Политика конфиденциальности

Редакция от 10 октября 2026 г.

Политика описывает, какие персональные данные собирает веб-сервис Chaptr (https://chaptr.ru, далее — «Сервис»), зачем, как они хранятся и защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Петрович Евгений Владимирович (ИНН 440125639247), далее — «Оператор». Контакт по вопросам персональных данных: evpetrovich13@yandex.ru.

1. Какие данные мы обрабатываем

• Данные учётной записи Яндекс ID, которые Пользователь разрешает передать при входе: имя, адрес электронной почты, аватар, идентификатор учётной записи Яндекса.
• Адрес электронной почты, если Пользователь входит по коду из письма, и сведения об отправленных кодах: время отправки, IP-адрес запроса, число попыток ввода. Сам код не хранится; сведения о кодах удаляются через сутки.
• Содержимое Сервиса: задачи, их даты, время и продолжительность, отметки о выполнении.
• Технические данные: IP-адрес, сведения о браузере (User-Agent), время входа и последней активности сессии.
• Данные о посещении сайта, которые собирает сервис Яндекс Метрика: адреса просмотренных страниц, источник перехода, клики, сведения об устройстве и браузере, обезличенный идентификатор посетителя.
• Сведения о платежах: статус и сумма платежа, даты расчётных периодов, идентификатор сохранённого способа оплаты у платёжного оператора. Номер карты и CVC Оператор не получает и не хранит.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

2. Цели обработки

• регистрация и вход в Сервис, работа учётной записи;
• предоставление функций Сервиса: хранение и отображение задач и календаря;
• приём оплаты, продление Подписки, возвраты, направление кассовых чеков;
• направление служебных уведомлений: об окончании пробного периода, о платежах, об изменении документов;
• ответы на обращения Пользователя;
• сбор статистики посещений, чтобы улучшать Сервис;
• обеспечение безопасности, предотвращение злоупотреблений и несанкционированного доступа.

Рекламные рассылки Оператор не направляет.

3. Правовые основания

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельно: Согласие на обработку персональных данных;
• исполнение договора, стороной которого является Пользователь, — Пользовательского соглашения и оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных законом, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

5. Где и сколько хранятся данные

• Данные хранятся на серверах, расположенных на территории Российской Федерации. Резервные копии также хранятся в России. Трансграничная передача персональных данных не осуществляется.
• Данные учётной записи и задачи хранятся, пока существует учётная запись. После удаления учётной записи или отзыва согласия данные уничтожаются в течение 30 дней, в резервных копиях — по мере их плановой ротации, но не позднее 30 дней.
• Сведения о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
• Технические данные сессий хранятся вместе с учётной записью и удаляются вместе с ней.

6. Передача третьим лицам

Оператор не продаёт персональные данные. Данные передаются только тем, кто нужен для работы Сервиса, по поручению Оператора и с обязательством соблюдать конфиденциальность:

• ООО «Яндекс» — вход через Яндекс ID. Оператор получает от Яндекса данные, перечисленные в разделе 1, на условиях, которые Пользователь подтверждает в окне Яндекса; сбор статистики посещений через Яндекс Метрику;
• хостинг-провайдер на территории РФ — размещение Сервиса и резервных копий;
• платёжный оператор — приём платежей, хранение данных карты для автоматического продления, формирование и отправка кассовых чеков;
• сервис отправки электронной почты — доставка служебных писем.

Данные также могут быть переданы государственным органам по их законному запросу.

7. Cookie

Сервис использует cookie, без которых он не работает:

• sid — сессия после входа, до 30 дней;
• csrf_token — защита форм от подделки запросов;
• oauth_state, oauth_next — проверка входа через Яндекс, 5 минут;
• login_email — адрес, на который отправлен код входа, 15 минут.

Для статистики посещений используются cookie сервиса Яндекс Метрика (например, _ym_uid, _ym_d). Данные обрабатываются на условиях Условий использования Яндекс Метрики. Их можно отключить в настройках браузера, Сервис продолжит работать.

Рекламные cookie Сервис не использует.

8. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на evpetrovich13@yandex.ru с адреса, привязанного к учётной записи. Оператор отвечает в течение 10 рабочих дней. После отзыва согласия Сервис больше не может предоставлять доступ к учётной записи.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: передача данных только по HTTPS, хранение сессий на сервере, разграничение доступа к данным разных пользователей, ограничение доступа к серверам, регулярное резервное копирование.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. При существенных изменениях Пользователь подтверждает согласие при следующем входе.