Сравнение редакций — Политика конфиденциальности

## 1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) пользователей сайта daman.tools (далее — Сайт) и связанного с ним программного обеспечения (плагин Daman для QGIS, далее — Плагин).

- **Оператор ПДн** — Плахотнюк Александр Алексеевич (далее — Оператор).

- **ИНН** — 243904939834.

- **Контакт** — sashaplahot@gmail.com.

- **Регистрационный номер в реестре операторов Роскомнадзора** — 78-26-209247 (приказ Роскомнадзора № 155 от 21.05.2026).

## 2. Категории обрабатываемых персональных данных

### 2.1. Данные при регистрации и в личном кабинете

Категория субъектов: Клиенты (зарегистрированные пользователи).

- **Имя** — обязательно, для обращения к пользователю.

- **Адрес электронной почты** — обязательно, для авторизации и уведомлений.

- **Пароль** — обязательно, хранится в виде криптографического хеша scrypt (RFC 7914) с уникальной случайной солью; исходный пароль Оператору недоступен.

- **Фамилия, отчество** — опционально, по выбору субъекта.

- **Наименование организации** — опционально, по выбору субъекта.

- **Идентификатор в мессенджере Telegram** — опционально, для будущей коммуникации через бот поддержки (на дату публикации настоящей редакции бот поддержки не введён).

- **Лицензионный ключ программного продукта** — формируется при выдаче лицензии.

### 2.2. Данные сессий авторизованных пользователей

Категория субъектов: Клиенты.

- **IP-адрес и User-Agent сессии** — записываются автоматически системой аутентификации Better Auth для обеспечения целостности сессии, защиты от её перехвата и расследования инцидентов безопасности.

### 2.3. Данные форм обратной связи

Категория субъектов: Клиенты и Посетители сайта.

При отправке формы обратной связи на странице `/contacts` Оператор обрабатывает:

- **Имя** — указывается субъектом, по выбору.

- **Адрес электронной почты** — обязателен для направления ответа.

- **Текст сообщения**.

- **IP-адрес отправителя** — фиксируется в логе обращений для предотвращения злоупотреблений.

Обработка обращений осуществляется в рамках Цели № 1 (коммуникация с пользователями) — см. раздел 3.

### 2.4. Данные, передаваемые Плагином

Категория субъектов: Клиенты.

- **Идентификатор устройства (hardware ID)** — привязка лицензии к оборудованию, предотвращение передачи ключа третьим лицам.

- **Версия Плагина, версия QGIS, наименование операционной системы** — диагностика совместимости.

- **События и ошибки Плагина** — стек-трейсы, коды ошибок, метаданные выполняемых операций для диагностики и улучшения работы.

### 2.5. Данные информационной безопасности и обезличенной аналитики посещаемости

Категория субъектов: Клиенты и Посетители сайта.

- **IP-адрес и User-Agent источников подозрительной активности** (`anomaly_event`) — фиксируются системой защиты от автоматизированных атак (CrowdSec, rate limiting, обнаружение аномалий).

- **Криптографический хеш IP-адреса (SHA-256) + URL посещённой страницы** (`page_view`) — для агрегированной обезличенной аналитики посещаемости.

### 2.6. Данные веб-аналитики и записи сессий (Яндекс.Метрика)

Категория субъектов: Клиенты и Посетители сайта.

Сбор начинается **только после явного согласия пользователя** через cookie-баннер (см. раздел 8). До получения согласия данные не собираются, скрипт счётчика не загружается, cookies `_ym_*` не устанавливаются.

После получения согласия Оператор обрабатывает:

- **Cookies `_ym_*`** — идентификатор посетителя, метки сессии, опции просмотра, устанавливаются скриптом Яндекс.Метрики на стороне пользователя.

- **IP-адрес, User-Agent, Referer, URL посещений**.

- **Технические данные браузера и устройства** — разрешение экрана, тип устройства, операционная система.

- **Производная геоинформация на основе IP-адреса** — страна, регион, город (определяются Яндекс.Метрикой автоматически по IP).

- **Поведенческие данные:** клики, скроллинг, движения мыши, события фокуса и отправки форм.

