Политика конфиденциальности

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу, включая IP‑адрес и cookie‑файлы.
• Субъект ПДн — пользователь Сервисов.
• Обработка ПДн — любые действия с ПДн (сбор, запись, систематизация, хранение, использование, передача, обезличивание, удаление).
• Лог согласия — цифровая запись факта получения/отзыва согласия, содержащая дату, время, IP, user‑agent и выбранный вариант.

Обработка персональных данных осуществляется индивидуальным предпринимателем:

Серверы сайта lovecookie.ru размещены на хостинге Timeweb (АО «Таймвеб», ОГРН 1187847056792, Россия), обеспечивающем хранение и обработку персональных данных исключительно на территории РФ.

Сервер Telegram‑бота размещён на облачной платформе SimpleCloud (ООО «Сервер Трейд», ОГРН 1217700521093, Россия).

• Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152‑ФЗ)
• Исполнение договора с субъектом (подп. 5 п. 1 ст. 6 152‑ФЗ)
• Обязанность вести журнал согласий (ст. 5.1 152‑ФЗ)
• Иные федеральные законы (налоговое, бухгалтерское и телеком‑законодательство)

• Уникальные идентификаторы устройств (cookie, localStorage, IP‑адрес, user‑agent)
• Анкетные данные из форм: имя, телефон, e‑mail, название компании, комментарий
• Логи согласий и отзывов
• Платёжные сведения (при покупке платного тарифа)
• Обезличенная аналитика взаимодействия с Сервисами

• Предоставление и поддержка функционала LoveCookie
• Доказательство получения согласия при проверках РКН
• Исполнение договорных обязательств и расчётов
• Аналитика и улучшение Сервисов на основе обезличенных данных
• Рассылка информационных и маркетинговых сообщений при наличии отдельного согласия

До получения согласия загружаются только технические cookie, необходимые для работы сайта. Аналитические и рекламные cookie активируются после получения согласия пользователя в соответствии с принципом «prior consent».

Согласие на обработку персональных данных предоставляется:

• Нажатием кнопки «Принять» в баннере cookie на сайте
• Установкой галочки в соответствующем поле в Telegram‑боте
• Заполнением и отправкой форм на сайте

В Telegram‑боте согласие предоставляется нажатием на кнопку или установкой галочки, сопровождающей текст согласия. Информация о согласии фиксируется в журнале согласий: дата, время, IP (если доступен), Telegram user ID, версия политики и конкретное действие пользователя.

Отдельное согласие на обработку персональных данных в Telegram требуется и запрашивается до начала любого сценария, влекущего хранение данных на сервере.

Все действия фиксируются в логе согласий, который хранится не менее 3 лет. Отзыв согласия исполняется в течение 3 рабочих дней с момента получения соответствующего запроса.

Персональные данные хранятся столько времени, сколько это необходимо для достижения целей их обработки, или до отзыва согласия субъектом данных. После достижения целей обработки или получения запроса на удаление данные удаляются или обезличиваются в течение 30 календарных дней.

Передача персональных данных третьим лицам осуществляется только:

• Хостинг‑провайдерам для обеспечения работы сервисов
• Платёжным системам для обработки транзакций
• Государственным органам на основании требований законодательства

Хостинг‑провайдеры:

• АО «Таймвеб» (Timeweb, ОГРН 1187847056792, Россия) — размещение основного сайта.
• ООО «Сервер Трейд» (SimpleCloud, ОГРН 1217700521093, Россия) — размещение сервера Telegram‑бота. Данные обрабатываются в зашифрованном виде.

Все третьи лица обязуются соблюдать конфиденциальность и безопасность передаваемых данных в соответствии с заключёнными договорами.

Серверы сайта lovecookie.ru размещены на территории Российской Федерации (Timeweb). Серверы Telegram‑бота размещены на территории Российской Федерации (SimpleCloud). Трансграничная передача персональных данных не осуществляется без получения отдельного согласия субъекта данных.

В соответствии со статьями 14‑15 ФЗ‑152, субъект персональных данных имеет право:

• Получить информацию о наличии и содержании своих персональных данных
• Требовать уточнения, исправления или удаления своих данных
• Получить копию лога согласия на обработку
• Отозвать согласие на обработку персональных данных
• Обратиться в Роскомнадзор с жалобой на нарушение своих прав

Для обеспечения безопасности персональных данных применяются следующие меры:

• Шифрование соединений TLS 1.3, HSTS, строгая политика CSP
• AES‑256 шифрование резервных копий с ежедневным бэкап‑окном 24 часа
• Двухфакторная аутентификация персонала и ролевой доступ к данным
• Ежеквартальный аудит безопасности по стандарту OWASP ASVS v4

В случае нарушения безопасности персональных данных или их утечки, мы обязуемся уведомить Роскомнадзор и затронутых субъектов данных в течение 72 часов с момента обнаружения инцидента, в соответствии с требованиями действующего законодательства.

Инциденты, связанные с Telegram‑ботом, фиксируются отдельно и рассматриваются в приоритетном порядке из‑за потенциальной чувствительности сообщений. В случае обнаружения утечки, пользователи Telegram уведомляются через встроенное уведомление бота.

Актуальная версия Политики конфиденциальности всегда доступна по адресу:

• lovecookie.ru/privacy-policy.html

Изменения в Политику вступают в силу с момента их публикации на указанных страницах. Мы рекомендуем периодически проверять данную страницу для ознакомления с возможными изменениями.

По всем вопросам, касающимся обработки персональных данных, вы можете обращаться: