Дата вступления в силу: 01 сентября 2026 года

Дата последнего обновления: 31 августа 2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой обществом с ограниченной ответственностью «Итакян», зарегистрированным в соответствии с законодательством Республики Армения, регистрационный номер 02870492, юридический адрес: Республика Армения, г. Ереван, ул. Вазген Саргсян, д. 26/1 (далее – «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), иными нормативными правовыми актами Российской Федерации в области персональных данных, а также применимыми требованиями законодательства Республики Армения.

1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей Сайта и Программы при регистрации и использовании Сервиса.

1.4. Использование Сайта и Программы, а также акцепт Публичной оферты означают ознакомление пользователя с настоящей Политикой и предоставление согласия на обработку персональных данных в порядке и на условиях, предусмотренных настоящей Политикой.

1.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2. Сведения об Операторе

2.1. Оператор:

2.2. Ответственное лицо за организацию обработки персональных данных: Панов Александр Александрович.

2.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты: connect@sumrak.tech

3. Какие персональные данные обрабатывает Оператор

3.1. Оператор осуществляет обработку минимального объема персональных данных, необходимого для регистрации пользователя, заключения и исполнения договора, а также предоставления доступа к Сервису.

3.2. Оператор обрабатывает следующие персональные данные:

• адрес электронной почты (e-mail) – используется для регистрации, идентификации пользователя, направления Ключа доступа и уведомлений;

• хэшированное значение пароля – используется для аутентификации пользователя при входе в Сервис;

• сведения учетной записи (конфигурация, настройки профиля) – используются для обеспечения функционирования Сервиса в соответствии с выбранными пользователем параметрами.

3.3. Оператор не хранит пароль пользователя в открытом виде. Хранение осуществляется исключительно в хэшированном (необратимо зашифрованном) виде.

3.4. Оператор не запрашивает, не обрабатывает и не хранит:

• паспортные данные;

• данные банковских карт (в том числе CVV/CVC-коды);

• сведения о банковских счетах;

• ИНН пользователя;

• номера телефонов;

• сведения о месте жительства (адрес регистрации);

• сведения о состоянии здоровья;

• биометрические персональные данные;

• специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь).

3.5. Платежные данные (включая ИНН, номера карт, фамилию и инициалы плательщика), которые пользователь вводит непосредственно в интерфейсе платежного сервиса при оплате, обрабатываются соответствующим платежным сервисом в соответствии с его собственными документами и условиями обработки данных. Оператор не получает и не хранит указанные платежные данные в своей информационной системе.

3.6. Оператор не осуществляет целенаправленное сохранение IP-адресов пользователей, истории подключений, DNS-запросов, содержания сетевого трафика, истории посещения интернет-ресурсов, передаваемых пользователем файлов или сообщений.

3.7. Технические логи (IP-адреса, временные метки подключений, сведения о сессиях), которые автоматически фиксируются программным обеспечением и сетевой инфраструктурой в процессе функционирования Сервиса, обрабатываются исключительно в целях:

• обеспечения работоспособности Сервиса;

• выявления и устранения технических неисправностей;

• защиты от несанкционированного доступа и сетевых атак.

3.8. Технические логи не используются для формирования профиля пользователя, не передаются третьим лицам и уничтожаются автоматически по истечении 30 (тридцати) календарных дней с момента их фиксации, если иное не требуется для расследования инцидентов информационной безопасности (в этом случае срок хранения продлевается до завершения расследования, но не более чем на 60 дней).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и обслуживание учетной записи пользователя;

• заключение и исполнение договора (Публичной оферты) с пользователем;

• предоставление пользователю доступа к Сервису;

• направление пользователю Ключа доступа и иных необходимых уведомлений (в том числе об изменении условий, технических работах);

• обработка обращений и запросов пользователей;

• обеспечение безопасности учетной записи и информационной инфраструктуры;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации;

• защита прав и законных интересов Оператора;

• статистический учет (на обезличенной основе) для анализа работы Сервиса.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):

• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) – в части обработки email, хэша пароля и конфигурации, необходимых для предоставления доступа к Сервису;

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) – в части обработки технических логов и иных данных, не являющихся строго необходимыми для исполнения договора;

• необходимость исполнения обязанностей, установленных законодательством (п. 3 ч. 1 ст. 6 ФЗ-152);

• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя (п. 7 ч. 1 ст. 6 ФЗ-152).

