Политика в отношении обработки персональных данных

Редакция от 10 августа 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами РФ и рекомендациями Роскомнадзора. Политика опубликована для неограниченного доступа (ч. 2 ст. 18.1 152-ФЗ) на сайте vibe-forge.ru.

1. Оператор персональных данных

Оператор: Тараненко Елисей Игоревич · ИНН 183115752743 (далее — «Оператор»).
Контакт для обращений субъектов персональных данных: support@vibe-forge.ru.
Сайт, с использованием которого осуществляется сбор: vibe-forge.ru (включая страницы оплаты на том же домене).

2. Общие положения и область действия

Политика применяется к обработке персональных данных при посещении сайта, покупке и использовании программы «VibeForge», обращении в поддержку и работе личного кабинета (раздел «Установщик»). Политика не распространяется на обработку данных сторонними сервисами (LLM-провайдеры, CLI-инструменты), к которым Покупатель подключается самостоятельно: такие сервисы действуют как самостоятельные операторы на своих условиях.

Используемые термины («персональные данные», «оператор», «обработка», «субъект персональных данных» и др.) применяются в значениях ст. 3 152-ФЗ.

3. Принципы обработки

законность и справедливость;
ограничение обработки достижением конкретных, заранее определённых и законных целей;
недопущение объединения баз данных, цели обработки которых несовместимы;
соответствие содержания и объёма данных заявленным целям (запрет избыточности);
точность, достаточность и актуальность данных;
хранение не дольше, чем этого требуют цели обработки, если иной срок не установлен законом;
уничтожение или обезличивание по достижении целей либо при утрате необходимости в достижении целей.

4. Цели обработки, категории данных, субъекты и правовые основания

Оператор обрабатывает только те данные, которые необходимы для указанных ниже целей. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Оператор не обрабатывает.

4.1. Заключение и исполнение лицензионного договора

Субъекты: покупатели (физические лица; представители юридических лиц / ИП при указании рабочей почты).
Данные: адрес электронной почты; сведения о выбранном тарифе и периоде; идентификаторы платежа и заказа; при автопродлении — идентификатор способа оплаты ЮKassa и маска карты (платёжная система, последние 4 цифры); содержание переписки о покупке, возврате и лицензии.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) платёжному сервису в объёме, необходимом для оплаты, блокирование, удаление, уничтожение.
Правовые основания: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора / оферты); п. 1 ч. 1 ст. 6 152-ФЗ — только если отдельное согласие получено в случаях, когда договорного основания недостаточно; п. 2 ч. 1 ст. 6 152-ФЗ — когда обработка необходима для исполнения обязанностей, установленных законодательством РФ (в т.ч. о применении контрольно-кассовой техники и налоговых режимах — в применимой части).

4.2. Техническая поддержка и рассмотрение обращений

Субъекты: пользователи, обратившиеся на почту поддержки или продаж.
Данные: адрес электронной почты, содержание обращения, сведения, которые субъект добровольно сообщил в переписке.
Основание: п. 5 ч. 1 ст. 6 152-ФЗ (если обращение связано с договором); п. 1 ч. 1 ст. 6 152-ФЗ — при наличии отдельного согласия; п. 7 ч. 1 ст. 6 152-ФЗ — обработка, необходимая для осуществления прав и законных интересов Оператора при рассмотрении претензий, если при этом не нарушаются права субъекта.

4.3. Статистика посещений сайта (собственная, без сторонних трекеров)

Субъекты: посетители сайта.
Данные: путь/якорь открытой страницы; идентификатор нажатой кнопки (data-analytics); домен referrer; код партнёрской ссылки (?ref=), если человек пришёл по ней; случайный технический идентификатор посетителя в localStorage браузера, который на сервере дополнительно хэшируется — без связи с ФИО, телефоном или почтой.
Не сохраняются: IP-адрес, User-Agent, cookie сторонних систем, рекламные идентификаторы. Сторонних счётчиков (Яндекс.Метрика, Google Analytics и т.п.) на сайте нет.
Цель: понимание, какие разделы сайта открывают, и атрибуция партнёрских переходов (без построения профиля личности).
Основание: если указанные сведения в конкретной совокупности не позволяют прямо или косвенно определить физическое лицо — они не являются персональными данными в смысле 152-ФЗ. Если в конкретном случае сведения будут признаны персональными данными — обработка ведётся на основании п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора в аналитике собственного сайта) при условии соразмерности и возможности отказаться (режим Do Not Track в браузере полностью отключает отправку статистики; очистка данных сайта в браузере удаляет технический идентификатор).

5. Согласие на обработку персональных данных

В случаях, когда единственным основанием обработки является согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), согласие оформляется отдельно от оферты, договора и иных документов (ст. 9 152-ФЗ в ред. с 01.09.2025): конкретным, информированным, сознательным и однозначным действием (отдельная отметка / отдельная форма), а не «по умолчанию» и не «вшиванием» в текст оферты.