- **Запись действий пользователя (Webvisor)** — последовательные снимки DOM-структуры страницы и события взаимодействия, воспроизводимые в плеере как видеозапись сессии.

**Содержимое полей форм с персональными данными в Я.Метрику не передаётся**, защита двухслойная:

1. **На стороне сервиса Я.Метрики:** в настройках счётчика опция «Записывать все поля» **отключена** (10.05.2026). Нажатия клавиш (keystroke) при заполнении любых полей форм не передаются в Я.Метрику с любой страницы Сайта.

2. **На стороне Сайта:** формы с персональными данными (`/login`, `/register`, `/forgot-password`, `/contacts`, активация лицензии в `/dashboard`) дополнительно помечены атрибутом `ym-hide-content`. Это исключает значения полей из периодических DOM-снимков Webvisor — даже если поле уже было заполнено к моменту снимка, его содержимое в записи не попадает.

Webvisor продолжает фиксировать факт фокуса, клика, отправки формы (без содержимого).

### 2.7. Служебные данные Оператора

- **Служебные пометки (notes)** — краткие технические отметки Оператора о пользователе или лицензии в рамках поддержки. По запросу пользователя предоставляются или удаляются.

- **Журнал административных действий (audit log)** — фиксирует действия администраторов в отношении учётных записей и лицензий для обеспечения целостности учёта.

## 3. Цели обработки и правовые основания

<table>

<caption>Таблица 1 — Цели обработки персональных данных</caption>

<thead>

<tr>

</tr>

</thead>

<tbody>

<tr>

<td>Регистрация и аутентификация пользователей, предоставление доступа к функциям личного кабинета, лицензионное сопровождение, оказание технической поддержки, диагностика технической телеметрии Плагина, коммуникация с пользователями, в том числе рассмотрение обращений, поступивших через форму обратной связи на Сайте</td>

</tr>

<tr>

<td>Обеспечение информационной безопасности Сайта, защита от автоматизированных атак, brute-force и аномальной активности; обезличенная аналитика посещаемости</td>

</tr>

<tr>

<td>Анализ посещаемости и поведения пользователей Сайта, улучшение пользовательского опыта и контента — через сервис Яндекс.Метрика, включая запись действий пользователя (Webvisor)</td>

</tr>

</tbody>

</table>

**Категории субъектов** — все цели применяются к одинаковым категориям: Клиенты и Посетители сайта.

**Правовые основания** (Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 6 часть 1):

- **п. 1** — согласие субъекта персональных данных — применяется к Целям 1 и 3 (для Цели 3 согласие выражается активацией кнопки «Принять» в cookie-баннере, см. раздел 8).

- **п. 5** — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, — применяется к Цели 1 (договор-оферта).

- **п. 7** — обработка необходима для осуществления законных интересов Оператора — применяется к Целям 1 и 2 (для Цели 1 — в части рассмотрения обращений через форму обратной связи).

## 4. Сроки хранения

<table>

<caption>Таблица 2 — Сроки хранения категорий данных</caption>

<thead>

<tr>

<th>Категория</th>

</tr>

</thead>

<tbody>

<tr>

<td>Учётная запись и связанные данные профиля</td>

<td>До удаления аккаунта пользователем + 30 дней (grace period для отмены удаления)</td>

</tr>

<tr>

<td>Лицензии и данные об активации</td>

<td>Срок действия лицензии + 3 года (бухгалтерская отчётность)</td>

</tr>

<tr>

<td>Сессии Better Auth</td>

<td>До выхода пользователя или истечения срока действия (по умолчанию 7 суток)</td>

</tr>

<tr>

<td>JWT blacklist Плагина</td>

<td>До истечения срока токена</td>

</tr>

<tr>

<td>События телеметрии Плагина</td>

</tr>

<tr>

<td>Обезличенная аналитика (`page_view`)</td>

</tr>

<tr>

<td>События безопасности (`anomaly_event`)</td>

</tr>

<tr>

<td>Сообщения формы обратной связи</td>

<td>До рассмотрения и направления ответа + 1 год</td>

</tr>

<tr>

<td>Метрика — записи сессий (Webvisor)</td>

</tr>

<tr>

<td>Метрика — агрегированная аналитика</td>

<td>По срокам Яндекс.Метрики (стандартный срок сервиса)</td>

</tr>

<tr>

<td>Резервные копии базы данных</td>

<td>10 последних ротируемых копий</td>

</tr>

<tr>

<td>Журнал административных действий (`audit_log`)</td>

<td>Бессрочно (для обеспечения целостности учёта)</td>

</tr>

</tbody>

</table>

Автоматическое удаление устаревших записей производится ежедневной задачей.

