Документы
и контакты

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных пользователей сайта проекта SLOY, расположенного по адресу https://sloy.su, далее — «Сайт».

1.2. Оператором персональных данных является:

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к обработке персональных данных в связи с:

• регистрацией и использованием личного кабинета SLOY;
• оформлением и исполнением заказа на цифровой дизайн-продукт;
• определением категории Покупателя и Лицензиата и обработкой реквизитов ИП или юридического лица при их покупке;
• созданием платежа и проведением оплаты через платёжный сервис ЮKassa;
• получением и проверкой результата оплаты;
• автоматическим предоставлением доступа к оплаченному продукту;
• направлением на электронную почту Покупателя готовой ссылки на Figma-файл;
• отображением приобретённого продукта в личном кабинете;
• защищённым скачиванием файла после проверки авторизации и наличия доступа;
• формированием и направлением обязательного чека плательщика налога на профессиональный доход;
• рассмотрением обращений пользователя по электронной почте;
• обеспечением технической работы и безопасности Сайта и личного кабинета.

1.5. SLOY предоставляет цифровые дизайн-продукты для работы в Figma: цифровые дизайн-шаблоны, наборы интерфейсных элементов, библиотеки компонентов, крупные наборы, комплекты и сопутствующие цифровые материалы.

1.6. Условия покупки цифровых продуктов, оплаты, предоставления доступа, возврата и лицензии регулируются отдельной Публичной офертой с лицензионными условиями SLOY. Правила использования Сайта и личного кабинета регулируются отдельным Пользовательским соглашением SLOY.

1.7. Политика размещается в открытом доступе на Сайте. Пользователь может ознакомиться с ней до регистрации, оформления покупки и передачи персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор — Клодт Дмитрий Кириллович, самостоятельно организующий и осуществляющий обработку персональных данных при работе Сайта SLOY.

2.3. Пользователь — физическое лицо, посещающее Сайт и использующее его от своего имени либо как представитель индивидуального предпринимателя или юридического лица.

2.4. Покупатель — физическое лицо, индивидуальный предприниматель или юридическое лицо, приобретающие цифровой продукт SLOY на условиях Публичной оферты. Пользователь может действовать как Покупатель или представитель Покупателя.

2.5. Личный кабинет — раздел Сайта, создаваемый физическим лицом либо представителем Покупателя с использованием электронной почты и пароля и предназначенный для оформления заказов и доступа к приобретённым продуктам.

2.6. Цифровой продукт — предоставляемый в электронной форме цифровой дизайн-продукт SLOY: шаблон, набор интерфейсных элементов, библиотека компонентов, крупный набор, комплект либо сопутствующие цифровые материалы.

2.7. Заказ — запись о приобретении выбранного цифрового продукта, содержащая сведения о Продукте, категории и реквизитах Покупателя, платеже, Лицензии и статусе исполнения покупки.

2.8. Доступ к продукту — предоставляемая после подтверждённой оплаты возможность получить Продукт через личный кабинет и посредством направленной на электронную почту готовой ссылки на Figma-файл.

2.9. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.

2.10. Представитель Покупателя — физическое лицо, использующее личный кабинет и оформляющее покупку от имени индивидуального предпринимателя или юридического лица на законном основании.

3. Категории субъектов и состав обрабатываемых данных

3.1. При регистрации Пользователь самостоятельно предоставляет SLOY:

• адрес электронной почты;
• пароль, необходимый для создания учётной записи и последующей авторизации.

3.2. Пароль Пользователя не хранится в базе данных SLOY в открытом виде. В базе хранится только хеш пароля, необходимый для проверки авторизации.

3.3. В процессе работы личного кабинета, оформления заказа, оплаты и предоставления продукта Оператор обрабатывает следующие сведения:

3.4. Оператор не запрашивает через Сайт и не использует для описанных целей:

• имя, фамилию и отчество физического лица, кроме случаев покупки в качестве ИП, действий представителя Покупателя либо добровольного указания в обращении;
• номер телефона;
• дату рождения;
• адрес проживания или регистрации;
• полный номер банковской карты, срок её действия или CVC/CVV-код;
• данные для рекламной или маркетинговой рассылки;
• специальные категории персональных данных;
• биометрические персональные данные.

3.5. Оператор не осуществляет рекламную или маркетинговую рассылку.

