Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет, как физическое лицо Павлов Николай Олегович, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (ИНН 631233891808, адрес: 443050 Самара, Гоголя 64) (далее — Оператор) обрабатывает и защищает персональные данные пользователей сервиса «Nightflow», размещённого по адресу https://nightflow.ru (далее — Сервис).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает при использовании Сервиса.

Используя Сервис и регистрируясь в нём, пользователь подтверждает, что ознакомился с политикой. Согласие на обработку данных пользователь даёт отдельным документом при регистрации.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для работы Сервиса:

• имя и фамилия, которые пользователь указывает при регистрации;
• адрес электронной почты;
• пароль. Он хранится только в виде необратимого хеша, Оператор и его сотрудники не могут его прочитать;
• данные об использовании Сервиса: избранные записи, история прослушиваний, прогресс по программам;
• сведения о подписке: тариф, срок действия, факт оплаты. Номер банковской карты Оператор не получает и не хранит, платёж принимает платёжный сервис;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений к Сервису, файлы cookie (см. раздел 8);
• дата, время и редакция документов, с которыми пользователь согласился при регистрации;
• содержание обращений в поддержку.

3. Чего Оператор не собирает

Оператор не запрашивает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные. Если в будущем в Сервисе появятся функции, для которых такие данные нужны, пользователь получит отдельное уведомление и сможет дать отдельное согласие.

4. Цели и правовые основания обработки

• регистрация, вход в аккаунт, подтверждение адреса электронной почты, восстановление пароля. Основание: согласие пользователя, договор об использовании Сервиса;
• предоставление доступа к материалам и функциям Сервиса, сохранение избранного и прогресса. Основание: договор об использовании Сервиса;
• оформление и учёт платной подписки, приём оплаты, возвраты. Основание: договор (публичная оферта), требования законодательства о бухгалтерском и налоговом учёте;
• ответы на обращения пользователей. Основание: согласие пользователя;
• сбор статистики посещений, чтобы понимать, как пользуются Сервисом, и улучшать его. Основание: согласие пользователя на аналитические cookie (раздел 8);
• обеспечение безопасности Сервиса: защита от подбора паролей, злоупотреблений и сбоев, расследование инцидентов. Основание: законный интерес Оператора в защите Сервиса;
• исполнение требований законодательства и запросов уполномоченных органов.

5. Сроки обработки и хранения

• данные аккаунта хранятся, пока существует аккаунт. Пользователь может удалить аккаунт самостоятельно в личном кабинете (раздел «Аккаунт»): имя, почта, пароль, избранное, история и прогресс удаляются из рабочей базы сразу;
• резервные копии базы данных хранятся не более 14 дней, после чего удаляются вместе с данными удалённого аккаунта;
• сведения об оплатах хранятся столько, сколько требует законодательство о бухгалтерском и налоговом учёте;
• технические журналы (логи) хранятся ограниченное время, необходимое для безопасности и разбора сбоев, и периодически удаляются;
• обращения в поддержку хранятся не более трёх лет с момента последнего обращения.

6. Как обрабатываются данные

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, описанных в разделе 7), блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации.

Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для рекламных целей. Данные могут обрабатываться организациями, которые помогают работе Сервиса, строго в рамках поручения Оператора и только в объёме, необходимом для их задачи:

• хостинг-провайдер, на серверах которого работает Сервис: Selectel;
• платёжный сервис ЮKassa: принимает оплату, получает данные, нужные для платежа;
• почтовый сервис, который отправляет письма (подтверждение почты, восстановление пароля): Яндекс 360;
• сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»): получает данные, описанные в разделе 8, только если пользователь согласился на аналитические cookie.

8. Файлы cookie

Сервис использует два вида cookie.

Необходимые технические cookie: сессионный файл, который сохраняет вход пользователя в аккаунт, и служебные файлы защиты формы входа. Без них Сервис не работает, поэтому отказаться от них нельзя. Они не используются для рекламы и не отслеживают пользователя на других сайтах.

Аналитические cookie сервиса Яндекс Метрика (ООО «ЯНДЕКС»). Они помогают понять, откуда приходят посетители, какие страницы и функции Сервиса используются и где возникают сложности. Метрика получает случайный идентификатор браузера, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и действия на них (например, начало прослушивания или переход к оплате подписки). Имя, адрес электронной почты, пароль и содержимое форм в Метрику не передаются, запись сеансов (Вебвизор) не используется, ссылки из писем для подтверждения почты и смены пароля в Метрику не попадают.

Аналитические cookie включаются, только если пользователь нажал «Принять» в окне, которое появляется при первом посещении. Согласие можно отозвать в любой момент по ссылке «Настройки cookie» внизу страницы: Метрика отключается, а её cookie удаляются из браузера. Отказ от аналитических cookie не ограничивает работу Сервиса.

9. Как защищаются данные

• соединение с Сервисом защищено шифрованием (HTTPS);
• пароли хранятся в виде хеша, а не в открытом виде;
• число попыток входа ограничено для защиты от подбора пароля;
• доступ к серверам и базе данных ограничен, база данных не доступна из интернета напрямую;
• резервные копии хранятся в зашифрованном виде;
• для Сервиса ведутся журналы событий и мониторинг сбоев, в которые не попадают пароли и содержимое сессий.

10. Права пользователя

Пользователь вправе:

• получить информацию о том, какие его данные обрабатываются и как;
• потребовать уточнить, заблокировать или удалить свои данные, если они неполны, устарели или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку, написав Оператору или удалив аккаунт в личном кабинете (раздел «Аккаунт») (после отзыва пользоваться Сервисом с аккаунтом станет невозможно);
• обратиться в Роскомнадзор или в суд, если считает, что его данные обрабатываются с нарушением закона.

11. Обращения пользователей

Запросы и отзыв согласия направляются на адрес электронной почты noreply@nightflow.ru или почтой по адресу Оператора, указанному в разделе 1. Для защиты данных Оператор вправе попросить подтвердить личность.

Оператор отвечает на обращение в срок, установленный законом (не более 10 рабочих дней с возможностью продления на 5 рабочих дней).

12. Возраст пользователей

Сервис предназначен для лиц старше 18 лет. Если Оператору станет известно, что данные собраны у несовершеннолетнего без согласия законного представителя, они будут удалены.

13. Изменение политики

Оператор может изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана ниже. О существенных изменениях пользователи уведомляются при входе в Сервис или по электронной почте.

Редакция от 2026-10-13.