Политика конфиденциальности
Редакция от: 28 июля 2026 г.
1. Общие положения
1.1. Насто ящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Аминовым Львом Александровичем, учётный номер налогоплательщика (ՀՎՀՀ/TIN): 71062923, Республика Армения (далее — «Оператор», «мы»).
1.2. Политика составлена в соответствии с Законом Республики Армения «О защите персональных данных» (ՀՕ-49-Ն от 18 мая 2015 года). В отношении лиц, находящихся в Европейской экономической зоне, дополнительно применяются положения Общего регламента по защите данных Европейского союза (GDPR, Регламент (ЕС) 2016/679). В терминологии GDPR Оператор выступает контролёром данных (data controller).
1.3. Политика распространяется на обработку данных:
- посетителей сайта https://yucca.app и его поддоменов;
- пользователей личного кабинета https://my.yucca.app;
- пользователей программного обеспечения Yucca в части технических данных, передаваемых на сервер лицензирования;
- лиц, обращающихся в техническую поддержку.
1.4. Использование сайта, личного кабинета и программного обеспечения Yucca озн ачает ознакомление с настоящей Политикой. Условия использования программного обеспечения определяются Договором-офертой.
1.5. Актуальная редакция Политики размещена по адресу /policy.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и иные операции.
2.3. Пользователь — посетитель сайта, пользователь личного кабинета или программного обеспечения Yucca.
2.4. Лицензиат — лицо, заключившее Договор-оферту и использующее программное обеспечение Yucca.
2.5. ПО — программное обеспечение Yucca, устанавливаемое Лицензиатом на собственное оборудование.
3. Данные, к которым Оператор не имеет доступа
3.1. Программное обеспечение Yucca устанавливается и работает на оборудовании Лицензиата. Видеопотоки, аудиопотоки, видеоархив, изображения с камер, учётные записи пользователей внутри установки ПО и любые иные данные, обрабатываемые Лицензиатом в ПО, размещаются исключительно на инфраструктуре Лицензиата.
3.2. Оператор не имеет доступа к этим данным, не собирает, не передаёт и не хранит их.
3.3. В отношении данных, обрабатываемых с помощью ПО, оператором (контролёром) персональных данных самостоятельно и независимо выступает Лицензиат. Он определяет цели и способы обработки и несёт ответственность за соблюдение требований законодательства, применимого к его деятельности, включая правомерность видеонаблюдения, уведомление снимаемых лиц, обработку биометрических данных и сроки хранения записей. Соответствующие обязанности установлены разделом 16 Договора-оферты.
3.4. Исключение составляет функция «Туннель» (удалённый доступ), при использовании которой трафик передаётся транзитом через инфраструктуру Оператора в зашифрованном виде. Оператор не расшифровывает, не анализирует и не хранит содержимое такого трафика; обрабатываются только технические данные соединения, необходимые для маршрутизации.
4. Категории обрабатываемых данных
4.1. Посетители сайта
- IP-адрес, тип и версия браузера и операционной системы, язык, разрешение экрана;
- источник перехода, посещённые страницы, время и длительность визита;
- идентификаторы файлов cookie.
4.2. П ользователи личного кабинета
- адрес электронной почты;
- имя (если указано Пользователем);
- хеш пароля;
- данные о приобретённых подписках и выпущенных лицензионных ключах;
- сведения о платежах: сумма, валюта, дата, статус, идентификатор транзакции, маскированные реквизиты платёжного средства (тип карты и последние четыре цифры), токен сохранённого платёжного средства;
- реквизиты, необходимые для выставления счёта и оформления закрывающих документов, если оплата производится по счёту;
- IP-адрес, дата и время входа, технические журналы действий в личном кабинете.
Полные номера банковских карт, CVV-коды и иные полные платёжные реквизиты Оператору не передаются и им не хранятся — их обрабатывают платёжные провайдеры (п. 7.1).
4.3. Технические данные программного обеспечения
При работе ПО передаёт на сервер лицензирования license.yucca.app следующие данные о среде исполнения:
- модель процессора, тип и версия операционной системы, объём оперативной памяти;
- сведения о дисках и их использовании;
- сведения о сетевых интерфейсах, включая IP- и MAC-адреса;
- идентификатор и параметры применённого лицензионного ключа;
- доступные метрики работы ПО.
Часть указанных данных (в первую очередь IP- и MAC-адреса) может быть отнесена к персональным данным, в связи с чем к ним применяется настоящая Политика.
4.4. Обращения в техническую поддержку
- адрес электронной почты и содержан ие переписки;
- имя пользователя и содержание сообщений при обращении в Telegram-чат;
- сведения, добровольно предоставленные Пользователем для диагностики: журналы работы ПО, конфигурационные файлы, снимки экрана.
Пользователю следует удалять из передаваемых материалов сведения, не относящиеся к решаемой проблеме.
