# Политика обработки персональных данных — ky6kit.ru

**Версия 2.1. Действует с 21.07.2026.**

## 1. Общие положения

Настоящая Политика применяется к сайту **ky6kit.ru** и его поддоменам, на которых Индивидуальный предприниматель Буханцев Максим Александрович размещает формы, регистрацию, личные кабинеты или сервисы проектов.

Оператор: Индивидуальный предприниматель Буханцев Максим Александрович, ИНН 270303261259, ОГРНИП 324270000000020. Адрес: 680038, Хабаровский край, г. Хабаровск, Амурский бульвар, д. 31, кв. 131. Контакты по вопросам персональных данных: privacy@amurcode.ru, +7 (914) 415-16-00.

Оператор обрабатывает персональные данные законно, для заранее определённых целей, в минимально необходимом объёме и не дольше, чем этого требуют цели обработки или закон. Сайты не предназначены для целевого сбора данных несовершеннолетних. Специальные категории и биометрические персональные данные не запрашиваются.

## 2. Данные, цели, основания и сроки

### 2.1. Обращения и поддержка

Обрабатываются имя, адрес электронной почты, телефон — если предусмотрен конкретной формой, содержание сообщения, а также IP-адрес, User-Agent, дата и время, URL формы, идентификаторы сессии/cookie и результат CAPTCHA. Цели — принять обращение, ответить, оказать поддержку либо начать переговоры о договоре. Основания — согласие; заключение договора по инициативе субъекта; законные интересы безопасности. Спам и ошибочные обращения хранятся до 30 дней, остальные обращения без договора — не более 3 лет после последнего содержательного взаимодействия.

### 2.2. Учётные записи

Обрабатываются имя, адрес электронной почты, хеш пароля, идентификатор учётной записи, роль и права, IP-адрес, User-Agent, время входов и действий, идентификаторы сессии/cookie и журналы безопасности. Пароль в открытом виде не хранится. Основания — согласие, заключение/исполнение договора и законные интересы защиты учётной записи.

Данные учётной записи хранятся, пока аккаунт активен. После подтверждённого запроса на удаление обработка прекращается и данные удаляются в срок до 30 дней, кроме сведений, которые должны сохраняться по закону или необходимы для защиты прав. Журналы безопасности хранятся до 12 месяцев. Самостоятельное удаление в интерфейсе пока не предусмотрено; запрос направляется на privacy@amurcode.ru.

### 2.3. Договоры, лицензии и проекты

Обрабатываются контактные данные, сведения о контрагенте или его представителе, ИНН и расчётный счёт при наличии, реквизиты договора и счёта, статус и сумма платежа без реквизитов банковской карты, идентификаторы лицензии/установки, проекта, роли и прав доступа. Цели — подготовка, заключение и исполнение договора, предоставление лицензии или доступа и защита прав сторон. Основания — договор, закон и согласие в применимых случаях. Документы обязательного учёта хранятся в сроки закона; иные данные — не более 3 лет после завершения отношений, если более длительный срок не требуется для предъявления или защиты требований.

### 2.4. Безопасность, SmartCaptcha и доказательство согласия

Для безопасности обрабатываются IP-адрес, User-Agent, URL/действие, дата и время, referer, timezone, характеристики браузера и устройства, session/cookie ID, цифровой отпечаток, токен и результат CAPTCHA. Журналы Оператора хранятся до 12 месяцев.

Версия и контрольная сумма согласия/Политики, адрес формы, дата и время, ID аккаунта или обращения, состояние чекбокса, IP и User-Agent хранятся весь период обработки по соответствующей цели и 3 года после её окончания.

### 2.5. Резервные копии

Резервные копии ротируются не более 90 дней. После удаления активных данных они блокируются от обычного использования и окончательно удаляются по циклу ротации.

## 3. Операции и способы обработки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в минимально необходимом объёме, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с передачей по сети Интернет; отдельные обращения и акты могут обрабатываться без средств автоматизации.

Персональные данные не продаются, не распространяются, не используются для рекламы и не передаются третьим лицам для их самостоятельных целей. Ограниченный технический доступ возможен у инфраструктурного провайдера и обработчика, указанных ниже, только в объёме, необходимом для оказания услуг.

## 4. Cookie, шрифты и SmartCaptcha

Используются только технически необходимые cookie и локальное хранилище для работы сайта, сессии и безопасности. Аналитические и рекламные системы не подключены. Google Fonts размещены локально; браузер пользователя не должен обращаться к серверам Google.

При использовании Yandex SmartCaptcha ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) по поручению Оператора обрабатывает техническую информацию HTTP-запроса для защиты от ботов. Значения полей форм не должны передаваться в SmartCaptcha. Одноразовый токен Оператором после проверки не сохраняется; может сохраняться только результат проверки в журнале согласия/безопасности. SmartCaptcha подключается только после выбора российского региона и отключения использования HTTP-данных для развития и обучения ML специальной настройкой сервиса. До подтверждения обоих условий сервис на формах не используется. Условия: https://yandex.ru/legal/cloud_terms_smartcaptcha/ru/.

## 5. Инфраструктура и локализация

База ky6kit.ru, административные интерфейсы и собственный почтовый сервер hehtsir.ru размещены на VDS FirstVDS в ЦОД ООО «Икселерейт»: Россия, г. Москва, Алтуфьевское шоссе, д. 33Г. Резервные копии создаются только в офисе: Россия, Хабаровский край, г. Хабаровск, ул. Байкальская, д. 13.

FirstVDS предоставляется АО «ИОТ» (ИНН 7731399513) как инфраструктурная услуга. Оператор определяет цели и способы обработки и сохраняет контроль над данными. Первичный сбор и хранение данных граждан РФ осуществляются в базах на территории РФ. Трансграничная передача не осуществляется.

## 6. Защита данных

Организационно доступ к данным предоставляется только Оператору. Конкретные технические меры вводятся и фиксируются в чек-листе до активации соответствующей формы или системы; проверяются защищённое соединение, административный доступ, обновления, журналирование, резервное копирование и восстановление. Неподтверждённые 2FA, SSH-ключи, межсетевой экран и антивредоносный контроль не считаются внедрёнными. Пароли, секреты и полные платёжные реквизиты в журналах не должны сохраняться.

## 7. Права субъекта и обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на privacy@amurcode.ru или по адресу: 680038, Хабаровский край, г. Хабаровск, Амурский бульвар, д. 31, кв. 131. Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. При отзыве согласия данные уничтожаются в срок до 30 дней, если отсутствует иное законное основание; при технической невозможности они блокируются и уничтожаются не позднее 6 месяцев.

## 8. Обновление Политики

Актуальная версия размещается по адресу https://ky6kit.ru/privacy. При изменении целей, состава данных, сервисов или инфраструктуры Политика обновляется до начала новой обработки, а при необходимости направляется уведомление об изменениях в Роскомнадзор.