← На главную

§ 1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей (далее — Пользователи) веб-приложения «Одноразовая онлайн флешка» (далее — Сервис), расположенного по адресу tudasuda.su.

1.2. Оператором персональных данных является ИП Ковалев А.С., ИНН 166018834464, именуемый в дальнейшем «Оператор».

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152) и определяет:

• состав персональных данных, подлежащих обработке;
• цели и правовые основания обработки;
• порядок хранения и защиты данных;
• права Пользователей;
• ответственность Оператора.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

§ 2. Состав персональных данных

2.1. Оператор собирает и обрабатывает следующие категории персональных данных:

Данные	Описание	Обязательность
Адрес электронной почты	Email, указываемый при регистрации/авторизации	Обязательно
Статистика передач	Количество переданных файлов, общий объём переданных данных	Автоматически
Дата последнего посещения	Время последнего входа в Сервис	Автоматически
Информация о подписке	Тип тарифного плана, срок действия подписки	При наличии подписки
IP-адрес	IP-адрес устройства при обращении к Сервису	Автоматически

2.2. Оператор не собирает и не обрабатывает:

• содержимое передаваемых файлов (файлы шифруются и хранятся временно);
• ФИО, номер телефона, адрес и иные персональные данные, не указанные в п. 2.1;
• биометрические данные;
• специальные категории персональных данных (раса, национальность, политические взгляды и т.д.).

2.3. Передаваемые через Сервис файлы шифруются при хранении на сервере с использованием алгоритма AES-256-GCM и автоматически удаляются после завершения сессии (максимум через 10 минут). Оператор не имеет технической возможности просмотра содержимого файлов.

§ 3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Идентификация Пользователя — для предоставления доступа к персонализированным функциям Сервиса (авторизация, личный кабинет);
• Предоставление услуг — для выполнения обязательств по договору оферты (организация передачи файлов);
• Информирование — для отправки уведомлений, связанных с работой Сервиса (коды авторизации, статус подписки);
• Учёт статистики — для учёта количества и объёма переданных файлов в рамках тарифного плана Пользователя;
• Улучшение Сервиса — для анализа работы Сервиса и повышения качества услуг (в обезличенной форме).

3.2. Оператор не использует персональные данные для целей, несовместимых с указанными выше.

§ 4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152) — для обработки адреса электронной почты и статистики;
• Заключение и исполнение договора (п. 5 ч. 1 ст. 6 ФЗ № 152) — для предоставления услуг в рамках оферты;
• Исполнение обязанностей оператора (п. 2 ч. 1 ст. 6 ФЗ № 152) — для хранения данных в соответствии с требованиями законодательства.

4.2. Согласие на обработку персональных данных предоставляется Пользователем при регистрации в Сервисе путём проставления отметки в соответствующем поле и является конкретным, предметным, информированным и сознательным (ч. 1 ст. 9 ФЗ № 152).

4.3. Оператор обеспечивает, чтобы согласие было получено отдельно от иных согласий и условий оферты, в соответствии с требованиями ч. 4.1 ст. 9 ФЗ № 152 (в редакции ФЗ № 233-ФЗ от 08.08.2024, действует с 01.09.2025).

§ 5. Хранение и сроки обработки

5.1. Персональные данные хранятся:

• адрес электронной почты — в течение срока действия договора и 3 (трёх) лет после его окончания или удаления аккаунта Пользователя;
• статистика передач (количество файлов, объём) — в течение срока действия договора;
• информация о подписке — в течение срока действия подписки и 1 (одного) года после её окончания;
• IP-адреса — в течение не более 12 (двенадцати) месяцев с момента обращения.

5.2. По истечении указанных сроков персональные данные удаляются или обезличиваются, если иные сроки не установлены законодательством РФ.

5.3. Передаваемые через Сервис файлы удаляются автоматически не позднее 10 (десяти) минут с момента завершения сессии передачи.

5.4. Удаление аккаунта Пользователем осуществляется через интерфейс Сервиса или путём направления запроса на адрес электронной почты Оператора. При удалении аккаунта все персональные данные Пользователя удаляются в течение 30 (тридцати) дней, за исключением данных, хранение которых требуется законодательством.

§ 6. Защита персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения данных, а также от иных неправомерных действий.