5. Цели и правовые основания обработки
| Данные | Цель | Правовое основание |
|---|---|---|
| Учётная запись личного кабинета | Регистрация, выпуск лицензионных ключей, доступ к подпискам | Исполнение договора |
| Платёжные данные | Приём оплаты, продление подписки, возвраты | Исполнение договора |
| Реквизиты и документы об оплате | Бухгалтерский и налоговый учёт | Выполнение требований законодательства |
| Технические данные ПО (п. 4.3) | Контроль соблюдения условий лицензирования, диагностика неисправностей, обеспечение работоспособности | Исполнение договора; законный интерес Оператора в защите прав на ПО |
| Обращения в поддержку | Оказание технической поддержки | Исполнение договора; законный интерес |
| Журналы доступа и события безопасности | Защита от несанкционированного доступа и злоупотреблений | Законный интерес |
| Данные веб-аналитики и cookie | Анализ посещаемости, улучшение сайта | Согласие Пользователя |
| Адрес электронной почты для рассылок | Информирование о продуктах, обновлениях и предложениях | Согласие Пользователя |
| Сервисные уведомления (истечение лицензии, предстоящее списание, изменение условий) | Исполнение обязательств по договору | Исполнение договора |
5.1. Сервисные уведомления направляются независимо от согласия на маркетинговые рассылки, поскольку необходимы для исполнения договора. Отказаться от них, продолжая пользоваться подпиской, невозможно.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных и не принимает решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия для Пользователя.
6. Файлы cookie и веб-аналитика
6.1. На сайте используются следующие категории файлов cookie:
- Необходимые — обеспечивают работу сайта и личного кабинета: сессия, аутентификация, выбранный язык и тема оформления, сохранение выбора в отношении cookie. Устанавливаются без согласия, поскольку без них сервис не работает.
- Аналитические — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещаемости. Устанавливаются только после получения согласия Пользователя.
6.2. При первом посещении сайта Пользователю предлагается принять или отклонить аналитические cookie. До получения согласия скрипты веб-аналитики не загружаются. Изменить или отозвать своё решение можно в любой момент здесь:
Выбор ещё не сделан.
6.3. Сервис Яндекс.Метрика предоставляется ООО «ЯНДЕКС» и предполагает передачу данных на серверы, расположенные на территории Российской Федерации. Условия обработки данных сервисом доступны в политике конфиденциальности Яндекса.
6.4. Функция записи действий пользователя на странице («Вебвизор») не используется.
6.5. Отказ от аналитических cookie не ограничивает доступ к сайту, документации и личному кабинету.
7. Передача данных третьим лицам
7.1. Для оказания услуг Оператор привлекает следующие категории получателей данных:
| Категория получателя | Передаваемые данные | Назначение |
|---|---|---|
| PayPro Global (PayPro Global Inc., Канада; PayPro U.S. Inc., США; PayPro Europe Limited, Великобритания; PPG DIGITAL Sp. z o.o., Польша) | Имя, адрес электронной почты, платёжные реквизиты, страна плательщика, сумма и параметры платежа | Приём оплаты, выставление счетов, расчёт и уплата налогов, обработка возвратов и автопродления. Выступает авторизованным реселлером (merchant of record) и в отношении собираемых им данных является самостоятельным контролёром |
| ООО НКО «ЮМани» (сервис ЮKassa, Российская Федерация) | Адрес электронной почты, платёжные реквизиты, сумма и параметры платежа | Приём оплаты банковской картой |
| Агент по приёму платежей (п. 11.3 Договора-оферты, Российская Федерация) | Наименование и реквизиты плательщика, адрес электронной почты, сумма и параметры платежа | Выставление счетов и приём оплаты от юридических лиц и индивидуальных предпринимателей на территории Российской Федерации |
| Провайдеры хостинга и инфраструктуры | Все данные, размещаемые на серверах Оператора | Размещение и функционирование сайта, личного кабинета и сервера лицензирования |
| Functional Software, Inc. (сервис Sentry, sentry.io, США) | Технические сведения об ошибке, IP-адрес, идентификатор пользователя, контекст запроса | Выявление и устранение неисправностей |
| Twilio Inc. (сервис Twilio SendGrid, США) | Адрес электронной почты, имя, содержание и статус доставки письма | Отправка сервисных уведомлений и рассылок |
| Сервис веб-аналитики (Яндекс.Метрика) | Данные, указанные в п. 4.1 | Анализ посещаемости сайта |
| Мессенджер Telegram | Данные, добровольно направленные Пользователем в чат поддержки | Оказание технической поддержки |
7.2. Все привлекаемые получатели обрабатывают данные исключительно в объёме, необходимом для указанных целей, и связаны обязательствами по обеспечению конфиденциальности.
7.3. Оператор не продаёт персональные данные, не передаёт их для целей рекламы третьих лиц и не раскрывает их иным лицам, кроме указанных в настоящем разделе.
7.4. Раскрытие данных уполномоченным органам осуществляется только на основании их официального запроса, оформленного в соответствии с законодательством, и только в объёме, необходимом для исполнения требований закона.
7.5. При реорганизации деятельности Оператора либо отчуждении прав на программное обеспечение Yucca данные могут быть переданы правопреемнику с сохранением условий настоящей Политики; Пользователи уведомляются об этом заблаговременно.
