Документы

Политика обработки персональных данных

Редакция от 26 октября 2026 г. Действует для сайта techconsultant.ru/word, личного кабинета и надстройки CryptoSafe for Word.

1. Термины

• Оператор — ИП Егоров Данил Сергеевич, самостоятельно организующий обработку персональных данных.
• Субъект — пользователь Сервиса (владелец аккаунта, сотрудник, обратившийся в поддержку).
• Сервис — сайт, личный кабинет и надстройка CryptoSafe for Word.
• Парольная фраза — отдельный секрет пользователя для шифрования и расшифровки фрагментов документов; на сервер не передаётся.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных:

• Учётные данные: адрес электронной почты, пароль (хранится в виде необратимого хеша Argon2id, исходный пароль не сохраняется).
• Данные лицензии и подписки: тариф, срок действия, количество рабочих мест, статус, история продлений.
• Платёжные данные: идентификатор платежа, сумма, дата, статус. Реквизиты банковской карты вводятся на стороне банка-эквайера и Оператору не передаются и не хранятся.
• Криптографические данные: шифротекст, вектор инициализации (IV), salt, зашифрованный ключ пользователя (encrypted_userkey), recovery_blob.
• Технические данные: IP-адрес (в хешированном виде), user-agent, идентификаторы сессий, журналы аудита и безопасности.
• Обращения: содержание сообщений в поддержку и контактные данные, указанные в обращении.

Специальные категории персональных данных (о здоровье, национальности, религии и т.п.) и биометрические данные Оператором не обрабатываются.

3. Цели обработки

• регистрация и вход в аккаунт, идентификация пользователя;
• предоставление лицензии, активация и продление подписки, управление рабочими местами и сессиями;
• проведение платежей и формирование расчётных документов;
• оказание поддержки и ответы на обращения;
• обеспечение безопасности, предотвращение злоупотреблений, ведение аудита;
• направление сервисных уведомлений; информационные и рекламные сообщения — только при наличии отдельного согласия.

4. Правовые основания

Обработка осуществляется на основании:

• согласия Субъекта, выраженного при регистрации и/или оформлении подписки;
• необходимости исполнения договора (публичной оферты), стороной которого является Субъект;
• исполнения обязанностей, возложенных на Оператора законодательством РФ (в том числе бухгалтерских и налоговых).

5. Принципы и меры защиты

Оператор соблюдает принципы законности, ограничения обработки заранее определёнными целями, точности и достаточности данных. Для защиты применяются:

• шифрование данных при передаче (HTTPS/TLS) и разграничение доступа;
• хеширование паролей (Argon2id) и криптографическая защита ключей;
• архитектура zero-knowledge: парольная фраза и ключ шифрования не покидают устройство пользователя;
• журналирование операций и контроль активных сессий;
• резервное копирование и организационные меры защиты.

Защита данных также зависит от безопасности устройства пользователя и сохранности его парольной фразы и recovery key.

6. Сроки обработки и хранения

Данные обрабатываются в течение срока действия аккаунта и подписки, а также в течение сроков, установленных законодательством РФ для платёжных и бухгалтерских документов. После удаления аккаунта данные уничтожаются или обезличиваются, если иное не требуется законом.

Согласие действует до его отзыва. Отзыв согласия направляется на info@techconsultant.ru. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней с даты получения отзыва, при отсутствии иных законных оснований для обработки.

7. Передача третьим лицам

Оператор не продаёт персональные данные. Передача возможна:

• ООО «ОЗОН Банк» — банку-эквайеру для проведения платежей;
• хостинг-провайдеру — для размещения Сервиса и базы данных;
• провайдеру email-уведомлений — для отправки сервисных писем;
• государственным органам — по законным запросам;
• иным подрядчикам — только в объёме, необходимом для оказания услуг, при обеспечении конфиденциальности.

Шифротекст может храниться у хостинг-провайдера, однако без парольной фразы пользователя он не позволяет прочитать защищённые фрагменты.

8. Права Субъекта

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав обратитесь на info@techconsultant.ru или по телефону +7 (977) 687-69-37.

9. Локальное хранилище и cookie

Личный кабинет использует локальное хранилище браузера (localStorage) для хранения токена сессии. Рекламные cookie Сервисом не используются. Отключение локального хранилища может нарушить работу личного кабинета.

10. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция размещается на этой странице с указанием даты обновления. Новая редакция вступает в силу с момента размещения, если иное не указано в ней.

11. Контакты Оператора