Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные данные собираются при использовании сервиса puxlab.ru, как они используются, хранятся и защищаются. Сервис предоставляется самозанятым гражданином Завольским В.Э., ИНН 110701850894 (далее — «Оператор»).

Используя сервис, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой. Если вы не согласны с условиями — прекратите использование сервиса.

2. Какие данные мы собираем

Сервис собирает только те данные, которые необходимы для его работы:

• Регистрационные данные: адрес электронной почты, имя пользователя (username), отображаемое имя. Пароль хранится в хэшированном виде (bcrypt) и никогда не передаётся третьим лицам.
• Данные профиля: аватар, биография — предоставляются добровольно.
• Платёжные реквизиты для вывода средств: номер карты и имя получателя — хранятся только для целей выплат авторам и не используются в иных целях.
• Данные активности: история скачиваний, лайки, комментарии, публикации моделей.
• Технические данные: IP-адрес, тип браузера, операционная система — собираются автоматически для обеспечения безопасности и аналитики.

3. Платёжные данные и ЮКасса

Платежи на сервисе обрабатываются через ЮКасса (ООО «ЮМани», лицензия ЦБ РФ на осуществление деятельности по переводу электронных денежных средств). Оператор сервиса puxlab.ru не получает и не хранит данные банковских карт покупателей. Все карточные данные вводятся напрямую на защищённых страницах ЮКасса и обрабатываются в соответствии со стандартом PCI DSS.

При проведении платежа ЮКасса может получать: имя плательщика, email для отправки чека, сумму и идентификатор платежа. Обработка этих данных регулируется политикой конфиденциальности ЮКасса.

4. Яндекс.Метрика и веб-аналитика

На сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Сервис собирает обезличенные статистические данные о посещаемости: просмотры страниц, источники трафика, поведение пользователей. Данные передаются на серверы Яндекса и обрабатываются в соответствии с политикой конфиденциальности Яндекса.

Яндекс.Метрика использует файлы cookie. Вы можете отключить сбор данных, установив расширение для отказа от отслеживания.

5. Как мы используем данные

Данные используются исключительно для:

• Авторизации и ведения аккаунта пользователя.
• Отправки транзакционных уведомлений (подтверждение email, сброс пароля, статус заказа).
• Проведения выплат авторам на указанные реквизиты.
• Улучшения качества сервиса на основе анонимной статистики.
• Обеспечения безопасности: предотвращения мошенничества, обработки жалоб.

6. Кому мы передаём данные

Персональные данные не продаются и не передаются третьим лицам, за исключением случаев, необходимых для работы сервиса:

• ЮКасса — для проведения платежей (только необходимый минимум данных).
• Яндекс.Метрика — обезличенные данные посещаемости.
• Хостинг-провайдер — в рамках обеспечения работы серверов.
• Государственные органы — по законным требованиям в соответствии с законодательством РФ.

7. Хранение и защита данных

Все данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ «О персональных данных».

Принимаемые меры защиты: шифрование соединений (HTTPS/TLS), хэширование паролей (bcrypt), ограниченный доступ к базе данных, регулярное резервное копирование. Оператор принимает разумные технические и организационные меры для защиты данных, однако не может гарантировать абсолютную защиту от несанкционированного доступа в силу объективных ограничений любых технических средств защиты.

Данные хранятся в течение срока действия аккаунта и до 3 лет после его удаления — в той мере, в которой это необходимо для исполнения финансовых и юридических обязательств.

8. Соответствие 152-ФЗ

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6 152-ФЗ), а также в случаях, предусмотренных федеральным законодательством. Оператор не несёт ответственности за обработку данных третьими сторонами (ЮКасса, Яндекс), которые действуют в соответствии с собственными политиками конфиденциальности и лицензиями.

9. Ваши права

В соответствии с 152-ФЗ вы вправе:

• Получить информацию об обрабатываемых персональных данных.
• Потребовать исправления неточных данных.
• Потребовать удаления данных (право на забвение).
• Отозвать согласие на обработку персональных данных.

Для реализации своих прав направьте обращение на support@puxlab.ru. Запрос будет исполнен в течение 30 рабочих дней.