8. Место хранения и трансграничная передача
8.1. Данные размещаются на серверах Оператора и привлекаемых им провайдеров инфраструктуры. Инфраструктура может располагаться в различных странах, включая Республику Армения и государства Европейской экономической зоны.
8.2. Использование сервисов, указанных в разделе 7, влечёт передачу отдельных категорий данных за пределы Республики Армения, в том числе:
- в Российскую Федерацию — сервис веб-аналитики Яндекс.Метрика, сервис ЮKassa при оплате банковской картой и агент по приёму платежей при оплате по счёту;
- в Соединённые Штаты Америки, Великобританию и Польшу — PayPro Global при оплате через этот сервис;
- в Соединённые Штаты Америки — сервис мониторинга ошибок Sentry и сервис почтовых рассылок Twilio SendGrid.
8.3. Правовым основанием такой передачи являются:
- согласие Пользователя — для данных веб-аналитики;
- необходимость исполнения договора, стороной которого является Пользователь, — для платёжных данных и данных, размещаемых на серверах провайдеров инфраструктуры.
8.4. В отношени и субъектов данных, находящихся в Европейской экономической зоне, передача в государства, не признанные Европейской комиссией обеспечивающими адекватный уровень защиты, осуществляется на основании стандартных договорных условий либо явного согласия субъекта данных.
9. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Учётная запись личного кабинета | В течение всего срока существования учётной записи; после её удаления — до 30 дней в резервных копиях |
| Данные о платежах и закрывающие документы | В течение срока, установленного законодательством Республики Армения о бухгалтерском учёте и налогообложении |
| Технические данные ПО (п. 4.3) | 12 месяцев с момента получения |
| Журналы доступа и события безопасности | 12 месяцев |
| Обращ ения в техническую поддержку | 3 года с даты последнего сообщения |
| Данные веб-аналитики | В соответствии с политикой сервиса Яндекс.Метрика |
| Адрес электронной почты в базе рассылки | До отзыва согласия |
9.1. По истечении срока хранения данные удаляются либо обезличиваются. Если данные необходимы для защиты прав Оператора в рамках заявленного или возможного спора, они сохраняются до истечения соответствующего срока исковой давности.
10. Права Пользователя
10.1. Пользователь вправе:
- получить подтверждение факта обработки его данных и копию обрабатываемых данных;
- требовать уточнения, исправления неточных или неполных данных;
- требовать удаления данных, если отсутствуют законные основания для их дальнейшей обработки;
- требовать ограничения обработки;
- возражать против обработки, осуществляемой на основании законного интереса, а также против получения маркетинговых сообщений;
- получить свои данные в структурированном, машиночитаемом формате и потребовать их передачи другому оператору (право на переносимость данных);
- отозвать ранее данное согласие — отзыв не влияет на правомерность обработки, осуществлённой до его получения;
- обжаловать действия Оператора в надзорном органе или в суде.
10.2. Для реализации любого из указанных прав достаточно направить сообщение на адрес info@yucca.app с учётной записи, указанной в личном кабинете. Специальные пометки в теме письма не требуются. Оператор отвечает в срок не более 30 календарных дней и вправе запросить дополнительные сведения для подтверждения личности заявителя.
10.3. Отказаться от маркетинговых рассылок можно также по ссылке отписки в любом письме.
10.4. Удаление учётной записи влечёт прекращение доступа к личному кабинету и к ранее выпущенным лицензионным ключам. Данные, подлежащие хранению в силу требований законодательств а, сохраняются в течение установленных сроков.
10.5. Надзорным органом является Агентство по защите персональных данных Министерства юстиции Республики Армения. Пользователи, находящиеся в Европейской экономической зоне, вправе также обратиться в надзорный орган по месту своего жительства.
11. Безопасность
11.1. Оператор реализует организационные и технические меры защиты данных, включая шифрование трафика (TLS), хранение паролей исключительно в виде необратимых хешей, разграничение прав доступа, ведение журналов доступа и резервное копирование.
11.2. Абсолютная безопасность передачи данных через сеть Интернет не может быть гарантирована. Пользователь обязан обеспечивать конфиденциальность своего пароля и лицензионных ключей.
11.3. При выявлении нарушения безопасности, создающего высокий риск для прав и свобод субъектов данных, Оператор уведомляет затронутых Пользователей и уполномоченный орган в сроки, установленные применимым законодательством.
12. Несовершеннолетние
12.1. Сайт, личный кабинет и программное обеспечение Yucca не предназначены для лиц младше 16 лет. Оператор не осуществляет целенаправленный сбор данных таких лиц. При обнаружении факта регистрации лица младше 16 лет соответствующие данные подлежат удалению.
13. Изменения Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты публикуется по адресу /policy.
13.2. О существенных изменениях, затрагивающих цели обработки или состав передаваемых третьим лицам данных, зарегистрированные Пользователи уведомляются по электронной почте либо через личный кабинет не менее чем за 7 календарных дней до вступления из менений в силу.
14. Контакты
По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 10:
Индивидуальный предприниматель Аминов Лев Александрович
Адрес: 3901, Республика Армения, Тавушская область, г. Дилижан
Учётный номер налогоплательщика (ՀՎՀՀ/TIN): 71062923
Электронная почта: info@yucca.app