Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Cookiestack (далее — «Сервис»), доступного по адресу cookiestack.dev, оператором которого является ИП Жуков Сергей (ИНН 470427015357, ОГРНИП 326470400009750) (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

Сервис обрабатывает два разных типа данных, в зависимости от того, кто их предоставляет.

1.1. Данные владельца аккаунта (клиента Сервиса, зарегистрировавшего личный кабинет):

• адрес электронной почты;
• имя (по желанию пользователя);
• название организации;
• хэш пароля (сам пароль в открытом виде не хранится и Оператору недоступен);
• список доменов, добавленных в личном кабинете, и связанные с ними настройки баннера.

1.2. Данные посетителей сайтов клиентов (журнал согласий):

• обезличенный идентификатор посетителя — хэш (SHA-256), рассчитанный на основе IP-адреса, User-Agent и идентификатора домена. Обратное восстановление IP-адреса из хэша невозможно;
• отдельно хэшированный IP-адрес (для защиты от повторной отправки одного согласия);
• строка User-Agent браузера;
• страна и язык браузера посетителя (если определены);
• выбранные категории согласия (необходимые, предпочтения, статистика, маркетинг) и дата решения.

Сервис не собирает имя, email или иные прямые идентифицирующие данные посетителей сайтов клиентов — только техническую запись факта и содержания согласия.

2. Cookie и localStorage

Виджет Cookiestack, встроенный на сайт клиента, сам не устанавливает cookie-файлы посетителю. Информация о ранее принятом решении сохраняется в localStorage браузера посетителя (локальное хранилище на стороне устройства, не передаётся автоматически на сервер). Задача виджета — управлять тем, какие cookie сторонних сервисов (счётчики аналитики, рекламные пиксели) разрешено загружать в зависимости от выбора посетителя.

3. Цели обработки

• предоставление доступа к личному кабинету и функциям Сервиса;
• формирование и хранение журнала согласий как доказательства для клиента Сервиса;
• передача агрегированного сигнала согласия в Google Consent Mode v2 и/или Яндекс.Метрику по настройке клиента;
• расчёты по тарифу и предоставление статистики использования.

4. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, и следующих технических интеграций, включаемых клиентом по собственному выбору:

• Google (Google Consent Mode v2, Google Tag Manager, GA4) — передаётся только статус согласия по категориям, без персональных данных посетителя;
• Яндекс.Метрика — аналогично, передаётся только userParams-сигнал согласия;
• платёжный агрегатор Т-Банк Эквайринг — для обработки оплаты подписки клиентом Сервиса.

5. Место хранения данных

База данных Сервиса физически размещена на серверах, расположенных на территории Российской Федерации, что соответствует требованию локализации персональных данных граждан РФ (ч. 5 ст. 18 152-ФЗ).

6. Сроки хранения

Данные владельца аккаунта хранятся до момента удаления аккаунта или домена по инициативе клиента. Записи журнала согласий хранятся 3 года с момента фиксации (в пределах общего срока исковой давности, ст. 196 ГК РФ), после чего удаляются автоматически. Собственное решение посетителя сайта запоминается в его браузере на срок, заданный владельцем сайта в настройках баннера (по умолчанию — 365 дней), и не связано со сроком хранения записи в журнале согласий.

7. Права субъекта персональных данных

Владелец аккаунта вправе в любой момент запросить копию, исправление или удаление своих данных, а также данных, хранимых в его личном кабинете, обратившись по адресу info@cookiestack.dev.

8. Контакты оператора

ИП Жуков Сергей
ИНН 470427015357, ОГРНИП 326470400009750
Email: info@cookiestack.dev