Политика обработки персональных данных
Редакция от 9 сентября 2026 года
1. Кто обрабатывает данные
Оператором персональных данных выступает [полное наименование юридического лица], ОГРН [номер], адрес [адрес], далее - «оператор» или «мы». Сервис доступен по адресу nodbox.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.
2. Какие данные мы собираем
| Категория | Состав | Откуда |
|---|---|---|
| Учётные | Имя, адрес электронной почты, пароль в виде хеша | От пользователя при регистрации |
| Платёжные | Идентификатор платежа, сумма, статус. Реквизиты карты мы не получаем и не храним | От платёжного провайдера |
| Технические | IP-адрес, тип браузера, время обращения, идентификаторы сессии | Автоматически при использовании сервиса |
| Данные о проектах | Имена проектов, конфигурация, журналы работы приложений | Создаются в ходе работы с сервисом |
| Обращения в поддержку | Текст обращения и контакт для ответа | От пользователя |
Мы не собираем специальные категории персональных данных: сведения о здоровье, религиозных убеждениях, национальности и подобные. Не размещайте такие данные в переписке с поддержкой.
3. Зачем мы их обрабатываем
- Предоставление доступа к сервису и работа развёрнутых приложений.
- Идентификация пользователя и защита учётной записи.
- Расчёты за услуги, выставление документов, возвраты.
- Поддержка: ответы на обращения и разбор инцидентов.
- Обеспечение безопасности: выявление злоупотреблений и атак.
- Исполнение требований законодательства.
Правовые основания - согласие субъекта, исполнение договора, а также обязанности, возложенные на оператора законом.
4. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории России. Это требование части 5 статьи 18 закона № 152-ФЗ.
5. Кому мы передаём данные
Мы не продаём персональные данные. Передача возможна только в объёме, необходимом для работы сервиса:
- Поставщику инфраструктуры - для размещения приложений. [Указать компанию]
- Платёжному провайдеру - для проведения расчётов. [Указать компанию]
- Уполномоченным государственным органам - по основаниям, предусмотренным законом.
6. Сколько мы храним данные
Учётные данные - в течение срока действия учётной записи и [срок] после её удаления. Платёжные документы - в течение срока, установленного законодательством о бухгалтерском учёте. Журналы приложений - [срок]. По истечении срока данные удаляются или обезличиваются.
7. Права пользователя
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения неточных или неполных данных;
- требовать удаления данных, если они обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Для реализации прав напишите на [адрес электронной почты]. Ответ направляется в срок, установленный законом.
8. Файлы cookie
Мы используем cookie, необходимые для работы сервиса: они хранят сессию и выбранную тему оформления. Отключение таких cookie в настройках браузера сделает вход в сервис невозможным.
9. Как мы защищаем данные
- Передача данных по защищённому соединению.
- Хранение паролей в виде необратимых хешей.
- Ограничение доступа сотрудников по принципу минимальных прав.
- Журналирование действий с данными.
10. Изменения политики
Мы можем изменять политику. Актуальная редакция всегда доступна по этому адресу, дата редакции указана вверху страницы. О существенных изменениях мы сообщаем на адрес электронной почты, указанный в учётной записи.
11. Контакты
Вопросы об обработке персональных данных - на [адрес электронной почты]. Почтовый адрес оператора: [адрес].