/ ЮРИДИЧЕСКОЕ

Политика конфиденциальности

Как мы собираем, обрабатываем и защищаем ваши данные. Редакция от 21 мая 2026 г. · Версия 1.0

⚠️
Рабочий шаблон. Документ составлен в соответствии с требованиями Закона Украины «О защите персональных данных» и Регламента ЕС 2016/679 (GDPR), но перед запуском должен быть утверждён юристом.

1. Кто мы (Контролёр данных)

Контролёром ваших персональных данных является [ВПИСАТЬ: Наименование ФОП или ООО] (далее — «мы», «Сервис» или «SocialRise»).

Полные реквизиты указаны на странице Реквизиты продавца. Контактный email по вопросам конфиденциальности: support@socialrise.net.

2. Какие данные мы собираем

Мы обрабатываем следующие категории данных:

2.1. Данные, предоставленные вами лично

  • При регистрации: email, имя, пароль (хранится в виде криптографического хеша bcrypt).
  • При оформлении заказа: публичная ссылка на профиль/публикацию, объём услуги. Мы не запрашиваем ваш пароль от социальной сети — он не нужен.
  • При обращении в поддержку: текст вашего обращения, дополнительные данные с вашего согласия.

2.2. Данные, собираемые автоматически

  • Технические: IP-адрес, тип браузера, операционная система, время и страницы посещения.
  • Cookies: подробнее в Cookie Policy.
  • Данные заказов: история Баланса, транзакций, статусов Заказов.

3. Цель обработки данных

Мы обрабатываем ваши данные исключительно для:

  • предоставления услуг продвижения (исполнение Договора);
  • подтверждения вашей личности при входе (email + пароль);
  • обработки платежей через интегрированную платёжную систему;
  • отправки сервисных уведомлений (подтверждение email, сброс пароля, статус заказов);
  • безопасности сервиса (предотвращение мошенничества, выявление злоупотреблений);
  • статистического анализа и улучшения сервиса (в обезличенном виде);
  • выполнения требований налогового и финансового законодательства.

4. Правовое основание обработки

Основаниями для обработки ваших данных являются (GDPR Art. 6):

  • Исполнение договора — для предоставления услуг вы должны быть зарегистрированы и авторизованы;
  • Исполнение правовой обязанности — хранение данных о платежах для налоговой отчётности;
  • Законный интерес — защита сервиса от атак, статистика;
  • Ваше согласие — при подписке на маркетинговые рассылки (необязательно).

5. Кому мы передаём данные

Мы передаём минимально необходимые данные следующим категориям получателей:

  • Платёжным системам — [ВПИСАТЬ: LiqPay / WayForPay / Crypto-провайдер] — для обработки платежей. Передаём сумму, ID заказа, email. Платёжная система работает по своей Privacy Policy.
  • Техническим поставщикам услуг (SMM) — ссылку на ваш профиль/публикацию и объём услуги. Не передаём email, имя, IP.
  • Почтовому сервису — для доставки сервисных писем (email, тема, текст).
  • Хостинг-провайдеру — физическое хранение данных на серверах.
  • Государственным органам — по официальному запросу в случаях, предусмотренных законом.

Мы не продаём ваши данные третьим лицам и не передаём их для маркетинга других компаний.

6. Срок хранения

  • Данные учётной записи — пока существует ваш аккаунт + 3 года после его удаления (для выполнения налоговых и финансовых требований).
  • Данные платежей — 3 года (Закон Украины «О бухгалтерском учёте»).
  • Логи доступа и технические данные — до 90 дней.
  • Данные из форм поддержки — 1 год с момента последнего обращения.

7. Ваши права (GDPR Art. 15-22)

Вы имеете право:

  • На доступ — получить копию всех ваших данных;
  • На исправление — внести изменения в некорректные данные через Личный кабинет или поддержку;
  • На удаление («право быть забытым») — удалить учётную запись через Личный кабинет → Безопасность → Удалить аккаунт;
  • На ограничение обработки — в случае спора о точности данных;
  • На переносимость — получить данные в машиночитаемом формате (JSON/CSV);
  • На возражение против обработки на основании законного интереса;
  • Подать жалобу Уполномоченному Верховной Рады Украины по правам человека, если считаете, что ваши права нарушены.

Для реализации любого из прав напишите на support@socialrise.net — ответим в течение 30 дней.

8. Cookies

Мы используем cookies для работы сервиса (вход, «Запомнить меня») и аналитики. Детали — в Cookie Policy.

9. Защита данных

Мы принимаем технические и организационные меры для защиты ваших данных:

  • HTTPS для всех соединений — данные шифруются при передаче;
  • Пароли хранятся в виде хеша bcrypt (cost 12) — даже мы не видим ваш пароль;
  • Токены сброса пароля и подтверждения email хранятся как SHA-256 хеши;
  • Ограниченный доступ персонала к данным (по принципу «нужно знать»);
  • Регулярные бэкапы;
  • Защита от брутфорса, SQL-инъекций и XSS-атак.

10. Как связаться с нами

По любым вопросам обработки персональных данных:

Спасибо, что доверяете нам свои данные. Мы относимся к ним со всей ответственностью.