TRELLARESNIK PROJECT OS

Политика конфиденциальности

Дата вступления в силу: 17 сентября 2026 года

Настоящая Политика конфиденциальности объясняет, как обрабатываются персональные данные в связи с NIK Project OS, предлагаемым под брендом TRELLARES.

1. Контролёр данных

Продавцом и контролёром данных при обработке, связанной с веб-сайтом, является:

Алина Оноприйчук, зарегистрированная как физическое лицо — предприниматель в Украине

Веб-сайт: https://os.trellares.com
Контакт по вопросам конфиденциальности и поддержки: https://os.trellares.com/ru/contact

«NIK Project OS» — название продукта, а «TRELLARES» — публичный бренд. Они не являются отдельными юридическими лицами.

2. Область действия

Настоящая Политика конфиденциальности применяется к персональным данным, обрабатываемым через:

  • https://os.trellares.com;
  • контактную форму веб-сайта;
  • обращения в службу поддержки;
  • взаимодействия, связанные с покупкой и доставкой продукта, когда мы получаем или обрабатываем соответствующую информацию.

Саму обработку платежей осуществляет Paddle как Merchant of Record.

3. Данные контактной формы

При отправке контактной формы мы обрабатываем:

  • ваше имя;
  • ваш адрес электронной почты;
  • выбранную тему;
  • ваше сообщение.

Отправленное сообщение:

  1. принимается нашим сервером;
  2. проверяется с помощью Cloudflare Turnstile для предотвращения злоупотреблений и действий ботов;
  3. доставляется в наш почтовый ящик поддержки через Postmark.

Мы не храним сообщения контактной формы в отдельной базе данных приложения.

После доставки сообщение может оставаться доступным в нашей системе электронной почты поддержки.

4. Данные о покупке и оплате

Платежи обрабатывает Paddle.

Paddle может обрабатывать информацию, необходимую для завершения и администрирования транзакции, например:

  • идентификационные и контактные данные покупателя;
  • платёжную информацию;
  • информацию о способе оплаты;
  • налоговую информацию;
  • сведения о транзакции.

Мы не получаем и не храним полные данные платёжных карт на собственных серверах.

В собственной системе исполнения заказа мы можем обрабатывать ограниченные сведения о транзакции и праве доступа, необходимые для проверки покупки и предоставления защищённого доступа к продукту.

Они могут включать:

  • идентификаторы транзакций Paddle;
  • идентификаторы утверждённых продуктов и цен;
  • статус исполнения заказа;
  • технические записи, связанные с правом доступа.

5. Данные о праве доступа и доставке

Для безопасной доставки продукта наша система может создавать непрозрачный токен права доступа в браузере.

Исходный токен хранится в браузерном cookie с флагом HttpOnly. В нашей системе исполнения заказа хранится только криптографический хеш этого токена.

Токен используется только для определения права браузера на доступ к приобретённому цифровому продукту.

Идентификатор транзакции сам по себе не используется для авторизации.

6. Файлы cookie и аналогичные технологии

Веб-сайт может использовать:

Необходимые файлы cookie

Они необходимы для безопасности, процесса оформления заказа, права доступа и защищённой доставки.

К примерам относится cookie права доступа с флагом HttpOnly, используемый для авторизации браузера подтверждённого покупателя.

Технологии сторонней платёжной системы

Paddle Checkout может использовать собственные файлы cookie или аналогичные технологии, необходимые для предоставления платёжных и транзакционных услуг.

Необязательная веб-аналитика

Когда аналитика настроена, мы используем Google Analytics 4 для измерения посещений страниц и ограниченного набора взаимодействий в продуктовой воронке. Согласно настроенной нами политике стран хранение аналитических данных включено по умолчанию для посетителей вне перечня регионов, где требуется согласие. В перечисленных регионах или когда страну невозможно определить хранение аналитических данных остаётся запрещённым, пока посетитель не разрешит аналитику. Если хранение аналитических данных запрещено, данные измерений без cookie всё равно могут передаваться Google.

Явный выбор разрешить или отклонить аналитику сохраняется в localStorage браузера под отдельным ключом сайта и действует, пока локальные данные сайта не будут очищены. Сохранённое значение содержит только выбор согласия, без контактных данных или иной непосредственно идентифицирующей информации.