Для выдачи лицензионного ключа, исполнения оплаты, автопродления (при отдельном включении) и поддержки по договору согласие на обработку не требуется — достаточно договорного основания (п. 5 ч. 1 ст. 6 152-ФЗ). Отказ предоставить адрес электронной почты при покупке делает исполнение договора невозможным.

Оператор не осуществляет рассылку рекламных сообщений. Если такая рассылка будет введена, для неё будет получено отдельное согласие, не смешанное с акцептом оферты.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельного маркетинга. Передача (предоставление доступа) допускается только:

НКО «ЮМани» (ЮKassa) — для приёма платежей, формирования чеков (при применимости) и хранения способа оплаты при включённом автопродлении; платёжные данные карты обрабатывает платёжный сервис;
лицам, которым передача обязательна по закону РФ (по запросу суда, уполномоченных органов);
лицам, действующим по поручению Оператора (хостинг, почтовая доставка писем), — на основании договора с обязанностью соблюдать конфиденциальность и требования 152-ФЗ, в объёме, необходимом для поручения.

Трансграничная передача персональных данных граждан РФ Оператором намеренно не осуществляется. Если в будущем такая передача потребуется, Оператор обеспечит соблюдение ст. 12 152-ФЗ (в т.ч. оценка принимающей стороны и, при необходимости, уведомление Роскомнадзора) и обновит настоящую Политику до начала передачи.

7. Локализация (ч. 5 ст. 18 152-ФЗ)

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Сроки хранения

данные о покупке, ключе и переписке по договору — в течение срока действия лицензии и 3 (трёх) лет после окончания последнего оплаченного периода (срок исковой давности и учётные нужды), если более длительный срок не установлен законом;
данные автопродления (идентификатор способа оплаты, маска карты) — до отвязки карты Покупателем либо до автоматического отключения автопродления; затем уничтожаются;
обращения в поддержку без договора — до 1 (одного) года с даты последнего ответа, если иное не требуется для защиты прав Оператора;
обезличенная / техническая статистика посещений — не более 400 (четырёхсот) дней.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), в том числе:

ограничение доступа к персональным данным по принципу необходимости;
использование защищённого соединения (HTTPS) при передаче данных через сайт;
хранение секретов и ключей вне публичного кода; разграничение сред;
непривлечение рекламных и аналитических трекеров третьих лиц на сайте;
непередача платёжных реквизитов карты на инфраструктуру Оператора;
учёт обращений субъектов и сроков ответа;
уничтожение данных по истечении сроков хранения.

Программа «VibeForge» работает локально на устройстве пользователя: исходный код и данные проектов пользователя Оператору не передаются и на серверах Оператора не хранятся.

10. Права субъекта персональных данных

Субъект вправе (ст. 14, 15, 20, 21 152-ФЗ):

получить информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку — если обработка велась на основании согласия;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
реализовать иные права, предусмотренные 152-ФЗ.

Запрос направляется на support@vibe-forge.ru с адреса, позволяющего идентифицировать субъекта (для покупателя — с почты покупки), либо иным способом, подтверждающим личность. Срок ответа — не более 10 (десяти) рабочих дней с момента получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта о причинах продления (ст. 20 152-ФЗ).

Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Если обработка необходима для исполнения договора, Оператор вправе продолжить её на ином законном основании (п. 5 ч. 1 ст. 6 152-ФЗ) в необходимом объёме.

11. Уничтожение персональных данных

По достижении целей обработки, при истечении сроков хранения, при отзыве согласия (если нет иного законного основания) либо по требованию субъекта (когда требование подлежит удовлетворению) Оператор уничтожает персональные данные в срок, установленный 152-ФЗ, с невозможностью восстановления содержания в информационных системах Оператора (за исключением случаев, когда хранение обязательно по закону).

12. Cookies и локальное хранилище браузера

Сайт не использует рекламные cookie третьих лиц. В localStorage браузера могут сохраняться: случайный технический идентификатор посетителя (для статистики, см. п. 4.3); код партнёрской/промо-ссылки (до 30 дней) — чтобы скидка и атрибуция не терялись при переходе к оплате. Эти данные можно удалить очисткой данных сайта в настройках браузера. Режим Do Not Track отключает отправку статистики.

13. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте с указанием даты, если иное не предусмотрено новой редакцией. При существенном изменении целей, категорий данных или порядка передачи Оператор обновляет Политику до начала такой обработки.

14. Реквизиты Оператора

Тараненко Елисей Игоревич · ИНН 183115752743
E-mail: support@vibe-forge.ru · sales@vibe-forge.ru
Сайт: vibe-forge.ru