5.2. Согласие на обработку персональных данных предоставляется пользователем в момент акцепта Публичной оферты и подтверждается проставлением отметки (галочки) в соответствующем поле интерфейса Сайта или Программы при регистрации.

5.3. Согласие является конкретным, предметным, информированным, сознательным и однозначным и дается на срок, необходимый для достижения целей обработки, но не более срока действия договора и 3 (трех) лет после его прекращения, если иное не требуется законодательством.

5.4. Оператор не осуществляет обработку персональных данных, не соответствующую заявленным целям.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (смешанная обработка).

6.2. Оператор осуществляет следующие действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; извлечение; блокирование; удаление; уничтожение.

6.3. Оператор обеспечивает ограничение состава обрабатываемых персональных данных исключительно теми сведениями, которые необходимы для достижения заявленных целей.

6.4. Обработка персональных данных осуществляется с соблюдением принципов:

• законности и справедливости;

• ограничения обработки достижением конкретных, заранее определенных и законных целей;

• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

7. Срок хранения и уничтожение персональных данных

7.1. Адрес электронной почты и связанные с учетной записью данные (хэш пароля, конфигурация) хранятся в течение срока действия учетной записи и договорных отношений с пользователем.

7.2. После прекращения договорных отношений (окончания оплаченного периода без продления, отказа от договора, удаления учетной записи) персональные данные подлежат удалению или обезличиванию в течение 30 (тридцати) календарных дней, если их дальнейшее хранение не требуется:

• законодательством Российской Федерации (в том числе для целей налогового, бухгалтерского учета);

• для защиты прав и законных интересов Оператора (в том числе для разрешения споров).

7.3. Технические логи уничтожаются автоматически по истечении 30 (тридцати) календарных дней с момента их фиксации (п. 3.8 настоящей Политики).

7.4. При достижении целей обработки либо наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

7.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления (стирание, форматирование, физическое уничтожение носителя).

8. Передача персональных данных третьим лицам

8.1. Оператор не продает, не распространяет и не предоставляет персональные данные пользователей третьим лицам для их самостоятельного использования, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора с пользователем.

8.2. При использовании сторонних сервисов (платежный сервис, сервис веб-аналитики) Оператор предоставляет им только тот объем информации, который необходим для соответствующей функции, и не передает адрес электронной почты, хэш пароля или конфигурацию учетной записи.

8.3. Платежные данные обрабатываются платежным сервисом непосредственно. Оператор не хранит реквизиты банковских карт пользователей и не имеет к ним доступа.

8.4. В случае привлечения лиц для обработки персональных данных по поручению Оператора (обработчиков) такие лица обязуются соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность и безопасность полученных данных. Договор с обработчиком заключается в соответствии с требованиями ст. 6 ФЗ-152.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей (в том числе адреса электронной почты, хэша пароля, конфигурации, технических логов).

9.2. Все базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Оператор обеспечивает соблюдение требований о локализации персональных данных в соответствии со ст. 18 Федерального закона № 152-ФЗ.

9.3. В случае изменения порядка обработки персональных данных и возникновения необходимости трансграничной передачи, Оператор обязуется:

• уведомить Роскомнадзор о намерении осуществлять трансграничную передачу в порядке, предусмотренном ст. 12 ФЗ-152;

• получить отдельное согласие пользователей на трансграничную передачу их персональных данных;

• обеспечить соблюдение требований законодательства о странах-получателях (наличие адекватной защиты или разрешительный порядок).

10. Использование файлов cookie и веб-аналитики

10.1. Для анализа работы Сайта, его посещаемости и улучшения пользовательского опыта Оператор может использовать сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Россия).

10.2. При использовании Яндекс Метрики могут обрабатываться технические сведения о посещении Сайта и технических характеристиках устройства пользователя (тип браузера, операционная система, экранное разрешение, язык, страна, действия на Сайте).

10.3. Оператор не передает в Яндекс Метрику и не использует для целей веб-аналитики:

• адрес электронной почты пользователя;

• пароль или его хэш;

• Ключ доступа;

• платежные реквизиты;

• содержание пользовательского трафика;

• историю подключений и посещений интернет-ресурсов.

10.4. Оператор не использует адрес электронной почты пользователя в качестве идентификатора пользователя в Яндекс Метрике.

