Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей программного продукта «Kenku», размещённого на сайте https://kenku.fun (далее — «Сервис»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Новиков Владислав Сергеевич, ОГРНИП 326237500014325, ИНН 236104430726 (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Состав персональных данных
2.1. Оператор обрабатывает следующие персональные данные пользователей:
- данные учётной записи Telegram (telegram_id, username, имя, фотография), получаемые через Telegram Login Widget при добровольной авторизации пользователя;
- технические данные: IP-адрес, тип браузера, время обращения к Сервису;
- данные о совершённых платежах (без данных платёжных карт — последние обрабатываются исключительно платёжным агрегатором).
2.2. Сервис не запрашивает у пользователя реальное имя, адрес, телефон или иные данные, позволяющие однозначно идентифицировать личность пользователя.
2.3. Для работы авторизации Сервис использует технические cookie на домене .kenku.fun: kenku_access (подписанный JWT-токен сессии, срок жизни 15 минут) и kenku_refresh (идентификатор сессии для продления доступа, срок жизни 30 суток). Оба cookie помечены флагом httpOnly и недоступны сценариям на странице. Эти cookie строго необходимы для входа в учётную запись и не используются для аналитики или рекламы. Счётчики посещаемости, рекламные и аналитические cookie на Сервисе не установлены.
3. Цели обработки
3.1. Персональные данные обрабатываются в следующих целях:
- предоставление пользователю доступа к Сервису;
- идентификация пользователя при возврате в Сервис;
- выполнение обязательств по договору купли-продажи платных функций Сервиса;
- выполнение требований законодательства РФ.
4. Правовое основание
4.1. Обработка персональных данных осуществляется на основании согласия пользователя, выраженного путём авторизации в Сервисе через Telegram Login Widget.
5. Передача третьим лицам
5.1. Оператор передаёт персональные данные следующим третьим лицам:
- Telegram Messenger Inc. — в рамках работы Telegram Login Widget (только данные учётной записи Telegram, переданные самим Telegram);
- ООО «НКО ЮMoney» (ЮKassa) — в рамках обработки платежей (данные плательщика, необходимые для проведения операции);
- Google LLC — IP-адрес и сведения о браузере пользователя, которые становятся известны Google при загрузке шрифтов страниц Сервиса с серверов Google Fonts.
5.2. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.
6. Место хранения и трансграничная передача
6.1. Сервис и его серверная часть (api.kenku.fun) размещены на арендованном сервере в Финляндии (г. Хельсинки). Там же хранятся учётные записи пользователей и записи о покупках.
6.2. Обработка персональных данных предполагает трансграничную передачу. Данные передаются:
- на территорию Финляндской Республики — при хранении и обработке данных на сервере Оператора. Финляндия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных;
- Telegram Messenger Inc. — при авторизации через Telegram Login Widget; серверы Telegram расположены за пределами Российской Федерации;
- Google LLC — при загрузке шрифтов страниц Сервиса; обработка ведётся на инфраструктуре Google, расположенной в том числе на территории США.
6.3. Данные, необходимые для проведения платежей, обрабатываются ЮKassa на территории Российской Федерации.
6.4. Авторизуясь в Сервисе, пользователь даёт согласие на трансграничную передачу своих персональных данных на условиях настоящей Политики.
7. Срок хранения
7.1. Персональные данные хранятся в течение всего срока использования пользователем Сервиса и в течение 3 (трёх) лет с момента последней активности пользователя.
7.2. По требованию пользователя его персональные данные могут быть удалены ранее указанного срока.
8. Права пользователя
8.1. Пользователь имеет право:
- получать информацию об обрабатываемых Оператором его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре.
8.2. Для реализации прав пользователь направляет письменное требование на адрес электронной почты work@sunm8.ru.
9. Меры защиты
9.1. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
10. Изменения Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на странице https://kenku.fun/pro/privacy.html Сайта.
Контакты Оператора
ИП Новиков Владислав СергеевичОГРНИП: 326237500014325
ИНН: 236104430726
Email: work@sunm8.ru
Telegram: @sunm8