Конфиденциальность.

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Мартынюк Тимофей Денисович (ИНН, ОГРНИП и адрес — на странице «Контакты и реквизиты»), далее — Оператор, обрабатывает персональные данные пользователей этого сайта и сервиса CheapDev (cheapdev.ru). Политика составлена по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1.2. Вопросы об обработке данных направляйте на cheapdev.sales@gmail.com.

2. Какие данные мы обрабатываем

• E-mail — указываете при оформлении заказа только для кассового чека: мы сразу передаём его АО «ТБанк» и на своём сервере не храним. Ключ доступа на e-mail не отправляется — он показывается на странице заказа.
• Сведения о заказе и платеже — номер, дата, сумма и статус заказа; от банка мы получаем идентификатор платежа и маскированный номер карты. Полные данные карты (номер, срок действия, CVC/CVV) мы не получаем.
• Технические данные — IP-адрес, сведения о браузере или программе (user-agent), время, модель и объём запросов к API, расход лимита, cookie сессии личного кабинета.
• Переписка — то, что вы сами пишете в поддержку.

Ключ доступа хранится в виде хеша, а для повторного показа на странице заказа — в зашифрованном виде. Текст запросов к моделям мы не сохраняем: он передаётся сервису ИИ, чтобы получить ответ. История веб-чата хранится в вашем браузере, а не на сервере. Специальные категории и биометрические данные мы не обрабатываем.

3. Цели и основания

• Заключение и исполнение договора-оферты: выдача ключа, учёт расхода, поддержка — п. 5 ч. 1 ст. 6 152-ФЗ.
• Исполнение требований закона: кассовые чеки, бухгалтерский и налоговый учёт — п. 2 ч. 1 ст. 6 152-ФЗ.
• Защита сервиса от злоупотреблений и сбоев — п. 7 ч. 1 ст. 6 152-ФЗ.
• Обработка по вашему согласию — в объёме согласия на обработку персональных данных.

Рекламные рассылки мы не ведём, данные не продаём.

4. Кому передаются данные

• АО «ТБанк» — приём платежей и возвраты. Данные карты банк обрабатывает на своей платёжной странице по своим правилам.
• АО «ТБанк» (сервис «Чеки Т-Бизнеса») и оператор фискальных данных — формирование и отправка кассового чека.
• Хостинг-провайдер — размещение сервера по поручению Оператора.
• Сервисы ИИ — текст запросов, который вы сами отправляете через ключ. Такие сервисы могут находиться за пределами РФ. Не включайте в запросы персональные данные третьих лиц без законного основания.
• Государственные органы — только в случаях, предусмотренных законом.

5. Хранение и сроки

5.1. E-mail покупателя на сервере CheapDev не записывается и не хранится: он передаётся АО «ТБанк» для кассового чека. На сервере хранятся номер заказа, сумма, статус и идентификатор платежа — без e-mail и других сведений о покупателе.

5.2. Данные заказа и переписка хранятся в течение действия договора и 5 лет после его прекращения — для бухгалтерского и налогового учёта. Технические журналы — не более 12 месяцев. Cookie сессии кабинета — 7 дней.

5.3. Когда цель обработки достигнута или согласие отозвано, данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

6. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устарели или обрабатываются незаконно, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14–17 152-ФЗ).

Запрос направляйте на cheapdev.sales@gmail.com. Ответим в течение 10 рабочих дней с получения; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

7. Cookie

Сайт использует только технически необходимый cookie сессии личного кабинета: HttpOnly, срок — 7 дней. Выбранная тема оформления хранится в вашем браузере. Счётчики аналитики и рекламные cookie не используются.

8. Информационная безопасность

8.1. Оплата проходит на защищённой платёжной странице АО «ТБанк». Данные карты вводятся только там и передаются по защищённому протоколу TLS. Платёжная инфраструктура банка соответствует стандарту безопасности индустрии платёжных карт PCI DSS. Платёж может подтверждаться по технологии 3-D Secure (Visa Secure, Mastercard Identity Check, Mir Accept) — кодом от банка, выпустившего карту.

8.2. CheapDev не получает, не обрабатывает и не хранит полные данные банковских карт.

8.3. Сайт работает по HTTPS. Ключи доступа хранятся в виде хеша (для повторного показа на странице заказа — в зашифрованном виде), cookie кабинета защищены флагами HttpOnly, Secure и SameSite. Доступ к серверу есть только у администратора.

8.4. Храните ключ в тайне и не публикуйте его в коде и репозиториях. Если ключ мог попасть к посторонним или вы нашли уязвимость, напишите на cheapdev.sales@gmail.com.

9. Изменения политики

Оператор вправе обновлять политику. Действующая редакция всегда опубликована на этой странице.