Конфиденциальность
Политика обработки персональных данных и конфиденциальности
Версия от 2026-10-07.1
Оператор
Индивидуальный предприниматель Дойняк Роман Генрихович
1. Область действия и какие данные обрабатываются
Политика применяется к предварительным заявкам на сайте, оформлению и исполнению покупок цифровых продуктов DRG Motion Text и «Пак полезных материалов», выдаче доступа, поддержке, возвратам, отменам и платёжным спорам.
При отправке предварительной формы обрабатываются имя, email, выбранный способ связи, указанные пользователем имена профилей Telegram и/или Instagram, выбранные продукт, способ оплаты и валюта, дата и время согласия, версия Политики, рекламные метки UTM и адрес страницы-источника без параметров запроса, если эти сведения доступны.
При оформлении и исполнении покупки обрабатываются email, выбранные продукт, сервис и валюта, сумма, дата, время и версия принятия условий, рекламные метки и источник, номер покупки, идентификаторы счёта, платежа, события, подписки или продукта, статус и время платежа, возврата или чарджбэка, состояние выдачи и повторной отправки, персональная Telegram-ссылка и срок её действия для LAVATOP, а также технические идентификаторы письма и сведения обращений в поддержку. Из webhook Tribute сохраняются название и время события, идентификаторы и названия тарифа и продукта, тип доступа, начисленная и чистая суммы, валюта, идентификатор пользователя Tribute, идентификатор и имя пользователя Telegram, идентификатор и название канала, срок доступа, результат проверки операции, причина ручной проверки при её наличии и технический статус уведомления оператору.
Данные банковской карты вводятся только на стороне выбранного сервиса или его платёжного провайдера и оператору сайта не передаются и им не сохраняются. В базе заказов не сохраняется исходное содержимое webhook LAVATOP или Tribute: хранятся только нормализованные поля, необходимые для подтверждения оплаты, выдачи, возврата, повторной обработки и защиты от дублей, а также сформированные сервером ключ события, контрольный хеш и время обработки.
2. Цели и основания обработки
Данные предварительной формы используются для связи по заявке и выбранному продукту, учёта выбранных сервиса и валюты, помощи при оплате или получении доступа и оценки источников заявок. Основанием является отдельное согласие пользователя.
Данные оформления и заказа используются для создания счёта, подтверждения оплаты, исполнения договора, присвоения номера покупки, выдачи и восстановления доступа, отправки транзакционного письма, поддержки, возвратов, отмен, чарджбэков, предотвращения злоупотреблений, исполнения обязанностей по закону и защиты прав по претензиям. Основаниями являются совершение действий по запросу пользователя до заключения договора, заключение и исполнение договора, исполнение обязанностей оператора по закону и защита законных требований в допустимых применимым правом пределах.
Данные не используются для рекламных рассылок, предложений других продуктов или загрузки аудиторий в рекламные кабинеты. Письмо с доступом и сообщения о конкретной покупке являются транзакционными, а не рекламными.
3. Сроки хранения
Данные предварительной заявки хранятся 24 месяца с момента отправки, после чего удаляются автоматически, если более длительное хранение не требуется по закону. Ограниченные доступом технические резервные копии заявок хранятся не более 30 календарных дней, после чего заменяются или удаляются.
Записи о заказе, оплате, возврате или чарджбэке, принятой редакции условий, выдаче и относящейся к покупке поддержке хранятся в течение пяти лет после окончания календарного года, в котором покупка и связанный с ней возврат, чарджбэк или спор были окончательно завершены. Более длительное хранение допускается, когда его требует применимый бухгалтерский, налоговый или иной закон либо продолжающаяся претензия или судебный спор. После прекращения оснований данные удаляются или обезличиваются.
Для покупки через LAVATOP истечение персональной Telegram-ссылки через 7 календарных дней прекращает возможность вступления, но не означает немедленного удаления записи о выдаче: она хранится в составе доказательств исполнения заказа в указанный выше срок. Для Tribute доступом и его техническими сроками управляет сам сервис в Telegram.
4. Получатели данных и внешние сервисы
LAVATOP, управляемая LAVALANE LTD (Кипр, регистрационный номер HE 387079), получает необходимые для создания и сопровождения счёта email, продукт, валюту, сумму и идентификаторы операции. В отношениях продавца с покупателем LAVATOP действует как платёжный агент продавца; данные платформы и платежа она также обрабатывает для собственных целей и обязанностей на условиях своей политики конфиденциальности.
Tribute, управляемый TRBT Limited (Кипр, регистрационный номер HE 443898), получает данные непосредственно от покупателя и Telegram при переходе в его интерфейс и оплате. TRBT Limited является самостоятельным оператором таких данных и обрабатывает их на условиях своей политики конфиденциальности. Email из формы сайта автоматически Tribute не передаётся; Tribute может получать email и иные данные самостоятельно, если это требуется его интерфейсом.
