Политика обработки персональных данных

Редакция от 28 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты), которые пользуются сайтом cactusjack.io (далее — Сайт) и оформляют на нём заказы.

1.2. Оператором персональных данных является индивидуальный предприниматель Барабаш Ефим Александрович (ИНН 772835546534, ОГРНИП 325774600500896), далее — Оператор.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Используя Сайт и оформляя заказ, субъект подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

2. Контактные данные оператора

2.1. По всем вопросам, связанным с обработкой персональных данных, включая реализацию своих прав, субъект может обращаться к Оператору по адресу электронной почты: cactusplugins@yandex.ru.

3. Категории обрабатываемых персональных данных

3.1. При оформлении заказа Оператор обрабатывает: адрес электронной почты, на который направляется ссылка для получения товара; имя пользователя в Telegram, используемое для связи по заказу и оказания услуг.

3.2. При оказании услуги по оформлению подписки на сторонний сервис для её выполнения используются логин и пароль от аккаунта субъекта в этом сервисе. Указанные данные не собираются на Сайте: субъект передаёт их в Telegram после оплаты, они используются однократно для настройки подписки и не сохраняются. Оператор рекомендует субъекту сменить пароль после оказания услуги.

3.3. При использовании Сайта автоматически обрабатываются технические данные: IP-адрес, тип и версия браузера, сведения об устройстве, а также сведения о действиях на Сайте.

3.4. Оператор не обрабатывает и не хранит данные банковских карт. Оплата производится на защищённых страницах платёжных сервисов (Robokassa, ЮMoney), куда субъект переходит с Сайта; платёжные данные вводятся непосредственно у этих сервисов.

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях: продажа и выдача цифровых товаров; оказание услуги по оформлению подписок на сторонние сервисы; формирование и направление кассовых чеков; связь с субъектом по заказу и его поддержка; анализ посещаемости и работы Сайта.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании: согласия субъекта на обработку персональных данных; договора (публичной оферты), стороной которого является субъект; требований законодательства Российской Федерации, в том числе о применении контрольно-кассовой техники; законных интересов Оператора по обеспечению работы и безопасности Сайта.

6. Порядок обработки и передача третьим лицам

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, использование, передачу (предоставление, доступ) и удаление данных.

6.2. Для исполнения договора Оператор поручает обработку персональных данных следующим лицам, действующим на основании договора и обязанным обеспечивать конфиденциальность и безопасность данных: сервису Molz (molz.io) — для обеспечения работы Сайта и хранения данных заказов; платёжным сервисам Robokassa и ЮMoney — для приёма оплаты; сервису «Яндекс.Метрика» — для веб-аналитики.

6.3. Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Хранение данных на территории Российской Федерации

7.1. Сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Инфраструктура хранения предоставляется АО «Селектел»; место нахождения базы данных — г. Москва, ул. Берзарина, д. 36, стр. 3.

8. Трансграничная передача

8.1. Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.

9. Сроки хранения

9.1. Данные по заказу (адрес электронной почты, имя пользователя в Telegram, история покупок) хранятся в течение срока отношений с субъектом и далее в пределах сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет), после чего удаляются или обезличиваются.

9.2. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия.

9.3. Логин и пароль от аккаунта стороннего сервиса не хранятся и удаляются сразу после оказания услуги.

9.4. Данные веб-аналитики хранятся в обезличенном виде в сроки, установленные сервисом аналитики.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, обеспечивающие корректную работу Сайта и сбор обезличенной статистики.

10.2. Для анализа посещаемости используется сервис «Яндекс.Метрика», собирающий обезличенные данные о посещениях и хранящий их на серверах на территории Российской Федерации.

10.3. Субъект вправе отключить cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

11. Права субъекта персональных данных

11.1. Субъект вправе: получать информацию об обработке своих данных и их копию; требовать уточнения, исправления или удаления данных; отзывать согласие на обработку; требовать ограничения обработки или возражать против неё; обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Для реализации прав субъект направляет обращение на адрес cactusplugins@yandex.ru. Оператор отвечает в срок, установленный законодательством. В случаях, предусмотренных законом, в удовлетворении обращения может быть отказано с указанием причины.

12. Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначено лицо, ответственное за организацию обработки; ограничен доступ к данным; передача данных по Сайту защищена шифрованием (SSL/TLS); хранение обеспечивается на инфраструктуре провайдера с сертифицированными средствами защиты.

12.2. Несмотря на принимаемые меры, передача данных через сеть Интернет не может быть полностью безопасной; Оператор обеспечивает защиту в объёме разумно возможного.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается на Сайте с указанием даты. Субъекту рекомендуется периодически знакомиться с актуальной редакцией.