Политика обработки персональных данных магазина utilit.shop

Редакция от 02.11.2026. Применяется с момента размещения этой редакции на сайте.

1. Оператор и область действия

Политика также распространяется на QR Studio по адресу https://utilit.shop/qr-studio/. Редактирование, предварительный просмотр, скачивание и сохранение макетов выполняются в браузере. Сохранённые макеты находятся в localStorage этого браузера, не синхронизируются с сервером и доступны до их удаления пользователем или очистки данных сайта. Очистка данных сайта также удаляет локальную активацию; она не освобождает прежнюю активацию лицензии автоматически.

Индивидуальный предприниматель Сенюков Дмитрий Иванович, ИНН 352822094157, ОГРНИП 326350000052257. Адрес для обращений: 162610, Череповец, ул. Моченкова 14б, офис 56. Контакт для поддержки, претензий и обращений по персональным данным: support@utilit.shop. Адрес и контакт подтверждены владельцем.

Политика относится к магазину https://utilit.shop: просмотру страниц, заказам, оплате, обращениям в поддержку и отзывам. Политика расширения Video Catcher отдельно опубликована по адресу https://utilit.shop/privacy/video-catcher. Политики должны быть согласованы между собой, но одна не заменяет другую.

Применяются Федеральный закон № 152-ФЗ и иные обязательные нормы. Политика не является согласием на обработку данных и не заменяет отдельное согласие, когда оно необходимо.

2. Какие данные и для чего обрабатываются

QR Studio: макет может содержать введённый текст, ссылки, имя, организацию, телефон, email, сайт, номер и текст SMS, название, пароль и параметры сети Wi-Fi, загруженный логотип и настройки оформления. Эти сведения могут быть персональными данными или секретами. Не включайте чужие данные без законного основания, специальные категории данных, биометрию, пароли и другие секреты в изображения, которыми делитесь.

При выборе создания постоянной ссылки QR Studio отправляет на сервер закодированное содержимое QR-кода, настройки оформления и логотип, если он добавлен. Цель — создать и предоставить изображение по ссылке по запросу пользователя, для исполнения договора. На VPS сохраняется SVG под случайным идентификатором UUID, а не весь список локальных макетов. Содержимое можно прочитать сканированием QR-кода; логотип включается в SVG. Это не зашифрованное хранилище.

Постоянная ссылка QR Studio открывает SVG любому, кто получил ссылку: вход и лицензия для просмотра не требуются. Случайный адрес не заменяет контроль доступа. Ответ помечен noindex, но это не запрет копирования или передачи другим лицам. Сервер разрешает публичное кэширование SVG на 1 год; браузеры и сторонние получатели могут сохранить собственные копии.

Для активации и проверки QR Studio серверу лицензирования https://license.utilit.shop передаются идентификатор установки, обозначение продукта, ключ при активации и токен активации при проверке. Идентификатор и токен сохраняются в браузере. При создании серверного SVG лицензия проверяется повторно; содержимое QR-кода не включается в этот запрос лицензирования. Запросы к приложению и изображениям также могут отражаться в технических журналах: IP-адрес, время, адрес запроса, сведения браузера и результат запроса.

Кабинет QR Studio: при регистрации обрабатываются email, хеш пароля (не открытый пароль), дата регистрации и подтверждения условий, версия авторизации и срок подписки. Отдельная сессионная cookie кабинета необходима для входа и защиты действий; она не даёт доступа в админку. Одноразовая ссылка восстановления действует 30 минут; на сервере хранится хеш токена, а токен передаётся в почтовой ссылке после # и не включается в HTTP-адрес запроса. Смена пароля отзывает прежние сессии. Письма восстановления направляются через почтовый сервис JustHost; принятие SMTP не доказывает доставку получателю.

Для динамических QR на сервере хранятся название кода, случайный публичный идентификатор, целевая ссылка http/https, принадлежность аккаунту и даты изменений или удаления. Это отдельное хранение, не синхронизация локальных макетов. Публичный адрес перенаправляет любого получателя на целевую ссылку; случайный идентификатор не является средством ограничения доступа. Не помещайте секреты или избыточные персональные данные в название и адрес.

