Политика обработки персональных данных

Редакция 2026-11-04 от 04.11.2026. Применяется к xylop.ru, client.xylop.ru и API Xylop.

1. Оператор и обращения

Оператор — Индивидуальный предприниматель Визель Леонид Александрович, ИНН 165505880621, ОГРНИП 326169000181257. Фактический адрес: Российская Федерация, Республика Татарстан, г. Казань, ул. Карла Маркса, д. 69, кв. 7. Контакт: spartanlaska@gmail.com, +7 (917) 279-09-03. Полные сведения — в реквизитах.

2. Цели, данные и основания

• Аккаунт и договор: email, идентификатор пользователя, защищённое представление пароля, состояние аккаунта, версия принятых условий, время и действие принятия. Нужны для регистрации, входа, исполнения договора и подтверждения его заключения. Основание — заключение и исполнение договора по инициативе пользователя, п. 5 ч. 1 ст. 6 152-ФЗ.
• Работа API: идентификаторы и состояние ключей, время и параметры запросов, IP-адрес, если он передан серверу, сведения об использовании лимитов. Нужны для выполнения запросов, истории, расчёта лимитов и рассмотрения претензий. Основание — исполнение договора; необходимые меры против злоупотреблений применяются с соблюдением прав субъектов данных.
• Оплата и учёт: сумма, дата, идентификатор и статус платежа, тариф, операции баланса, сведения о плательщике и обращениях по возврату. Основания — договор и обязанности по законодательству о расчётах и налоговом учёте.
• Реферальная программа: код приглашения, связь аккаунтов, начисления и факт первой оплаты — при участии пользователя, для исполнения условий программы.
• Поддержка: контакт и содержание обращения — для ответа, исполнения договора и реализации прав заявителя.
• Аналитика публичного сайта: только после отдельного добровольного выбора, описанного в разделе 4. Основание — согласие, п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ.

Политика информирует об обработке и не является универсальным согласием. Принятие оферты или регистрация не разрешают аналитику и рекламную рассылку. Обработка для договора и исполнения закона не прекращается автоматически при отзыве отдельного согласия.

3. Получатели и внешние источники

Для размещения сайта и базы используется инфраструктура TimeWeb. При проведении платежей платёжные сведения получает ЮKassa (ООО НКО «ЮМани»), для разрешённой аналитики — ООО «ЯНДЕКС». Поставщики технической инфраструктуры участвуют в объёме, необходимом для соответствующей задачи. Государственным органам сведения предоставляются в предусмотренных законом случаях.

Поисковые параметры направляются внешнему техническому поставщику за пределами Российской Федерации для получения результатов. Это могут быть поисковая фраза, выбранный метод, язык и географические параметры. Пароль аккаунта не является поисковым параметром. Сведения о конкретной обработке и получателях можно запросить у Оператора в порядке 152-ФЗ.

Не направляйте через API пароли, платёжные реквизиты, сведения о здоровье и другие избыточные данные. Для обработки данных других физических лиц необходимы самостоятельные законные основания; согласие владельца аккаунта не заменяет основания обработки чужих данных. Если требуется поручение обработки, предварительно согласуйте его условия с Оператором. Наличие российской базы само по себе не исключает трансграничную передачу.

Данные карты вводятся на платёжной странице. Xylop не запрашивает полный номер карты и CVC/CVV в своих формах.

4. Отдельное согласие на аналитику и cookies

Нажимая «Разрешить аналитику», посетитель добровольно соглашается на обработку Оператором и ООО «ЯНДЕКС» технических данных посещения xylop.ru для анализа посещаемости и улучшения сайта: IP-адреса, идентификаторов браузера и cookies, сведений об устройстве, браузере, источнике перехода, посещённых страницах, времени и действиях на них. Используются Яндекс Метрика и Вебвизор, включая наблюдение за взаимодействием со страницей. Операции: сбор, запись, хранение, использование и передача указанному аналитическому сервису. Согласие относится только к этой цели.

До такого выбора счётчик и Вебвизор не загружаются. Отказ не ограничивает функции сайта, регистрацию или API. Настройка действует только на публичном сайте; аналитика не подключается в клиентском кабинете.

В localStorage браузера сохраняется запись xylop.analytics-consent: выбор, дата и время, версия условий. Она действует 180 дней; после истечения срока или смены редакции выбор запрашивается снова. При запрете постоянного хранилища отказ может сохраняться технической сессионной cookie xylop.analytics-disabled. Технические cookies входа и защиты форм используются независимо от аналитики и не предназначены для рекламы.

После разрешения могут появиться cookies Метрики: например, _ym_uid для различения браузеров, _ym_d для даты визита, _ym_isad и _ym_visorc_*. Состав и сроки устанавливает аналитический сервис; актуальные сведения — в справке Яндекс Метрики, условия обработки — в политике Яндекса.

Отозвать согласие можно в любой момент: кнопка «Настройки аналитики» внизу каждой публичной страницы → «Без аналитики». Загрузка счётчика прекращается, доступные сайту записи Метрики удаляются, страница обновляется. Cookies сторонних доменов можно удалить в настройках браузера. Отзыв не отменяет законность обработки до него; по вопросам ранее собранных данных обратитесь Оператору. Простое продолжение просмотра не считается согласием.

5. Способы, сроки хранения и защита

Используется автоматизированная обработка; обращения могут обрабатываться также вручную. Доступ ограничивается аутентификацией и правами пользователей. Необходимые операции включают сбор, запись, систематизацию, хранение, уточнение, использование, предоставление в указанных целях, блокирование и уничтожение.

Данные аккаунта, API и договорных действий обрабатываются в течение действия договора и использования аккаунта; после прекращения — только при сохраняющемся законном основании, например для обязательного учёта или рассмотрения конкретной претензии. Документы расчётов сохраняются в установленные законом сроки. После достижения цели или утраты основания данные удаляются либо обезличиваются в сроки, предусмотренные 152-ФЗ. Аналитический выбор ограничен 180 днями, сроки записей аналитического сервиса приведены в его документации.

6. Права пользователя

Можно запросить подтверждение и сведения об обработке, доступ к относящимся к вам данным, уточнение, блокирование или уничтожение в предусмотренных законом случаях, отозвать согласие и обжаловать действия в Роскомнадзор или суд. Напишите Оператору, указав email аккаунта и суть требования. При необходимости принадлежность аккаунта подтверждается безопасным способом; пароль и API-ключ присылать не нужно.

Запрос рассматривается в установленные законом сроки. Если удаление исключает исполнение договора, Оператор объяснит последствия. Законные обязанности по хранению не отменяются. Новая редакция публикуется здесь с номером и датой изменения.