Документы
и контакты

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных пользователей сайта проекта SLOY, расположенного по адресу https://sloy.su, далее — «Сайт».

1.2. Оператором персональных данных является:

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к обработке персональных данных в связи с:

• регистрацией и использованием личного кабинета SLOY;
• оформлением и исполнением заказа на цифровой дизайн-продукт;
• созданием платежа и проведением оплаты через платёжный сервис ЮKassa;
• получением и проверкой результата оплаты;
• автоматическим предоставлением доступа к оплаченному продукту;
• отображением приобретённого продукта в личном кабинете;
• защищённым скачиванием файла после проверки авторизации и наличия доступа;
• формированием и направлением обязательного чека плательщика налога на профессиональный доход;
• рассмотрением обращений пользователя по электронной почте;
• обеспечением технической работы и безопасности Сайта и личного кабинета.

1.5. SLOY предоставляет цифровые дизайн-продукты для работы в Figma: цифровые дизайн-шаблоны, наборы интерфейсных элементов, библиотеки компонентов, крупные наборы, комплекты и сопутствующие цифровые материалы.

1.6. Условия покупки цифровых продуктов, оплаты, предоставления доступа, возврата и лицензии регулируются отдельной Публичной офертой с лицензионными условиями SLOY. Правила использования Сайта и личного кабинета регулируются отдельным Пользовательским соглашением SLOY.

1.7. Политика размещается в открытом доступе на Сайте. Пользователь может ознакомиться с ней до регистрации, оформления покупки и передачи персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор — Клодт Дмитрий Кириллович, самостоятельно организующий и осуществляющий обработку персональных данных при работе Сайта SLOY.

2.3. Пользователь — физическое лицо, посещающее Сайт, создающее личный кабинет, оформляющее заказ, приобретающее цифровой продукт или направляющее обращение Оператору.

2.4. Покупатель — Пользователь, приобретающий цифровой продукт SLOY на условиях Публичной оферты.

2.5. Личный кабинет — персональный раздел Сайта, создаваемый с использованием адреса электронной почты и пароля и предназначенный для доступа Пользователя к приобретённым цифровым продуктам и связанным функциям Сайта.

2.6. Цифровой продукт — предоставляемый в электронной форме цифровой дизайн-продукт SLOY: шаблон, набор интерфейсных элементов, библиотека компонентов, крупный набор, комплект либо сопутствующие цифровые материалы.

2.7. Заказ — созданная Пользователем запись о намерении приобрести выбранный цифровой продукт, содержащая сведения о продукте, платеже и статусе исполнения покупки.

2.8. Доступ к продукту — создаваемое после подтверждения успешной оплаты право конкретного Пользователя получить приобретённый цифровой продукт через личный кабинет и скачать соответствующий файл.

2.9. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.

3. Категории субъектов и состав обрабатываемых данных

3.1. При регистрации Пользователь самостоятельно предоставляет SLOY:

• адрес электронной почты;
• пароль, необходимый для создания учётной записи и последующей авторизации.

3.2. Пароль Пользователя не хранится в базе данных SLOY в открытом виде. В базе хранится только хеш пароля, необходимый для проверки авторизации.

3.3. В процессе работы личного кабинета, оформления заказа, оплаты и предоставления продукта Оператор обрабатывает следующие сведения:

3.4. Оператор не запрашивает через Сайт и не использует для описанных целей:

• имя, фамилию и отчество Пользователя, кроме случаев, когда Пользователь самостоятельно укажет их в обращении;
• номер телефона;
• дату рождения;
• адрес проживания или регистрации;
• полный номер банковской карты, срок её действия или CVC/CVV-код;
• данные для рекламной или маркетинговой рассылки;
• специальные категории персональных данных;
• биометрические персональные данные.

3.5. Оператор не осуществляет рекламную или маркетинговую рассылку.

3.6. Категории субъектов персональных данных:

4. Цели и правовые основания обработки

4.1. Обработка данных для рекламных, маркетинговых или иных не связанных с указанными целями сообщений не осуществляется.

