные изменения дополнительно сообщаются по электронной почте.