Resend, предоставляемый Plus Five Five, Inc., используется как обработчик для отправки транзакционного письма от access@drgtools.com при выдаче доступа после оплаты через LAVATOP. Ему передаются email, название продукта, номер покупки, персональная ссылка, инструкции и иное содержимое письма, а также технические сведения доставки. Resend обрабатывает эти данные по поручению оператора и в соответствии со своими договорными условиями и политикой.
Через Telegram Bot API оператор направляет уведомление о предварительной заявке в закрытую группу. Уведомление может содержать имя, email, указанные Telegram- и/или Instagram-контакты, выбранные продукт, сервис оплаты и валюту, а также метки источника. Для покупки через LAVATOP сервер также создаёт через Telegram Bot API персональную ссылку для выдачи доступа. Когда покупатель взаимодействует с Telegram, сам Telegram обрабатывает данные его аккаунта по своим условиям и политике.
Провайдеры хостинга, доставки сайта и серверной инфраструктуры обрабатывают сетевые и технические данные, а размещённая серверная база SQLite — перечисленные выше данные заявок и заказов, только в объёме, необходимом для работы и защиты сервиса. Конкретный состав таких провайдеров может изменяться вместе с инфраструктурой; оператор поддерживает эту Политику актуальной.
Доступ к закрытой группе предоставляется только оператору и добавленному им боту. Instagram получает данные формы только если пользователь впоследствии общается с оператором через Instagram; сайт автоматически не отправляет заявку в Instagram.
5. Трансграничная передача
Использование LAVATOP, Tribute, Resend, Telegram и инфраструктурных провайдеров может влечь трансграничную передачу данных, в том числе в Кипр, США и другие страны размещения соответствующей инфраструктуры. Для предварительной заявки такая передача осуществляется в рамках данного пользователем согласия; для заказа — в объёме, необходимом для заключения и исполнения договора, исполнения требований закона и рассмотрения претензий. На данные у получателя также распространяются его правила и применимое к нему законодательство.
6. Безопасность и защита от злоупотреблений
Данные хранятся в базе SQLite на сервере оператора вне общедоступной части сайта. Передача защищена HTTPS, доступ ограничен учётными записями сервера, токены проверки заказа хранятся в виде хеша, а входящие уведомления об оплате проверяются до исполнения заказа. Абсолютная защищённость любого интернет-сервиса не может быть гарантирована.
После попытки отправки формы сайт устанавливает строго необходимый защищённый cookie drg_lead_rate сроком до одного часа. Он содержит случайный подписанный технический идентификатор без имени и контактных данных и применяется только для ограничения частоты отправки и защиты от спама.
Сервер технически видит сетевой адрес во время запроса, но не сохраняет исходный IP-адрес в базе заявок или журналах. Для временного ограничения частоты используется одностороннее представление сетевого адреса, которое хранится только в оперативной памяти не более одного часа.
7. Права пользователя
Пользователь может запросить сведения об обработке, исправление, прекращение обработки или удаление данных, ограничение обработки в предусмотренных законом случаях, а также отозвать согласие. Для этого нужно написать оператору по электронной почте, в Telegram или Instagram и указать сведения, позволяющие найти заявку или покупку.
Отзыв согласия не влияет на законность предшествующей обработки и не требует удаления записей, которые оператор обязан или вправе хранить для исполнения договора, бухгалтерских и налоговых обязанностей либо рассмотрения претензии. Пользователь вправе обжаловать действия оператора в порядке, установленном применимым законом.
8. Предварительная форма и покупка
Отправка предварительной формы не означает совершение покупки, не создаёт обязанность оплатить продукт и не является платёжной операцией. На сайте покупатель вводит данные, выбирает продукт, доступные сервис оплаты и валюту и принимает условия покупки. Заявка сохраняется до перехода к оплате. Для DRG Motion Text доступен выбор LAVATOP или Tribute; для «Пака полезных материалов» на дату этой редакции используется LAVATOP. Для DRG Motion Text покупатель переходит в интерфейс выбранного сервиса; для «Пака полезных материалов» сервер создаёт счёт LAVATOP.
Успешность оплаты определяется проверенным webhook-уведомлением или аутентифицированным статусом выбранного сервиса, а не простым возвратом покупателя на сайт или скриншотом. При оплате через LAVATOP сервер формирует номер покупки и персональную Telegram-ссылку на одно вступление сроком 7 календарных дней и отправляет их транзакционным письмом. При оплате через Tribute доступ предоставляется непосредственно в Telegram после подтверждения платежа Tribute.