> Markdown-версия страницы https://yucca.app/policy/. Оглавление документации — [llms.txt](https://yucca.app/llms.txt), весь текст одним файлом — [llms-full.txt](https://yucca.app/llms-full.txt). Markdown-версия есть у любой страницы: добавьте `.md` к адресу без слеша на конце. # Политика конфиденциальности **Редакция от: 28 июля 2026 г.** ## 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Аминовым Львом Александровичем, учётный номер налогоплательщика (ՀՎՀՀ/TIN): 71062923, Республика Армения (далее — «Оператор», «мы»). 1.2. Политика составлена в соответствии с Законом Республики Армения «О защите персональных данных» (ՀՕ-49-Ն от 18 мая 2015 года). В отношении лиц, находящихся в Европейской экономической зоне, дополнительно применяются положения Общего регламента по защите данных Европейского союза (GDPR, Регламент (ЕС) 2016/679). В терминологии GDPR Оператор выступает контролёром данных (data controller). 1.3. Политика распространяется на обработку данных: * посетителей сайта и его поддоменов; * пользователей личного кабинета ; * пользователей программного обеспечения Yucca в части технических данных, передаваемых на сервер лицензирования; * лиц, обращающихся в техническую поддержку. 1.4. Использование сайта, личного кабинета и программного обеспечения Yucca означает ознакомление с настоящей Политикой. Условия использования программного обеспечения определяются [Договором-офертой](https://yucca.app/terms.md). 1.5. Актуальная редакция Политики размещена по адресу [/policy](https://yucca.app/policy.md). ## 2. Термины 2.1. **Персональные данные** — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 2.2. **Обработка** — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и иные операции. 2.3. **Пользователь** — посетитель сайта, пользователь личного кабинета или программного обеспечения Yucca. 2.4. **Лицензиат** — лицо, заключившее [Договор-оферту](https://yucca.app/terms.md) и использующее программное обеспечение Yucca. 2.5. **ПО** — программное обеспечение Yucca, устанавливаемое Лицензиатом на собственное оборудование. ## 3. Данные, к которым Оператор не имеет доступа 3.1. Программное обеспечение Yucca устанавливается и работает на оборудовании Лицензиата. Видеопотоки, аудиопотоки, видеоархив, изображения с камер, учётные записи пользователей внутри установки ПО и любые иные данные, обрабатываемые Лицензиатом в ПО, размещаются исключительно на инфраструктуре Лицензиата. 3.2. **Оператор не имеет доступа к этим данным, не собирает, не передаёт и не хранит их.** 3.3. В отношении данных, обрабатываемых с помощью ПО, оператором (контролёром) персональных данных самостоятельно и независимо выступает Лицензиат. Он определяет цели и способы обработки и несёт ответственность за соблюдение требований законодательства, применимого к его деятельности, включая правомерность видеонаблюдения, уведомление снимаемых лиц, обработку биометрических данных и сроки хранения записей. Соответствующие обязанности установлены разделом 16 [Договора-оферты](https://yucca.app/terms.md). 3.4. Исключение составляет функция «Туннель» (удалённый доступ), при использовании которой трафик передаётся транзитом через инфраструктуру Оператора в зашифрованном виде. Оператор не расшифровывает, не анализирует и не хранит содержимое такого трафика; обрабатываются только технические данные соединения, необходимые для маршрутизации. ## 4. Категории обрабатываемых данных ### 4.1. Посетители сайта * IP-адрес, тип и версия браузера и операционной системы, язык, разрешение экрана; * источник перехода, посещённые страницы, время и длительность визита; * идентификаторы файлов cookie. ### 4.2. Пользователи личного кабинета * адрес электронной почты; * имя (если указано Пользователем); * хеш пароля; * данные о приобретённых подписках и выпущенных лицензионных ключах; * сведения о платежах: сумма, валюта, дата, статус, идентификатор транзакции, маскированные реквизиты платёжного средства (тип карты и последние четыре цифры), токен сохранённого платёжного средства; * реквизиты, необходимые для выставления счёта и оформления закрывающих документов, если оплата производится по счёту; * IP-адрес, дата и время входа, технические