Политика обработки персональных данных
Редакция от 02.10.2026
1. Общие положения
Политика определяет порядок обработки и защиты персональных данных пользователей сайта и программного обеспечения «Сканер» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — Индивидуальный предприниматель Липкина Лидия Александровна (ИНН 524830916587, ОГРНИП 326527500103167, адрес: 603159, Россия, г. Нижний Новгород, Волжская набережная, 8/3 - 187), далее — Оператор. Контакт по вопросам обработки персональных данных: libscanner@yandex.com.
2. Какие данные обрабатываются, зачем и сколько хранятся
| Цель | Данные | Срок хранения |
|---|---|---|
| Регистрация и доступ к личному кабинету | Адрес электронной почты; пароль — только в виде хеша (argon2id), сам пароль не хранится; секрет двухфакторной аутентификации, если она включена; статус учётной записи, роли, даты регистрации и подтверждения адреса, сведения о неудачных попытках входа | До удаления учётной записи. Учётная запись, адрес электронной почты которой не подтверждён, удаляется через 30 дней после регистрации, если по ней нет заказов и лицензий |
| Сессии входа в личный кабинет, защита от несанкционированного входа | Идентификатор сессии (в базе данных — только его хеш), сведения о браузере (user-agent), IP-адрес, даты начала, последнего обращения и окончания сессии | 30 дней после окончания сессии |
| Оформление и исполнение заказа, выставление счетов, приём оплаты, бухгалтерский и налоговый учёт | Состав, суммы, даты и статусы заказов; реквизиты покупателя для счёта — наименование, ИНН, КПП, ОГРН (ОГРНИП), адрес, банковские реквизиты, фамилия, имя и отчество руководителя (индивидуального предпринимателя) и бухгалтера, телефон, адрес электронной почты; сведения о платеже от платёжного оператора — идентификатор, сумма, статус (без данных банковской карты) | В течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте. Последние введённые реквизиты для подстановки в следующий счёт — до удаления учётной записи |
| Исполнение лицензионного договора: выдача и проверка лицензии, ограничение числа компьютеров, перенос лицензии на другой компьютер | Лицензионный ключ (в базе данных — его хеш и последние символы). При активации и проверке программа передаёт: четыре хеша SHA-256 отпечатка компьютера — идентификатора машины, системной платы, процессора и системного диска (сами серийные номера не передаются), имя компьютера, сведения об операционной системе, версию программы, лицензионный ключ. Сервер фиксирует IP-адрес последнего обращения, даты активации, последней проверки и отвязки, историю переносов | Имя компьютера и IP-адрес — 6 месяцев после отвязки компьютера от лицензии; хеши отпечатка и остальные сведения — пока существует лицензия |
| Скачивание поставки в разделе «Загрузки»: статистика выпусков; при наличии отдельного согласия — рекламная рассылка | Какой файл скачан (продукт, версия, файл), дата и время, IP-адрес | IP-адрес — 6 месяцев; запись о скачивании — 3 года |
| Рекламная рассылка — только при отдельном согласии (раздел 7) | Адрес электронной почты, сведения о скачиваниях, дата и редакция согласия | До отзыва согласия на рассылку |
| Ответ на обращение через форму обратной связи | Имя, адрес электронной почты, тема и текст обращения, IP-адрес | 3 года, затем удаляются |
| Подтверждение факта согласия (ч. 3 ст. 9 152-ФЗ) и принятия оферты | Журнал согласий: какое согласие (на обработку персональных данных, на рекламную рассылку, принятие оферты), дано или отозвано, редакция текста, дата и время, IP-адрес, сведения о браузере | Пока действует согласие и 3 года после замены новой записью (отзыв или новая редакция) |
| Безопасность: журнал действий в личном кабинете и при администрировании | Действие, кто и когда его выполнил, IP-адрес | IP-адрес — 6 месяцев |
| Отправка писем: подтверждение адреса, сброс пароля, уведомления о заказах и лицензиях | Адрес электронной почты получателя и содержание письма в очереди отправки; одноразовые ссылки (подтверждение адреса, сброс пароля) — в базе данных только их хеш; уведомления платёжного оператора о платежах | Письма — 30 дней после отправки; одноразовые ссылки — 30 дней после истечения срока действия; уведомления платёжного оператора — 1 год |
| Работа и безопасность сайта, защита от злоупотреблений | Журналы веб-сервера: IP-адрес, сведения о браузере, адрес запрошенной страницы, дата и время | Не более 6 месяцев (журналы ротируются) |
Данные банковской карты вводятся на странице платёжного оператора и Оператору не передаются. Оператор не обрабатывает специальные категории и биометрические персональные данные.
