Редакция от 8 октября 2026 г.
1.1. Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта supportcard.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Весенев Валерий Сергеевич, плательщик налога на профессиональный доход, ИНН 503811131613, email vesclop@yandex.ru (далее — «Оператор»). Оператор лично отвечает за организацию обработки персональных данных.
1.3. Политика опубликована в свободном доступе на Сайте. Обработка персональных данных осуществляется на основании согласия субъекта (Согласие на обработку персональных данных) и для исполнения договора (Оферта).
| Цель | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и работа Аккаунта, хранение колод | email, хеш пароля, имя, фамилия, ссылка на аватар (если указаны); колоды и загруженные изображения | согласие; исполнение договора | до удаления Аккаунта или отзыва согласия, затем не более 30 дней |
| Предоставление платных функций и учёт оплат | email, сведения о подписке и покупках (тариф, сумма, дата, статус и идентификатор платежа); если при оплате дано согласие на автопродление — сведения о сохранённом способе оплаты: тип, маскированный номер карты (последние 4 цифры) и срок её действия, идентификатор способа оплаты в ЮKassa. Полный номер карты и CVC Оператор не получает и не хранит | исполнение договора; налоговое законодательство | в течение срока действия договора и далее в течение срока, установленного налоговым законодательством |
| Ответы на обращения в поддержку | email, текст обращения и переписки, вложения и снимки карт, адрес страницы, тип и язык браузера, IP-адрес | согласие | 3 года с момента обращения или до отзыва согласия |
| Направление служебных писем на email: подтверждение адреса, восстановление доступа, уведомления о подписке и предстоящих списаниях, об изменении Оферты и Политики, ответы на обращения | email, имя (если указано), содержание письма, дата и статус отправки | исполнение договора; согласие | адрес — до удаления Аккаунта или отзыва согласия; сведения об отправке — не более 30 дней |
| Обеспечение безопасности, защита от злоупотреблений, исправление ошибок | IP-адрес, сведения о браузере, дата и время запросов | согласие; законный интерес Оператора | не более 30 дней |
| Обезличенная статистика посещаемости | случайный идентификатор сессии и случайный идентификатор браузера (чтобы считать повторные посещения), открытая страница, идентификатор Аккаунта (если выполнен вход) | согласие | не более 40 дней |
2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
2.2. Рекламные рассылки не осуществляются. Служебные письма не содержат рекламы и направляются в рамках исполнения договора. Сайт не использует сторонние системы веб-аналитики.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) обработчикам, указанным в разделе 4, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих лиц, обрабатывающих данные по поручению Оператора или в силу закона:
4.2. Трансграничная передача персональных данных не осуществляется. Сайт загружает шрифты и иные ресурсы только со своих серверов.
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS; хранение паролей только в виде криптографического хеша; ограничение доступа к серверам и базам данных; ограничение частоты запросов к входу и регистрации; резервное копирование.
5.3. По достижении целей обработки, истечении сроков хранения или отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется законом.
6.1. Сайт использует только технически необходимые cookie: cookie авторизации, которая поддерживает вход в Аккаунт. Отключение cookie в браузере сделает вход невозможным.
6.2. Для автосохранения колоды и изображений Сайт использует локальное хранилище браузера (localStorage, IndexedDB). Эти данные хранятся только на устройстве Пользователя и не передаются Оператору, пока Пользователь не сохранит колоду в облако. Там же хранится случайный идентификатор браузера для статистики посещаемости (сколько посетителей возвращается на Сайт); он не содержит сведений о Пользователе и удаляется вместе с данными сайта в браузере.
7.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели, а также отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запросы направляются на vesclop@yandex.ru с email, указанного при регистрации, либо в письменной форме. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 152-ФЗ).
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону (сведения о платежах). Без обработки персональных данных пользоваться Аккаунтом невозможно, поэтому отзыв согласия влечёт удаление Аккаунта.
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Предыдущие редакции предоставляются по запросу.