Политика ООО «Виксора» в отношении обработки персональных данных

1. Общие положения

Настоящая Политика ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВИКСОРА" описывает обработку персональных данных на digitalrur.ru, в подписке и при добровольных email-обращениях. Дата вступления в силу: 6 августа 2026 года. Версия: 2026-08-06.

2. Оператор

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВИКСОРА", ОГРН 1262300031773, ИНН 2373029310, КПП 237301001. Место нахождения: Краснодарский край, Динской муниципальный район, станица Пластуновская. Контакт: privacy@wicsora.ru.

3. Основные понятия

Персональные данные — сведения, относящиеся к определённому или определяемому лицу; обработка — совокупность действий с ними; оператор — лицо, определяющее цели, состав данных и операции.

4. Категории субъектов

• посетители сайта;
• лица, создающие и подтверждающие подписку;
• лица, запрашивающие бесплатный тестовый доступ;
• лица, управляющие подпиской или отписывающиеся;
• отправители добровольных email-обращений;
• авторизованные пользователи административной системы.

5. Категории данных

• email, язык и выбранные темы;
• для trial-заявки — имя, роль, организация (необязательно), описание задачи и интересы;
• статус, версии, время и источник согласий;
• маршрут и тип формы;
• хешированные IP и user-agent для защиты;
• технические журналы, доставка и отписка;
• содержимое добровольного обращения.

6. Цели обработки

• подтверждение и доставка выбранных обновлений;
• приём, подтверждение, ручная оценка и сопровождение trial-заявки;
• управление предпочтениями и отпиской;
• доказательство согласия;
• защита от злоупотреблений;
• поддержание доступности и расследование инцидентов;
• рассмотрение обращения и ответ.

7. Правовые основания

Используются явно выраженный запрос и согласие субъекта, действия для предоставления запрошенного сервиса, обязанности оператора и законные интересы в обеспечении безопасности — в применимых пределах. Рекламные сообщения требуют отдельного основания.

8. Операции

Получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение. Публичное распространение не является целью.

9. Источники получения

Данные поступают непосредственно от субъекта через форму или email, а технические сведения — от браузера, сетевого соединения и серверных компонентов при использовании сервиса.

10. Способы обработки

Обработка преимущественно автоматизированная с участием сотрудников при администрировании, поддержке, безопасности и рассмотрении обращений. Решения, порождающие юридические последствия только на основании автоматической обработки, не принимаются.

11. Формы сайта

Форма подписки собирает email, язык, темы и отдельные согласия. Форма бесплатного trial собирает имя, email, роль, необязательное название организации, описание задачи и интересы. Обязательное согласие на обработку отделено от необязательного marketing-согласия; поля платёжной карты, документы и чувствительные данные не запрашиваются.

12. Электронная почта

Добровольные обращения поступают на contact@wicsora.ru. Не направляйте пароли, платёжные сведения, документы и избыточные чувствительные данные. Содержание используется для маршрутизации и ответа.

13. Подписки и уведомления

Используется double opt-in. До подтверждения отправляется только письмо завершения инициированного запроса. Темы можно изменить; необязательные письма прекращаются по ссылке отписки.

14. Технические журналы

Серверные журналы могут содержать время, маршрут, результат, сокращённые технические идентификаторы и сведения об ошибке. Секреты, полные токены и содержимое email не должны попадать в обычные журналы.

15. Cookies и аналитика

Сайт не использует стороннюю аналитику, рекламные cookies, session replay или маркетинговые пиксели. Необязательная собственная аналитика может работать только после отдельного явного согласия и при включённой оператором функции. Она использует случайный псевдонимный идентификатор браузера, события просмотра/взаимодействия, нормализованный путь, язык, источник, грубую категорию устройства и активное время; не сохраняет IP, полный user-agent/referrer, query/fragment, значения форм или email и не связывается с подписчиком/аккаунтом. До согласия и после отзыва аналитические запросы и идентификаторы отсутствуют. Подробности и управление выбором приведены в политике cookies.

16. Хостинг и инфраструктура

Фактические production VM, база, объектное хранилище, резервные копии, журналы и SMTP должны быть сверены по deployment-чек-листу до включения сбора. Политика не заменяет эту техническую проверку.

17. Обработчики

Доступ может предоставляться только утверждённым хостинг-, инфраструктурным, резервным и почтовым поставщикам по документированному поручению и в необходимом объёме. Неподтверждённые поставщики не считаются разрешёнными к production-обработке.

18. Трансграничная передача

Она не заявляется как необходимая функция подписки. До подключения иностранного получателя оператор обязан установить правовое основание, выполнить применимые уведомления и обновить реестр обработчиков и эту Политику.

19. Локализация

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение должны первоначально выполняться с использованием баз данных в Российской Федерации, когда это требуется законом.

20. Сроки хранения

• неподтверждённый зашифрованный email — до истечения 24-часовой ссылки и очистки;
• активная подписка — до отзыва или прекращения сервиса;
• адрес после отписки — удаляется, сохраняется минимальный хеш подавления;
• псевдонимные события аналитики — предлагаемые 90 дней, обезличенные агрегаты — предлагаемые 730 дней; окончательные сроки утверждаются до включения production-сбора;
• события согласия, доставки, безопасности, журналы и обращения — по утверждённому графику, который является production-гейтом.

21. Удаление и обезличивание

По достижении цели, отзыве или окончании срока данные удаляются, уничтожаются или обезличиваются, кроме минимальных сведений, которые оператор обязан или вправе сохранить для подавления рассылки, безопасности и защиты прав.

22. Права субъекта

• получить сведения об обработке;
• потребовать уточнение, блокирование или удаление при наличии оснований;
• возражать или ограничить обработку в предусмотренных случаях;
• обжаловать действия оператору, уполномоченному органу или в суд.

23. Отзыв согласия

Отписка выполняется без входа по уникальной ссылке в письме; иные согласия можно отозвать обращением на privacy@wicsora.ru. Отзыв не отменяет законность ранее выполненной обработки.

24. Запросы и жалобы

Укажите предмет, использованный email и достаточные сведения для проверки полномочий. Не направляйте лишние документы. Оператор может запросить соразмерное подтверждение личности до раскрытия или изменения данных.

25. Меры безопасности

• разграничение доступа и роли;
• шифрование email и секретов;
• ключевые хеши идентификаторов и токенов;
• CSRF/origin-контроли и rate limiting;
• неизменяемые события согласия;
• резервное копирование, восстановление, журналирование и обновления.

26. Изменения Политики

Документ пересматривается до существенного изменения целей, данных, получателей или технологии. Новая версия публикуется с датой и не применяется задним числом к несовместимой цели.

27. Контакты и язык

Запросы принимаются по адресу privacy@wicsora.ru. Для идентификации обращения укажите его предмет и контактный email; не направляйте лишние документы или чувствительные данные.

Для отношений в Российской Федерации определяющим является текст на русском языке. Английская версия предоставляется для удобства.