Политика конфиденциальности

Политика обработки персональных данных. Редакция от 7 ноября 2026 г..

1. Общие положения

1.1. Настоящая политика определяет, как Индивидуальный предприниматель Кожухарь Святослав Владимирович (ИНН 526106525171, ОГРНИП 324527500159452, г. Нижний Новгород, Российская Федерация), далее — «Оператор», обрабатывает и защищает персональные данные пользователей сайта и сервиса «МЕТОД» по адресу https://themetod.ru (далее — «Сервис»).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом. Пользуясь Сервисом, вы знакомитесь с политикой; согласие на обработку данных даётся отдельно при регистрации (текст согласия).

1.3. Вопросы об обработке данных: support@themetod.ru.

2. Какие данные мы обрабатываем

При регистрации: имя и фамилия, номер телефона, адрес электронной почты, название бизнеса. Пароль хранится только в виде необратимого хэша.
В процессе использования Сервиса: настройки предприятия (правовой статус, отрасль, постоянные расходы, маржинальность) и операции, которые вы вносите (суммы, даты, комментарии). Это ваши коммерческие данные; они могут содержать персональные данные третьих лиц, если вы сами их внесёте (например, в комментарии), поэтому не вносите такие данные без законных оснований.
При оплате: номер банковской карты мы не получаем, он вводится на стороне платёжного сервиса ООО «Банк Точка». При подключённом автоплатеже мы храним идентификатор подписки в банке и маску карты (первые и последние цифры). Мы получаем от банка подтверждение платежа: сумму, дату, идентификатор и статус операции.
Подтверждение аккаунта и Telegram-бот: чтобы защитить пробный период от повторных регистраций, мы запоминаем идентификатор вашего Telegram-чата и его связь с аккаунтом (хранится, пока существует аккаунт). Если вы пользуетесь ботом, мы также получаем текст ваших сообщений боту: он нужен, чтобы записать операции в кассу. Отключить бота можно в «Настройках» или командой /stop; идентификатор для подтверждения аккаунта при этом сохраняется.
Обратная связь: текст, который вы отправляете из кабинета («Расскажите, что улучшить»), и ваши оценки новостей сервиса. Мы читаем их, чтобы улучшать сервис, и можем переслать владельцу сервиса в Telegram.
Партнёрская программа: реферальный код и факт приглашения. Пригласивший видит только число приглашённых и оплативших, но не их данные.
Технические данные: IP-адрес, тип браузера и устройства, данные о посещённых страницах и кликах (аналитика Яндекс.Метрики, включена по умолчанию и может быть отключена), данные локального хранилища браузера.

3. Цели и правовые основания

Заключение и исполнение договора (регистрация, предоставление доступа, приём оплаты, техническая поддержка, сообщения, связанные с услугой) — основание: договор, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
Соблюдение требований законодательства (бухгалтерский и налоговый учёт платежей) — основание: закон (п. 2 ч. 1 ст. 6 152-ФЗ).
Анализ посещаемости, улучшение Сервиса, настройка и оценка эффективности рекламы (Яндекс.Метрика) — основание: ваше согласие, выраженное продолжением использования сайта после уведомления в плашке cookie. Аналитику можно отключить в любой момент (раздел 9).

Рекламные рассылки без отдельного согласия Оператор не отправляет.

4. Действия с данными и способ обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление доступа) поставщикам, указанным в разделе 5, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации. Автоматических решений, порождающих юридические последствия для вас, Оператор не принимает.

5. Кому мы передаём данные

Для работы Сервиса Оператор поручает обработку данных поставщикам:

Vercel Inc. — хостинг сайта и серверных функций;
Supabase Inc. — база данных, аутентификация и отправка служебных писем (подтверждение почты, сброс пароля);
ООО «Банк Точка» — приём платежей (интернет-эквайринг);
ООО «Яндекс» — сервис аналитики и настройки рекламы Яндекс.Метрика (включена по умолчанию, отключается пользователем);
GitHub, Inc. — хранение резервных копий базы данных (до 30 дней);
Telegram — иностранный мессенджер: через него подтверждается аккаунт и работает бот. Сообщения боту обрабатываются и самим Telegram по его правилам.

Часть поставщиков — иностранные компании, поэтому обработка включает трансграничную передачу данных. Трансграничная передача осуществляется в порядке, установленном ст. 12 152-ФЗ. Оператор не продаёт данные и не передаёт их третьим лицам в рекламных целях. Передача государственным органам возможна только по основаниям, прямо предусмотренным законом.

6. Сроки хранения

Данные хранятся, пока действует договор, и 12 месяцев после окончания последнего оплаченного или пробного периода, после чего удаляются или обезличиваются. Сведения о платежах хранятся в течение сроков, которые установлены законодательством о бухгалтерском и налоговом учёте. Резервные копии хранятся до 30 дней.

7. Ваши права

Вы вправе:

получить информацию об обработке ваших данных и доступ к ним;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются незаконно;
отозвать согласие на обработку, направив письмо на support@themetod.ru;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения рассматриваются в срок, установленный законом (до 10 рабочих дней с возможностью продления). После отзыва согласия обработка прекращается, кроме случаев, когда закон или договор требуют продолжить хранение. Отзыв согласия на обработку данных, необходимых для работы Сервиса, означает прекращение доступа к нему.

8. Как мы защищаем данные

защищённое соединение (TLS) между вашим браузером и Сервисом;
хранение паролей в виде хэшей;
разграничение доступа на уровне базы данных: пользователь видит и изменяет только свои данные;
серверные ключи доступа хранятся в защищённых переменных окружения и недоступны в браузере;
доступ Оператора к данным клиентов ограничен задачами поддержки и администрирования.

Ни один способ передачи и хранения данных не гарантирует абсолютной защиты. В случае инцидента Оператор действует в порядке, предусмотренном законодательством, включая уведомление уполномоченного органа.

9.1. Необходимые данные работают всегда: токен вашей сессии (чтобы вы оставались в кабинете), ваш выбор в плашке cookie и метка реферальной ссылки. Без них Сервис не будет работать.

9.2. Аналитика (Яндекс.Метрика) работает по умолчанию. Метрика собирает сведения о посещаемости: страницы, клики, устройство, источник перехода и достижение целей (например, регистрация); эти сведения используются для улучшения Сервиса и настройки рекламы. Запись действий на экране (вебвизор) не используется. Отключить аналитику можно кнопкой «Отключить аналитику» в плашке cookie, в настройках браузера или с помощью блокировщика трекеров.

9.3. Выбор можно изменить: очистите данные сайта в настройках браузера, и плашка появится снова.

10. Возраст и изменения политики

10.1. Сервис предназначен для лиц старше 18 лет, ведущих предпринимательскую или профессиональную деятельность.

10.2. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице.

11. Контакты оператора

Индивидуальный предприниматель Кожухарь Святослав Владимирович
ИНН: 526106525171
ОГРНИП: 324527500159452
Адрес: г. Нижний Новгород, Российская Федерация
Электронная почта: support@themetod.ru