Политика конфиденциальности
1. Оператор персональных данных
Оператор: индивидуальный предприниматель, осуществляющий деятельность под обозначением «ITVik Studio» (сервис My Tilda). Контакт для обращений по персональным данным: admin@itvik-studio.tech.
2. Категории субъектов и персональных данных
Субъекты: посетители сайта, зарегистрированные пользователи (клиенты сервиса).
Данные при регистрации и использовании кабинета: адрес электронной почты, имя (при указании), хеш пароля (пароль в открытом виде не хранится), идентификатор учётной записи, тарифный план и срок его действия, дата регистрации.
Данные при создании и редактировании сайтов: содержимое конфигурации сайта (тексты, настройки дизайна), загруженные пользователем файлы (изображения, видео), технические метаданные (slug, UUID сайта, даты изменений).
Данные при оплате тарифа Pro: сведения о заказе (сумма, статус, код платежа, идентификаторы платёжной системы). Реквизиты банковской карты обрабатываются платёжным провайдером (YooKassa) и не сохраняются на серверах оператора.
Технические данные: IP-адрес, user-agent, журналы HTTP-запросов на уровне веб-сервера, данные cookie (см. Политику cookies).
3. Цели и правовые основания обработки
Цели: регистрация и аутентификация пользователя; предоставление доступа к конструктору сайтов и хостингу созданных страниц; исполнение договора (публичной оферты); обработка платежей; техническая поддержка; обеспечение безопасности сервиса; исполнение требований законодательства РФ.
Основания: согласие субъекта (при регистрации); исполнение договора, стороной которого является субъект; законный интерес оператора в обеспечении работоспособности и безопасности сервиса.
4. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (предоставление доступа процессорам), обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется с использованием средств автоматизации и без них.
5. Хранение и локализация
База данных пользователей и сайтов размещается на сервере (VDS), расположенном на территории Российской Федерации. Файлы сайтов пользователей хранятся на том же сервере в изолированных каталогах по UUID.
Срок хранения: на период действия учётной записи и договора; после удаления аккаунта — в течение 30 дней (резервные копии — до 90 дней), если более длительный срок не требуется законом.
6. Передача третьим лицам
Оператор может привлекать обработчиков:
- YooKassa — приём платежей (при включённой интеграции);
- GitHub — при подключении пользователем OAuth для деплоя (данные аккаунта GitHub не сохраняются оператором, кроме токена доступа в зашифрованном локальном конфиге сайта пользователя);
- Хостинг-провайдер (VDS) — размещение инфраструктуры.
Иная передача — только по основаниям, предусмотренным законодательством РФ, или с согласия субъекта.
7. Меры защиты
HTTPS (TLS), хеширование паролей (bcrypt), разграничение доступа по JWT, изоляция данных сайтов по tenant ID, резервное копирование БД и файлов, ограничение доступа к серверу по SSH.
8. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие (при этом использование сервиса может стать невозможным); обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на admin@itvik-studio.tech. Срок ответа — до 30 календарных дней.
9. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия публикуется по адресу /legal/privacy. При существенных изменениях пользователи уведомляются через кабинет или email.