Политика обработки персональных данных

Редакция от 16.10.2026

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор — правообладатель программы KorpCraft, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Адрес для обращений: Telegram t.me/Korpcraft_live.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, программы KorpCraft и связанных с ними сервисов (далее — Сервисы).

1.4. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона. Термины используются в значениях, установленных ст. 3 Закона.

2. Принципы обработки

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те данные, которые отвечают целям обработки, в объёме, не превышающем необходимый. Оператор обеспечивает точность данных и их актуальность по отношению к целям обработки (ст. 5 Закона).

3. Цели обработки

• заключение, исполнение и прекращение договоров с пользователем, включая предоставление доступа к Сервисам и их поддержку;
• приём платежей, оформление чеков и возвратов;
• обеспечение работоспособности и безопасности Сервисов, предотвращение злоупотреблений и нарушений условий использования;
• рассмотрение обращений пользователей;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Категории субъектов и персональных данных

4.1. Оператор обрабатывает данные пользователей Сервисов и лиц, направивших обращения Оператору.

4.2. Для указанных целей могут обрабатываться:

• данные, которые пользователь сообщает самостоятельно: адрес электронной почты, имя, иные контактные данные, содержание обращений;
• сведения о договоре и платежах: выбранный тариф, сроки, суммы, даты и идентификаторы платежей;
• технические данные, автоматически передаваемые программой и браузером: IP-адрес, сведения об устройстве и программном обеспечении, идентификаторы установки и устройства, сведения о работе Сервисов.

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Платёжные реквизиты (данные банковских карт) обрабатываются платёжным сервисом и Оператору не передаются.

5. Правовые основания обработки

• исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона);
• согласие субъекта — в случаях, когда оно требуется. Такое согласие оформляется отдельно от иных документов (ст. 9 Закона).

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Оператор может поручать обработку другим лицам и передавать им персональные данные только в объёме, необходимом для достижения целей обработки, и на условиях, предусмотренных Законом, в том числе: платёжным сервисам — для приёма и возврата платежей; лицам, обеспечивающим работу инфраструктуры Сервисов; государственным органам — в случаях, предусмотренных законом.

6.4. Трансграничная передача персональных данных осуществляется только в случаях и в порядке, предусмотренных ст. 12 Закона.

6.5. Оператор не распространяет персональные данные и не использует их для рекламных рассылок без отдельного согласия субъекта.

7. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. При достижении целей обработки, отзыве согласия (когда обработка основана на согласии) или выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона.

8. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

Запросы направляются по контакту, указанному в п. 1.2. Оператор рассматривает запросы в порядке и сроки, установленные ст. 14 и 20 Закона.

9. Обеспечение безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

10.2. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации о персональных данных.