При действующей подписке хранятся только агрегаты обращений к динамической ссылке: московская календарная дата, приблизительный тип устройства (телефон, планшет, компьютер) и число обращений. IP и исходная строка User-Agent в таблицы статистики не записываются; строка браузера кратковременно используется для классификации. HEAD и распознанные боты не учитываются; другие автоматические обращения могут учитываться. Уникальные пользователи и достоверное число сканирований не определяются. После истечения подписки новые агрегаты не собираются.

Заказы подписки содержат аккаунт, сумму, валюту расчёта RUB, идентификатор и статус платежа, текст и версию принятых условий, дату согласования, применение оплаченного месяца и состояние чека. Email и необходимые сведения расчёта передаются YooKassa для оплаты и предусмотренного законом чека. Способ оплаты для автоматического продления не сохраняется; каждый месяц оплачивается вручную. Обработка для регистрации по запросу пользователя, исполнения договора, безопасности доступа и расчётов ведётся на соответствующем договорном основании и для выполнения законных обязанностей, без обязательного согласия на рекламу.

Посетители: IP-адрес, технические сведения браузера и HTTP-запроса, адрес ресурса, время, результат запроса и необходимые служебные идентификаторы. Цели — работа и безопасность сайта, диагностика и учёт просмотров. Собственный учёт просмотров использует служебный идентификатор посетителя; хеширование само по себе не означает полного обезличивания.

Покупатели: email, служебные идентификаторы заказа и платежа, выбранный продукт и способ оплаты, сумма, валюта, статусы оплаты, чека, лицензии и отправки письма с ключом. Цели — заключение и исполнение договора, расчёты, выдача лицензии, отправка ключа и приватной ссылки заказа, оформление чека, возврат и рассмотрение требований.

Заказы могут содержать защищённое представление лицензионного ключа и данные восстановления доступа к заказу. Лицензионный сервис использует служебные идентификаторы заказа и установки, состояние лицензии и технические отметки. Это не означает, что полный ключ хранится открытым текстом во всех сервисах. Фактическая обработка расширением описана в его отдельной политике.

Поддержка: текст сообщения, добровольно сообщённые сведения, вставленный диагностический отчёт, служебный идентификатор обращения, технические данные и история ответов. Цели — рассмотреть конкретное обращение, запросить необходимые уточнения и ответить. Не отправляйте пароли, реквизиты карт, полные лицензионные ключи и токены. Диагностический отчёт перед передачей нужно проверить и удалить лишние данные.

Отзывы: выбранное имя или обозначение автора, оценка, текст, дата и статус модерации. Непубличные сведения для подтверждения согласия на распространение отделяются от публичного отзыва. Публикация персональных данных — самостоятельная цель и не включена автоматически в обработку заказа.

Если для обработки необходимо отдельное согласие, оператор сохраняет подтверждение действия: вид согласия, дату и время, принятую редакцию, разрешённые данные и выбранные ограничения. Сведения используются для подтверждения правомерности обработки, а не для рекламы или профилирования.

Сайт не предназначен для сбора специальных категорий или биометрических данных. Не включайте их в сообщения и отзывы. Избыточные или неправомерно полученные сведения блокируются, исключаются из публикации и уничтожаются в установленные законом сроки. Сделки несовершеннолетних совершаются с соблюдением требований к дееспособности; сайт не предлагает обходить согласие законного представителя, когда оно требуется.

3. Правовые основания

Данные, необходимые для заключения и исполнения покупки по инициативе пользователя, обрабатываются на основании пункта 5 части 1 статьи 6 № 152-ФЗ. Выполнение установленных законом обязанностей, включая обязанности при расчётах, — на соответствующем законном основании. Обработка необходимых данных заказа не обусловливается согласием на рекламу, отзывы или несвязанные цели.

