Политика обработки персональных данных

Редакция от 1 октября 2026 г. Действует с 1 октября 2026 г.

Общие положения
Оператор
Чьи данные обрабатываются
Какие данные и для чего
Правовые основания
Как обрабатываются данные
Передача данных третьим лицам
Хранение и уничтожение
Файлы cookie и аналитика
Права субъекта и как ими воспользоваться
Защита данных
Изменение политики

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатываются на сайте https://100300.ru (далее — Сайт), для чего, на каком основании, как долго они хранятся и как защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, личный кабинет, формы обратной связи, при оформлении и оплате заказов, а также по электронной почте, указанной на Сайте.

1.3. Согласие на обработку персональных данных оформлено отдельным документом — «Согласие на обработку персональных данных». Использование файлов cookie описано в Политике использования файлов cookie.

1.4. Термины используются в значениях, установленных Законом: персональные данные, обработка, оператор, субъект персональных данных и другие.

2. Оператор

Оператор	Швачко Иван Николаевич — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН	930701718523
Город	Краснодар
Электронная почта для обращений по персональным данным	kompman1@yandex.ru
Телефон	+7 988 353-52-54

Оператор лично организует и осуществляет обработку персональных данных. Работников, имеющих доступ к персональным данным, у Оператора нет.

3. Чьи данные обрабатываются

Покупатели — лица, оформившие заказ на лицензию модуля или шаблона 100300 CMS, и их представители (если покупает организация или индивидуальный предприниматель).
Пользователи личного кабинета — лица, зарегистрировавшиеся или вошедшие на Сайт.
Отправители обращений — лица, заполнившие форму на Сайте или написавшие на электронную почту Оператора.
Посетители Сайта — в части технических данных и файлов cookie.

4. Какие данные и для чего обрабатываются

4.1. Продажа лицензий и исполнение лицензионного договора

Цель: заключение и исполнение Лицензионного договора — оформление заказа, приём оплаты, выдача лицензионного ключа, привязка лицензии к домену, предоставление обновлений и технической поддержки, возврат денежных средств.

Данные: имя (фамилия, имя, отчество — если указаны), адрес электронной почты, номер телефона, доменное имя сайта, на который выдаётся лицензия, состав, сумма, дата и статус заказа и оплаты, сведения о лицензиях и скачанных версиях; для покупателя-организации или ИП — наименование и ИНН. Данные банковских карт Оператор не получает и не обрабатывает — их вводят на странице платёжного сервиса ЮKassa.

4.2. Личный кабинет

Цель: регистрация и вход, показ заказов, лицензий и загрузок, смена домена лицензии.

Данные: адрес электронной почты, имя, номер телефона (если указан), хеш пароля (сам пароль не хранится), история заказов и лицензий.

4.3. Обращения и поддержка

Цель: ответ на вопросы, заявки и претензии, техническая поддержка.

Данные: имя, адрес электронной почты, номер телефона, текст обращения и переписка.

4.4. Налоговый учёт

Цель: формирование чеков в приложении «Мой налог» и исполнение обязанностей, установленных Федеральным законом от 27.11.2018 № 422-ФЗ и налоговым законодательством.

Данные: сумма и дата расчёта, наименование лицензии; для покупателя-организации или ИП — наименование и ИНН. Для покупателя — физического лица в чек его персональные данные не включаются.

4.5. Работа и безопасность Сайта

Цель: работа корзины и личного кабинета, защита от спама, подбора паролей и злоупотреблений, разбор ошибок.

Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, адреса открытых страниц, идентификаторы в файлах cookie.

4.6. Статистика посещений

Цель: анализ посещаемости и улучшение Сайта. Выполняется только если на Сайте подключён сервис веб-аналитики и только после того, как посетитель нажал «Принять все» в баннере cookie.

Данные: обезличенные идентификаторы cookie, сведения о браузере и устройстве, IP-адрес, просмотренные страницы и действия на них.

4.7. Новости и обновления

Цель: сообщения о новых версиях, модулях и шаблонах. Только если покупатель отдельно отметил согласие на получение новостей; отказаться можно в личном кабинете или по ссылке в письме.

Данные: адрес электронной почты, имя.

4.8. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает. Сайт не предназначен для лиц младше 18 лет.

4.9. Технические сведения об установках 100300 CMS

Цель: предложение обновлений, проверка совместимости новых версий с установленными модулями и шаблонами, защита лицензий от незаконного использования.

Сведения: установленная копия 100300 CMS один раз в сутки передаёт на Сайт доменное имя и адрес сайта, случайный идентификатор установки, версии 100300 CMS, PHP и сервера базы данных, язык сайта, перечень установленных модулей и шаблонов с их версиями и состоянием, активный шаблон и номера установленных лицензий (без лицензионных ключей). Эти сведения не содержат персональных данных: содержимое сайта, сведения о его пользователях, покупателях, заказах и посетителях, адреса электронной почты и номера телефонов не передаются. IP-адрес сервера, с которого получены сведения, не сохраняется — хранится только его необратимый хеш, необходимый для защиты от злоупотреблений.