4.2. Предоставление Пользователем адреса электронной почты для регистрации и покупки не означает согласия на рекламную рассылку.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется автоматизированным способом, а также без использования средств автоматизации в части формирования и направления Оператором обязательного чека НПД, рассмотрения обращений Пользователей и иных необходимых действий Оператора.

5.2. Оператор вправе совершать с персональными данными следующие действия в пределах целей настоящей Политики:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача и предоставление доступа лицам и сервисам, участвующим в обработке на законном основании;
• блокирование;
• удаление;
• уничтожение.

5.3. Адрес электронной почты и пароль предоставляются самим Пользователем при регистрации. Пароль преобразуется в хеш и в открытом виде в базе данных SLOY не хранится.

5.4. Серверная часть SLOY создаёт платёж в ЮKassa и получает от ЮKassa уведомление о результате платежа. Доступ к цифровому продукту создаётся только после проверки серверной частью SLOY полученного уведомления и/или статуса платежа и подтверждения успешной оплаты.

5.5. Оператор не использует адрес электронной почты Пользователя для направления рекламных или маркетинговых сообщений.

6. Личный кабинет, заказ и автоматическая выдача продукта

6.1. Цифровой продукт создаётся Оператором в административной части Сайта и после публикации отображается в каталоге SLOY. На этом этапе персональные данные Пользователя не обрабатываются.

6.2. Для оформления заказа и получения доступа к приобретённому продукту Пользователь регистрируется либо авторизуется на Сайте посредством адреса электронной почты и пароля. В базе данных хранится адрес электронной почты и хеш пароля; пароль в открытом виде не хранится.

6.3. Пользователь выбирает цифровой продукт и переходит к оформлению покупки. Серверная часть SLOY создаёт заказ со статусом ожидания оплаты.

6.4. Серверная часть SLOY создаёт платёж в ЮKassa, после чего Пользователь перенаправляется на платёжную страницу ЮKassa для совершения оплаты.

6.5. После совершения оплаты ЮKassa направляет уведомление о результате платежа серверной части SLOY. Серверная часть SLOY проверяет полученное уведомление и/или статус соответствующего платежа.

6.6. Только после подтверждения успешной оплаты система автоматически:

• изменяет статус заказа на оплаченный;
• изменяет статус платёжной записи на успешный;
• создаёт доступ Пользователя к приобретённому продукту.

6.7. После завершения оплаты Пользователь может быть перенаправлен на страницу успешной оплаты, содержащую сообщение об успешной операции и переход в раздел «Мои покупки». Такая страница носит информационный характер: доступ к файлу возникает только после подтверждения оплаты серверной частью SLOY и создания доступа к приобретённому продукту.

6.8. В личном кабинете Пользователь получает перечень приобретённых продуктов, к которым для его учётной записи создан действующий доступ.

6.9. При обращении Пользователя за скачиванием файла серверная часть SLOY проверяет:

• авторизован ли Пользователь;
• имеется ли у Пользователя действующий доступ к соответствующему продукту;
• предусмотрен ли для продукта файл для скачивания;
• имеется ли соответствующий файл в файловом хранилище Сайта.

6.10. Файл цифрового продукта предоставляется Пользователю только при успешном прохождении указанных проверок и наличии доступа к этому продукту.

6.11. Для исполнения указанного сценария Оператор хранит сведения о пользователях, адресах электронной почты, хешах паролей, заказах, статусах заказов, платёжных записях, покупках, доступах и привязке Пользователя к приобретённому продукту.

7. Оплата через ЮKassa и обязательный чек НПД

7.1. Оплата цифровых продуктов осуществляется с использованием платёжного сервиса ЮKassa, предоставляемого ООО НКО «ЮМани».

7.2. Платёжные реквизиты, необходимые для совершения платежа, Пользователь вводит в платёжном интерфейсе ЮKassa. SLOY не собирает и не хранит полный номер банковской карты, срок её действия, CVC/CVV-код и иные полные реквизиты платёжного средства Пользователя.

