Политика конфиденциальности
Коротко: мы храним ваш аккаунт — имя, почту, отпечаток пароля, корзину и заказы, — чтобы покупка открывалась с любого устройства. Оплату принимает ЮKassa, данные карты к нам не попадают. После оплаты мы присылаем письмо с заказом. Для статистики посещений работает Яндекс Метрика — от неё можно отказаться одной кнопкой. Других счётчиков и рекламных пикселей на сайте нет.
Кто обрабатывает данные
Данные обрабатывает владелец сайта pro-reshenie.ru (далее — «мы»). Связаться можно письмом на support.proreshenie@gmail.com — это же адрес для любых вопросов по этой политике, запросов на выгрузку и удаление данных.
Что мы собираем и зачем
Имя и адрес электронной почты
Вы указываете их сами при регистрации — или их передаёт Яндекс, если вы входите через Яндекс ID. Нужны, чтобы у покупки был владелец: чтобы вы могли скачать оплаченный шаблон повторно, а мы — написать вам про обновление или ответить на вопрос по заказу.
Где хранится: на нашем сервере в России и в вашем браузере.Пароль
Пароль передаётся на сервер по защищённому соединению в момент входа и там превращается в необратимый отпечаток (bcrypt). Хранится только отпечаток — исходный пароль не сохраняется нигде и ни на секунду. Мы не знаем ваш пароль, не можем его посмотреть и не можем восстановить: только прислать ссылку, по которой вы зададите новый (об этом — ниже, в разделе про письма).
Где хранится: отпечаток — на нашем сервере в России, сам пароль — нигде.Корзина, избранное, сравнение и история заказов
Это хранится на сервере и привязано к вашему аккаунту — иначе покупка, сделанная с компьютера, не открылась бы с телефона. В браузере остаётся копия, чтобы страница рисовалась мгновенно, не дожидаясь ответа сервера.
Пока вы не вошли в аккаунт, корзина и сравнение живут только в браузере и никуда не отправляются.
Ещё мы отмечаем, какие шаблоны вы скачали, — по одной отметке на шаблон. Из этих отметок складывается число скачиваний на странице шаблона: так десять нажатий «Скачать» одного человека не превращаются в десять скачиваний. Наружу видно только общее число, без имён.
Где хранится: на нашем сервере в России, копия — в браузере.Оплата
Оплату принимает ЮKassa: номер карты, срок действия и код вы вводите на её странице, и к нам они не попадают даже на секунду. От ЮKassa мы получаем только то, что нужно для выдачи покупки: номер платежа, сумму, статус (оплачен, отменён, возвращён) и способ — например, «банковская карта» или «СБП».
Где хранится: на нашем сервере в России, вместе с заказом.Письма: после оплаты и для восстановления пароля
Когда заказ оплачен, мы отправляем на почту из аккаунта письмо «Спасибо за покупку»: номер заказа, купленные шаблоны, сумму и ссылку на личный кабинет.
Если вы нажмёте «Забыли пароль?» на странице входа, мы пришлём на почту аккаунта письмо со ссылкой для нового пароля. Ссылка действует час и срабатывает один раз; на сервере хранится только её отпечаток, по которому саму ссылку не восстановить. Чтобы форму нельзя было превратить в рассылку по чужому ящику, мы запоминаем время последних запросов — не больше пяти писем в сутки на аккаунт. После смены пароля все прежние входы на других устройствах закрываются.
Письма уходят с адреса support.proreshenie@gmail.com через почтовый сервис Google (Gmail), поэтому Google видит адрес получателя и текст письма.
Где хранится: копии писем — в ящике support.proreshenie@gmail.com у Google; отпечаток ссылки и время запросов — на нашем сервере в России.Данные Telegram — если вы включаете скидку за подписку
Когда вы нажимаете «Включить скидку» и запускаете нашего бота, Telegram сообщает боту ваш числовой идентификатор, имя и, если он у вас есть, username. Бот спрашивает у Telegram ровно одно: состоите ли вы в канале. Номер телефона, переписка и список ваших чатов нам недоступны — Telegram их не передаёт.