журналы действий в личном кабинете. Полные номера банковских карт, CVV-коды и иные полные платёжные реквизиты Оператору не передаются и им не хранятся — их обрабатывают платёжные провайдеры (п. 7.1). ### 4.3. Технические данные программного обеспечения При работе ПО передаёт на сервер лицензирования `license.yucca.app` следующие данные о среде исполнения: * модель процессора, тип и версия операционной системы, объём оперативной памяти; * сведения о дисках и их использовании; * сведения о сетевых интерфейсах, включая IP- и MAC-адреса; * идентификатор и параметры применённого лицензионного ключа; * доступные метрики работы ПО. Часть указанных данных (в первую очередь IP- и MAC-адреса) может быть отнесена к персональным данным, в связи с чем к ним применяется настоящая Политика. ### 4.4. Обращения в техническую поддержку * адрес электронной почты и содержание переписки; * имя пользователя и содержание сообщений при обращении в Telegram-чат; * сведения, добровольно предоставленные Пользователем для диагностики: журналы работы ПО, конфигурационные файлы, снимки экрана. Пользователю следует удалять из передаваемых материалов сведения, не относящиеся к решаемой проблеме. ## 5. Цели и правовые основания обработки | Данные | Цель | Правовое основание | | ----------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------- | | Учётная запись личного кабинета | Регистрация, выпуск лицензионных ключей, доступ к подпискам | Исполнение договора | | Платёжные данные | Приём оплаты, продление подписки, возвраты | Исполнение договора | | Реквизиты и документы об оплате | Бухгалтерский и налоговый учёт | Выполнение требований законодательства | | Технические данные ПО (п. 4.3) | Контроль соблюдения условий лицензирования, диагностика неисправностей, обеспечение работоспособности | Исполнение договора; законный интерес Оператора в защите прав на ПО | | Обращения в поддержку | Оказание технической поддержки | Исполнение договора; законный интерес | | Журналы доступа и события безопасности | Защита от несанкционированного доступа и злоупотреблений | Законный интерес | | Данные веб-аналитики и cookie | Анализ посещаемости, улучшение сайта | Согласие Пользователя | | Адрес электронной почты для рассылок | Информирование о продуктах, обновлениях и предложениях | Согласие Пользователя | | Сервисные уведомления (истечение лицензии, предстоящее списание, изменение условий) | Исполнение обязательств по договору | Исполнение договора | 5.1. Сервисные уведомления направляются независимо от согласия на маркетинговые рассылки, поскольку необходимы для исполнения договора. Отказаться от них, продолжая пользоваться подпиской, невозможно. 5.2. Оператор не осуществляет обработку специальных категорий персональных данных и не принимает решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия для Пользователя. ## 6. Файлы cookie и веб-аналитика 6.1. На сайте используются следующие категории файлов cookie: * **Необходимые** — обеспечивают работу сайта и личного кабинета: сессия, аутентификация, выбранный язык и тема оформления, сохранение выбора в отношении cookie. Устанавливаются без согласия, поскольку без них сервис не работает. * **Аналитические** — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещаемости. Устанавливаются **только после получения согласия** Пользователя. 6.2. При первом посещении сайта Пользователю предлагается принять или отклонить аналитические cookie. До получения согласия скрипты веб-аналитики не загружаются. Изменить или отозвать своё решение можно в любой момент здесь: Выбор ещё не сделан. Изменить настройки cookie 6.3. Сервис Яндекс.Метрика предоставляется ООО «ЯНДЕКС» и предполагает передачу данных на серверы, расположенные на территории Российской Федерации. Условия обработки данных сервисом доступны в [политике конфиденциальности Яндекса](https://yandex.ru/legal/confidential/). 6.4. Функция записи действий пользователя на странице («Вебвизор») не используется. 6.5. Отказ от аналитических cookie не ограничивает доступ к сайту, документации и личному кабинету. ## 7. Передача данных третьим лицам 7.1. Для оказания услуг Оператор привлекает следующие категории получателей данных: | Категория получателя | Передаваемые данные | Назначение | | ---------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | PayPro Global (PayPro Global Inc., Канада; PayPro U.S. Inc., США; PayPro Europe Limited, Великобритания; PPG DIGITAL Sp. z o.o., Польша) | Имя, адрес электронной почты, платёжные реквизиты, страна плательщика, сумма и параметры платежа | Приём оплаты, выставление счетов, расчёт и уплата налогов, обработка возвратов и автопродления. Выступает авторизованным реселлером (merchant of record) и в отношении собираемых им данных является самостоятельным контролёром | | ООО НКО «ЮМани» (сервис ЮKassa, Российская Федерация) | Адрес электронной почты, платёжные реквизиты, сумма и параметры платежа | Приём оплаты банковской картой | | Агент по приёму платежей (п. 11.3 [Договора-оферты](https://yucca.app/terms.md), Российская Федерация) | Наименование и реквизиты плательщика, адрес электронной почты, сумма и параметры платежа | Выставление счетов и приём оплаты от юридических лиц и индивидуальных предпринимателей на территории Российской Федерации | | Провайдеры хостинга и инфраструктуры | Все данные, размещаемые на серверах Оператора | Размещение и функционирование сайта, личного кабинета и сервера лицензирования | | Functional Software, Inc. (сервис Sentry, sentry.io, США) | Технические сведения об ошибке, IP-адрес, идентификатор пользователя, контекст запроса | Выявление и устранение неисправностей | | Twilio Inc. (сервис Twilio SendGrid, США) | Адрес электронной почты, имя, содержание и статус доставки письма | Отправка сервисных уведомлений и рассылок | | Сервис веб-аналитики (Яндекс.Метрика) | Данные, указанные в п. 4.1 | Анализ посещаемости сайта | | Мессенджер Telegram | Данные, добровольно направленные Пользователем в чат поддержки | Оказание технической поддержки | 7.2. Все привлекаемые получатели обрабатывают данные исключительно в объёме, необходимом для указанных целей, и связаны обязательствами по обеспечению конфиденциальности. 7.3. Оператор не продаёт персональные данные, не передаёт их для целей рекламы третьих лиц и не раскрывает их иным лицам, кроме указанных в настоящем разделе. 7.4. Раскрытие данных уполномоченным органам осуществляется только на основании их официального запроса, оформленного в соответствии с законодательством, и только в объёме, необходимом для исполнения требований закона. 7.5. При реорганизации деятельности Оператора либо отчуждении прав на программное обеспечение Yucca данные могут быть переданы правопреемнику с сохранением условий настоящей Политики; Пользователи уведомляются об этом заблаговременно. ## 8. Место хранения и трансграничная передача 8.1. Данные размещаются на серверах Оператора и привлекаемых им провайдеров инфраструктуры. Инфраструктура может располагаться в различных странах, включая Республику Армения и государства Европейской экономической зоны. 8.2. Использование сервисов, указанных в разделе 7, влечёт передачу отдельных категорий данных за пределы Республики Армения, в том числе: * в Российскую Федерацию — сервис веб-аналитики Яндекс.Метрика, сервис ЮKassa при оплате банковской картой и агент по приёму платежей при оплате по счёту; * в Соединённые Штаты Америки, Великобританию и Польшу — PayPro Global при оплате через этот сервис; * в Соединённые Штаты Америки — сервис мониторинга ошибок Sentry и сервис почтовых рассылок Twilio SendGrid. 8.3. Правовым основанием такой передачи являются: * согласие Пользователя — для данных веб-аналитики; * необходимость исполнения договора, стороной которого является Пользователь, — для платёжных данных и данных, размещаемых на серверах провайдеров инфраструктуры. 