Политика в отношении обработки персональных данных

Документ определяет порядок обработки персональных данных Оператором, состав обрабатываемых данных, цели и правовые основания обработки, сроки хранения, а также права субъекта персональных данных и порядок их реализации.

Редакция от 12 сентября 2026 года

1. Общие положения

1.1. Оператором персональных данных является Лучников Филипп Сергеевич, физическое лицо — плательщик налога на профессиональный доход (самозанятый), ИНН 781301437396 (далее — Оператор).

1.2. Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает в связи с использованием сайта notchy.ru (далее — Сайт) и программы Notchy для macOS (далее — Программа), а также в связи с заключением и исполнением лицензионного договора на условиях оферты.

1.4. Политика подлежит постоянному и неограниченному доступу и размещена на настоящей странице Сайта.

1.5. Использование Сайта и Программы означает, что субъект персональных данных ознакомлен с настоящей Политикой. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.

2. Категории субъектов и состав обрабатываемых данных

2.1. Оператор обрабатывает персональные данные покупателей и лиц, обратившихся в службу поддержки.

2.2. Состав обрабатываемых персональных данных:

адрес электронной почты, указанный субъектом при оформлении заказа либо при обращении в поддержку;
сведения о заказе — номер заказа, идентификатор платежа, статус заказа, сумма, идентификатор выданной лицензии и подписанное подтверждение покупки;
идентификаторы временных сессий, создаваемых для связи оплаты или подтверждения по электронной почте с экземпляром Программы без создания учётной записи; секреты таких сессий хранятся исключительно в виде хэшей;
технические события заказа — тип события, время его наступления и техническое описание события;
технические записи веб-сервера — время обращения, метод, код состояния и объём ответа, без IP-адреса и без запрошенного адреса страницы.

2.3. IP-адрес обрабатывается сетевой инфраструктурой кратковременно и исключительно для маршрутизации ответа и ограничения частоты обращений; в журналы Оператора IP-адрес не записывается.

2.4. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ).

2.5. Оператор не запрашивает и не обрабатывает фамилию, имя, отчество, дату рождения, адрес, номер телефона и платёжные реквизиты покупателя — физического лица, не являющегося индивидуальным предпринимателем.

3. Цели обработки и правовые основания

Цель обработки	Правовое основание
Заключение и исполнение лицензионного договора: выдача лицензии, подтверждение и восстановление доступа	Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных
Рассмотрение обращений и оказание поддержки	Пункт 5 части 1 статьи 6 Закона № 152-ФЗ
Оформление возврата и прекращение лицензии	Пункт 5 части 1 статьи 6 Закона № 152-ФЗ; законодательство о защите прав потребителей
Формирование и передача чека, учёт расчётов и исполнение налоговых обязанностей	Пункт 2 части 1 статьи 6 Закона № 152-ФЗ — исполнение обязанности, возложенной законодательством, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ

3.1. Для перечисленных целей отдельное согласие субъекта не запрашивается: обработка необходима для заключения и исполнения договора и для исполнения обязанностей, возложенных на Оператора законодательством.

3.2. Если у Оператора возникнет цель обработки, требующая согласия субъекта, такое согласие будет запрошено отдельно от акцепта оферты и от иных документов, в форме, отвечающей требованиям статьи 9 Закона № 152-ФЗ.

3.3. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке, а также рассылка рекламных сообщений Оператором не осуществляются.

4. Порядок и способы обработки

4.1. Обработка осуществляется смешанным способом: автоматизированно с использованием средств вычислительной техники и без использования таких средств при рассмотрении обращений.

4.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу получателям, указанным в разделе 5, блокирование, удаление и уничтожение персональных данных.

4.3. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются (статья 16 Закона № 152-ФЗ).

4.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на технических средствах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

5. Передача персональных данных

5.1. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения целей, указанных в разделе 3:

ООО «Яндекс.Облако» — размещение Сайта, серверной части и базы заказов в центрах обработки данных на территории Российской Федерации;
ООО «ЮMoney» (сервис ЮKassa) — приём платежей; передаются сумма, описание и номер заказа. Реквизиты банковской карты вводятся субъектом на стороне платёжного сервиса и Оператору не передаются;
ООО «Яндекс» (Яндекс 360 для бизнеса) — приём и отправка сообщений электронной почты; данные размещаются в центрах обработки данных на территории Российской Федерации.