## 5. Место обработки и хранения

Все ПДн обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Инфраструктуру предоставляет хостинг-провайдер ООО «Бегет» (Beget LLC, Санкт-Петербург). Хостинг-провайдер не является лицом, осуществляющим обработку ПДн по поручению Оператора в смысле ч. 3 ст. 6 152-ФЗ, и не совершает с ПДн самостоятельных действий.

Данные сервиса Яндекс.Метрика обрабатываются на серверах ООО «Яндекс» на территории Российской Федерации.

**Трансграничная передача персональных данных не осуществляется.**

## 6. Лица, осуществляющие обработку по поручению Оператора (ч. 3 ст. 6 152-ФЗ)

<table>

<caption>Таблица 3 — Лица, осуществляющие обработку по поручению Оператора</caption>

<thead>

<tr>

<th>Обработчик</th>

<th>Сервис</th>

<th>Назначение</th>

</tr>

</thead>

<tbody>

<tr>

<td>ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, Москва, ул. Льва Толстого, 16)</td>

<td>Яндекс SmartCaptcha</td>

<td>Защита форм регистрации, входа, восстановления пароля и обратной связи от автоматизированных атак</td>

</tr>

<tr>

<td>ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, Москва, ул. Льва Толстого, 16)</td>

<td>Яндекс.Метрика (включая Webvisor 2.0)</td>

<td>Веб-аналитика посещаемости и поведения пользователей, запись сессий с маскированием полей ПДн</td>

</tr>

</tbody>

</table>

**Юрисдикция** — все процессоры по поручению Оператора находятся под юрисдикцией Российской Федерации; трансграничной передачи персональных данных не осуществляется.

Обработчики по поручению обязаны соблюдать требования 152-ФЗ и ограничения, установленные Оператором. Условия обработки ПДн ООО «Яндекс» определены публичной офертой Яндекс.Метрики (включая пункт о статусе обработчика по поручению по ч. 3 ст. 6 152-ФЗ).

## 7. Меры защиты (ст. 18.1 и 19 152-ФЗ)

- Шифрование передачи данных (TLS 1.2/1.3, сертификаты Let's Encrypt).

- Хеширование паролей (scrypt с уникальной случайной солью).

- Ограничение доступа к базе данных на уровне PostgreSQL.

- Аутентификация по SSH-ключам, нестандартный SSH-порт.

- Межсетевой экран UFW.

- Защита от автоматизированных атак: CrowdSec, rate limiting на уровне nginx и приложения.

- Контроль целостности файлов (AIDE, ежедневная проверка).

- Регулярное резервное копирование с ротацией.

- Своевременное обновление системного и прикладного ПО (unattended-upgrades).

- Минимальная длина пароля при регистрации — 12 символов.

- Маскирование содержимого форм с ПДн от записи в Webvisor (атрибут `ym-hide-content`).

Уровень защищённости ПДн — УЗ-4 (приказ ФСТЭК России № 21 от 18.02.2013).

## 8. Файлы cookie, локальное хранилище и согласие на веб-аналитику

Сайт использует:

- **Сессионные cookie системы аутентификации Better Auth** — технически необходимые для поддержания авторизации зарегистрированного пользователя. Не требуют отдельного согласия по ст. 9 152-ФЗ (обработка для исполнения договора).

- **Запись в `localStorage` браузера с ключом `cookie-consent`** — фиксирует выбор пользователя в cookie-баннере (значения `accepted` / `declined`). Запись не покидает устройство пользователя.

- **Cookies Яндекс.Метрики (`_ym_*`)** — устанавливаются **только после явного согласия** пользователя (нажатие кнопки «Принять» в cookie-баннере). До согласия скрипт Метрики не загружается.

### Cookie-баннер и opt-in

При первом визите Сайта показывается cookie-баннер с двумя кнопками: «Принять» и «Отклонить».