Для защиты сервиса, диагностики сбоев и минимального технического учёта посещений используются необходимые технические сведения на основании пункта 7 части 1 статьи 6 № 152-ФЗ, при условии соблюдения прав и свобод пользователя. Это основание не распространяется автоматически на рекламу, произвольное профилирование или несвязанные цели.

Если для обращения без договора или приёма отзыва используется согласие, оно предоставляется отдельно, по конкретной цели. Для распространения персональных данных в отзыве оформляется самостоятельное согласие по статье 10.1 № 152-ФЗ. Отказ от согласия на отзыв не препятствует покупке.

Чат использует автоматические ответы на частые вопросы. Отсутствие подходящего ответа приводит к передаче менеджеру. Автоответ сам по себе не является окончательным решением о возврате денег или об осуществлении законных прав пользователя.

4. Получатели и внешние сервисы

Доступ получают оператор и допущенные им лица в объёме, необходимом для работы. Данные не должны становиться публичными только потому, что пользователь отправил сообщение. Имена и тексты отзывов публикуются лишь в согласованном объёме.

Платежи обрабатывает ООО НКО «ЮМани» через сервис ЮKassa (https://yookassa.ru). Необходимые сведения заказа и email для чека передаются для проведения расчётов и фискализации. Сведения об участниках фискализации содержатся в расчётных документах. Данные банковской карты вводятся в интерфейсе платёжного партнёра, а не в чате; его обработка регулируется также собственными документами партнёра.

Хостинг предоставляет ООО «Баксэт» (JustHost), https://justhost.ru/article/offer. Основная база магазина размещена на VPS в России, в Казани. Сервис https://license.utilit.shop является частью инфраструктуры лицензирования. Местоположение основного VPS не определяет местоположение почтового хостинга, всех резервных копий или серверов получателей писем.

Шрифты Inter и Plus Jakarta Sans размещены локально и загружаются с домена сайта. Для загрузки этих шрифтов браузеру не требуется обращаться к Google Fonts. Это не означает отсутствия взаимодействия с платёжным партнёром и другими сервисами, перечисленными в Политике.

Почта домена размещена на JustHost отдельно от основного VPS. Письма с ключами отправляются с license@utilit.shop через SMTP JustHost с защищённым соединением; обращения принимаются на support@utilit.shop. Почтовый хостинг обрабатывает адреса, содержание писем, ключ и приватную ссылку заказа, а также технические сведения доставки. Письмо поступает также почтовому провайдеру, выбранному получателем; этот провайдер обрабатывает его по собственным правилам и может находиться за пределами РФ. Местонахождение основного VPS не является заявлением о российском размещении всех почтовых серверов и копий.

5. Cookies и данные браузера

Для необходимых функций используются технические данные браузера, сессии и локальное хранилище. Они обеспечивают выбранную тему оформления, доступ к переписке, восстановление действий и приватный доступ к заказу. Платёжный партнёр может использовать собственные технологии в своём интерфейсе.

Настройки темы хранятся до их изменения или очистки данных браузера. Служебные записи доступа хранятся в пределах действия соответствующей сессии или доступа и могут быть удалены пользователем через настройки браузера. Удаление локальных записей может лишить сохранённого доступа к переписке или заказу, но само по себе не уничтожает серверные данные и не отменяет лицензию.

Помимо собственного технического учёта посещений, на публичной витрине используется Яндекс Метрика, счётчик № 113757657, включая Вебвизор и карту кликов. Счётчик запускается автоматически при посещении публичной витрины без отдельного окна выбора. Цель — анализ посещаемости и улучшение сайта. Получатель — ООО «ЯНДЕКС», сервис Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ ; политика конфиденциальности: https://yandex.ru/legal/confidential/ . Сервис может обрабатывать IP-адрес, cookies и идентификаторы браузера, сведения об устройстве, посещённых публичных страницах и действиях на них; Вебвизор записывает взаимодействие со страницей. Полного обезличивания эти технологии не гарантируют. Переписка поддержки, поля оформления покупки и форма отзыва скрыты от Вебвизора. Административная панель и приватные страницы заказа исключены из аналитики; параметры URL, фрагменты и исходный внешний адрес перехода не передаются в ручных просмотрах страниц. Лицензионные ключи, email покупателя и содержание обращений не направляются в параметры счётчика. Пользователь может ограничить сторонние cookies и запросы к сервису средствами браузера или блокировщика; такая блокировка не мешает покупке и обращению в поддержку. Ограничение будущего сбора не означает автоматического удаления уже переданных сведений; для запроса удаления обратитесь к оператору по support@utilit.shop. Сроки хранения cookies и данных сервиса определяются настройками и правилами Яндекс Метрики; оператор не использует их для новых несовместимых целей. Google Analytics не подключён.

6. Сроки хранения и уничтожение

Серверные SVG QR Studio хранятся для предоставления постоянных ссылок без установленного срока автоматического удаления по возрасту. «Постоянная ссылка» не означает гарантию вечного хранения или доступности. Резервное копирование каталога SVG и сроки хранения его резервных копий не подтверждены; гарантированное восстановление не заявляется. Правила хранения заказов, лицензий и технических журналов, указанные в этом разделе, применяются отдельно от хранения SVG.

Для удаления серверного SVG QR Studio направьте запрос на support@utilit.shop, укажите ссылку на изображение и требование. Оператор проверяет полномочия заявителя и при наличии законных оснований прекращает доступ и удаляет файл вручную в сроки, предусмотренные законом; самостоятельной кнопки удаления серверного SVG нет. Не присылайте пароль или полный ключ лицензии. Удаление локального макета, очистка браузера или отзыв лицензии не удаляют серверный SVG. Удаление файла у оператора не отзывает уже скачанные и кэшированные копии у третьих лиц; их немедленное исчезновение не гарантируется.

Данные кабинета и целевые ссылки сохраняются для доступа и работы ранее выпущенных динамических QR, в том числе после истечения подписки; автоматическое удаление по возрасту не настроено. Ранее собранные агрегаты доступны в кабинете; автоматический срок их удаления также не настроен. Удаление кода прекращает переход, но запись помечается удалённой, а связанные агрегаты не уничтожаются немедленно. Для удаления аккаунта, ссылок и статистики обратитесь на support@utilit.shop: оператор проверяет полномочия, прекращает доступ и уничтожает данные в предусмотренные законом сроки, если нет другого законного основания; обязательные сведения расчётов и доказательства договора сохраняются отдельно на соответствующем основании. Истёкшие и использованные токены не дают доступа; использованные удаляются при смене пароля, очистка остальных истёкших выполняется при запросах восстановления. Гарантированное восстановление кабинета из резервной копии не заявляется. Технические журналы HTTP могут содержать IP и адрес запроса независимо от агрегированной статистики и регулируются общими правилами этой политики.

Данные хранятся не дольше, чем требуется для заявленной цели, договора и обязательных норм. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание; продолжение должно быть ограничено таким основанием.

Заказы и расчётные документы, необходимые для налогового учёта, хранятся 5 лет после соответствующего отчётного года, а если закон требует большего срока — в течение этого срока. Данные конкретного незавершённого спора сохраняются в необходимом объёме до его разрешения и окончания обязательных сроков. Минимальные сведения для подтверждения действующей лицензии и восстановления ключа сохраняются, пока действует лицензия; это не основание хранить всю переписку или всю историю технических запросов бессрочно.

Переписка поддержки и диагностические отчёты используются до решения вопроса, затем уничтожаются в течение 30 дней. Отметка «Прочитано» сама по себе не означает, что вопрос решён. При незавершённом споре сохраняются только сведения, необходимые для его рассмотрения и защиты законных интересов, пока сохраняется соответствующее основание.

Отзывы принимаются и модерируются для решения вопроса о публикации; отклонённый отзыв уничтожается в течение 30 дней после завершения рассмотрения, если отсутствует иное законное основание. Опубликованный отзыв хранится не более 3 лет с момента предоставления согласия либо до его отзыва. Распространение прекращается не позднее предусмотренного законом срока, в том числе не позднее 3 рабочих дней после получения надлежащего требования по статье 10.1 № 152-ФЗ. Подтверждение согласия хранится отдельно от публичного текста, только в минимальном объёме, необходимом для подтверждения правомерности обработки и защиты законных интересов, до 3 лет после прекращения соответствующей обработки. Если такого основания нет или оно прекратилось, подтверждение подлежит уничтожению; при незавершённом споре сохраняются только необходимые для него сведения.