Если вы вошли в аккаунт, результат проверки сохраняется рядом с ним — поэтому скидка работает на всех ваших устройствах, а не только в том браузере, где вы её включили. Пока скидка действует, сервер сам переспрашивает Telegram раз в несколько часов: подписаны ли вы ещё. Отключить скидку и стереть эту запись можно кнопкой «отключить» рядом с ней.
Где хранится: на нашем сервере в России, пока скидка вам нужна.Данные Яндекс ID — если вы входите через Яндекс
Яндекс передаёт имя, адрес почты, свой идентификатор пользователя и ссылку на аватар. Мы запрашиваем только эти данные и не получаем доступ к вашей почте, диску или другим сервисам Яндекса.
Где хранится: так же, как обычная регистрация.Отзывы — если вы их оставляете
Оставить отзыв можно на купленный шаблон или на бесплатный, который вы скачали (это видно по отметке о скачивании выше). Можно поставить одни звёзды без текста — тогда оценка учитывается только в числе и средней оценке шаблона, а имя рядом с ней не публикуется. Мы храним оценку, текст и дату, а на странице шаблона публикуем их вместе с именем в сокращённом виде — «Родион У.»: фамилию целиком не показываем. Почту и другие данные аккаунта рядом с отзывом не публикуем. Изменить отзыв можно в личном кабинете, удалить — письмом на support.proreshenie@gmail.com.
Где хранится: на нашем сервере в России; виден всем посетителям страницы шаблона.Счётчики работы сервиса
Мы ведём собственную статистику: сколько человек зарегистрировалось, сколько создано заказов и на какую сумму, какие шаблоны скачивают. Это нужно, чтобы понимать, что делать дальше. В счётчиках нет ни текста ваших писем, ни того, какие страницы вы открывали.
Где хранится: на нашем сервере в России.Яндекс Метрика
Чтобы понимать, откуда приходят посетители, какие страницы им полезны и окупается ли реклама в Яндекс Директе, на сайте работает Яндекс Метрика — сервис ООО «ЯНДЕКС». Она получает адреса открытых страниц и откуда вы пришли, IP-адрес, тип устройства и браузера, клики и прокрутку, а также события: «положил шаблон в корзину», «перешёл к оплате», «вернулся со страницы оплаты», «оплатил» — с номером и суммой заказа. Чтобы связать визиты одного браузера, Метрика ставит свои cookie (_ym_uid, _ym_d и другие) — случайный номер, без имени и почты.
На открытых страницах — главной, в каталоге, на страницах шаблонов и в помощи — работает Вебвизор: запись того, как посетитель прокручивает страницу и куда нажимает. В личном кабинете, корзине, на страницах входа, регистрации и заказа Вебвизор выключен, а имя в шапке сайта скрыто от записи. Имя, почту, пароль и данные карты мы Метрике не передаём.
Отказаться можно при первом визите — кнопкой «Отказаться» на плашке внизу экрана — или прямо здесь:
Переключатель появится, когда страница загрузится полностью.
После отказа скрипт Метрики в вашем браузере больше не загружается, а её cookie стираются. Выбор хранится в самом браузере: на другом устройстве или после очистки данных сайта его нужно сделать заново. Метрику блокирует и любой блокировщик рекламы — сайт при этом работает полностью.
Где хранится: у Яндекса, по его правилам; отчёты видит только владелец сайта.Журналы веб-сервера
Как и любой сайт, наш сервер записывает обращения: IP-адрес, дату и время, адрес страницы, тип браузера. Это нужно для защиты от атак и разбора сбоев, а не для составления вашего портрета.
