Политика конфиденциальности

Дата последнего обновления: 10 июня 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта craftwerk.pro и программы Craftwerk (далее — «Продукт»).

Оператор персональных данных: самозанятая Ярославцева Екатерина Александровна, ИНН 482612386003, Московская область, г. Балашиха (далее — «Мы», «Оператор», «Craftwerk»).

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-26-554724 (Приказ Роскомнадзора № 286 от 29 мая 2026 г.). Реестровая запись: pd.rkn.gov.ru/operators-registry.

Контакт по вопросам обработки персональных данных: info@craftwerk.pro.

2. Какие данные мы собираем

При регистрации и работе личного кабинета на craftwerk.pro:

  • Адрес электронной почты (email)
  • Имя (если введено пользователем)
  • Хеш пароля (PBKDF2-HMAC-SHA256, открытый пароль не хранится)
  • IP-адрес и время регистрации, входа в аккаунт
  • Реферальный код, по которому пришел пользователь (для начисления бонусов рефереру)

При покупке лицензии:

  • Сумма, валюта, идентификатор платежа в платежной системе
  • Реквизиты банковской карты не передаются на наши серверы — оплата проводится через ЮKassa, мы получаем только идентификатор успешной транзакции

При активации программы Craftwerk:

  • Идентификатор оборудования (SHA-256 хеш стабильных характеристик ПК)
  • Версия программы
  • Имя компьютера (hostname)
  • IP-адрес активации

При посещении сайта (через сервис «Яндекс.Метрика»):

  • IP-адрес, страна / город (по IP), тип устройства и браузера
  • Просмотренные страницы, переходы по ссылкам, время на сайте
  • Источник перехода (referrer)
  • Идентификатор cookie Я.Метрики (для подсчета уникальных пользователей)

Запись сессий (Webvisor), отслеживание движений курсора и тепловые карты не используются.

3. Цели обработки данных

  • Доставка лицензионного ключа на email
  • Идентификация пользователя в личном кабинете
  • Проверка и управление лицензиями
  • Учет реферальной программы
  • Анализ посещаемости сайта и эффективности маркетинговых каналов (Я.Метрика)
  • Техническая поддержка и связь с пользователем
  • Предотвращение мошенничества и нарушений лицензионных условий

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):

  • Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6)
  • Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6)

5. Сроки хранения данных

  • Email и данные о покупке — до отзыва согласия субъектом или 3 (три) года с момента последней транзакции, в зависимости от того, что наступит раньше
  • Данные об активации (хеш оборудования, версия) — в течение срока действия лицензии
  • IP-адреса — не более 12 месяцев

По истечении сроков хранения персональные данные уничтожаются.

6. Хранение и локализация данных

Первичный сбор и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы — в дата-центре Timeweb (Россия).

Применяются организационные и технические меры защиты: шифрование передачи (HTTPS / TLS), хранение паролей в виде криптографических хешей (PBKDF2), контроль доступа к административной панели (двухфакторная аутентификация, ограничение по IP), журналирование значимых действий.

Данные вашего бизнеса (заказы, клиенты, материалы, принтеры), введенные в установленную на ваш компьютер программу Craftwerk, хранятся локально на вашем устройстве и на серверы оператора не передаются.

7. Передача данных третьим лицам

Мы не продаем ваши данные. Передача третьим лицам ограничена следующими случаями:

  • ООО НКО «ЮMoney» (ЮKassa) — для обработки платежей. Передается: email пользователя, сумма, идентификатор платежа. Данные карты обрабатываются исключительно ЮKassa и нам не передаются. Сайт ЮKassa: yookassa.ru.
  • ООО «Яндекс» — счетчик посещаемости «Яндекс.Метрика» (см. условия использования). Передается: IP-адрес, идентификатор cookie, поведение на сайте.
  • SMTP-провайдер (Timeweb) — для отправки писем (подтверждение email, лицензионные ключи, чеки). Передается email и текст письма.
  • По требованию закона — если запрос правомочен и оформлен в соответствии с законодательством РФ.

Все указанные третьи лица — российские юридические лица, обработка осуществляется на территории РФ. Трансграничная передача персональных данных не производится.

8. Ваши права

В соответствии со ст. 14 152-ФЗ вы имеете право:

  • Получить информацию о составе и целях обработки ваших персональных данных
  • Потребовать уточнения, блокирования или уничтожения данных, если они неточны или неправомерно обрабатываются
  • Отозвать согласие на обработку данных в любой момент (ч. 2 ст. 9 152-ФЗ)
  • Обжаловать действия оператора в Роскомнадзоре или в суде

Срок ответа на ваш запрос — не более 30 дней. Запросы направляйте на info@craftwerk.pro с темой «Запрос по персональным данным».

Удалить аккаунт и связанные с ним персональные данные можно самостоятельно, отправив запрос с темой «Удаление аккаунта». После удаления сохраняются только данные, обязательные к хранению по налоговому законодательству (информация о платежах в обезличенном виде в течение 4 лет).

9. Cookies и аналитика

Сайт использует cookie трех категорий. Аналитика и маркетинг включаются только после вашего явного согласия (opt-in) — до этого Яндекс.Метрика не загружается и hit'ы не отправляются.

  • Технические (необходимые)всегда включены, согласие не требуется. Сессионная авторизация в личном кабинете, защита от CSRF, выбранная тема оформления, сохранённое согласие на cookie (`cw_consent_v`, `cw_consent_tech`, `cw_consent_analytics`, `cw_consent_marketing`). Без этих cookie сайт не функционирует — обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).
  • Аналитическиепо умолчанию выключены, требуют opt-in. Счетчик «Яндекс.Метрика» (идентификатор уникального пользователя, поведение на сайте, страница перехода, clickmap, переходы по ссылкам). Подсчет ведётся на территории РФ.
  • Маркетинговыепо умолчанию выключены, требуют opt-in. Сейчас не используются; категория зарезервирована для будущих интеграций (ретаргетинг, рекламные пиксели). Если категория понадобится — мы обновим политику и попросим согласие заново.

Запись сессий (Webvisor), тепловые карты и отслеживание движений курсора не используются.

Срок хранения cookie выбора — 1 год с момента установки (max-age=31536000). Версия модели — `cw_consent_v=2`. При расширении состава категорий версия обновляется, и баннер показывается повторно для нового согласия.

Право отозвать согласие (ч. 2 ст. 9 152-ФЗ) — в любой момент через кнопку ниже, в настройках браузера или установив расширение «Блокировщик Яндекс.Метрики». Отзыв не влияет на работу сайта.

10. Согласие на обработку данных

Регистрируясь на сайте и/или ставя отметку о согласии в формах сайта, вы даете согласие на обработку перечисленных в разделе 2 данных в указанных в разделе 3 целях. Срок действия согласия — до его отзыва. Способ отзыва — направление запроса на info@craftwerk.pro.

11. Регистрация в реестре операторов Роскомнадзора

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-26-554724 на основании Приказа Роскомнадзора № 286 от 29 мая 2026 г. (уведомление подано в соответствии с ч. 1 ст. 22 152-ФЗ). Реестровая запись публично доступна в Реестре операторов персональных данных.

12. Изменения

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. Существенные изменения публикуются с указанием даты, существенно сужающие права пользователя — с уведомлением по email за 14 дней.

13. Контакты

По вопросам обработки персональных данных: info@craftwerk.pro

Жалобы на действия оператора можно направлять в Роскомнадзор: rkn.gov.ru/treatments.