Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Кликаут» (далее — Оператор) на сайте https://clickout.pro (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к данным, которые Оператор получает при регистрации, активации и использовании личного кабинета, настройке цифровой визитки, переходе по NFC-ссылке и взаимодействии с Сайтом.

1.4. Оператор не контролирует сайты картографических сервисов и социальных сетей, на которые Пользователь переходит по ссылкам из визитки. Обработка данных на таких сайтах регулируется их собственными документами.

1.5. Оператор: Моргаев Артемий Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН: 381119513970. Адрес для юридически значимых сообщений: 127474, г. Москва, Бескудниковский бульвар, д. 16, корп. 4, кв. 16. Контакт для обращений по персональным данным: morgaev@inbox.ru.

1.6. Уведомление об обработке персональных данных направлено в Роскомнадзор 06.09.2026. Номер уведомления: 100397617. Ключ уведомления хранится у Оператора и не публикуется.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• создание и обслуживание учетной записи пользователя;
• активация NFC-визитки и привязка ее к аккаунту;
• предоставление доступа к конструктору, просмотру и настройкам цифровой визитки;
• размещение предоставленной пользователем информации о его организации на публичной странице визитки;
• обеспечение работы, безопасности и технической поддержки Сайта;
• формирование обезличенной статистики просмотров и кликов по кнопкам визитки;
• рассмотрение обращений, запросов и требований пользователя;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Рекламные рассылки и обработка данных для рекламных целей не осуществляются без отдельного предварительного согласия пользователя.

3. Правовые основания обработки

Правовыми основаниями обработки являются Федеральный закон № 152-ФЗ, иные нормативные правовые акты Российской Федерации, заключение и исполнение договора с пользователем, согласие субъекта персональных данных, а также необходимость исполнения законных обязанностей Оператора.

Пользователь принимает решение о предоставлении данных свободно, своей волей и в своем интересе. Отказ от предоставления обязательных данных может сделать невозможными регистрацию, активацию или использование отдельных функций Сайта.

4. Категории субъектов и состав данных

Оператор может обрабатывать данные клиентов, зарегистрированных пользователей сервиса и посетителей публичных страниц визиток.

В зависимости от используемой функции обрабатываются:

• адрес электронной почты и данные учетной записи;
• данные, которые пользователь сам размещает в визитке: название организации, номер телефона, описание, ссылки на карты и социальные сети;
• идентификатор NFC-визитки и технические сведения о ее активации;
• сведения о событиях аналитики: тип события (view или click), нажатая кнопка, дата и время события;
• обезличенный идентификатор посетителя, полученный односторонним хешированием технического идентификатора устройства;
• при жалобе — причина, описание проблемы и добровольно указанный контакт для ответа;
• технические сведения серверных журналов, включая IP-адрес, User-Agent, URL и время запроса, если они записываются используемой инфраструктурой.

Пароли пользователей не хранятся в открытом виде. Специальные и биометрические персональные данные Оператор не запрашивает и не обрабатывает.

Публичная визитка может содержать телефон и ссылки, которые пользователь самостоятельно сделал доступными неопределенному кругу лиц. Пользователь обязан иметь законные основания для публикации этих данных.

5. Порядок и условия обработки

Обработка осуществляется автоматизированным способом с использованием информационных систем Оператора. Оператор может совершать действия по сбору, записи, систематизации, хранению, уточнению, использованию, обезличиванию, блокированию, удалению и уничтожению данных.

Оператор обрабатывает данные только в объеме, необходимом для заявленных целей, соблюдает конфиденциальность и принимает правовые, организационные и технические меры защиты от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий.

Для аналитики кликов Оператор не использует ФИО, email или открытый IP-адрес. Идентификатор посетителя хранится в виде одностороннего хеша; с учётом возможности сопоставления с иными сведениями он не объявляется полностью анонимным без отдельной оценки. Серверные журналы могут содержать IP-адрес и иные технические данные, необходимые для безопасности и диагностики, отдельно от статистики визитки. Срок хранения аналитики и журналов определяется необходимостью работы сервиса, требованиями безопасности и законом.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации. При достижении целей обработки либо при наличии законного требования данные подлежат удалению, уничтожению или обезличиванию.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, если применимое законодательство не устанавливает иное.

6. Передача данных третьим лицам

Оператор не продает персональные данные и не распространяет их без законного основания или согласия субъекта. Доступ к данным может предоставляться лицам, которые обеспечивают работу хостинга, базы данных, почтовой и технической инфраструктуры, — только в объеме, необходимом для оказания соответствующих услуг и при условии соблюдения требований к защите данных.

При переходе по ссылкам на Яндекс, 2ГИС, Google, Telegram, WhatsApp, MAX, VK и другие внешние ресурсы обработка данных осуществляется соответствующими операторами по их правилам. Оператор «Кликаут» не передает им данные аккаунта намеренно, кроме сведений, которые пользователь сам предоставляет при переходе и дальнейшем использовании внешнего сервиса.

Трансграничная передача персональных данных не планируется в рамках основной работы Сайта. Если для хостинга, почтовой или иной инфраструктуры будет привлечён иностранный поставщик либо данные окажутся доступны за пределами Российской Федерации, Оператор до начала такой обработки оценивает правовое основание, выполняет применимые требования законодательства и указывает соответствующего поставщика в настоящем разделе.

7. Оператор и инфраструктура

Оператор: Моргаев Артемий Дмитриевич, статус — плательщик НПД (самозанятый). ИНН: 381119513970. Адрес для юридически значимых сообщений: 127474, г. Москва, Бескудниковский бульвар, д. 16, корп. 4, кв. 16. Email для обращений: morgaev@inbox.ru.

База данных и сервер приложения размещаются у: JustHost, ООО «БАКСЭТ», дата-центр: Россия, г. Москва, Коровинское шоссе, д. 41. Резервное копирование персональных данных в настоящее время не осуществляется. Поставщик почтовой инфраструктуры: не используется. Платёжные сервисы для оплаты через сайт не используются.

К привлечённым лицам, обрабатывающим данные по поручению Оператора, относятся только лица, указанные в актуальной редакции настоящего раздела или привлечённые для конкретной операции на законном основании.

8. Права пользователя

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, если обработка основана на согласии, а также обращаться с жалобой в Роскомнадзор или в суд.

Для реализации прав направьте обращение на morgaev@inbox.ru с указанием темы запроса, описанием требования и сведениями, позволяющими идентифицировать заявителя. Оператор вправе запросить документы, необходимые для подтверждения личности и полномочий заявителя.

При выявлении неточности данных Оператор уточняет их в срок не более семи рабочих дней после подтверждения неточности. При выявлении неправомерной обработки Оператор прекращает ее в установленный законом срок, а при невозможности обеспечить правомерность уничтожает данные.

9. Другие документы и обращения

Пользовательское соглашение, оферта, порядок возврата, cookie-политика, согласие на распространение данных, правила оформления визиток, правила удаления контента и порядок удаления аккаунта являются частью документов сервиса. Жалобу на публичную визитку можно направить по кнопке на самой визитке.

10. Заключительные положения

Оператор вправе изменять Политику при изменении законодательства, функций Сайта или порядка обработки данных. Новая редакция действует с момента публикации на Сайте, если иное не указано в самой редакции.

Актуальная версия Политики доступна по адресу /privacy. Вопросы по Политике направляются на morgaev@inbox.ru.