Если по доменному имени сайта можно определить физическое лицо, Оператор использует его только для указанных целей на основании законного интереса (п. 7 ч. 1 ст. 6 Закона) и хранит сведения об установке не дольше 3 лет с даты последнего получения. Передачу сведений владелец сайта может отключить в административной части сайта: «Система → Лицензия», переключатель «Отправлять Центру 100300 CMS сведения об установке».

5. Правовые основания

исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона) — для целей 4.1 и 4.2;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом № 422-ФЗ и Налоговым кодексом РФ (п. 2 ч. 1 ст. 6 Закона) — для цели 4.4;
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — для целей 4.3, 4.6, 4.7, а также при заполнении форм на Сайте;
законный интерес Оператора в обеспечении безопасности Сайта при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона) — для цели 4.5.

6. Как обрабатываются данные

6.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Способ обработки — смешанный: с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационной сети «Интернет».

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.4. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом (например, по запросу суда или уполномоченного органа).

7.2. Для достижения целей обработки данные передаются или становятся доступны:

ЮKassa (сервис ООО НКО «ЮМани») — приём оплаты и возвраты: сумма, номер и описание заказа, адрес электронной почты покупателя. Данные карты покупатель вводит непосредственно на стороне ЮKassa;
хостинг-провайдер, предоставляющий сервер в Российской Федерации, на котором размещены Сайт, база данных и резервные копии, — в объёме, необходимом для хранения данных;
почтовый сервис, через который Сайт отправляет письма (подтверждение заказа, лицензионный ключ, код входа), — адрес электронной почты, имя и текст письма;
ФНС России через приложение «Мой налог» — сведения для чека (п. 4.4);
ООО «ЯНДЕКС» (сервис Яндекс Метрика) — если на Сайте подключена аналитика и посетитель дал согласие в баннере cookie (п. 4.6).

7.3. Хостинг-провайдер и почтовый сервис обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования ст. 19 Закона.

7.4. Трансграничная передача персональных данных не осуществляется: Сайт, база данных и резервные копии размещены на серверах в Российской Федерации, перечисленные в п. 7.2 сервисы — российские.

8. Хранение и уничтожение

данные заказов, лицензий и привязанных доменов — в течение срока действия лицензии и 3 лет после её прекращения (срок исковой давности), если более длительный срок не установлен законом;
данные личного кабинета — до удаления кабинета покупателем или отзыва согласия; заказы и лицензии при этом хранятся по предыдущему пункту;
обращения и переписка — 3 года с даты последнего сообщения;
сведения для чеков — в сроки, установленные налоговым законодательством;
технические журналы сервера — не более 6 месяцев;
данные для новостей — до отказа от рассылки или отзыва согласия;
файлы cookie — в сроки, указанные в Политике использования файлов cookie.

По достижении цели обработки или истечении срока данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором.

9. Файлы cookie и аналитика

Сайт использует необходимые файлы cookie (корзина, вход в личный кабинет, запоминание выбора в баннере) и — только с согласия посетителя — аналитические. Подробности, перечень cookie и способы отказа — в Политике использования файлов cookie.

10. Права субъекта и как ими воспользоваться

10.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
потребовать прекратить обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

10.2. Запрос направляется на адрес kompman1@yandex.ru с адреса электронной почты, указанного при покупке или регистрации, либо в форме электронного документа, подписанного электронной подписью. В запросе укажите фамилию, имя, отчество, сведения, подтверждающие отношения с Оператором (например, номер заказа или адрес электронной почты кабинета), и суть требования.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления.

10.4. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и уничтожает такие данные в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено законом или договором. Данные, необходимые для исполнения лицензионного договора и требований налогового законодательства, продолжают обрабатываться на соответствующих основаниях (п. 5).

10.5. Удалить личный кабинет можно самостоятельно: личный кабинет → «Удалить аккаунт».

11. Защита данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

передача данных между браузером и Сайтом шифруется (HTTPS);
пароли и одноразовые коды хранятся только в виде хешей, ключи платёжного сервиса — в зашифрованном виде;
доступ к административной части Сайта и к серверу есть только у Оператора, вход защищён паролем, попытки подбора блокируются;
программное обеспечение своевременно обновляется, делаются резервные копии;
данные банковских карт на Сайте не вводятся и не хранятся.

При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона.

12. Изменение политики

12.1. Оператор может изменять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации, если в ней не указано иное.

12.2. Вопросы о Политике и обработке персональных данных направляйте на kompman1@yandex.ru.