Политика обработки персональных данных

Редакция от 23 сентября 2026 г.

Настоящая Политика разработана и опубликована во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и меры по обеспечению безопасности персональных данных.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «СОФТМУС» (ООО «СОФТМУС»), ИНН 3900002327, ОГРН 1223900010784, адрес: 236005, Калининградская обл., г. Калининград, ул. Минусинская, д. 22, 263 (далее — «Оператор»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайтов https://the-done.app и https://licenses.the-done.app, включая личный кабинет (далее — «Сайт»), при заключении и исполнении лицензионных договоров на программное обеспечение «Done» (далее — «ПО»), при активации и использовании ПО, а также при обращениях в поддержку.

1.3. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Законом, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским и Налоговым кодексами Российской Федерации и иными нормативными актами. Термины используются в значениях, определённых Законом.

1.4. Оператор обрабатывает персональные данные на основе принципов законности, соответствия целям и минимизации: обрабатываются только данные, необходимые для заявленных целей, в объёме и в сроки, которые этим целям соответствуют.

1.5. Вопросы, связанные с обработкой персональных данных, и запросы субъектов принимаются по адресу электронной почты hello@the-done.app и по почтовому адресу Оператора, указанному в пункте 1.1.

2. Категории субъектов и перечень персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов.

Покупатели и пользователи лицензий (физические лица, индивидуальные предприниматели, представители юридических лиц):

адрес электронной почты;
логин и хеш пароля — если вход в личный кабинет выполняется по логину и паролю;
выбранный язык интерфейса, даты входа в личный кабинет;
сведения о приобретённых лицензиях и лицензионных ключах, сроках их действия;
сведения о платежах: дата, сумма, валюта, способ и статус оплаты, номер операции в платёжном сервисе, применённые скидки;
сведения о принятии оферты и о согласии на обработку персональных данных с указанием редакций документов;
технические сведения об активациях ПО: лицензионный ключ, идентификатор инсталляции, имя хоста сервера, версии Nextcloud, ПО и PHP, метка активации, IP-адрес, с которого выполнена активация.

Лица, обращающиеся в поддержку или направляющие претензии, — адрес электронной почты, иные контактные данные и сведения, сообщённые в обращении.

Посетители Сайта — технические данные, автоматически передаваемые браузером: IP-адрес, сведения о браузере и устройстве, дата и время обращения, запрошенный адрес страницы.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2.3. Реквизиты банковских карт Оператору не передаются и им не обрабатываются: платёжные данные вводятся на защищённых страницах платёжного сервиса «Робокасса».

2.4. Оператор не является оператором данных, которые пользователи ведут в ПО в своих инсталляциях Nextcloud (сведения о сотрудниках, проектах, рабочем времени, финансах). Такие данные хранятся на серверах пользователя, Оператору не передаются, а их обработку организует и обеспечивает сам пользователь как оператор.

3. Цели, правовые основания и сроки обработки

Цель обработки	Персональные данные	Правовое основание	Срок обработки и хранения
Заключение и исполнение лицензионного договора: приём оплаты, направление ключей, доступ в личный кабинет, предоставление обновлений, активация ПО	Email, логин, сведения о лицензиях, платежах и активациях	П. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной которого является субъект)	Срок действия договора и 3 года после его прекращения (срок исковой давности)
Направление кассового чека, бухгалтерский и налоговый учёт	Email, сведения о платежах	П. 2 ч. 1 ст. 6 Закона, 54-ФЗ, Налоговый кодекс РФ, 402-ФЗ «О бухгалтерском учёте»	Не менее 5 лет после окончания отчётного года
Рассмотрение обращений, претензий и заявлений о возврате	Email, содержание обращения	П. 5 ч. 1 ст. 6 Закона; согласие субъекта, не являющегося стороной договора	3 года с даты закрытия обращения
Сервисные уведомления, связанные с лицензией и безопасностью учётной записи	Email, язык интерфейса	П. 5 ч. 1 ст. 6 Закона	Срок действия договора
Подтверждение принятия оферты и согласий	Сведения о принятых редакциях документов, дата	П. 5 ч. 1 ст. 6 Закона	Срок действия договора и 3 года после его прекращения
Обеспечение работы и безопасности Сайта, предотвращение злоупотреблений	IP-адрес, технические данные запросов	П. 7 ч. 1 ст. 6 Закона (законный интерес Оператора)	До 12 месяцев

3.1. Оператор не осуществляет рекламных рассылок. В случае их запуска рассылка будет вестись только при наличии предварительного отдельного согласия субъекта в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и с возможностью отказа в каждом письме.

3.2. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом или договором.

4. Порядок и условия обработки

4.1. Оператор осуществляет обработку с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

4.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для соответствующей цели:

платёжному сервису «Робокасса» — для проведения платежа и формирования кассового чека: сумма и назначение платежа, адрес электронной почты для направления чека; сервис выступает самостоятельным оператором в отношении данных плательщика;
хостинг-провайдеру, обеспечивающему размещение Сайта и базы данных на территории Российской Федерации, — в рамках поручения на хранение данных;
сервису отправки электронной почты — для доставки служебных писем: адрес получателя и содержание письма;
государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

4.4. Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность персональных данных. В поручении определяются перечень действий с данными, цели обработки и требования к защите.

4.5. Трансграничная передача персональных данных Оператором не осуществляется.

4.6. Оператор не распространяет персональные данные, не продаёт их и не передаёт третьим лицам в маркетинговых целях.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты по вопросам обработки и защиты персональных данных;
база данных Сайта зашифрована: каждая запись защищена аутентифицированным шифрованием, ключ шифрования хранится отдельно от данных;
соединения с Сайтом защищены протоколом HTTPS (TLS); пароли, одноразовые ссылки и токены сессий хранятся только в виде криптографических хешей;
доступ работников к персональным данным ограничен и разграничен ролями в соответствии с их обязанностями; действия в панели администрирования записываются в журнал;
ведутся ограничения частоты запросов к формам входа и оплаты для защиты от подбора и злоупотреблений;
резервные копии хранятся с тем же уровнем защиты, что и основная база данных;
проводится внутренний контроль соответствия обработки Закону и оценка вреда, который может быть причинён субъектам в случае его нарушения.

5.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).

6. Файлы cookie и данные браузера

6.1. Сайт хранит в браузере только данные, необходимые для его работы: токен сеанса личного кабинета и настройки интерфейса (язык, тема). Эти данные не используются для отслеживания посетителей на других ресурсах.

6.2. Сторонние счётчики веб-аналитики, рекламные трекеры и cookie сторонних сервисов на Сайте не используются.

6.3. Пользователь может запретить сохранение данных в настройках браузера; в этом случае вход в личный кабинет будет недоступен.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных — в отношении обработки, основанной на согласии;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

7.2. Запрос направляется на адрес электронной почты hello@the-done.app или по почтовому адресу Оператора и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: сведения о документе, удостоверяющем личность субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, использованный при покупке), подпись субъекта или его представителя. Запрос, направленный с адреса электронной почты, зарегистрированного у Оператора, признаётся исходящим от субъекта.

7.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, обработка которых продолжается по иным основаниям, предусмотренным законом (в частности, хранение сведений о расчётах).

8. Заключительные положения

8.1. Политика пересматривается по мере необходимости, в том числе при изменении законодательства или порядка обработки. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено ею самой.

8.2. Действующая редакция Политики постоянно доступна по адресу https://licenses.the-done.app/legal/ru/personal-data.

8.3. Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством Российской Федерации.

Оператор: ООО «СОФТМУС», ИНН 3900002327, КПП 390001001, ОГРН 1223900010784
Адрес: 236005, Калининградская обл., г. Калининград, ул. Минусинская, д. 22, 263
Электронная почта: hello@the-done.app · Телефон: +7 950 676-22-39