ClassNote
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые используют расширение «ClassNote» (далее — Расширение) и сайт {{SITE_URL}} (далее — Сайт).
1.2. Оператор персональных данных: Кравченко Иван Минаевич (самозанятый), ИНН 920450964620, телефон: +7 978 766-96-85, электронная почта: pe4kin.85@mail.ru (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами РФ.
1.4. Политика применяется ко всем сведениям, которые Оператор может получить о Пользователе при покупке лицензии, обращении в поддержку и посещении Сайта.
1.5. Использование Сайта и приобретение лицензии означает согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с её условиями, он должен воздержаться от покупки.
2. Данные, которые обрабатываются в Расширении (хранятся локально)
2.1. Расширение сохраняет данные только на устройстве Пользователя, используя штатное
хранилище браузера (chrome.storage.local / chrome.storage.session):
- текст заметок и конспектов;
- таймкоды, ссылки и названия видео, к которым сделаны заметки;
- стоп-кадры (скриншоты), которые Пользователь захватывает сам;
- статус лицензии: даты пробного периода и активированный ключ доступа;
- пользовательские настройки интерфейса.
2.2. Эти данные никогда не покидают браузер Пользователя: они не передаются Оператору, не размещаются в облаке и не передаются третьим лицам. Оператор технически не имеет к ним доступа.
2.3. Расширение не выполняет сетевых запросов к серверам Оператора. Проверка ключа доступа выполняется офлайн — по криптографической подписи, непосредственно в браузере. Расширение не использует внешний (удалённый) код, аналитику, трекеры и рекламные модули.
2.4. Нажатие кнопки «Купить PRO» открывает страницу оплаты в новой вкладке браузера. На этой странице действуют политика конфиденциальности и правила соответствующего платёжного сервиса.
2.5. Разрешения браузера используются исключительно по назначению: доступ к активной вкладке — чтобы найти видеоплеер, считать таймкод и захватить кадр; хранилище — чтобы сохранить заметки на устройстве; боковая панель — для интерфейса; scripting — чтобы подключить обработчик видео к уже открытым вкладкам после установки или обновления.
2.6. Поскольку данные из п. 2.1 не передаются Оператору, в отношении них Оператор не осуществляет обработку персональных данных в смысле 152-ФЗ.
3. Данные, которые обрабатывает Оператор
3.1. При покупке лицензии:
- адрес электронной почты — для направления ключа доступа и документа об оплате (чека);
- сведения о платеже: дата, сумма, валюта, идентификатор заказа/транзакции, признак успешности платежа — из уведомлений платёжного сервиса;
- выданный ключ доступа — в связке с адресом электронной почты, для поддержки и повторной выдачи ключа.
3.2. Оператор не получает и не хранит номер банковской карты, срок её действия, CVC/CVV-код и иные платёжные реквизиты. Их обрабатывает платёжный сервис Robokassa как самостоятельный оператор в соответствии со своими правилами.
3.3. При обращении в поддержку: адрес электронной почты, имя или подпись, указанные Пользователем, содержание обращения и приложенные файлы (например, скриншоты), а также сведения о браузере и операционной системе, если Пользователь сообщил их для диагностики.
3.4. На Сайте: Сайт представляет собой статичную страницу и не использует аналитические системы, рекламные и маркетинговые трекеры, пиксели и профилирующие cookie. Оператор не собирает через Сайт персональные данные. Хостинг-провайдер может автоматически фиксировать в технических журналах IP-адрес, дату и время запроса, тип браузера — в объёме, необходимом для работы и защиты Сайта.
3.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных, политических убеждениях и др.) и биометрические персональные данные.
3.6. Оператор не принимает решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия для Пользователя.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Заключение и исполнение лицензионного договора, выдача ключа доступа | Email, сведения о платеже, ключ | П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора), ст. 1286 ГК РФ |
| Отправка документа об оплате (чека) и исполнение налоговых обязанностей | Email, сведения о платеже | П. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных законодательством) |
| Техническая поддержка, повторная выдача ключа, рассмотрение обращений и возвратов | Email, содержание обращения, ключ | П. 5 ч. 1 ст. 6 152-ФЗ, согласие субъекта |
| Защита прав Оператора, разрешение споров | Email, сведения о платеже, переписка | П. 7 ч. 1 ст. 6 152-ФЗ (законные интересы) |
4.1. Рекламные и информационные рассылки Оператор не осуществляет. Если такая рассылка будет введена, она будет возможна только при отдельном согласии Пользователя с возможностью отказаться в один клик.
5. Состав действий и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Обработка ведётся смешанным способом: с использованием средств автоматизации (почтовый сервис, панель платёжного сервиса) и без них.
6. Сроки хранения
6.1. Email и сведения о выданном ключе — 3 (три) года с даты покупки (в пределах срока исковой давности), после чего удаляются или обезличиваются.
6.2. Документы и данные, необходимые для налогового и бухгалтерского учёта, — в сроки, установленные законодательством РФ (не менее 5 лет).
6.3. Переписка с поддержкой — до 1 (одного) года с момента завершения обращения.
6.4. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить по закону (п. 6.2) или которые необходимы для защиты его прав.
7. Передача данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их для рекламных целей. Данные могут быть предоставлены только следующим категориям лиц и только в объёме, необходимом для исполнения договора:
- платёжный сервис Robokassa — приём платежа, формирование чека;
- провайдер электронной почты — доставка письма с ключом и переписка с поддержкой;
- хостинг-провайдер Сайта — размещение статичных страниц;
- уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством РФ.
7.2. Локализация и трансграничная передача. Если для приёма платежей или доставки писем используются сервисы, серверы которых расположены за пределами Российской Федерации, персональные данные (адрес электронной почты и сведения о платеже) могут передаваться на территорию соответствующего иностранного государства. Такая передача осуществляется в соответствии со ст. 12 152-ФЗ и только при наличии согласия Пользователя, выраженного при оформлении покупки, либо в целях исполнения договора, стороной которого является Пользователь.
7.3. Оператор требует от привлекаемых лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: ограничение круга лиц, имеющих доступ; использование защищённых каналов связи (HTTPS); парольная защита и двухфакторная аутентификация в используемых сервисах; регулярный пересмотр состава обрабатываемых данных и минимизация их объёма.
8.2. Ключевая мера защиты данных Пользователя реализована архитектурно: содержимое заметок и конспектов не покидает устройство Пользователя (раздел 2).
9. Права Пользователя
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется на pe4kin.85@mail.ru с адреса электронной почты, использованного при покупке. Оператор отвечает в течение 30 дней с момента получения запроса.
9.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва, и не отменяет ранее приобретённую лицензию: ключ доступа продолжает работать, так как его проверка выполняется офлайн на устройстве Пользователя. При этом Оператор может утратить возможность повторно выслать ключ или обработать возврат.
9.4. Данные, хранящиеся в Расширении, Пользователь удаляет самостоятельно: удалив отдельные заметки в интерфейсе либо удалив Расширение — вместе с ним удаляется и его локальное хранилище.
10. Данные несовершеннолетних
10.1. Оператор не осуществляет целенаправленный сбор данных лиц младше 14 лет. Если лицензия приобретается для несовершеннолетнего, оплату и передачу адреса электронной почты осуществляет его законный представитель, который и даёт согласие на обработку данных.
11. Изменения Политики
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция всегда доступна по адресу {{SITE_URL}} в разделе «Документы». Дата последнего обновления указана в начале документа.
12. Контакты
По любым вопросам об обработке персональных данных: pe4kin.85@mail.ru, Кравченко Иван Минаевич, тел. +7 978 766-96-85.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).