Согласие на сбор и обработку персональных данных

1. Кто и как даёт согласие

Совершеннолетний субъект даёт Оператору из реквизитов свободное, конкретное, информированное и подтверждаемое согласие отдельной обязательной отметкой.

Субъект идентифицируется серверной сессией, user_id и снимком подтверждённого email. Поскольку ФИО не собирается, боевые платежи заблокированы до письменного заключения практикующего юриста Казахстана о достаточности такой идентификации.

2. Перечень данных

Email, user_id, локаль, подтверждение 18+; содержание, параметры и история проекта; профиль автора; заказ, возврат и чек; IP, User-Agent, cookie, время, версии и SHA-256 хеши согласий; журналы безопасности, ошибок и использования. Полные данные карты Оператор не получает.

3. Цели

Создание аккаунта и проекта, исполнение оферты, генерация и хранение черновика, поиск источников, редактирование и DOCX-экспорт, оплата, чек и возврат, поддержка, безопасность и требования закона.

4. Действия

Согласие охватывает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным обработчикам, обезличивание, блокирование и уничтожение автоматизированным и неавтоматизированным способом.

5. Хранение, получатели и передача

База персональных данных хранится на территории Казахстана. Минимально необходимые данные могут передаваться фактическим инфраструктурным, AI-, платёжным, фискальным, аналитическим, диагностическим и email-обработчикам из Политики.

Трансграничная передача допускается только при соблюдении закона, целей, мер защиты и условий согласия. Данные третьих лиц без отдельного законного основания вводить нельзя.

6. Срок

Согласие действует до достижения целей, окончания обязательных сроков хранения или отзыва, если отсутствует иное законное основание. Конкретные сроки указаны в Политике и карте обработчиков.

7. Отзыв

Отзыв направляется с email аккаунта на privacy-адрес. После проверки Оператор прекращает обработку либо сообщает мотивированный отказ при другом законном основании в срок по закону, включая срок до 15 рабочих дней. Отзыв может сделать некоторые функции невозможными, но не отменяет обязательное хранение.

8. Доказательство согласия

Оператор хранит user_id, снимок email, IP, User-Agent, локаль, дату и время, версию, SHA-256 хеш текста и подтверждение 18+. Email берётся из серверной сессии Supabase и не доверяется клиенту.