5.2. Сведения о расчёте передаются в Федеральную налоговую службу через информационный сервис «Мой налог» в объёме, установленном Федеральным законом от 27.11.2018 № 422-ФЗ. Для покупателя — индивидуального предпринимателя или организации дополнительно передаётся его идентификационный номер налогоплательщика.

5.3. Персональные данные могут быть предоставлены государственным органам по их мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.

5.4. Иным лицам персональные данные не передаются. Оператор не осуществляет продажу, обмен и предоставление персональных данных в рекламных целях, не передаёт их рекламным сетям, брокерам данных и иным третьим лицам.

6. Трансграничная передача

6.1. Трансграничная передача персональных данных Оператором не осуществляется. Все получатели, указанные в разделе 5, обрабатывают данные на технических средствах, расположенных на территории Российской Федерации.

6.2. Если трансграничная передача потребуется, Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, до начала такой передачи.

7. Сроки обработки, хранение и уничтожение

Категория данных	Срок обработки
Сведения об оплаченном заказе, адрес электронной почты, идентификатор лицензии	Срок действия лицензии и пять лет после её прекращения
Сведения о неоплаченном или отменённом заказе	30 дней
Идентификаторы временных сессий и технические события заказа	90 дней
Переписка со службой поддержки	Три года после закрытия обращения
Документы, подтверждающие расчёты и исполнение налоговых обязанностей	Срок, установленный законодательством Российской Федерации
Технические записи веб-сервера без IP-адреса и адреса страницы	30 дней

7.1. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

7.2. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление данных, с фиксацией факта уничтожения в порядке, установленном уполномоченным органом.

7.3. Уничтожение персональных данных, относящихся к заказу, может сделать невозможными восстановление лицензии, оказание поддержки и проверку статуса возврата. Сведения, подлежащие обязательному хранению в силу закона, не уничтожаются до истечения установленного срока.

8. Файлы cookie и статистика посещений

8.1. Сайт не использует файлы cookie. Рекламные и аналитические сценарии сторонних лиц на Сайте не размещены; обращений к сторонним доменам при открытии страниц Сайта не происходит.

8.2. Оператор ведёт обезличенный подсчёт посещений средствами, размещёнными на собственном домене. Учитываются: адрес открытой страницы; признак первого обращения в рамках посещения; источник перехода — метка utm_source либо доменное имя сайта, с которого совершён переход; признак использования компьютера Mac; нажатия на кнопки «Скачать» и «Купить».

8.3. Указанные сведения сохраняются исключительно в виде суточных счётчиков: увеличивается общее число событий за календарные сутки. Идентификатор посетителя не присваивается и не сохраняется; IP-адрес, сведения о браузере и устройстве в счётчиках не сохраняются; записи о посещении конкретного лица не формируются. Соотнести такие сведения с определённым лицом невозможно, персональные данные при подсчёте не обрабатываются, в связи с чем согласие субъекта не требуется и не запрашивается.

8.4. Подсчёт не ведётся на страницах оформления покупки, статуса заказа и восстановления покупки: их адреса содержат номер заказа.

8.5. В браузере субъекта сохраняются только следующие технические данные:

отметка о прочтении уведомления о cookie — в локальном хранилище браузера (localStorage), бессрочно до её снятия или очистки данных сайта субъектом. Хранится признак прочтения и дата, персональные данные не хранятся;
временное подтверждение доступа к статусу заказа — в хранилище сессии браузера (sessionStorage) до закрытия вкладки. Передаётся только серверу Оператора и только при проверке статуса соответствующего заказа.

8.6. Указанные данные технически необходимы для работы Сайта и исполнения договора и не используются для отслеживания субъекта, построения его профиля или рекламных целей.

9. Обработка данных на устройстве субъекта

9.1. Программа не открывает сетевых портов, не принимает входящих соединений и не передаёт Оператору сведения об использовании Программы. Содержимое разделов Программы и действия субъекта в них Оператору не передаются.