10.5. Оператор не использует Яндекс Метрику для анализа содержания сетевого трафика пользователя.

10.6. Пользователь может ограничить использование файлов cookie через настройки своего браузера. Отключение cookie может повлиять на функциональность Сайта.

11. Права пользователя

11.1. Пользователь имеет права, предусмотренные главой 3 ФЗ-152, включая право:

• получать сведения об обработке своих персональных данных (ст. 14 ФЗ-152);

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ФЗ-152);

• отзывать согласие на обработку персональных данных (ст. 9 ФЗ-152);

• требовать исключения или исправления недостоверных персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;

• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав пользователь направляет письменное обращение (заявление) на адрес электронной почты: connect@sumrak.tech

11.3. Обращение должно содержать:

• адрес электронной почты, использованный при регистрации;

• описание требования (запрос сведений, уточнение, блокирование, удаление, отзыв согласия);

• дату и подпись (в случае бумажного обращения) либо электронную подпись (при ее наличии).

11.4. Оператор рассматривает обращения пользователей в порядке и сроки, установленные ст. 20 и 22 ФЗ-152, но не позднее 30 (тридцати) календарных дней с момента получения обращения, если иной срок не установлен законодательством.

12. Обеспечение безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со ст. 19 ФЗ-152 и требованиями к защите персональных данных при их обработке в информационных системах.

12.2. К таким мерам относятся, в частности:

• разграничение доступа к персональным данным (принцип минимально необходимых привилегий);

• идентификация и аутентификация пользователей информационных систем;

• управление учетными данными (хэширование паролей, политика сложности паролей);

• защита информационных систем от несанкционированного доступа (межсетевое экранирование, антивирусная защита);

• резервирование и восстановление данных в необходимых случаях;

• контроль доступа к информационной инфраструктуре (физическая охрана серверных помещений);

• выявление и устранение угроз безопасности (мониторинг, анализ логов, реагирование на инциденты);

• шифрование данных при передаче по сетям связи (использование протоколов TLS/SSL);

• регулярное обновление программного обеспечения;

• обучение и инструктаж сотрудников, имеющих доступ к персональным данным;

• внутренний контроль соблюдения требований к защите персональных данных.

12.3. Оператор обеспечивает конфиденциальность персональных данных и предотвращает их неправомерное использование.

12.4. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязуется:

• в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте (ст. 21.1 ФЗ-152);

• в течение 72 часов направить в Роскомнадзор сведения о результатах внутреннего расследования и принятых мерах;

• уведомить субъекта персональных данных о произошедшем инциденте.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику в одностороннем порядке в связи с изменением законодательства, порядка обработки персональных данных или архитектуры Сайта и Сервиса.

13.2. Новая редакция Политики размещается на Сайте не позднее чем за 15 (пятнадцать) календарных дней до даты ее вступления в силу, если изменения не связаны с приведением Политики в соответствие с императивными требованиями законодательства (в этом случае изменения вступают в силу с даты, установленной законом).

13.3. К отношениям между Оператором и пользователем применяется редакция Политики, действующая на соответствующий момент, с учетом требований законодательства Российской Федерации.

13.4. Пользователь вправе отказаться от принятия изменений, ухудшающих его положение, путем удаления учетной записи и направления Оператору требования об удалении персональных данных.

14. Порядок отзыва согласия на обработку персональных данных

14.1. Пользователь вправе отозвать свое согласие на обработку персональных данных в любое время, направив Оператору письменное заявление на адрес электронной почты: connect@sumrak.tech

14.2. В заявлении об отзыве согласия должны быть указаны:

• адрес электронной почты, использованный при регистрации;

• дата и сумма последнего платежа (для идентификации);

• четкое волеизъявление об отзыве согласия.

14.3. Оператор обязуется:

• прекратить обработку персональных данных пользователя в течение 30 (тридцати) календарных дней с момента получения заявления об отзыве согласия;

• удалить персональные данные пользователя (включая email, хэш пароля, конфигурацию) в указанный срок;

• прекратить действие учетной записи пользователя.

14.4. Отзыв согласия не имеет обратной силы и не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва.

14.5. Отзыв согласия является основанием для прекращения действия договора с пользователем, поскольку обработка персональных данных является необходимым условием для исполнения договора.

15. Контактная информация

По вопросам обработки персональных данных:

Дата вступления в силу: 01 сентября 2026