7.3. Для исполнения заказа серверная часть SLOY создаёт платёж в ЮKassa и обрабатывает связанные с ним платёжные записи: идентификатор платежа, сумму, статус, связь платежа с заказом и сведения, необходимые для проверки поступившего от ЮKassa уведомления о результате платежа.

7.4. Доступ к приобретённому цифровому продукту создаётся только после того, как серверная часть SLOY проверит уведомление ЮKassa и/или статус платежа и подтвердит успешную оплату.

7.5. В рамках проведения оплаты ЮKassa направляет Пользователю уведомление или электронный документ об операции. Такое сообщение направляется платёжным сервисом в связи с проведением платежа и не является рекламной рассылкой SLOY.

7.6. Оператор применяет специальный налоговый режим «Налог на профессиональный доход». После подтверждения успешной оплаты Оператор самостоятельно формирует обязательный чек НПД в установленном порядке и направляет его Покупателю на адрес электронной почты, использованный при регистрации и приобретении продукта, с рабочего адреса checks@sloy.su.

7.7. Адрес checks@sloy.su используется только для направления обязательных чеков НПД и не является адресом поддержки или обращений по вопросам персональных данных.

7.8. Уведомление или электронный документ об операции от ЮKassa и обязательный чек НПД, формируемый Оператором, являются разными документами: первый направляется платёжным сервисом в рамках платежа, второй — Оператором в исполнение обязанностей плательщика НПД.

7.9. При возврате оплаты Оператор выполняет необходимые действия в отношении расчёта и ранее сформированного обязательного чека НПД в порядке, применимом к плательщику налога на профессиональный доход.

8. Используемая инфраструктура и внешние сервисы

8.1. Оператор не распространяет персональные данные Пользователей и не предоставляет их третьим лицам для рекламных или маркетинговых целей.

8.2. Для обеспечения работы Сайта, личного кабинета, оплаты, передачи обязательного чека и обработки обращений используются следующие инфраструктура и внешние сервисы:

8.3. База данных SLOY хранится локально на облачном сервере Оператора, размещённом в московском регионе инфраструктуры Timeweb Cloud на территории Российской Федерации.

8.4. В указанной базе данных хранятся сведения о пользователях, адресах электронной почты, хешах паролей, заказах, статусах заказов, платёжных записях, покупках и предоставленных доступах, а также привязках Пользователей к приобретённым продуктам, необходимые для исполнения покупок и защищённой выдачи файлов.

8.5. Отдельные внешние сервисы для автоматической выдачи цифрового продукта и резервного копирования базы данных Оператором не используются. Автоматическое предоставление доступа и защищённая выдача файла обеспечиваются серверной частью SLOY, локальной базой данных и файловым хранилищем на облачном сервере Оператора.

8.6. Для ручного направления обязательных чеков НПД используется отдельный почтовый ящик checks@sloy.su в почтовой инфраструктуре Timeweb Cloud на домене sloy.su. Этот адрес используется только для чеков НПД.

8.7. Для обращений Пользователей, поддержки и вопросов обработки персональных данных используется отдельный почтовый ящик supports@sloy.su в почтовой инфраструктуре Timeweb Cloud на домене sloy.su.

8.8. Если в дальнейшем будет подключён отдельный внешний сервис автоматической выдачи, резервного копирования, рассылки либо иной обработки данных, сведения о таком сервисе и объёме обрабатываемых данных отражаются в актуальной редакции Политики до начала соответствующей обработки.

8.9. SLOY не передаёт персональные данные Пользователя в сервис Figma. Покупатель использует Figma самостоятельно для работы с полученным цифровым продуктом на условиях соответствующего стороннего сервиса.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием базы данных, находящейся на территории Российской Федерации.

9.2. Основная база данных SLOY расположена локально на облачном сервере в московском регионе инфраструктуры ООО «ТАЙМВЭБ.КЛАУД» на территории Российской Федерации.

9.3. Для направления обязательных чеков НПД и обработки обращений Пользователей Оператор использует корпоративную почту на домене sloy.su, размещаемую в инфраструктуре Timeweb Cloud / ООО «ТАЙМВЭБ.КЛАУД».