8.4. В отношении субъектов данных, находящихся в Европейской экономической зоне, передача в государства, не признанные Европейской комиссией обеспечивающими адекватный уровень защиты, осуществляется на основании стандартных договорных условий либо явного согласия субъекта данных. ## 9. Сроки хранения | Данные | Срок хранения | | ----------------------------------------- | ------------------------------------------------------------------------------------------------------------ | | Учётная запись личного кабинета | В течение всего срока существования учётной записи; после её удаления — до 30 дней в резервных копиях | | Данные о платежах и закрывающие документы | В течение срока, установленного законодательством Республики Армения о бухгалтерском учёте и налогообложении | | Технические данные ПО (п. 4.3) | 12 месяцев с момента получения | | Журналы доступа и события безопасности | 12 месяцев | | Обращения в техническую поддержку | 3 года с даты последнего сообщения | | Данные веб-аналитики | В соответствии с политикой сервиса Яндекс.Метрика | | Адрес электронной почты в базе рассылки | До отзыва согласия | 9.1. По истечении срока хранения данные удаляются либо обезличиваются. Если данные необходимы для защиты прав Оператора в рамках заявленного или возможного спора, они сохраняются до истечения соответствующего срока исковой давности. ## 10. Права Пользователя 10.1. Пользователь вправе: * получить подтверждение факта обработки его данных и копию обрабатываемых данных; * требовать уточнения, исправления неточных или неполных данных; * требовать удаления данных, если отсутствуют законные основания для их дальнейшей обработки; * требовать ограничения обработки; * возражать против обработки, осуществляемой на основании законного интереса, а также против получения маркетинговых сообщений; * получить свои данные в структурированном, машиночитаемом формате и потребовать их передачи другому оператору (право на переносимость данных); * отозвать ранее данное согласие — отзыв не влияет на правомерность обработки, осуществлённой до его получения; * обжаловать действия Оператора в надзорном органе или в суде. 10.2. Для реализации любого из указанных прав достаточно направить сообщение на адрес с учётной записи, указанной в личном кабинете. Специальные пометки в теме письма не требуются. Оператор отвечает в срок не более 30 календарных дней и вправе запросить дополнительные сведения для подтверждения личности заявителя. 10.3. Отказаться от маркетинговых рассылок можно также по ссылке отписки в любом письме. 10.4. Удаление учётной записи влечёт прекращение доступа к личному кабинету и к ранее выпущенным лицензионным ключам. Данные, подлежащие хранению в силу требований законодательства, сохраняются в течение установленных сроков. 10.5. Надзорным органом является Агентство по защите персональных данных Министерства юстиции Республики Армения. Пользователи, находящиеся в Европейской экономической зоне, вправе также обратиться в надзорный орган по месту своего жительства. ## 11. Безопасность 11.1. Оператор реализует организационные и технические меры защиты данных, включая шифрование трафика (TLS), хранение паролей исключительно в виде необратимых хешей, разграничение прав доступа, ведение журналов доступа и резервное копирование. 11.2. Абсолютная безопасность передачи данных через сеть Интернет не может быть гарантирована. Пользователь обязан обеспечивать конфиденциальность своего пароля и лицензионных ключей. 11.3. При выявлении нарушения безопасности, создающего высокий риск для прав и свобод субъектов данных, Оператор уведомляет затронутых Пользователей и уполномоченный орган в сроки, установленные применимым законодательством. ## 12. Несовершеннолетние 12.1. Сайт, личный кабинет и программное обеспечение Yucca не предназначены для лиц младше 16 лет. Оператор не осуществляет целенаправленный сбор данных таких лиц. При обнаружении факта регистрации лица младше 16 лет соответствующие данные подлежат удалению. ## 13. Изменения Политики 13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты публикуется по адресу [/policy](https://yucca.app/policy.md). 13.2. О существенных изменениях, затрагивающих цели обработки или состав передаваемых третьим лицам данных, зарегистрированные Пользователи уведомляются по электронной почте либо через личный кабинет не менее чем за 7 календарных дней до вступления изменений в силу. ## 14. Контакты По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 10: Индивидуальный предприниматель Аминов Лев Александрович
Адрес: 3901, Республика Армения, Тавушская область, г. Дилижан
Учётный номер налогоплательщика (ՀՎՀՀ/TIN): 71062923
Электронная почта: