Политика обработки персональных данных

Редакция от 05 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты), которые пользуются сайтом cactusjack.io (далее — Сайт) и оформляют на нём заказы.

1.2. Оператором персональных данных является индивидуальный предприниматель Барабаш Ефим Александрович (ИНН 772835546534, ОГРНИП 325774600500896), далее — Оператор.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Используя Сайт и оформляя заказ, субъект подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется в порядке, предусмотренном пунктом 5.2 настоящей Политики.

2. Контактные данные оператора

2.1. По всем вопросам, связанным с обработкой персональных данных, включая реализацию своих прав, субъект может обращаться к Оператору по адресу электронной почты: order@cactusjack.io.

3. Категории обрабатываемых персональных данных

3.1. При оформлении заказа Оператор обрабатывает: адрес электронной почты, на который направляется ссылка для получения товара; имя пользователя в Telegram, используемое для связи по заказу и оказания услуг.

3.2. При оказании услуги по оформлению подписки на сторонний сервис Оператор обрабатывает логин (адрес электронной почты) и пароль от аккаунта субъекта в этом сервисе, которые субъект указывает в форме заказа на Сайте. Указанные данные используются однократно для настройки подписки и хранятся в составе данных заказа с ограниченным доступом. Оператор настоятельно рекомендует субъекту сменить пароль сразу после оказания услуги.

3.3. При заказе лицензий, депонируемых через сервис iLok, Оператор обрабатывает iLok ID субъекта, необходимый для передачи лицензии на его аккаунт в этом сервисе. Субъект самостоятельно несёт ответственность за корректность указанного iLok ID.

3.4. При использовании Сайта автоматически обрабатываются технические данные: IP-адрес, тип и версия браузера, сведения об устройстве, а также сведения о действиях на Сайте.

3.5. Оператор не обрабатывает и не хранит данные банковских карт. Оплата производится на защищённых страницах платёжных сервисов (Robokassa, ЮKassa), куда субъект переходит с Сайта; платёжные данные вводятся непосредственно у этих сервисов.

3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.7. Сайт не предназначен для лиц младше 18 лет. Оформляя заказ, субъект подтверждает, что достиг 18-летнего возраста. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору становится известно, что персональные данные были получены от лица младше 18 лет без согласия его законного представителя, такие данные подлежат удалению.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях: продажа и выдача цифровых товаров; депонирование приобретённых лицензий на аккаунт субъекта в стороннем сервисе (iLok); оказание услуги по оформлению подписок на сторонние сервисы; формирование и направление кассовых чеков; связь с субъектом по заказу и его поддержка; анализ посещаемости и работы Сайта.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании: согласия субъекта на обработку персональных данных; договора (публичной оферты), стороной которого является субъект; требований законодательства Российской Федерации, в том числе о применении контрольно-кассовой техники; законных интересов Оператора по обеспечению работы и безопасности Сайта; а также в иных случаях, предусмотренных законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных фиксируется путём проставления субъектом отдельной отметки (чекбокса) при оформлении заказа на Сайте, отдельно от принятия условий публичной оферты. Перечень обрабатываемых данных, цели и условия обработки определены настоящей Политикой.

6. Порядок обработки и передача третьим лицам

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, использование, передачу (предоставление, доступ) и удаление данных.

6.2. Для исполнения договора Оператор поручает обработку персональных данных следующим лицам, действующим на основании договора и обязанным обеспечивать конфиденциальность и безопасность данных: сервису Molz (molz.io) — для обеспечения работы Сайта и хранения данных заказов; платёжным сервисам Robokassa и ЮKassa — для приёма оплаты; сервису «Яндекс.Метрика» — для веб-аналитики.

6.3. Иным лицам персональные данные передаются только в случаях, отдельно указанных в настоящей Политике, либо прямо предусмотренных законодательством Российской Федерации.

7. Хранение данных на территории Российской Федерации

7.1. Сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Инфраструктура хранения предоставляется АО «Селектел»; место нахождения базы данных — г. Москва, ул. Берзарина, д. 36, стр. 3.

8. Трансграничная передача

8.1. Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.

9. Сроки хранения

9.1. Данные по заказу (адрес электронной почты, имя пользователя в Telegram, iLok ID, учётные данные стороннего сервиса, история покупок) хранятся в течение срока отношений с субъектом и далее в пределах сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет), после чего удаляются или обезличиваются.

9.2. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия.

9.3. Логин и пароль от аккаунта стороннего сервиса хранятся в составе данных заказа в течение срока, установленного пунктом 9.1 настоящей Политики.

9.4. Данные веб-аналитики хранятся в обезличенном виде в сроки, установленные сервисом аналитики.

9.5. Оператор вправе изменить сроки хранения персональных данных в случае изменения требований законодательства Российской Федерации, разместив новую редакцию Политики на Сайте.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, обеспечивающие корректную работу Сайта и сбор обезличенной статистики.

10.2. Для анализа посещаемости используется сервис «Яндекс.Метрика», собирающий обезличенные данные о посещениях и хранящий их на серверах на территории Российской Федерации. Оператор вправе использовать иные аналогичные сервисы веб-аналитики с сопоставимым уровнем защиты данных.

10.3. Возможность отказаться от использования файлов cookie на Сайте не предусмотрена; субъект вправе отключить или ограничить использование файлов cookie в настройках своего браузера, при этом часть функций Сайта может работать некорректно.

10.4. При первом посещении Сайта субъекту отображается уведомление об использовании файлов cookie со ссылкой на настоящую Политику.

11. Права субъекта персональных данных

11.1. Субъект вправе: получать информацию об обработке своих данных и их копию; требовать уточнения, исправления или удаления данных; отзывать согласие на обработку; требовать ограничения обработки или возражать против неё; обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Для реализации прав субъект направляет обращение на адрес order@cactusjack.io. Оператор вправе запросить у субъекта дополнительные сведения, необходимые для подтверждения его личности, прежде чем совершить запрашиваемые действия. Оператор отвечает в срок, установленный законодательством. В случаях, предусмотренных законом, в удовлетворении обращения может быть отказано с указанием причины.

12. Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначено лицо, ответственное за организацию обработки; ограничен доступ к данным; передача данных по Сайту защищена шифрованием (SSL/TLS); хранение обеспечивается на инфраструктуре провайдера с сертифицированными средствами защиты.

12.2. Несмотря на принимаемые меры, передача данных через сеть Интернет не может быть полностью безопасной; Оператор обеспечивает защиту в объёме разумно возможного и не несёт ответственности за нарушение конфиденциальности персональных данных, произошедшее вследствие обстоятельств непреодолимой силы, неправомерных действий третьих лиц или иных причин, находящихся вне разумного контроля Оператора.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается на Сайте с указанием даты. Продолжая пользоваться Сайтом после публикации новой редакции, субъект считается уведомленным об изменениях; согласие на обработку персональных данных, полученное ранее в порядке, предусмотренном пунктом 5.2 настоящей Политики, сохраняет силу применительно к порядку обработки, действовавшему на момент его получения.