3.6. Категории субъектов персональных данных:

4. Цели и правовые основания обработки

4.1. Обработка данных для рекламных, маркетинговых или иных не связанных с указанными целями сообщений не осуществляется.

4.2. Предоставление Пользователем адреса электронной почты для регистрации и покупки не означает согласия на рекламную рассылку.

5. Порядок и способы обработки персональных данных

5.1. Обработка осуществляется автоматизированным способом, а также без использования средств автоматизации при немедленном ручном формировании чека НПД в «Мой налог», направлении чека, рассмотрении обращений и выполнении иных необходимых действий Оператора.

5.2. Оператор вправе совершать с персональными данными следующие действия в пределах целей настоящей Политики:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача и предоставление доступа лицам и сервисам, участвующим в обработке на законном основании;
• блокирование;
• удаление;
• уничтожение.

5.3. Адрес электронной почты и пароль предоставляются самим Пользователем при регистрации. Пароль преобразуется в хеш и в открытом виде в базе данных SLOY не хранится.

5.4. Серверная часть SLOY создаёт платёж в ЮKassa и получает от ЮKassa уведомление о результате платежа. Доступ к цифровому продукту создаётся только после проверки серверной частью SLOY полученного уведомления и/или статуса платежа и подтверждения успешной оплаты.

5.5. Оператор не использует адрес электронной почты Пользователя для направления рекламных или маркетинговых сообщений.

6. Личный кабинет, заказ и автоматическая выдача продукта

6.1. Цифровой продукт создаётся Оператором в административной части Сайта и после публикации отображается в каталоге SLOY. На этом этапе персональные данные Пользователя не обрабатываются.

6.2. Для оформления заказа и получения доступа к приобретённому продукту Пользователь регистрируется либо авторизуется на Сайте посредством адреса электронной почты и пароля. В базе данных хранится адрес электронной почты и хеш пароля; пароль в открытом виде не хранится.

6.3. Пользователь выбирает Продукт и категорию Покупателя. При покупке для ИП указываются ФИО и ИНН, для юридического лица — наименование и ИНН. Серверная часть SLOY создаёт Заказ со статусом ожидания оплаты.

6.4. Серверная часть SLOY создаёт платёж в ЮKassa, после чего Пользователь перенаправляется на платёжную страницу ЮKassa для совершения оплаты.

6.5. После совершения оплаты ЮKassa направляет уведомление о результате платежа серверной части SLOY. Серверная часть SLOY проверяет полученное уведомление и/или статус соответствующего платежа.

6.6. Только после подтверждения успешной оплаты система автоматически:

• изменяет статус заказа на оплаченный;
• изменяет статус платёжной записи на успешный;
• создаёт доступ Пользователя к приобретённому продукту.
• инициирует направление на электронную почту Пользователя письма с готовой ссылкой на Figma-файл.

6.7. После завершения оплаты Пользователь может быть перенаправлен на страницу успешной оплаты, содержащую сообщение об успешной операции и переход в раздел «Мои покупки». Такая страница носит информационный характер: доступ к файлу возникает только после подтверждения оплаты серверной частью SLOY и создания доступа к приобретённому продукту.

6.8. В личном кабинете Пользователь получает перечень приобретённых продуктов. Дополнительно на электронную почту направляется готовая ссылка на Figma-файл.

6.9. При обращении Пользователя за скачиванием файла серверная часть SLOY проверяет:

• авторизован ли Пользователь;
• имеется ли у Пользователя действующий доступ к соответствующему продукту;
• предусмотрен ли для продукта файл для скачивания;
• имеется ли соответствующий файл в файловом хранилище Сайта.

6.10. Файл цифрового продукта предоставляется Пользователю только при успешном прохождении указанных проверок и наличии доступа к этому продукту.

6.11. Для исполнения указанного сценария Оператор хранит сведения о Пользователях, категориях и реквизитах Покупателей, электронной почте, хешах паролей, Заказах, платежах, покупках, Лицензиях, Доступах, направлении готовых ссылок и привязке Покупателя к Продукту.

7. Оплата через ЮKassa и обязательный чек НПД

7.1. Оплата цифровых продуктов осуществляется с использованием платёжного сервиса ЮKassa, предоставляемого ООО НКО «ЮМани».

7.2. Платёжные реквизиты, необходимые для совершения платежа, Пользователь вводит в платёжном интерфейсе ЮKassa. SLOY не собирает и не хранит полный номер банковской карты, срок её действия, CVC/CVV-код и иные полные реквизиты платёжного средства Пользователя.

7.3. Для исполнения заказа серверная часть SLOY создаёт платёж в ЮKassa и обрабатывает связанные с ним платёжные записи: идентификатор платежа, сумму, статус, связь платежа с заказом и сведения, необходимые для проверки поступившего от ЮKassa уведомления о результате платежа.

7.4. Доступ к приобретённому цифровому продукту создаётся только после того, как серверная часть SLOY проверит уведомление ЮKassa и/или статус платежа и подтвердит успешную оплату.

7.5. В рамках проведения оплаты ЮKassa направляет Пользователю уведомление или электронный документ об операции. Такое сообщение направляется платёжным сервисом в связи с проведением платежа и не является рекламной рассылкой SLOY.

7.6. Оператор применяет НПД. Сразу после подтверждения оплаты Оператор вручную формирует чек в приложении или веб-кабинете «Мой налог» и незамедлительно направляет его Покупателю на электронную почту с адреса checks@sloy.su. Для ИП или юридического лица в чеке используются предоставленные ФИО/наименование и ИНН.

7.7. Адрес checks@sloy.su используется только для направления обязательных чеков НПД и не является адресом поддержки или обращений по вопросам персональных данных.

7.8. Уведомление или электронный документ об операции от ЮKassa и обязательный чек НПД, формируемый Оператором, являются разными документами: первый направляется платёжным сервисом в рамках платежа, второй — Оператором в исполнение обязанностей плательщика НПД.

7.9. При возврате оплаты Оператор выполняет необходимые действия в отношении расчёта и ранее сформированного обязательного чека НПД в порядке, применимом к плательщику налога на профессиональный доход.

8. Используемая инфраструктура и внешние сервисы

8.1. Оператор не распространяет персональные данные Пользователей и не предоставляет их третьим лицам для рекламных или маркетинговых целей.

8.2. Для обеспечения работы Сайта, личного кабинета, оплаты, передачи обязательного чека и обработки обращений используются следующие инфраструктура и внешние сервисы:

8.3. База данных SLOY хранится локально на облачном сервере Оператора, размещённом в московском регионе инфраструктуры Timeweb Cloud на территории Российской Федерации.

8.4. В базе хранятся сведения о Пользователях, категориях и реквизитах Покупателей, электронной почте, хешах паролей, Заказах, платежах, покупках, Лицензиях, Доступах, фактах направления готовых ссылок и привязках Покупателей к Продуктам.

8.5. Отдельные внешние сервисы автоматической выдачи и резервного копирования Оператором не используются. Доступ в личном кабинете и направление готовой ссылки обеспечиваются серверной частью SLOY, локальной базой, файловым хранилищем и корпоративной почтой Timeweb Cloud.

8.6. Для ручного направления обязательных чеков НПД используется отдельный почтовый ящик checks@sloy.su в почтовой инфраструктуре Timeweb Cloud на домене sloy.su. Этот адрес используется только для чеков НПД.

8.7. Готовая ссылка на Figma-файл направляется средствами корпоративной почты SLOY в инфраструктуре Timeweb Cloud. В Figma электронная почта Покупателя не вводится.

8.8. Для обращений Пользователей, поддержки и вопросов обработки персональных данных используется ящик supports@sloy.su в почтовой инфраструктуре Timeweb Cloud.

8.9. Если будет подключён отдельный внешний сервис выдачи, резервного копирования, рассылки либо иной обработки, сведения о нём и объёме данных отражаются в Политике до начала обработки.

8.10. SLOY не передаёт персональные данные Пользователя в Figma. Покупателю направляется обычная готовая ссылка, после чего он самостоятельно использует Figma по правилам этого сервиса.

8.11. SLOY не использует системы веб-аналитики, CAPTCHA, отдельные CDN, внешние шрифтовые сервисы, сервисы мониторинга ошибок или отдельные внешние сервисы резервного копирования.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием базы данных, находящейся на территории Российской Федерации.

9.2. Основная база данных SLOY расположена локально на облачном сервере в московском регионе инфраструктуры ООО «ТАЙМВЭБ.КЛАУД» на территории Российской Федерации.

9.3. Для направления готовых ссылок, обязательных чеков НПД и обработки обращений Оператор использует корпоративную почту на домене sloy.su в инфраструктуре Timeweb Cloud / ООО «ТАЙМВЭБ.КЛАУД».

