Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Блынских Олег Анатольевич (ИНН 781075326957), применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Политика действует на сайте nordlight.pro и в его Личном кабинете и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• имя, номер телефона, адрес электронной почты;
• имя пользователя и идентификатор Telegram (при входе через Telegram);
• описание задач, переписка, загруженные файлы (фото, логотипы, документы);
• сведения о заказах, счетах и платежах (данные банковских карт Оператор не получает и не хранит — их обрабатывает ЮKassa);
• обезличенные данные о посещениях: адрес страницы, источник перехода, тип устройства, cookie.

3. Цели

Регистрация и вход в Личный кабинет; обработка заявок и задач, связь с пользователем; подготовка прототипов и создание сайтов; приём платежей, формирование чеков и возвраты; размещение сайтов; исполнение требований закона; улучшение работы сайта.

4. Правовые основания

Согласие субъекта; исполнение договора, стороной которого является субъект, и действия перед его заключением; исполнение обязанностей по налоговому законодательству.

5. Кому передаются данные

Только в объёме, нужном для целей:

• ООО НКО «ЮМани» (ЮKassa) — приём платежей и возвраты;
• ФНС России через приложение «Мой налог» — формирование чеков;
• ООО «Яндекс» — веб-аналитика (Яндекс Метрика) в обезличенном виде;
• сервисы искусственного интеллекта, подключённые Оператором для подготовки прототипов, — текст задачи, переписка и загруженные файлы. Такие сервисы могут находиться за пределами России (например, Google LLC, США), то есть возможна трансграничная передача данных. Она выполняется на основании согласия субъекта; не указывайте в задаче лишних персональных данных;
• Telegram — если пользователь сам выбрал вход или уведомления через Telegram.

Базы данных с персональными данными и файлы хранятся на серверах в Российской Федерации.

6. Сроки и защита

Данные хранятся до достижения целей обработки или отзыва согласия. Сведения о договорах и платежах хранятся столько, сколько требует налоговое и гражданское законодательство (до 5 лет). Неоплаченные задачи и файлы удаляются по запросу пользователя.

Меры защиты: шифрование соединения, разграничение и журналирование доступа, шифрование ключей и паролей, резервное копирование, проверка загружаемых файлов. Документы из переписки доступны только пользователю и Оператору.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на hello@nordlight.pro, ответ — в течение 10 рабочих дней. После отзыва согласия Оператор вправе продолжить обработку в случаях, предусмотренных законом (исполнение договора, налоговый учёт).

8. Cookie

Сайт использует cookie для входа в Личный кабинет и для веб-аналитики. Их можно отключить в браузере, но вход в Личный кабинет без cookie невозможен.

9. Изменения

Оператор вправе изменять Политику; новая редакция действует с момента публикации на этой странице.