3. Правовые основания
- Исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) — учётная запись, сессии, заказы, счета, платежи, лицензии и активации, письма о заказах и лицензиях.
- Исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6), — заказы, счета, платежи; обязанность подтвердить получение согласия (ч. 3 ст. 9) — журнал согласий.
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — обращения через форму обратной связи, статистика скачиваний, журналы безопасности; рекламная рассылка — только по отдельному согласию (ч. 1 ст. 18 Федерального закона «О рекламе»).
4. Файлы cookie
Сайт использует только технически необходимые cookie: идентификатор сессии для входа в личный кабинет и защитный токен от подделки запросов (CSRF). Настройка оформления (светлая или тёмная тема) хранится в браузере (localStorage) и на сервер не передаётся. Сервисы веб-аналитики и рекламы на сайте не используются.
5. Порядок и условия обработки
- Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сервер сайта и база данных размещены в Российской Федерации.
- Трансграничная передача персональных данных не осуществляется.
- По истечении сроков хранения из раздела 2, по достижении целей обработки или после отзыва согласия данные уничтожаются, если их хранение не требуется законом или для исполнения договора.
6. Передача и поручение обработки третьим лицам
Персональные данные передаются третьим лицам или обрабатываются ими по поручению Оператора только в объёме, необходимом для целей обработки:
- ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис электронной почты: отправка писем пользователям (адрес получателя, содержание письма);
- АО «ИОТ» (ИНН 7731399513; 121205, г. Москва, территория Сколково инновационного центра, Большой б-р, д. 42, стр. 1) — хостинг-провайдер, у которого арендован сервер в Российской Федерации: размещение сайта и базы данных;
- платёжный оператор — при подключении оплаты банковской картой, для приёма оплаты и формирования кассового чека; его наименование будет указано в политике дополнительно.
Кроме того, данные предоставляются государственным органам по их запросу в случаях, установленных законом.
7. Рекламная рассылка
Письма с новостями о выпусках, обновлениях и предложениях направляются только при отдельном необязательном согласии, которое можно дать при регистрации или в разделе «Загрузки» личного кабинета. Для рассылки используются адрес электронной почты и сведения о скачиваниях. Отказаться от рассылки можно в любой момент: по ссылке «Отписаться» в каждом письме, в личном кабинете в разделе «Загрузки» или письмом на libscanner@yandex.com. После отзыва согласия рассылка прекращается.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устарели, неточны, незаконно получены или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и согласие на рекламную рассылку, потребовать удаления учётной записи;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запрос направляется на libscanner@yandex.com с адреса электронной почты, указанного при регистрации, или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, кроме тех, которые Оператор обязан хранить по закону или обрабатывает по иному основанию (исполнение договора).
9. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: передача данных только по защищённому соединению (HTTPS), хранение паролей, идентификаторов сессий и одноразовых ссылок в виде хеша, разграничение доступа, журналирование действий администраторов, удаление данных по истечении сроков хранения.
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах, возможном вреде, принятых мерах и контактном лице; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии) (ч. 3.1 ст. 21 152-ФЗ).
10. Изменение политики
Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху.