Политика обработки персональных данных
Редакция 4 · действует с 10.09.2026
Контрольная сумма: 74db366baa0e99579b77efb1eb2a89819d4d72f2c2385418e77aac4ee94e8524
Оператор и область политики
ИП Кокот Максим Николаевич обрабатывает данные аккаунтов, биллинга, поддержки, безопасности и собственной продуктовой работы платформы.
В отношении заявок на клиентских сайтах владельцем цели обработки выступает соответствующий клиент, а платформа действует как технический обработчик по его поручению.
Цели и категории данных
- Регистрация и управление аккаунтом: имя, email, идентификаторы аккаунта и сведения о юридическом профиле.
- Биллинг: тариф, платежи, подписка и необходимые учётные сведения; платформа не хранит реквизиты банковской карты.
- Поддержка: контактные данные, содержание обращения и технический контекст.
- Безопасность: технические журналы и сведения о действиях; техническая сессия и веб-сервер могут временно обрабатывать исходный сетевой адрес и сведения браузера. В журнале аудита и доказательствах заявок вместо исходных значений используется HMAC — необратимый контрольный отпечаток.
- Аналитика используется только в состоянии и на условиях, описанных в точной редакции документа /legal/cookies/versions/4.
Источники и матрица обработки
- Пользователь передаёт регистрационные, профильные, юридические, контактные данные и сведения обращений непосредственно через интерфейс.
- Система создаёт идентификаторы аккаунта, сайта, сессии, изменений, платежей и событий безопасности.
- YooKassa возвращает платёжные статусы и идентификаторы без передачи платформе полных реквизитов карты.
- Загруженные медиа и тексты сайта обрабатываются для хранения, проверки, предпросмотра и публикации по запросу пользователя.
- Пользователь может по отдельному действию подключить Telegram или MAX как транспорт существующего чата поддержки. В выбранный мессенджер передаются содержание переписки и вложения, а также обрабатываются идентификаторы пользователя и диалога; каноническая история остаётся в защищённом чате платформы. Одновременно для сайта и пользователя действует только один транспорт, который можно отключить в кабинете или командой боту.
- Контекст для AI может включать запрос, структурированный черновик и технические идентификаторы; содержимое клиентских заявок не должно передаваться AI. Настроенная среда AI-обработки: внутренняя среда платформы.
- Если подсказки DaData включены, после ввода не менее трёх символов соответствующий фрагмент имени, email, адреса или реквизитов может быть передан DaData для поиска вариантов. На форме регистрации введённый фрагмент email может быть передан DaData до установки флажка согласия на обработку персональных данных при регистрации. Фоновая и массовая отправка отсутствует; выбор подсказки делает человек, а ручной ввод остаётся доступным.
Основания и действия
Основанием служат исполнение договора, требования закона, законный интерес в безопасности сервиса и отдельное согласие там, где оно требуется.
Операции включают получение, запись, систематизацию, хранение, уточнение, использование, предоставление обработчикам по поручению, блокирование, обезличивание и удаление.
Сроки хранения
Сроки не задаются универсальным числом и применяются по подтверждённым для этой редакции правилам.
- учётная запись: в течение договора и применимого обязательного срока учёта.
- платежи и подписка: в течение договора и применимого обязательного срока учёта.
- обращения в поддержку: до достижения цели и завершения обязательного удаления; максимум 365 дней.
- безопасность: в пределах подтверждённого срока хранения технических журналов; максимум 365 дней.
- аналитика: до отзыва согласия либо подтверждённого срока настройки; максимум 365 дней.
- содержимое сайта: до достижения цели и завершения обязательного удаления.
- контекст AI-редактора: до достижения цели и завершения обязательного удаления.
- медиафайлы: до достижения цели и завершения обязательного удаления.
Обработчики и места обработки
Состав обработчиков, категории данных и возможная трансграничная обработка приводятся по подтверждённому реестру. Наличие первичного хранения в РФ само по себе не означает отсутствия последующей трансграничной передачи.
- DaData (ООО «Дейта Кью») — цель: подсказки справочных данных по явному запросу пользователя; категории: данные учётной записи, контактные данные, адрес электронной почты, содержимое сайта, юридические и банковские реквизиты; страны обработки: Россия (RU); трансграничная обработка не заявлена.
- ЮKassa (ООО НКО «ЮМани») — цель: обработка платежей; категории: платёжные и договорные сведения, идентификаторы платежей, статусы платежей; страны обработки: Россия (RU); трансграничная обработка не заявлена.
- Timeweb Cloud / production 1vy.ru — цель: размещение заявок; категории: данные учётной записи, платёжные и договорные сведения, идентификаторы платежей, статусы платежей, содержание заявки, контактные данные, адрес электронной почты, сетевой адрес, сведения браузера, сведения технической сессии, содержание обращения в поддержку, содержимое сайта, содержимое сайта для AI-обработки, медиафайлы, технические журналы, события безопасности, технические идентификаторы AI-запроса, юридические и банковские реквизиты; страны обработки: Россия (RU); трансграничная обработка не заявлена.
- Яндекс Метрика (ООО «ЯНДЕКС») — цель: продуктовая веб-аналитика; категории: факт просмотра страницы без содержимого полей, факт разрешённого продуктового события без содержимого полей, сетевой адрес, сведения браузера, сведения технической сессии; страны обработки: Россия (RU); трансграничная обработка не заявлена.
- Timeweb SMTP — цель: почтовая доставка; категории: адрес электронной почты, содержание почтового сообщения; страны обработки: Россия (RU); трансграничная обработка не заявлена.
- Telegram Messenger Inc. / Telegram FZ-LLC — цель: обработка обращений в поддержку; категории: содержание обращения в поддержку, идентификатор пользователя и чата в мессенджере, медиафайлы; страны обработки: Нидерланды (NL), ОАЭ (AE); трансграничная обработка используется.
Самостоятельно размещённые шрифты
Шрифты и обязательные статические ресурсы платформы размещаются на инфраструктуре платформы и не требуют автоматического обращения браузера к Google Fonts или другому внешнему поставщику.
Права и обращения
Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие, если обработка основана на нём.
Обращение направляется на info@1vy.ru. Отзыв не делает незаконной обработку, выполненную до его получения, и не отменяет обязанности хранить данные по закону.
Изменение и архив политики
Новая редакция публикуется с отдельным номером, датой действия и контрольной суммой. Изменение целей, обработчиков или аналитики требует новой редакции и, когда требуется, нового согласия.
Ранее опубликованная редакция остаётся доступной только по прямой ссылке на точную редакцию из сохранённого доказательства и закрывается от индексации.