Политика конфиденциальности
Дата последнего обновления: 10 июня 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта craftwerk.pro и программы Craftwerk (далее — «Продукт»).
Оператор персональных данных: самозанятая Ярославцева Екатерина Александровна, ИНН 482612386003, Московская область, г. Балашиха (далее — «Мы», «Оператор», «Craftwerk»).
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-26-554724 (Приказ Роскомнадзора № 286 от 29 мая 2026 г.). Реестровая запись: pd.rkn.gov.ru/operators-registry.
Контакт по вопросам обработки персональных данных: info@craftwerk.pro.
2. Какие данные мы собираем
При регистрации и работе личного кабинета на craftwerk.pro:
- Адрес электронной почты (email)
- Имя (если введено пользователем)
- Хеш пароля (PBKDF2-HMAC-SHA256, открытый пароль не хранится)
- IP-адрес и время регистрации, входа в аккаунт
- Реферальный код, по которому пришел пользователь (для начисления бонусов рефереру)
При покупке лицензии:
- Сумма, валюта, идентификатор платежа в платежной системе
- Реквизиты банковской карты не передаются на наши серверы — оплата проводится через ЮKassa, мы получаем только идентификатор успешной транзакции
При активации программы Craftwerk:
- Идентификатор оборудования (SHA-256 хеш стабильных характеристик ПК)
- Версия программы
- Имя компьютера (hostname)
- IP-адрес активации
При посещении сайта (через сервис «Яндекс.Метрика»):
- IP-адрес, страна / город (по IP), тип устройства и браузера
- Просмотренные страницы, переходы по ссылкам, время на сайте
- Источник перехода (referrer)
- Идентификатор cookie Я.Метрики (для подсчета уникальных пользователей)
Запись сессий (Webvisor), отслеживание движений курсора и тепловые карты не используются.
3. Цели обработки данных
- Доставка лицензионного ключа на email
- Идентификация пользователя в личном кабинете
- Проверка и управление лицензиями
- Учет реферальной программы
- Анализ посещаемости сайта и эффективности маркетинговых каналов (Я.Метрика)
- Техническая поддержка и связь с пользователем
- Предотвращение мошенничества и нарушений лицензионных условий
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6)
- Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6)
5. Сроки хранения данных
- Email и данные о покупке — до отзыва согласия субъектом или 3 (три) года с момента последней транзакции, в зависимости от того, что наступит раньше
- Данные об активации (хеш оборудования, версия) — в течение срока действия лицензии
- IP-адреса — не более 12 месяцев
По истечении сроков хранения персональные данные уничтожаются.
6. Хранение и локализация данных
Первичный сбор и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы — в дата-центре Timeweb (Россия).
Применяются организационные и технические меры защиты: шифрование передачи (HTTPS / TLS), хранение паролей в виде криптографических хешей (PBKDF2), контроль доступа к административной панели (двухфакторная аутентификация, ограничение по IP), журналирование значимых действий.
Данные вашего бизнеса (заказы, клиенты, материалы, принтеры), введенные в установленную на ваш компьютер программу Craftwerk, хранятся локально на вашем устройстве и на серверы оператора не передаются.
7. Передача данных третьим лицам
Мы не продаем ваши данные. Передача третьим лицам ограничена следующими случаями:
- ООО НКО «ЮMoney» (ЮKassa) — для обработки платежей. Передается: email пользователя, сумма, идентификатор платежа. Данные карты обрабатываются исключительно ЮKassa и нам не передаются. Сайт ЮKassa: yookassa.ru.
- ООО «Яндекс» — счетчик посещаемости «Яндекс.Метрика» (см. условия использования). Передается: IP-адрес, идентификатор cookie, поведение на сайте.
- SMTP-провайдер (Timeweb) — для отправки писем (подтверждение email, лицензионные ключи, чеки). Передается email и текст письма.
- По требованию закона — если запрос правомочен и оформлен в соответствии с законодательством РФ.
Все указанные третьи лица — российские юридические лица, обработка осуществляется на территории РФ. Трансграничная передача персональных данных не производится.
8. Ваши права
В соответствии со ст. 14 152-ФЗ вы имеете право:
- Получить информацию о составе и целях обработки ваших персональных данных
- Потребовать уточнения, блокирования или уничтожения данных, если они неточны или неправомерно обрабатываются
- Отозвать согласие на обработку данных в любой момент (ч. 2 ст. 9 152-ФЗ)
- Обжаловать действия оператора в Роскомнадзоре или в суде
Срок ответа на ваш запрос — не более 30 дней. Запросы направляйте на info@craftwerk.pro с темой «Запрос по персональным данным».
Удалить аккаунт и связанные с ним персональные данные можно самостоятельно, отправив запрос с темой «Удаление аккаунта». После удаления сохраняются только данные, обязательные к хранению по налоговому законодательству (информация о платежах в обезличенном виде в течение 4 лет).
9. Cookies и аналитика
Сайт использует cookie трех категорий. Аналитика и маркетинг включаются только после вашего явного согласия (opt-in) — до этого Яндекс.Метрика не загружается и hit'ы не отправляются.
- Технические (необходимые) — всегда включены, согласие не требуется. Сессионная авторизация в личном кабинете, защита от CSRF, выбранная тема оформления, сохранённое согласие на cookie (`cw_consent_v`, `cw_consent_tech`, `cw_consent_analytics`, `cw_consent_marketing`). Без этих cookie сайт не функционирует — обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).
- Аналитические — по умолчанию выключены, требуют opt-in. Счетчик «Яндекс.Метрика» (идентификатор уникального пользователя, поведение на сайте, страница перехода, clickmap, переходы по ссылкам). Подсчет ведётся на территории РФ.
- Маркетинговые — по умолчанию выключены, требуют opt-in. Сейчас не используются; категория зарезервирована для будущих интеграций (ретаргетинг, рекламные пиксели). Если категория понадобится — мы обновим политику и попросим согласие заново.
Запись сессий (Webvisor), тепловые карты и отслеживание движений курсора не используются.
Срок хранения cookie выбора — 1 год с момента установки (max-age=31536000). Версия модели — `cw_consent_v=2`. При расширении состава категорий версия обновляется, и баннер показывается повторно для нового согласия.
Право отозвать согласие (ч. 2 ст. 9 152-ФЗ) — в любой момент через кнопку ниже, в настройках браузера или установив расширение «Блокировщик Яндекс.Метрики». Отзыв не влияет на работу сайта.
10. Согласие на обработку данных
Регистрируясь на сайте и/или ставя отметку о согласии в формах сайта, вы даете согласие на обработку перечисленных в разделе 2 данных в указанных в разделе 3 целях. Срок действия согласия — до его отзыва. Способ отзыва — направление запроса на info@craftwerk.pro.
11. Регистрация в реестре операторов Роскомнадзора
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-26-554724 на основании Приказа Роскомнадзора № 286 от 29 мая 2026 г. (уведомление подано в соответствии с ч. 1 ст. 22 152-ФЗ). Реестровая запись публично доступна в Реестре операторов персональных данных.
12. Изменения
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. Существенные изменения публикуются с указанием даты, существенно сужающие права пользователя — с уведомлением по email за 14 дней.
13. Контакты
По вопросам обработки персональных данных: info@craftwerk.pro
Жалобы на действия оператора можно направлять в Роскомнадзор: rkn.gov.ru/treatments.