9.2. Сетевые обращения Программы ограничены следующими функциями:

проверка обновлений — не чаще одного раза в сутки Программа запрашивает файл со сведениями о версиях. Сведения об устройстве, данные лицензии и содержимое Программы к запросу не прилагаются. Автоматическая проверка отключается в меню Программы;
получение обложки звукозаписи — резервный механизм управления проигрывателем может загрузить изображение по адресу, предоставленному сервисом воспроизведения, по протоколу HTTPS. Основной механизм получает изображение от операционной системы;
оформление и восстановление покупки — Программа создаёт временную сессию и ожидает её подтверждения. Содержимое разделов Программы при этом не передаётся;
проверка статуса покупки — не чаще одного раза в сутки Программа запрашивает статус покупки. Подтверждённый полный возврат прекращает доступ к платным функциям. Отсутствие сети, ошибка обращения или недоступность сервера не влекут прекращения доступа; подтверждение покупки проверяется на устройстве и действует без подключения к сети.

9.3. Перевод текста выполняется средствами операционной системы (Translation.framework) на устройстве субъекта. Переводимый текст устройство не покидает.

9.4. Разрешения операционной системы запрашиваются только при включении или использовании функции, которой требуется соответствующий доступ:

Календарь — раздел «Календарь», по действию субъекта;
Напоминания — раздел «Задачи», по действию субъекта; собственные задачи Программы работают без этого разрешения;
Универсальный доступ — функции Snap Zones и режима протирки экрана, обе отключены изначально;
Автоматизация — резервный механизм управления проигрывателем, если основной механизм операционной системы недоступен;
Доступ к папке снимков экрана — только при включённом автозахвате файлов.

9.5. Программа не запрашивает разрешения на запись экрана, доступ к микрофону и камере.

9.6. Данные, создаваемые субъектом в Программе, хранятся на его устройстве: история буфера обмена — в памяти процесса без записи на диск; изображения из буфера, файлы полки, заготовки, заметки, собственные задачи, настройки и сведения о лицензии — в каталоге поддержки приложения и в системном хранилище настроек. Записи, помеченные как скрытые (org.nspasteboard.ConcealedType), в историю буфера обмена не попадают. Подключённые календари и напоминания остаются в системных хранилищах операционной системы.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. Применяемые меры включают:

передачу данных между браузером, Сайтом и серверной частью исключительно по протоколу HTTPS;
размещение серверной части в закрытом сетевом контуре, доступном только через управляемый шлюз;
хранение секретов временных сессий в виде хэшей, а не в исходном виде;
ограничение состава собираемых данных минимально необходимым для достижения целей обработки;
отказ от записи IP-адресов и адресов страниц в журналы;
ограничение доступа к данным кругом лиц, которым он необходим для исполнения обязанностей.

10.3. Оператор не осуществляет обработку персональных данных, для которой законодательством предусмотрена обязательная сертификация средств защиты информации в отсутствие иных требований.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

получить сведения об обработке его персональных данных в объёме, установленном частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены неправомерно либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке.

11.2. Запрос направляется в адрес Оператора по адресу электронной почты support@notchy.ru с адреса, указанного при оформлении заказа.

11.3. Сведения об обработке предоставляются в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

11.4. Требование об уточнении, блокировании или уничтожении персональных данных исполняется в течение семи рабочих дней с даты представления субъектом сведений, подтверждающих обоснованность требования.

11.5. Для защиты данных от раскрытия неуправомоченному лицу Оператор вправе запросить дополнительное подтверждение того, что запрос направлен субъектом персональных данных или его представителем.

11.6. Отзыв согласия и требование о прекращении обработки не прекращают обработку, необходимую для исполнения договора, стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законодательством.

12. Изменение Политики

12.1. Оператор вправе изменить настоящую Политику. Новая редакция размещается на настоящей странице с указанием даты редакции.

12.2. Расширение состава обрабатываемых данных или целей обработки с обратной силой не производится. Если новая цель потребует согласия субъекта, оно будет запрошено отдельно.

13. Реквизиты Оператора

Наименование: Лучников Филипп Сергеевич
Статус: физическое лицо — плательщик налога на профессиональный доход (самозанятый)
ИНН: 781301437396
Адрес: г. Москва
Адрес электронной почты: support@notchy.ru
Сайт: notchy.ru

Оферта · На главную