9.4. В действующей модели SLOY Оператор использует российскую серверную инфраструктуру и российскую почтовую инфраструктуру на домене sloy.su и не предусматривает целенаправленную передачу персональных данных иностранным юридическим лицам, иностранным физическим лицам либо органам власти иностранных государств в рамках подключённых Оператором сервисов.

9.5. Чек НПД или ответ на обращение направляется на адрес электронной почты, указанный самим Пользователем. Если в дальнейшем Оператор подключит иностранный сервис, изменит регион размещения базы данных либо введёт иной самостоятельный сценарий трансграничной передачи персональных данных, Оператор до начала такой обработки выполняет предусмотренные законодательством действия и обновляет настоящую Политику.

10. Сроки хранения и прекращение обработки

10.1. Персональные данные обрабатываются не дольше, чем необходимо для достижения целей обработки либо исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

10.2. При достижении цели обработки, прекращении законного основания обработки либо выявлении неправомерной обработки Оператор прекращает обработку и удаляет или уничтожает персональные данные, если их дальнейшее хранение не требуется по закону или для защиты прав сторон.

10.3. Отзыв согласия на обработку данных учётной записи может повлечь невозможность дальнейшего использования личного кабинета и доступа к продуктам через него. При этом сведения о совершённой покупке, расчёте, обязательном чеке или претензии могут сохраняться при наличии самостоятельного законного основания.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

11.2. Меры защиты включают в том числе:

• хранение паролей Пользователей только в виде хешей, а не в открытом виде;
• ограничение доступа к персональным данным и административным функциям Сайта;
• применение защищённого соединения при работе Сайта;
• защиту доступа к личному кабинету, облачному серверу, панели хостинга, платёжным уведомлениям и рабочим почтовым ящикам;
• серверную проверку авторизации и наличия доступа перед предоставлением файла цифрового продукта;
• размещение основной базы персональных данных на сервере в московском регионе Российской Федерации;
• использование только необходимого объёма данных для работы личного кабинета, исполнения покупки, предоставления доступа, направления чека и рассмотрения обращений;
• удаление или уничтожение данных после прекращения законных оснований их обработки;
• актуализацию Политики при изменении пользовательских или технических сценариев.

12. Права Пользователя и порядок обращений

12.1. Пользователь вправе:

• получать сведения об обработке его персональных данных в предусмотренном законом объёме;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в тех случаях, когда обработка осуществляется на основании согласия;
• требовать прекращения неправомерной обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав, получения поддержки и направления обращений Пользователь вправе использовать электронную почту Оператора: supports@sloy.su.

12.3. Адрес checks@sloy.su предназначен только для направления обязательных чеков НПД Покупателям и не используется как канал поддержки либо обращений по персональным данным.

12.4. В обращении Пользователю следует указать адрес электронной почты, использованный при регистрации, суть требования и сведения, позволяющие идентифицировать личный кабинет или покупку, если требование связано с ними.

12.5. Оператор вправе запросить подтверждение принадлежности личного кабинета или адреса электронной почты заявителю, если это необходимо для предотвращения раскрытия персональных данных третьему лицу.

12.6. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Уведомление об обработке персональных данных

13.1. До начала обработки персональных данных через Сайт Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в установленном законодательством Российской Федерации порядке.

13.2. При изменении целей обработки, состава данных, подключённых сервисов, инфраструктуры хранения либо иных сведений, имеющих значение для ранее направленного уведомления, Оператор выполняет предусмотренные законодательством действия по актуализации соответствующих сведений.

13.3. В действующей модели SLOY Оператор не предусматривает самостоятельный сценарий трансграничной передачи персональных данных. При появлении такого сценария Оператор до начала трансграничной передачи выполняет требования законодательства Российской Федерации и при необходимости обновляет настоящую Политику.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава используемых сервисов, способов оплаты, цифровой выдачи либо порядка обработки персональных данных.

14.2. Актуальная редакция Политики размещается на Сайте с указанием даты редакции и даты вступления в силу.

14.3. Новая редакция Политики применяется с даты её вступления в силу.

15. Контактные данные Оператора