Минимальные сведения о действующей оплаченной лицензии обрабатываются для её предоставления, проверки и восстановления доступа в течение действия лицензии. Пробный учёт используется в необходимом объёме для предоставления и контроля условий пробного режима, а не для рекламы; избыточные сведения подлежат удалению после достижения цели и прекращения иных законных оснований. Отдельная политика расширения применяется к его данным совместно с требованиями закона.

Отправленные лицензионные письма в почтовом ящике отправителя и служебные результаты завершённой отправки хранятся до 90 дней. Это не срок жизни лицензии: данные восстановления ключа сохраняются по правилам действующей лицензии. Незавершённая доставка обрабатывается до её разрешения; технический статус не служит основанием хранить лишние данные после достижения цели.

Для журналов Nginx применяется ежедневная ротация непустых файлов и сохранение до 14 архивов. Количество архивов не равно фиксированному количеству дней. Срок хранения копий не объявляется равным сроку ротации журналов; резервные копии не используются для новых целей, а восстановление не должно возвращать в рабочую обработку данные, подлежащие уничтожению.

Уничтожение проводится с контролем результата вручную или автоматизированно; автоматическое удаление всех категорий не заявляется как действующая функция сайта. По достижении цели или отзыве согласия данные уничтожаются в предусмотренные законом сроки, если отсутствует иное законное основание. Если немедленное уничтожение невозможно, применяются блокирование и порядок статьи 21 № 152-ФЗ. Этот порядок распространяется также на доступные оператору копии; он не означает возможности удалить независимо созданные копии третьих лиц.

7. Безопасность, локализация и передачи

Защита включает разграничение доступа, HTTPS, защищённое соединение с почтовым сервером, закрытое хранение секретов и контроль технических сбоев. Доступ предоставляется только в необходимом объёме. Применение этих мер не является гарантией невозможности инцидента и не означает, что вся переписка в базе зашифрована.

Первичная обработка данных магазина производится в основной базе на VPS в Казани. Передачи и копии должны отвечать требованиям локализации и, при наличии трансграничной передачи, установленным для неё процедурам. Настоящая Политика не является уведомлением Роскомнадзора и не содержит заявления о включении оператора в реестр. Направление письма на выбранный пользователем адрес не доказывает российское размещение почтового провайдера получателя.

8. Обращения и права

Пользователь вправе обращаться за информацией об обработке, уточнением, прекращением неправомерной обработки и удалением при наличии законных оснований, отзывать согласия и требовать прекращения распространения данных. Запросы направляются по контакту оператора. Для поиска записей и подтверждения полномочий запрашиваются только необходимые сведения; не отправляйте ключ лицензии или пароль.

Для обращения направьте запрос на support@utilit.shop либо почтовый адрес оператора, укажите сведения, позволяющие найти запись, и требование. Для защиты от выдачи чужих данных оператор может запросить необходимые подтверждения полномочий, но не пароль, реквизиты карты или полный ключ. Запросы рассматриваются в сроки закона; запрос информации — как правило, в течение 10 рабочих дней, с предусмотренным законом мотивированным продлением не более чем на 5 рабочих дней. Прекращение распространения и уничтожение подчиняются отдельным установленным законом срокам. Возврат денег не означает автоматического удаления всех расчётных данных.

9. Изменения и международные продажи

Новая редакция публикуется с датой и номером. Она не создаёт задним числом согласие на новые цели. Если требуется новое согласие, его получают до соответствующей обработки.

Лицензия может использоваться по всему миру. При применимости обязательных правил другой страны они сохраняют силу. Выбор российского права, перевод документов или возможность оплаты иностранной картой не являются подтверждением соответствия требованиям всех стран.