1. Кто оператор
ИП Самусь Максим Александрович, ИНН 631625591883, ОГРНИП 326632700098955. Адрес для направления обращений: г. Москва, ул. Родченко, д. 2, кв. 255. Почта: info@claudebase.ru. Оператор внесён в реестр операторов персональных данных Роскомнадзора. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, что происходит с данными людей, которые читают сайт, пишут на почту или оплачивают подписку.
2. Какие данные, от кого и зачем
- Читатель сайта. Пока ты не нажал «Разрешить» в плашке внизу страницы, сайт не собирает ничего: cookie не ставятся, скрипт статистики не загружается. После разрешения Яндекс Метрика обрабатывает cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и нажатия на кнопки. Цель - понимать, какие материалы читают и откуда приходят люди. Основание - твоё согласие; отозвать его можно на странице про cookie.
- Тот, кто пишет на почту. Адрес отправителя, имя, если оно указано, и содержание письма. Цель - ответить, согласовать доступ, оформить возврат. Основание - обращение по твоей инициативе и заключение договора (оферты) по твоему запросу.
- Подписчик. После оплаты сервер подключения хранит: идентификатор пользователя Telegram, статус доступа и дату, до которой он оплачен, цену, зафиксированную за тобой, необратимый отпечаток кода доступа (сам код показывается один раз и не хранится), сведения о платежах от платёжного сервиса (номер операции, сумма, дата, результат), счётчики обращений твоего агента к серверу для защиты от перегрузки и журнал действий с ключом. Адрес почты - если ты указал его для чека. Цель - выдать и поддерживать доступ, принять оплату и продление, вернуть деньги в течение 7 дней, вести учёт. Основание - исполнение договора.
Что оператор не получает и не хранит: номер карты и другие платёжные реквизиты (их обрабатывает платёжный сервис), паспортные данные, данные о здоровье, взглядах и другие специальные категории, биометрию. Полей для таких сведений на сайте нет; если ты сам напишешь их в письме, они не используются и удаляются по твоему обращению.
3. Как даётся согласие и когда оно не нужно
Форм с вводом данных на сайте нет: кнопка «Написать о доступе» открывает письмо в твоей почтовой программе. Если форма появится, согласие будет запрашиваться отдельным непредзаполненным чекбоксом со ссылкой на текст согласия. Согласие на статистику даётся кнопкой «Разрешить», на него же ссылается плашка. Для ответа на письмо и для исполнения оплаченной подписки отдельное согласие не требуется: закон разрешает обработку по инициативе человека и для договора с ним.
4. Где хранятся данные
Сайт и сервер подключения размещены у хостинга Amvera (ООО «Амвера», ИНН 9724135016), регион «Москва», площадка на территории Российской Федерации. База данных сервера подключения - управляемая PostgreSQL того же хостинга в том же регионе. Почта info@claudebase.ru работает на сервисе VK WorkSpace (Россия). Базы данных с персональными данными граждан России находятся в России, как требует часть 5 статьи 18 закона № 152-ФЗ.
5. Кому передаём
Данные не продаются и не передаются для чужой рекламы. Их обрабатывают только сервисы, без которых сайт и подписка не работают, каждый - в своём объёме и по своей политике:
- Amvera - хостинг сайта, сервера подключения и базы данных.
- Яндекс (Яндекс Метрика) - статистика посещений, только после твоего разрешения. Что именно ставится в браузер - на странице про cookie.
- CloudPayments - приём оплаты и продлений подписки. Получает сумму, номер операции и, если ты укажешь, почту для чека; передаёт оператору результат платежа. На дату редакции сервис ещё не подключён, сайт оплату не принимает.
- Telegram - доставка кода доступа и приглашения в закрытый канал и чат через бота @maximsamus_bot. Telegram - иностранный сервис; в него уходит только то, что нужно для отправки сообщения тебе: твой идентификатор в Telegram и текст сообщения. Отдельно данные за границу оператор не передаёт.
- VK WorkSpace - почтовый сервис, через который приходят и уходят письма.
Сервер подключения agent.claudebase.ru отвечает только твоему агенту по твоему коду доступа: он отдаёт материалы базы и считает обращения, а содержимое твоих проектов не получает.
6. Сколько храним
- Данные подписчика - пока действует подписка и три года после её окончания (срок исковой давности), затем удаляются или обезличиваются.
- Письма и обращения - три года с последнего письма.
- Журналы сервера подключения - не дольше, чем данные подписчика, к которому они относятся.
- Статистика Метрики - на стороне Яндекса по его правилам; cookie в браузере живут не дольше срока из таблицы на странице про cookie.
7. Твои права
Ты можешь узнать, какие данные о тебе есть, потребовать их исправить, заблокировать или удалить, отозвать согласие и возразить против обработки. Для этого напиши на info@claudebase.ru с адреса, по которому мы общались, или укажи свой идентификатор в Telegram, чтобы найти запись. Ответ - в течение 10 рабочих дней. После отзыва согласия данные уничтожаются в течение 30 календарных дней, кроме тех, что нужны для действующей подписки или которые закон требует хранить. Удаление данных действующей подписки означает её прекращение. Если считаешь, что права нарушены, можно обратиться в Роскомнадзор или в суд.
8. Как защищаем
Сайт и сервер работают только по HTTPS. Код доступа хранится в виде необратимого отпечатка, поэтому по базе его восстановить нельзя. База данных доступна только серверу подключения по паролю и защищённому соединению; секреты лежат в настройках сервера, а не в коде. Доступ к письмам и базе есть только у оператора. Обращения к серверу ограничены по числу в минуту и в день.
9. Cookie
Сам сайт cookie не ставит и держит в браузере только твой выбор по статистике и отметку «полезно» под статьями. Cookie Яндекс Метрики появляются после «Разрешить». Полный список, сроки и кнопка отзыва - на странице про cookie.
10. Изменения
Новая редакция публикуется на этой странице с датой вверху. Меняется состав получателей или сроков - меняется и дата. Вопросы по политике - на info@claudebase.ru.