до плюса← К рейтингу
Политика обработки персональных данных
Редакция от 4 августа 2026 года · действует с даты публикации
1. Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель Захаров Никита Юрьевич, ИНН 100130477573, ОГРНИП 322100000019548. Адрес: Россия, г. Петрозаводск, ул. Сортавальская, д. 9а, кв. 48. Электронная почта: n.zakharovv@gmail.com. Полные сведения приведены в реквизитах.
Политика применяется к сайту «До плюса», личному кабинету, обращениям в поддержку и публичным страницам авторов. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».
2. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Создание аккаунта и доступ | Имя, email, хэш пароля, состояние подтверждения, сессия | Согласие; исполнение условий сервиса | До удаления аккаунта; неиспользованные токены — до истечения срока действия |
| Учёт проектов и финансов | Названия, описания, логотипы, даты, доходы, расходы, вложения, категории | Исполнение условий сервиса | До удаления пользователем или аккаунта |
| Платёжные интеграции | ID магазина, зашифрованный API-ключ, настройки, статусы и события платежей и возвратов | Исполнение условий по инициативе пользователя | До удаления подключения или аккаунта |
| Публичный профиль | Имя, фото, город, роль, описание, ссылки, проекты и связанные показатели | Отдельное согласие на распространение | До отзыва согласия либо удаления данных |
| Поддержка и безопасность | Email, текст обращения, технические и защитные события | Согласие; исполнение условий; защита прав и законных интересов | Обращения — до 3 лет после закрытия; защитные события — до 1 года |
| Сервисные письма | Email, имя, содержание письма и ссылка подтверждения | Исполнение условий сервиса | У поставщика доставки — по его регламенту; в сервисе токен действует 1 час |
Обязательные для аккаунта данные отмечены в формах. Без имени, email, пароля и согласия создать аккаунт нельзя. Публичность, социальные ссылки, фото, проекты и интеграции необязательны.
3. Способы обработки
Оператор осуществляет автоматизированный сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление техническим подрядчикам, распространение по отдельному согласию, блокирование, удаление и уничтожение данных. Решения, порождающие юридические последствия для пользователя, исключительно автоматизированным способом не принимаются.
Источником данных является пользователь, подключённый им платёжный сервис либо технические события самого сайта. «До плюса» не получает и не хранит номера банковских карт, CVC/CVV и платёжные пароли покупателей.
4. Публичное распространение
Публикация осуществляется только после подтверждения email, отдельного согласия на распространение и модерации. Незаполненные поля не публикуются. Пользователь может скрывать отдельные проекты и не указывать необязательные контакты.
Выключение публикации в кабинете немедленно скрывает профиль из рейтинга и публичного API. Поисковые системы могут некоторое время хранить ранее проиндексированную копию; Оператор обновляет sitemap и заголовки кеширования, но не управляет сроками удаления у независимых поисковых систем.
5. Хранение, подрядчики и передача
- Timeweb Cloud, Россия — основная база, сервер приложения и пользовательские изображения.
- Vercel Inc., США — HTTPS-прокси. При обращении через домен Vercel технически обрабатываются IP-адрес, заголовки запроса и передаваемое содержимое для доставки запроса на российский сервер.
- Plus Five Five, Inc. (Resend), США — доставка сервисных писем; получает email, имя, содержание письма и технические сведения доставки.
- ЮKassa, CloudPayments или Т‑Банк — только если пользователь сам подключает соответствующий источник; сервис обращается к их API с предоставленными пользователем реквизитами.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России осуществляются в базе на территории России. Использование Vercel и Resend может образовывать последующую трансграничную передачу в США; Оператор обязан выполнять предусмотренные законом процедуры до её осуществления.
Платёжные секреты шифруются AES-256-GCM отдельным серверным ключом, не возвращаются браузеру после сохранения и удаляются вместе с подключением или аккаунтом.
Серверная политика исходящих запросов разрешает для ЮKassa только чтение настроек, платежей и возвратов, для CloudPayments — только выгрузку списка операций. Для Т‑Банка пароль терминала используется локально для проверки подписи входящих уведомлений; исходящие платёжные запросы не выполняются. При этом сам секретный ключ у соответствующего платёжного сервиса может иметь более широкие права.
6. Безопасность и инциденты
Применяются разграничение доступа, HttpOnly/Secure cookies, CSRF-защита, ограничение частоты запросов, проверка подписей или повторная проверка объектов у платёжного сервиса, шифрование секретов, изоляция контейнеров, журналирование защитных событий, резервное копирование и контроль восстановления.
При инциденте Оператор блокирует неправомерную обработку, проводит расследование, устраняет последствия и уведомляет уполномоченный орган в установленных законом случаях и сроках.
7. Права пользователя и порядок обращения
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие и обжаловать действия Оператора. Данные можно исправить, экспортировать и удалить в кабинете.
Запрос направляется через форму поддержки или на n.zakharovv@gmail.com. Укажите email аккаунта и суть требования; перед раскрытием данных Оператор вправе подтвердить личность заявителя. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней, если закон не допускает продолжение без согласия. При отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует другое законное основание; из резервных копий — по мере ротации, не позднее 14 дней.
9. Изменения политики
Актуальная редакция постоянно доступна на этой странице. Существенные изменения публикуются с новой датой. Если меняются цели или требуется новое согласие, сервис запросит его отдельно.