Неизменяемый архив · версия 2026-07-v1 · опубликовано 2026-07-27T22:21:22Z · вступает в силу 2026-07-27T22:21:22Z · SHA-256 6eb574af6af956643877df67900a1b70606a1c6bcaac91a066cf0334de8d29ae
Политика конфиденциальности и обработки персональных данных TrendOrFlat
1. Кто обрабатывает данные
Оператором персональных данных является Ильина Ольга Игоревна, самозанятая, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН 501803615021, email по вопросам данных [email protected] (далее — «Оператор»).
Политика применяется к сайту https://trendorflat.com, аккаунту, подписке, поддержке, Telegram-интеграции и связанным функциям TrendOrFlat.
2. Какие данные могут обрабатываться
В зависимости от способа использования Сервиса:
- email, идентификатор аккаунта и служебные признаки аутентификации;
- Telegram ID, имя/username, язык и связанные идентификаторы авторизации, если выбран вход через Telegram;
- сведения о тарифе, статусе и сроках подписки, выбранных инструментах;
- идентификатор платежа, сумма, валюта, статус и данные чека; полные реквизиты банковской карты обрабатывает платежный провайдер ЮKassa и Оператору не передаются;
- настройки уведомлений, интеграций, webhook и хеши API-токенов;
- обращения в поддержку, сообщения, вложения и диагностические материалы, которые Пользователь отправляет добровольно;
- технические данные: IP-адрес в журналах инфраструктуры, тип браузера, устройство, время запроса, события безопасности и ошибки;
- данные аналитики и cookies после необходимого выбора Пользователя;
- версия, дата и способ принятия юридических документов.
Сервис не предназначен для обработки специальных категорий персональных данных, биометрии, данных о здоровье или сведений о несовершеннолетних. Не следует отправлять такие сведения через поддержку.
Файлы сделок, загруженные в публичный Симулятор, обрабатываются локально в браузере Пользователя и не отправляются на сервер TrendOrFlat.
3. Цели и правовые основания
- Создание аккаунта и вход (email, Telegram/OAuth ID, auth-события) — заключение и исполнение договора, необходимые преддоговорные действия.
- Предоставление подписки (тариф, статус, настройки) — исполнение договора.
- Платежи и учет (payment ID, сумма, валюта, чек) — исполнение договора и юридическая обязанность.
- Уведомления и интеграции (Telegram ID, webhook, пары, настройки) — исполнение договора и запрос Пользователя.
- Поддержка (контакт, сообщения, вложения) — исполнение договора и законный интерес; согласие для необязательных вложений.
- Безопасность и предотвращение злоупотреблений (технические журналы, auth-события) — законный интерес и юридическая обязанность.
- Продуктовая аналитика (cookie ID, события использования) — согласие там, где оно требуется применимым правом.
- Маркетинг (email, рекламные события) — отдельное добровольное согласие.
- Доказательство принятия документов (user ID, версия, hash, время) — исполнение договора, законный интерес, юридическая обязанность.
Согласие не используется как универсальное основание для обработки, необходимой для исполнения договора.
4. Источники данных
Данные поступают: непосредственно от Пользователя; от провайдеров входа OAuth и Telegram; от платежного провайдера; автоматически от браузера, приложения и инфраструктуры; из обращений в поддержку и отчетов об ошибках.
5. Получатели и обработчики
Оператор привлекает следующих фактически подключенных поставщиков:
- Supabase — база данных, аутентификация и хранение основных данных аккаунта;
- Cloudflare — CDN, DNS, защита от атак и веб-аналитика инфраструктуры;
- ЮKassa — обработка платежей по банковским картам;
- Telegram — вход в аккаунт и уведомления, если Пользователь подключил эту функцию;
- Sentry — диагностика технических ошибок;
- Google Analytics 4 и Яндекс.Метрика — продуктовая аналитика, загружается только после явного согласия Пользователя в настройках cookies и только если владелец включил соответствующий счетчик.
Иные поставщики, включая любые платежные системы, прямо не перечисленные выше, не используются. Список может обновляться по мере развития Сервиса; актуальная версия настоящей Политики публикуется по адресу /privacy. Данные также могут раскрываться уполномоченным органам, аудиторам и профессиональным консультантам в предусмотренных законом случаях.
6. Международная передача и место хранения
Основные регионы и инфраструктура:
- Supabase — база данных, аутентификация и хранение основных данных аккаунта (облачный провайдер; фактический регион проекта — по конфигурации Supabase, с доступом из Российской Федерации через защищённые каналы);
- Cloudflare — CDN, DNS и защита сайта (глобальная сеть точек присутствия);
- ЮKassa — обработка платежей на территории Российской Федерации / по правилам платёжного провайдера;
- Sentry / Google / Яндекс — обработка технических и аналитических данных в регионах соответствующих поставщиков, только при фактическом использовании функции.
