ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Программа Miningcraft Papercraft 8.0 AI и сайт https://mining-craft.ru Редакция от 29.09.2026 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные обрабатываются при покупке и активации программы Miningcraft Papercraft 8.0 AI (далее — Программа) и при использовании сайта https://mining-craft.ru (далее — Сайт), зачем, как долго и как они защищены. 1.2. Политика опубликована в открытом доступе на Сайте по адресу https://mining-craft.ru/konfidencialnost (часть 2 статьи 18.1 Закона). 1.3. Термины используются в значении, установленном Законом. 2. ОПЕРАТОР 2.1. Оператор персональных данных — индивидуальный предприниматель Криворучко Дмитрий Андреевич. ИНН: 272013160566 ОГРНИП: 324680000046015 E-mail: krivdim68@yandex.ru Сайт: https://mining-craft.ru 3. ЧЬИ ДАННЫЕ И КАКИЕ ИМЕННО 3.1. Субъекты персональных данных — лица, которые покупают и активируют Лицензию на Программу, обращаются в поддержку или посещают Сайт. 3.2. Оператор обрабатывает следующие данные: - адрес электронной почты, указанный при покупке для получения кассового чека и лицензионного ключа; - номер заказа, идентификатор платежа ЮKassa, сумма и статус платежа, дата и время оплаты; - идентификатор Лицензии и лицензионный ключ; - хеш идентификатора устройства (необратимое значение; сам идентификатор устройства Оператору не передаётся); - время активации и проверок Лицензии; - время принятия и хеш-сумма (SHA-256) принятого текста Лицензионного договора; - IP-адрес и технические сведения запроса (дата, время, адрес запрошенной страницы, тип браузера) в журналах веб-сервера; - содержание переписки с поддержкой и данные, которые Пользователь сам сообщает в письме (например, имя). 3.3. Оператор НЕ обрабатывает: - фотографии Пользователя и созданные из них Результаты. Фотографии обрабатываются только локально на компьютере Пользователя, в том числе распознавание с помощью встроенных моделей искусственного интеллекта, и никуда не передаются; - данные банковских карт. Их обрабатывает только ЮKassa (ООО НКО «ЮМани»), Оператор их не получает; - специальные категории персональных данных и биометрические персональные данные. 4. ЦЕЛИ ОБРАБОТКИ 4.1. Заключение и исполнение Лицензионного договора: приём оплаты, выдача и активация лицензионного ключа, проверка и продление Лицензии, перенос Лицензии на другой компьютер, блокировка ключа в случаях, предусмотренных договором. 4.2. Выдача кассового чека в соответствии с Федеральным законом № 54-ФЗ и отправка лицензионного ключа на e-mail покупателя. 4.3. Возврат денег и рассмотрение претензий. 4.4. Ответы на обращения в поддержку. 4.5. Подтверждение факта и содержания заключённого договора (время и хеш принятой редакции). 4.6. Обеспечение безопасности и работоспособности Сайта и Сервера активации (журналы веб-сервера). 4.7. Выполнение требований налогового и бухгалтерского законодательства. 4.8. Оператор не использует данные для рекламных рассылок и не передаёт их для таких целей третьим лицам. 5. ПРАВОВЫЕ ОСНОВАНИЯ 5.1. Исполнение договора, стороной которого является субъект персональных данных, и заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона) — для целей 4.1, 4.3, 4.4, 4.5. 5.2. Выполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона): Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники…», Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Закон РФ «О защите прав потребителей» — для целей 4.2, 4.3, 4.7. 5.3. Законный интерес Оператора в обеспечении безопасности своих информационных систем (пункт 7 части 1 статьи 6 Закона) — для цели 4.6, при условии, что при этом не нарушаются права и свободы субъекта. 6. ДЕЙСТВИЯ С ДАННЫМИ 6.1. Оператор осуществляет автоматизированную обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление и уничтожение. 7. СРОКИ ХРАНЕНИЯ 7.1. Данные о Лицензии (идентификатор, ключ, хеш устройства, время активации и проверок, хеш принятого договора) хранятся в течение срока действия Лицензии, а после её прекращения — в течение срока исковой давности (3 года), но не дольше, чем это необходимо для целей обработки. 7.2. Сведения о платежах, заказах, возвратах и кассовых чеках хранятся 5 (пять) лет в соответствии с требованиями налогового и бухгалтерского законодательства. 7.3. Журналы веб-сервера, содержащие IP-адреса, хранятся не более 14 (четырнадцати) дней и затем автоматически удаляются. 