9.4. В действующей модели SLOY Оператор использует российскую серверную инфраструктуру и российскую почтовую инфраструктуру на домене sloy.su и не предусматривает целенаправленную передачу персональных данных иностранным юридическим лицам, иностранным физическим лицам либо органам власти иностранных государств в рамках подключённых Оператором сервисов.

9.5. Чек НПД или ответ на обращение направляется на адрес электронной почты, указанный самим Пользователем. Если в дальнейшем Оператор подключит иностранный сервис, изменит регион размещения базы данных либо введёт иной самостоятельный сценарий трансграничной передачи персональных данных, Оператор до начала такой обработки выполняет предусмотренные законодательством действия и обновляет настоящую Политику.

10. Сроки хранения и прекращение обработки

10.1. Персональные данные обрабатываются не дольше, чем необходимо для достижения целей обработки либо исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

10.2. При достижении цели обработки, прекращении законного основания обработки либо выявлении неправомерной обработки Оператор прекращает обработку и удаляет или уничтожает персональные данные, если их дальнейшее хранение не требуется по закону или для защиты прав сторон.

10.3. Отзыв согласия на обработку данных учётной записи может повлечь невозможность дальнейшего использования личного кабинета и доступа к продуктам через него. При этом сведения о совершённой покупке, расчёте, обязательном чеке или претензии могут сохраняться при наличии самостоятельного законного основания.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

11.2. Меры защиты включают в том числе:

• хранение паролей Пользователей только в виде хешей, а не в открытом виде;
• ограничение доступа к персональным данным и административным функциям Сайта;
• применение защищённого соединения при работе Сайта;
• защиту доступа к личному кабинету, облачному серверу, панели хостинга, платёжным уведомлениям и рабочим почтовым ящикам;
• серверную проверку авторизации и наличия доступа перед предоставлением файла цифрового продукта;
• размещение основной базы персональных данных на сервере в московском регионе Российской Федерации;
• использование только необходимого объёма данных для личного кабинета, определения Покупателя и Лицензиата, исполнения покупки, направления готовой ссылки и чека, а также рассмотрения обращений;
• удаление или уничтожение данных после прекращения законных оснований их обработки;
• актуализацию Политики при изменении пользовательских или технических сценариев.

12. Права Пользователя и порядок обращений

12.1. Пользователь вправе:

• получать сведения об обработке его персональных данных в предусмотренном законом объёме;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в тех случаях, когда обработка осуществляется на основании согласия;
• требовать прекращения неправомерной обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав, получения поддержки и направления обращений Пользователь вправе использовать электронную почту Оператора: supports@sloy.su.

12.3. Адрес checks@sloy.su предназначен только для направления обязательных чеков НПД Покупателям и не используется как канал поддержки либо обращений по персональным данным.

12.4. В обращении Пользователю следует указать адрес электронной почты, использованный при регистрации, суть требования и сведения, позволяющие идентифицировать личный кабинет или покупку, если требование связано с ними.

12.5. Оператор вправе запросить подтверждение принадлежности личного кабинета или адреса электронной почты заявителю, если это необходимо для предотвращения раскрытия персональных данных третьему лицу.

12.6. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Уведомление об обработке персональных данных

13.1. Оператор направил в уполномоченный орган уведомление об обработке персональных данных в порядке, установленном законодательством Российской Федерации.

13.2. При изменении целей обработки, состава данных, подключённых сервисов, инфраструктуры хранения либо иных сведений, имеющих значение для ранее направленного уведомления, Оператор выполняет предусмотренные законодательством действия по актуализации соответствующих сведений.

13.3. В действующей модели SLOY Оператор не предусматривает самостоятельный сценарий трансграничной передачи персональных данных. При появлении такого сценария Оператор до начала трансграничной передачи выполняет требования законодательства Российской Федерации и при необходимости обновляет настоящую Политику.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава используемых сервисов, способов оплаты, цифровой выдачи либо порядка обработки персональных данных.

14.2. Актуальная редакция Политики размещается на Сайте с указанием даты редакции и даты вступления в силу.

14.3. Новая редакция Политики применяется с даты её вступления в силу.

15. Контактные данные Оператора

Дата публикации редакции: 8 августа 2026 г.
Оператор персональных данных: Клодт Дмитрий Кириллович
Проект: SLOY