Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта Прогнозистика (prognozistika.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Наименование: ИП Бражников Сергей Николаевич
ИНН: 261104426617
ОГРНИП: 325265100053585
Адрес регистрации: 356244, Россия, Ставропольский край, г. Михайловск, ул. Пушкина, д. 45/5, кв. 4
Система налогообложения: Автоматизированная упрощённая система налогообложения (УСН, 8%)
Телефон: +79097531448
Email: brazhnikov.stav@yandex.ru

2. Цель сбора персональных данных

Персональные данные собираются для следующих целей:

Идентификация и авторизация пользователя на сайте;
Предоставление доступа к закрытым разделам сервиса (аналитика, прогнозы);
Оформление и продление подписки (недельная — 200 ₽, месячная — 500 ₽);
Приём платежей через НКО «ЮМани» (ООО) (эквайринг);
Информирование о статусе подписки и изменениях в работе сервиса;
Соблюдение требований законодательства РФ, включая налоговый и бухгалтерский учёт.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

Учётные данные: email, имя (по желанию пользователя), пароль (в виде хеша);
Данные подписки: тип подписки (недельная/месячная), дата начала и окончания;
Платёжные данные: идентификатор платежа в платёжной системе, сумма, дата оплаты (номер карты и CVV не хранятся);
Технические данные: IP-адрес, тип браузера, время посещения, страницы просмотра;
Cookie-файлы: сессионный токен авторизации.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании согласия пользователя (ст. 6 Федерального закона № 152-ФЗ), а также в целях исполнения договора (предоставление платной подписки). Обработка cookie осуществляется с согласия пользователя, полученного через cookie-баннер при первом визите.

5. Локализация и хранение данных

База данных сервиса (учётные записи, подписки, история прогнозов) хранится на VDS в дата-центре, физически расположенном на территории Российской Федерации. Трансграничная передача отдельных данных, необходимая для работы сервисов выбора прогнозов и публикации (языковая модель, сетевая защита), описана в разделе 6.1 настоящей Политики. Использование зарубежных сервисов веб-аналитики посещаемости (Google Analytics, Facebook Pixel и т.п.) не осуществляется.

6. Передача данных третьим лицам

Персональные данные могут передаваться следующим третьим лицам исключительно в указанных целях:

НКО «ЮМани» (ООО) (эквайринг платежей) — идентификатор пользователя и сумма платежа. Политика НКО «ЮМани»
ООО «ОЗОН Банк» (расчётный счёт оператора) — данные платежей в соответствии с банковским законодательством.
Налоговые органы РФ — в случаях, предусмотренных законодательством о налогах и сборах.

Платёжные данные (номера карт) обрабатываются исключительно на стороне платёжного провайдера и оператору не передаются.

6.1. Трансграничная передача персональных данных

В целях предоставления услуг (выбор прогнозов с помощью языковой модели, публикация в Telegram, защита от сетевых атак) персональные данные и техническая информация пользователей могут передаваться следующим иностранным получателям:

Z.ai / Zhipu AI (BigModel) (КНР) — обработка запросов к языковой модели (GLM) при формировании AI-выбора прогноза. Передаётся обезличенный контекст (данные о спортивных событиях), без сведений, позволяющих прямо идентифицировать пользователя;
Cloudflare, Inc. (США) — сетевая инфраструктура для обхода блокировок и защиты сервиса; передаются IP-адрес и технические данные запроса.

Трансграничная передача осуществляется на основании согласия пользователя (ст. 6 Федерального закона № 152-ФЗ) и с учётом требований ст. 12 указанного закона. Пользователь уведомлён о такой передаче и вправе отказаться от неё, прекратив использование сервиса.

7. Срок хранения данных

Учётные данные пользователя — до удаления аккаунта по запросу;
Данные о платежах и подписках — 5 лет (в соответствии с Налоговым кодексом РФ);
Технические данные о посещениях — 90 дней;
Cookie-файлы сессии — 30 дней или до выхода из аккаунта.

8. Права пользователя

Пользователь имеет право:

Получить информацию об обрабатываемых персональных данных;
Требовать уточнения, блокирования или уничтожения персональных данных;
Отозвать согласие на обработку, направив заявление на brazhnikov.stav@yandex.ru. Отзыв согласия не распространяется на обработку, обязательную в силу закона (например, налоговый учёт);
Обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

9. Меры безопасности

Оператор применяет следующие меры защиты персональных данных: хеширование паролей (bcrypt), шифрование HTTPS-трафика (TLS 1.2/1.3), ограничение доступа к базе данных, регулярное резервное копирование. Уровень защищённости обрабатываемых персональных данных определяется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119; оператор применяет необходимые меры, предусмотренные для установленного уровня.

10. Cookie-файлы

Сайт использует cookie-файлы для обеспечения авторизации и работы сервиса. Подробная информация о категориях cookie приведена в Согласии на обработку персональных данных. Пользователь может управлять согласием через cookie-баннер или настройки браузера.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице. О существенных изменениях пользователи уведомляются по email.

12. Контактная информация

По вопросам обработки персональных данных: brazhnikov.stav@yandex.ru, тел. +79097531448.