При трансграничной передаче Оператор опирается на договор с Пользователем, необходимость исполнения оферты и меры защиты (шифрование при передаче, разграничение доступа). Если применимое право требует дополнительного уведомления или согласия для конкретной страны, Оператор запросит его отдельно либо ограничит передачу.
7. Сроки хранения
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договор и закон (ст. 5, 21 Федерального закона № 152-ФЗ). После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются в срок, установленный законом (как правило, не позднее 30 дней), если более длительное хранение не требуется иным федеральным законом или договором.
Конкретные сроки по категориям:
| Категория | Срок | Основание |
|---|---|---|
| Аккаунт и профиль | Пока аккаунт активен; после удаления аккаунта или отзыва согласия — уничтожение/обезличивание в срок до 30 дней, кроме данных ниже | 152-ФЗ |
| Платежи, чеки, данные для исчисления налогов | не менее 5 лет после окончания периода, в котором оформлен платёж | подп. 8 п. 1 ст. 23 НК РФ; ст. 29 Закона № 402-ФЗ |
| Юридические акцепты оферты и согласия (доказательства договора) | 3 года после окончания отношений с Пользователем; при наличии платежей — до истечения 5-летнего налогового срока по связанным документам | ст. 196 ГК РФ; НК РФ |
| Обращения в поддержку и вложения | 3 года после закрытия обращения | ст. 196 ГК РФ (споры) |
| Технические и security-журналы | 12 месяцев | цель безопасности / расследование инцидентов |
| Ошибки Sentry | 90 дней, затем удаление или обезличивание | цель диагностики |
| Аналитика GA4 / Яндекс.Метрика | до отзыва согласия в «Настройках cookies», но не дольше настроек соответствующего счётчика (типично до 14 месяцев для идентификаторов) | согласие; настройки провайдера |
| Резервные копии | до 35 дней ротации поверх сроков исходных данных | техническая непрерывность |
После истечения срока данные удаляются или обезличиваются, кроме случаев, когда закон требует дальнейшего хранения.
8. Cookies и аналитика
8.1. Строго необходимые cookies используются для входа, безопасности, выбора языка и работы Сервиса.
8.2. Необязательная аналитика не запускается до согласия Пользователя. Отказ не блокирует основной Сервис.
8.3. Пользователь может изменить выбор в панели «Настройки cookies» в подвале сайта. Отозвать согласие так же просто, как дать его.
8.4. В аналитику не передаются email, Telegram ID, платежные данные, токены, содержимое обращений, имена файлов или данные сделок. Поля форм и Симулятор исключены из записи сессий.
8.5. Cloudflare Web Analytics (инфраструктурная веб-аналитика CDN) может использоваться оператором сайта отдельно от GA4/Метрики; она не требует cookie-баннера в той же форме, но отражается в этом inventory.
9. Безопасность
Оператор применяет разграничение доступа, шифрование при передаче, хеширование секретов, аудит событий, резервное копирование и обновление компонентов. Абсолютная безопасность не гарантируется.
О подозрении на инцидент можно сообщить по адресу [email protected]. Уведомление Пользователей и регуляторов выполняется в случаях и сроки, установленные применимым правом.
10. Права Пользователя
В зависимости от применимого права Пользователь может: получить информацию и копию данных; исправить неточные данные; потребовать удаление или ограничение обработки; возразить против обработки; получить данные в переносимом формате; отозвать согласие на будущее; подать жалобу в компетентный надзорный орган; отказаться от маркетинговых сообщений.
Запрос направляется на [email protected]. Для защиты аккаунта Оператор может проверить личность. Оператор стремится ответить на запрос в срок не более 30 календарных дней с даты получения, если более короткий срок не установлен применимым правом.
Удаление аккаунта не всегда означает немедленное удаление платежных документов, доказательств договора или security-журналов, если их хранение обязательно или необходимо для правовых требований.
11. Дети
Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные детей. При обнаружении такого аккаунта следует обратиться на [email protected].
12. Изменения Политики
12.1. Новая редакция получает отдельную версию, дату публикации и дату вступления в силу. Архив редакций сохраняется по постоянным ссылкам вида /legal/archive/privacy/{version}.
12.2. О существенных изменениях Оператор уведомляет в Сервисе и, если доступен канал, по email или Telegram до их вступления в силу.
12.3. Если изменение требует нового согласия по применимому праву, Сервис запрашивает отдельное явное действие. Продолжение обычного входа не считается автоматическим согласием на новые необязательные цели.
13. Контакты
- Оператор: Ильина Ольга Игоревна, самозанятая, плательщик НПД;
- ИНН: 501803615021;
- privacy email: [email protected];
- отдельный представитель по защите данных (DPO) не назначен: применимое право не требует его наличия для операторов — физических лиц в статусе самозанятого; обращения по вопросам обработки данных направляются напрямую Оператору;
- компетентный надзорный орган в Российской Федерации: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).