Где хранится: на сервере, удаляется через 30 дней.Чего мы не делаем
- Не ставим рекламных пикселей и чужих трекеров. Из сторонних счётчиков на сайте только Яндекс Метрика, и она отключается одной кнопкой. Google Analytics, пикселей соцсетей и прочего нет. Это не обещание на словах: политика безопасности сайта разрешает браузеру загружать скрипты только с нашего домена и с домена Метрики — проверить можно в любой момент через инструменты разработчика.
- Своих cookie не используем. Даже вход сделан без них: браузер хранит у себя случайный ключ сессии и предъявляет его при запросе. Cookie на сайте ставит только Яндекс Метрика — поэтому при первом визите мы об этом и предупреждаем.
- Не храним данные банковских карт. Реквизиты карты вы вводите на странице ЮKassa — к нам они не попадают даже на секунду.
- Не продаём и не передаём данные ради рекламы — никому и ни за какие деньги.
- Не рассылаем спам. Письма — только по делу: письмо после оплаты заказа, ответ на ваш вопрос, важное обновление купленного шаблона.
Кому данные могут попасть
Кроме нас, с данными неизбежно соприкасаются:
- Хостинг-провайдер — на его сервере в России физически лежит сайт и наши файлы.
- Telegram — только если вы сами решили включить скидку за подписку.
- Яндекс (ООО «ЯНДЕКС») — через Яндекс Метрику, если вы от неё не отказались, и при входе через Яндекс ID, если вы сами его выбрали.
- ЮKassa (ООО НКО «ЮМани») — принимает оплату. Мы передаём ей номер заказа и сумму, а данные карты вы вводите у неё, не у нас.
- Google (Gmail) — через него уходят письмо после оплаты и письмо для восстановления пароля: Google видит адрес получателя и текст письма. Это передача данных за пределы России, и она происходит только после оплаты заказа или по вашему запросу «Забыли пароль?».
- Google Fonts — шрифты сайта загружаются с серверов Google, и при этом им виден ваш IP-адрес. Это тоже передача данных за пределы России, и она происходит на каждой странице. Если для вас это критично, шрифты можно заблокировать расширением — сайт останется полностью рабочим, изменится только начертание букв.
На каком основании мы это делаем
Регистрируясь на сайте, вы даёте согласие на обработку указанных данных на условиях этой политики. Основания — ваше согласие и исполнение договора между нами (продажа шаблона и доступ к нему). Для Яндекс Метрики основание — согласие: мы предупреждаем о ней при первом визите, и от неё можно отказаться в любой момент. Согласие можно отозвать в любой момент: напишите нам, и мы удалим аккаунт.
Сколько храним
- Имя, почту и отпечаток пароля — пока существует ваш аккаунт, и один год после его удаления (на случай споров по покупке).
- Корзину, избранное и заказы вместе с данными платежей — пока существует аккаунт.
- Ключ сессии — 180 дней с последнего входа, потом он перестаёт действовать сам.
- Ссылка для восстановления пароля — час или до первого использования; время запросов — сутки.
- Данные проверки подписки Telegram — пока вы пользуетесь скидкой; записи старше 30 дней бот удаляет сам.
- Журналы сервера — 30 дней.
- Cookie Яндекс Метрики — в вашем браузере до года; собранную статистику Яндекс хранит по своим правилам.
- Обезличенные счётчики — бессрочно: по ним вас нельзя опознать.
Ваши права
Вы вправе узнать, какие ваши данные у нас есть, потребовать их исправить или удалить, а также отозвать согласие на обработку. Напишите на support.proreshenie@gmail.com с того адреса, на который зарегистрирован аккаунт, — ответим не дольше чем за 30 дней, обычно быстрее.
Выйти из аккаунта можно в любой момент — ключ сессии при этом уничтожается и на сервере, и в браузере. Полное удаление аккаунта вместе с историей заказов — по письму на ту же почту.
Изменения политики
Если политика изменится, мы поменяем дату в начале страницы. Если изменение будет существенным — например, появится новый получатель данных, — напишем об этом на почту, указанную при регистрации.