- **«Принять»** — даётся согласие на обработку ПДн в Целях 3 (Яндекс.Метрика, включая Webvisor). Скрипт Метрики загружается, начинают устанавливаться cookies `_ym_*`.

- **«Отклонить»** — Метрика не подключается, поведенческие данные не собираются. Сайт продолжает работать в полном объёме.

### Отзыв согласия

Пользователь может отозвать согласие в любое время:

1. **В подвале Сайта** нажать ссылку «Cookies», в открывшемся окне нажать «Сбросить выбор». Запись `cookie-consent` и cookies `_ym_*` удаляются автоматически, Яндекс.Метрика прекращает работу, страница перезагружается, cookie-баннер появляется заново.

2. Очистить запись `cookie-consent` в локальном хранилище браузера (DevTools → Application → Local Storage) и удалить cookies `_ym_*` для домена daman.tools (резервный способ).

3. Использовать функцию очистки сайтов в настройках браузера.

4. Использовать функцию приватного режима / режима инкогнито.

Аналитические, рекламные и трекинговые cookie сторонних сервисов, кроме перечисленных выше, не используются.

## 9. Уведомление поисковых систем (IndexNow)

Сайт использует протокол IndexNow для уведомления поисковых систем (Yandex, Bing, Naver, Seznam, Yep и партнёры) о появлении или обновлении страниц. По протоколу передаются **только URL страниц Сайта** — никакие персональные данные пользователей в IndexNow не передаются. Раздел приведён исключительно для прозрачности; обработкой ПДн не является.

## 10. Права субъекта персональных данных

В соответствии со ст. 14–21 152-ФЗ субъект имеет право:

- Получить сведения об обработке своих ПДн.

- Требовать уточнения, блокирования или уничтожения своих ПДн.

- Отозвать согласие на обработку ПДн.

- Обжаловать действия Оператора в Роскомнадзоре и в судебном порядке.

### Способы реализации прав

1. **Удаление аккаунта.** В личном кабинете доступна функция «Удалить аккаунт». После её вызова данные помечаются к удалению и через 30 дней безвозвратно уничтожаются (кроме сведений, требуемых законом для налоговой и бухгалтерской отчётности). В течение grace period пользователь может отменить удаление, обратившись в поддержку.

2. **Запросы и обращения.** Любой запрос, связанный с правами субъекта (копия данных, уточнение, блокирование, отзыв согласия), направляется на адрес **sashaplahot@gmail.com** с адреса, указанного при регистрации. Срок ответа Оператора — **30 дней** с даты получения запроса (ч. 1 ст. 20 152-ФЗ).

3. **Жалоба в надзорный орган.** Субъект вправе обратиться в территориальное управление Роскомнадзора по Северо-Западному федеральному округу: 190098, Санкт-Петербург, ул. Галерная, д. 27, литера А.

## 11. Отзыв согласия

Субъект может отозвать согласие на обработку ПДн в любое время:

- **Цели 1 и 2 (учётная запись, безопасность):** удалив аккаунт или направив запрос на sashaplahot@gmail.com. После отзыва Оператор прекращает обработку в течение 30 рабочих дней, за исключением данных, обработка которых осуществляется на ином правовом основании (исполнение договора, законный интерес, требования законодательства).

- **Цель 3 (Яндекс.Метрика):** в подвале Сайта ссылка «Cookies» → «Сбросить выбор» (см. раздел 8). Запись `cookie-consent` и cookies `_ym_*` удаляются, Метрика прекращает работу немедленно. Резервный способ — ручная очистка `localStorage` и cookies `_ym_*` через настройки браузера.

## 12. Несовершеннолетние пользователи

Сервис не предназначен для использования лицами, не достигшими 18 лет. Оператор не собирает намеренно данные несовершеннолетних. При обнаружении таких данных они удаляются.

## 13. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная версия всегда размещается по адресу https://daman.tools/privacy с указанием даты публикации и версии. Пользователю рекомендуется периодически проверять страницу на наличие обновлений.

## Связанные материалы

## Связанные документы

- [Согласие на обработку персональных данных](/consent)

- [Пользовательское соглашение](/terms)

- [Оплата и возврат](/payment-and-refund)