Политика обработки персональных данных

Редакция от 13.07.2026 · Сайт: iranpetrochemstats.ru

1. Оператор персональных данных

Оператор: индивидуальный предприниматель Кочеров Василий Андреевич (ИНН 772606453045).
Контакт по вопросам персональных данных: info@iranpetrochemstats.ru.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных в зависимости от действий пользователя:

Регистрация и аккаунт: адрес электронной почты, ФИО, наименование организации (при указании), ИНН организации (при указании), хеш пароля (bcrypt), дата и время принятия оферты и политики конфиденциальности, дата последнего входа;
Корпоративная заявка: наименование компании, ИНН, контактное лицо, email, телефон (при указании), комментарий;
Биллинг: сведения о тарифе, подписке, платежах (сумма, статус, идентификаторы у платёжного провайдера), счётчики использования (экспорт, API);
Командная работа: email приглашённых пользователей, роль в организации;
API-доступ: название ключа, маскированный префикс, хеш ключа, дата последнего использования (сами ключи в открытом виде не хранятся);
Технические данные: идентификатор сессии (cookie), IP-адрес — в пределах, описанных в разделе 8;
Служебные журналы: адреса email и тексты уведомлений в очереди исходящей почты (если SMTP временно недоступен).

Не являются персональными данными агрегированные рыночные котировки, публикуемые на платформе (в том числе демонстрационный фрагмент на странице тарифов без привязки к конкретному пользователю).

3. Цели и правовые основания обработки

регистрация, аутентификация и предоставление доступа к платформе — исполнение договора (оферты);
выставление счетов, приём оплаты, учёт подписок — исполнение договора и требований законодательства РФ;
техническая поддержка и ответы на обращения — исполнение договора и законный интерес оператора;
защита от злоупотреблений (ограничение попыток входа) — законный интерес оператора;
хранение данных о платежах для бухгалтерского и налогового учёта — обязанность оператора по закону.

4. Способы обработки и хранение

Обработка осуществляется с использованием средств автоматизации. Персональные данные пользователей хранятся в базе данных SQLite на сервере, размещённом на территории Российской Федерации (облачная инфраструктура Yandex Cloud). Пароли хранятся только в виде необратимых bcrypt-хешей.

Очередь исходящих писем (email_queue.log) и резервные копии базы данных могут содержать персональные данные и хранятся на том же сервере в защищённой файловой системе.

5. Передача третьим лицам

Персональные данные могут передаваться следующим категориям получателей — только в необходимом объёме:

Платёжные сервисы (НКО «ЮMoney» / ЮKassa, банк-партнёр для расчётов) — для проведения оплаты и формирования чека;
Хостинг-провайдер (Yandex Cloud) — для размещения серверной инфраструктуры на территории РФ;
Оператор электронной почты (SMTP-провайдер, если настроен) — для доставки уведомлений;
Поставщики технических CDN-ресурсов (шрифты, библиотека графиков) — браузер пользователя может обращаться к их серверам; передаётся IP-адрес и технические параметры запроса. Рекламная аналитика и поведенческий трекинг не используются.

Продажа и передача персональных данных в маркетинговых целях не осуществляется.

6. Сроки хранения

данные аккаунта — до удаления аккаунта по запросу пользователя или прекращения использования сервиса;
сведения о платежах и закрывающих документах — не менее 3 (трёх) лет с даты операции (требования бухгалтерского и налогового учёта);
серверные журналы доступа (nginx) — до 90 (девяноста) календарных дней, если иное не требуется для расследования инцидента;
очередь исходящих писем — до 180 (ста восьмидесяти) календарных дней либо до настройки SMTP с прямой отправкой.

7. Меры защиты

Применяются организационные и технические меры: HTTPS, ограничение попыток входа, хеширование паролей, разграничение прав доступа, резервное копирование базы данных, изоляция серверной среды.

8. Cookie, локальное хранилище и журналы

Cookie dashboard_session — обязательная сессионная cookie для входа (срок до 7 суток). Без неё авторизация невозможна;
sessionStorage браузера — настройки интерфейса дашборда (язык, фильтры); не передаются на сервер;
IP-адрес — используется для ограничения частоты попыток входа (в оперативной памяти приложения, без записи в базу данных); может фиксироваться в журналах веб-сервера (nginx) при обращении к сайту;
User-Agent — приложением целенаправленно не сохраняется; может присутствовать в журналах веб-сервера.

Сторонние системы интернет-рекламы и поведенческой аналитики не подключены.

9. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке ваших данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие (если обработка основана на согласии);
обжаловать действия оператора в Роскомнадзор или в суд.

10. Удаление аккаунта

Для удаления аккаунта направьте запрос на info@iranpetrochemstats.ru с темой «Удаление аккаунта» с адреса email, указанного при регистрации. Срок обработки — до 30 календарных дней.

После удаления блокируется доступ к платформе; персональные данные аккаунта удаляются или обезличиваются, за исключением сведений, которые оператор обязан хранить по закону (платежи, бухгалтерские документы) — в течение сроков, указанных в разделе 6.

11. Изменения политики

Актуальная версия размещена по адресу /legal/privacy. При существенных изменениях зарегистрированные пользователи уведомляются по email.