6.2. Применяемые меры защиты включают:

• Шифрование данных — файлы Пользователей шифруются при хранении с использованием алгоритма AES-256-GCM;
• TLS-шифрование — все данные передаются по защищённым каналам связи (TLS 1.2 и выше);
• Контроль доступа — доступ к персональным данным ограничен кругом лиц, которым он необходим для выполнения служебных обязанностей;
• Резервное копирование — регулярное создание резервных копий баз данных;
• Мониторинг — отслеживание попыток несанкционированного доступа.

6.3. В случае выявления утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента установления факта утечки и направляет уведомление всем Пользователям, чьи данные могли быть скомпрометированы.

§ 7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• получено согласие Пользователя на такую передачу;
• передача необходима для исполнения договора с Пользователем (например, платёжному сервису);
• передача предусмотрена законодательством РФ.

7.2. Для приёма платежей Оператор использует сервис Яндекс.Касса (Яндекс.Платёжная инфраструктура). При оплате платных тарифных планов платёжные данные (номер карты и т.д.) обрабатываются непосредственно платёжным сервисом и не передаются Оператору.

7.3. Для отправки email-уведомлений Оператор использует SMTP-сервер. Email-адреса Пользователей передаются SMTP-серверу исключительно для отправки уведомлений, связанных с работой Сервиса.

7.4. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

§ 8. Файлы cookie и аналитика

8.1. Сервис использует файлы cookie для обеспечения работы авторизации и персонализации интерфейса.

8.2. Cookie-файлы не содержат персональных данных и используются исключительно для:

• поддержания авторизованной сессии Пользователя;
• запоминания пользовательских настроек интерфейса;
• обеспечения безопасности (защита от CSRF-атак).

8.3. Сервис не использует системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналоги), собирающие данные о поведении Пользователей.

8.4. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлечь неработоспособность отдельных функций Сервиса.

§ 9. Права субъекта персональных данных

9.1. Пользователь (субъект персональных данных) имеет следующие права:

• Право на доступ (ст. 14 ФЗ № 152) — право получить информацию о своих персональных данных, их обработке и защите;
• Право на уточнение (ч. 1 ст. 14 ФЗ № 152) — право требовать исправления неточных или неполных данных;
• Право на удаление (ч. 3 ст. 14 ФЗ № 152) — право требовать удаления персональных данных;
• Право на отзыв согласия (ч. 2 ст. 9 ФЗ № 152) — право в любое время отозвать согласие на обработку данных;
• Право на прекращение обработки (ч. 5 ст. 21 ФЗ № 152) — право требовать прекращения обработки данных;
• Право на защиту прав — право обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

9.2. Для реализации своих прав Пользователь может:

• направить запрос на адрес электронной почты support@tudasuda.su;
• удалить свой аккаунт через интерфейс Сервиса.

9.3. Оператор рассматривает запросы в течение 10 (десяти) рабочих дней с момента получения. В случае подтверждения обоснованности запроса Оператор обязуется удовлетворить его в установленные законом сроки.

9.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и удаляет персональные данные в течение 30 (тридцати) дней, за исключением случаев, когда законодательство требует продолжения хранения (ч. 3 ст. 21 ФЗ № 152).

§ 10. Порядок обращения

10.1. Для реализации своих прав, получения информации об обработке персональных данных или при возникновении вопросов, связанных с обработкой персональных данных, Пользователь может обратиться к Оператору:

• по адресу электронной почты: support@tudasuda.su

10.2. Оператор рассматривает обращения в соответствии с требованиями ФЗ № 152 и иных нормативных актов РФ.

10.3. Пользователь также вправе обратиться с жалобой в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в случае нарушения его прав.

§ 11. Изменение Политики

11.1. Оператор вправе в любое время в одностороннем порядке изменить условия настоящей Политики.

11.2. Новая редакция Политики вступает в силу с момента её размещения на странице Сервиса, если иное не указано в новой редакции.

11.3. Пользователь обязан самостоятельно отслеживать изменения Политики путём периодического ознакомления с её актуальной редакцией.

11.4. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новыми условиями.

§ 12. Реквизиты Оператора

ИП Ковалев Артём Сергеевич
ИНН: 166018834464
ОГРНИП: 323169000000000000
Контактный e-mail: support@tudasuda.su