Политика конфиденциальности и обработки персональных данных TrendOrFlat

1. Кто обрабатывает данные

Оператором персональных данных является Ильина Ольга Игоревна, самозанятая, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН 501803615021, email по вопросам данных [email protected], телефон +7 910 423 29 21 (далее — «Оператор»).

Политика применяется к сайту https://trendorflat.com, аккаунту, подписке, поддержке, Telegram-интеграции и связанным функциям TrendOrFlat.

2. Какие данные могут обрабатываться

В зависимости от способа использования Сервиса:

• email, идентификатор аккаунта и служебные признаки аутентификации;
• Telegram ID, имя/username, язык и связанные идентификаторы авторизации, если выбран вход через Telegram;
• сведения о тарифе, статусе и сроках подписки, выбранных инструментах;
• идентификатор платежа, сумма, валюта, статус и данные чека; полные реквизиты банковской карты обрабатывает платежный провайдер ЮKassa и Оператору не передаются;
• настройки уведомлений, интеграций, webhook и хеши API-токенов;
• обращения в поддержку, сообщения, вложения и диагностические материалы, которые Пользователь отправляет добровольно;
• технические данные: IP-адрес в журналах инфраструктуры, тип браузера, устройство, время запроса, события безопасности и ошибки;
• данные аналитики и cookies после необходимого выбора Пользователя;
• версия, дата и способ принятия юридических документов.

Сервис не предназначен для обработки специальных категорий персональных данных, биометрии, данных о здоровье или сведений о несовершеннолетних. Не следует отправлять такие сведения через поддержку.

Файлы сделок, загруженные в публичный Симулятор, обрабатываются локально в браузере Пользователя и не отправляются на сервер TrendOrFlat.

3. Цели и правовые основания

• Создание аккаунта и вход (email, Telegram/OAuth ID, auth-события) — заключение и исполнение договора, необходимые преддоговорные действия.
• Предоставление подписки (тариф, статус, настройки) — исполнение договора.
• Платежи и учет (payment ID, сумма, валюта, чек) — исполнение договора и юридическая обязанность.
• Уведомления и интеграции (Telegram ID, webhook, пары, настройки) — исполнение договора и запрос Пользователя.
• Поддержка (контакт, сообщения, вложения) — исполнение договора и законный интерес; согласие для необязательных вложений.
• Безопасность и предотвращение злоупотреблений (технические журналы, auth-события) — законный интерес и юридическая обязанность.
• Продуктовая аналитика (cookie ID, события использования) — согласие там, где оно требуется применимым правом.
• Маркетинг (email, рекламные события) — отдельное добровольное согласие.
• Доказательство принятия документов (user ID, версия, hash, время) — исполнение договора, законный интерес, юридическая обязанность.

Согласие не используется как универсальное основание для обработки, необходимой для исполнения договора.

4. Источники данных

Данные поступают: непосредственно от Пользователя; от провайдеров входа OAuth и Telegram; от платежного провайдера; автоматически от браузера, приложения и инфраструктуры; из обращений в поддержку и отчетов об ошибках.

5. Получатели и обработчики

Оператор привлекает следующих фактически подключенных поставщиков:

• Supabase — база данных, аутентификация и хранение основных данных аккаунта;
• Cloudflare — CDN, DNS, защита от атак и веб-аналитика инфраструктуры;
• ЮKassa — обработка платежей по банковским картам;
• Telegram — вход в аккаунт и уведомления, если Пользователь подключил эту функцию;
• Sentry — диагностика технических ошибок;
• Google Analytics 4 и Яндекс.Метрика — продуктовая аналитика, загружается только после явного согласия Пользователя в настройках cookies и только если владелец включил соответствующий счетчик.

Иные поставщики, включая любые платежные системы, прямо не перечисленные выше, не используются. Список может обновляться по мере развития Сервиса; актуальная версия настоящей Политики публикуется по адресу /privacy. Данные также могут раскрываться уполномоченным органам, аудиторам и профессиональным консультантам в предусмотренных законом случаях.

6. Международная передача и место хранения

Основные регионы хранения и обработки, а также применимые механизмы трансграничной передачи данных уточняются по мере завершения инфраструктурного аудита используемых поставщиков (Supabase, Cloudflare) и будут опубликованы в обновлённой редакции настоящей Политики.

7. Сроки хранения

Оператор хранит данные не дольше, чем необходимо для цели обработки, исполнения договора, разрешения споров и обязательной отчетности. Точные сроки хранения по каждой категории данных (аккаунт, платежи, поддержка, технические журналы, аналитика, юридические акцепты, резервные копии) уточняются и будут зафиксированы во внутреннем регламенте и опубликованы в обновлённой редакции настоящей Политики. После истечения срока данные удаляются или обезличиваются, кроме случаев, когда закон требует дальнейшего хранения (например, платежные документы).

8. Cookies и аналитика

8.1. Строго необходимые cookies используются для входа, безопасности, выбора языка и работы Сервиса.

8.2. Необязательная аналитика не запускается до согласия Пользователя. Отказ не блокирует основной Сервис.

8.3. Пользователь может изменить выбор в панели «Настройки cookies» в подвале сайта. Отозвать согласие так же просто, как дать его.

8.4. В аналитику не передаются email, Telegram ID, платежные данные, токены, содержимое обращений, имена файлов или данные сделок. Поля форм и Симулятор исключены из записи сессий.

9. Безопасность

Оператор применяет разграничение доступа, шифрование при передаче, хеширование секретов, аудит событий, резервное копирование и обновление компонентов. Абсолютная безопасность не гарантируется.

О подозрении на инцидент можно сообщить по адресу [email protected]. Уведомление Пользователей и регуляторов выполняется в случаях и сроки, установленные применимым правом.

10. Права Пользователя

В зависимости от применимого права Пользователь может: получить информацию и копию данных; исправить неточные данные; потребовать удаление или ограничение обработки; возразить против обработки; получить данные в переносимом формате; отозвать согласие на будущее; подать жалобу в компетентный надзорный орган; отказаться от маркетинговых сообщений.

Запрос направляется на [email protected]. Для защиты аккаунта Оператор может проверить личность. Оператор стремится ответить на запрос в срок не более 30 календарных дней с даты получения, если более короткий срок не установлен применимым правом.

Удаление аккаунта не всегда означает немедленное удаление платежных документов, доказательств договора или security-журналов, если их хранение обязательно или необходимо для правовых требований.

11. Дети

Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные детей. При обнаружении такого аккаунта следует обратиться на [email protected].

12. Изменения Политики

12.1. Новая редакция получает отдельную версию, дату публикации и дату вступления в силу. Архив редакций сохраняется по постоянным ссылкам вида /legal/archive/privacy/{version}.

12.2. О существенных изменениях Оператор уведомляет в Сервисе и, если доступен канал, по email или Telegram до их вступления в силу.

12.3. Если изменение требует нового согласия по применимому праву, Сервис запрашивает отдельное явное действие. Продолжение обычного входа не считается автоматическим согласием на новые необязательные цели.

13. Контакты

• Оператор: Ильина Ольга Игоревна, самозанятая, плательщик НПД;
• ИНН: 501803615021;
• privacy email: [email protected];
• телефон: +7 910 423 29 21;
• отдельный представитель по защите данных (DPO) не назначен: применимое право не требует его наличия для операторов — физических лиц в статусе самозанятого; обращения по вопросам обработки данных направляются напрямую Оператору;
• компетентный надзорный орган в Российской Федерации: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).