7.4. Переписка с поддержкой хранится не дольше 3 (трёх) лет с момента последнего обращения, если она не связана с претензией или спором. 7.5. По истечении сроков хранения или при достижении целей обработки данные уничтожаются, в том числе в резервных копиях при их плановой смене. 8. ЛОКАЛИЗАЦИЯ И ПЕРЕДАЧА ДАННЫХ 8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер Оператора размещён в России у хостинг-провайдера ООО «РЕГ.РУ» (REG.RU). 8.2. Данные передаются (предоставляются) только в объёме, необходимом для указанных целей: - ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей и возвратов. Пользователь вводит платёжные данные на странице ЮKassa; ЮKassa передаёт Оператору номер заказа, идентификатор, сумму и статус платежа; - оператору фискальных данных — через ЮKassa, для формирования и отправки кассового чека на указанный e-mail (54-ФЗ); - ООО «РЕГ.РУ» — хостинг-провайдер, предоставляющий виртуальный сервер, на котором хранятся данные. Хостинг-провайдер не обрабатывает данные в собственных целях; - ООО «ЯНДЕКС» (сервис Яндекс Почта) — почтовый сервис, через который Оператор отправляет письмо с лицензионным ключом на e-mail покупателя и ведёт переписку с поддержкой; - государственным органам — только в случаях, прямо предусмотренных законом. 8.3. Трансграничная передача персональных данных Оператором не осуществляется. 8.4. Оператор не продаёт и не передаёт данные третьим лицам для рекламы или аналитики. 9. ФАЙЛЫ COOKIE И АНАЛИТИКА 9.1. Сайт не использует файлы cookie. На странице покупки браузер Пользователя сохраняет в своём локальном хранилище (localStorage) номер заказа и одноразовый код, чтобы после возврата с платёжной страницы показать купленный ключ, а также введённый e-mail, чтобы не вводить его повторно. Эти сведения остаются в браузере Пользователя и не используются для отслеживания; их можно удалить, очистив данные сайта в браузере. 9.2. На Сайте не установлены счётчики веб-аналитики и иные средства отслеживания посетителей. 9.3. Программа не собирает сведения о том, как Пользователь ею пользуется (телеметрию), кроме данных, указанных в пункте 3.2 и необходимых для активации и проверки Лицензии. 10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1. Субъект персональных данных вправе: - получить сведения об обработке своих данных (статья 14 Закона): подтверждение факта обработки, цели, способы, состав данных, сроки, сведения о лицах, которым данные передаются; - требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; - отозвать согласие на обработку, если обработка основана на согласии; - обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд. 10.2. Как воспользоваться правами: направьте запрос на e-mail krivdim68@yandex.ru. В запросе укажите, чего вы хотите, и сведения, которые позволяют найти ваши данные и подтвердить, что они ваши: e-mail, указанный при покупке, и номер заказа (если есть). 10.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (статья 14 Закона). 10.4. Если субъект требует удалить данные, которые Оператор обязан хранить по закону (например, сведения о платежах), такие данные хранятся до истечения установленного срока, а в остальном их обработка прекращается. Удаление данных о Лицензии означает, что Сервер активации больше не сможет подтвердить Лицензию; Оператор предупреждает об этом до удаления. 11. МЕРЫ ЗАЩИТЫ 11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (статьи 18.1 и 19 Закона), в том числе: - передача данных между Программой, Сайтом и Сервером активации только по защищённому протоколу HTTPS; - доступ к серверу и базе данных есть только у Оператора и защищён паролями или ключами доступа; - вместо идентификатора устройства хранится только его необратимый хеш; - резервные копии шифруются; - журналы веб-сервера автоматически удаляются через 14 дней; - своевременная установка обновлений безопасности на сервер; - сбор только минимально необходимых данных. 11.2. В случае неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, предусмотренные частью 3.1 статьи 21 Закона, и принимает меры для устранения последствий. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12.1. Оператор может изменять Политику. Новая редакция публикуется на Сайте с указанием даты и действует с момента публикации, если в ней не указано иное. 12.2. По всем вопросам обработки персональных данных пишите на krivdim68@yandex.ru. Дата публикации: 29.09.2026