сервиса «Эллис Сейф»
Дата публикации: документ готовится к публикации — дата будет проставлена в день запуска сайта
Редакция от: 10.06.2026
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса «Эллис Сейф» (далее — «Сервис»).
1.2. Оператором персональных данных является: Индивидуальный предприниматель Ходиков Михаил Олегович (ИНН 645114610924, ОГРНИП 321645700005102, далее — «Оператор»).
1.3. Адрес Оператора: 410031, г. Саратов, ул. Пшеничная, д. 25Б.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.5. Начиная использовать Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
2.1. Содержимое хранилища Пользователя (пароли, заметки, реквизиты карт и иные записи) шифруется на устройстве Пользователя до передачи на сервер. Оператор хранит исключительно зашифрованный массив данных и не имеет технической возможности получить доступ к его содержимому.
2.2. Мастер-пароль Пользователя не передаётся Оператору и не хранится на серверах Оператора ни в каком виде.
2.3. В связи с изложенным содержимое хранилища не является объектом обработки персональных данных Оператором: Оператор не осуществляет и технически не может осуществлять сбор, просмотр, систематизацию или иное использование содержимого хранилища.
3.1. Данные, предоставляемые Пользователем: - адрес электронной почты; - имя (по желанию Пользователя).
3.2. Данные, получаемые автоматически: - технические данные аккаунта (даты регистрации, входов, синхронизаций — без содержимого хранилища); - IP-адрес, тип и версия браузера, тип устройства (при посещении сайта); - файлы cookie и аналогичные технологии (при посещении сайта).
3.3. Платёжные данные: - данные банковской карты обрабатываются непосредственно платёжным сервисом ЮKassa (ООО НКО «ЮМани») и не хранятся на серверах Оператора. Оператор получает только информацию о факте, дате и сумме платежа, а также маскированный номер карты (последние 4 цифры) и идентификатор сохранённого способа оплаты для автоматического продления подписки.
| Цель | Правовое основание |
|---|---|
| Регистрация и идентификация Пользователя | Исполнение договора (ст. 6, ч. 1, п. 5 152-ФЗ) |
| Предоставление доступа к Сервису и синхронизация | Исполнение договора |
| Обработка платежей и автоматическое продление подписки | Исполнение договора |
| Направление технических и транзакционных уведомлений (оплата, окончание подписки, безопасность) | Исполнение договора |
| Ответы на обращения в поддержку | Исполнение договора |
| Улучшение качества Сервиса и аналитика | Законный интерес Оператора |
| Исполнение требований законодательства РФ | Требования закона (ст. 6, ч. 1, п. 2 152-ФЗ) |
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации.
5.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
6.1. Оператор может передавать персональные данные следующим категориям получателей: - платёжные сервисы — для обработки платежей и автоматического продления (ЮKassa, банки-эквайеры); - хостинг-провайдеры — для размещения серверов Сервиса (серверы на территории РФ); - государственные органы — по мотивированному запросу в случаях, предусмотренных законодательством РФ. При этом содержимое хранилища зашифровано и не может быть раскрыто Оператором технически (раздел 2).
6.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в рекламных целях.
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта (email, имя) | Весь период существования аккаунта |
| Зашифрованный массив хранилища | Весь период существования аккаунта, включая режим «только чтение» |
| Данные после удаления аккаунта Пользователем | 30 дней (резервные копии), затем удаляются |
| Данные о платежах | 5 лет (требования НК РФ и 402-ФЗ) |
| Технические логи | 1 год |
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.2. Меры защиты включают: - шифрование содержимого хранилища на стороне устройства Пользователя (архитектура «zero-knowledge»); - шифрование всех данных при передаче (HTTPS/TLS); - хранение паролей доступа к аккаунту в виде криптографических хэшей; - ограничение доступа к данным по принципу минимально необходимых привилегий; - регулярное резервное копирование зашифрованных данных.
9.1. Пользователь имеет право: - получить информацию об обработке своих персональных данных; - потребовать уточнения, блокирования или уничтожения своих данных; - отозвать согласие на обработку персональных данных; - самостоятельно полностью удалить аккаунт и все данные через личный кабинет.
9.2. Для реализации своих прав Пользователь направляет запрос на email: bitwarden@dyadyasasha.com.
9.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней.
10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление на email Оператора с пометкой «Отзыв согласия на обработку ПД», либо удалив аккаунт через личный кабинет.
10.2. Последствия отзыва: - прекращение доступа к Сервису, включая режим «только чтение»; - удаление персональных данных и зашифрованного массива хранилища в течение 30 (тридцати) дней, за исключением данных, хранение которых обязательно по законодательству РФ; - возврат средств за неиспользованный период подписки — в соответствии с разделом 7 Договора оферты.
10.3. Оператор рекомендует перед отзывом согласия выгрузить резервную копию хранилища — после удаления данные не подлежат восстановлению.
11.1. Сайт Сервиса использует файлы cookie для обеспечения работоспособности (авторизация в личном кабинете, защита от подделки запросов) и аналитики.
11.2. Подробная информация — в Политике использования файлов cookie, размещённой на сайте Сервиса.
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Сервиса.
12.2. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией.
Оператор персональных данных: ИП Ходиков Михаил Олегович ИНН: 645114610924 ОГРНИП: 321645700005102 Адрес: 410031, г. Саратов, ул. Пшеничная, д. 25Б Телефон: 8(906)3072518 Email: bitwarden@dyadyasasha.com Сайт: safe.ellis-ai.ru