Хранение рекламных данных, рекламные пользовательские данные и персонализация рекламы остаются запрещёнными во всех регионах. Google Signals и сигналы персонализации рекламы остаются отключёнными. Мы не используем эту реализацию для Google Ads, ремаркетинга или рекламной аналитики.

Аналитические данные ограничены путём и адресом страницы, языком интерфейса, расположением CTA, этапом оформления заказа, взаимодействиями со страницей успешной покупки и началом загрузки, а также выбранной темой обращения после успешной отправки. Мы не передаём в аналитику содержимое контактной формы, имена, адреса электронной почты, идентификаторы транзакций Paddle, токены права доступа или подписанные URL загрузки. Аналитика остаётся отключённой, пока не настроен идентификатор Google Analytics.

7. Cloudflare

Мы используем инфраструктуру и сервисы Cloudflare для хостинга, безопасности, предотвращения злоупотреблений и защищённой доставки продукта.

Cloudflare может обрабатывать техническую информацию о запросах, необходимую для предоставления этих услуг.

Веб-сайт использует предоставленный Cloudflare код страны запроса только для применения описанной выше политики согласия на аналитику. Для этого решения о согласии мы не собираем и не храним IP-адрес.

Cloudflare Turnstile используется в контактной форме для предотвращения злоупотреблений.

8. Postmark

Мы используем Postmark для доставки сообщений контактной формы в наш почтовый ящик поддержки.

Postmark обрабатывает содержимое контактной формы и метаданные доставки электронной почты, необходимые для предоставления услуги доставки писем.

9. Для чего мы обрабатываем персональные данные

В зависимости от контекста мы обрабатываем персональные данные, чтобы:

  • отвечать на обращения;
  • предоставлять клиентскую поддержку;
  • обрабатывать и проверять покупки;
  • доставлять приобретённый цифровой продукт;
  • предотвращать злоупотребления и мошенничество;
  • поддерживать безопасность;
  • понимать агрегированное использование веб-сайта и воронку покупки, когда аналитика включена;
  • выполнять применимые правовые и налоговые обязательства.

10. Правовые основания

Если применяются такие нормы, как GDPR, обработка может основываться на одном или нескольких следующих правовых основаниях:

  • исполнение договора;
  • действия по запросу пользователя до заключения договора;
  • законные интересы, такие как безопасность, предотвращение мошенничества и работа сервиса;
  • выполнение правовых обязательств.

11. Передача данных

Персональные данные могут передаваться поставщикам услуг только в объёме, необходимом для описанных выше целей.

К соответствующим поставщикам относятся:

  • Paddle;
  • Cloudflare;
  • Postmark;
  • Google Analytics, когда аналитика включена.

Мы не продаём персональные данные.

12. Международная обработка

Некоторые поставщики услуг могут обрабатывать персональные данные в странах, отличных от страны проживания пользователя.

Когда это требуется, такая обработка должна регулироваться надлежащими договорными или правовыми гарантиями соответствующего поставщика услуг и применимым законодательством.

13. Хранение данных

Мы храним персональные данные только в течение срока, разумно необходимого для цели их обработки, в том числе применительно к:

  • переписке со службой поддержки;
  • записям об исполнении заказа и праве доступа;
  • записям, связанным с транзакциями;
  • правовым, бухгалтерским требованиям или требованиям по предотвращению мошенничества.

В настоящее время мы не храним сообщения контактной формы в отдельной базе данных приложения.

Хранение данных Paddle, Cloudflare, Postmark или Google Analytics регулируется их собственными применимыми политиками и настройками услуг.

14. Безопасность данных

Мы используем разумные технические и организационные меры защиты, соответствующие сервису, в том числе:

  • обработку секретов на стороне сервера;
  • закрытое хранилище продукта;
  • кратковременные подписанные URL для загрузки;
  • cookie права доступа с флагом HttpOnly;
  • криптографическое хеширование токенов;
  • проверку платёжных вебхуков;
  • предотвращение злоупотреблений с помощью Cloudflare Turnstile.

Ни один способ передачи или хранения данных не может быть гарантированно полностью безопасным.

15. Ваши права

В зависимости от вашего местонахождения и применимого законодательства у вас могут быть следующие права:

  • доступ к персональным данным;
  • исправление;
  • удаление;
  • ограничение обработки;
  • возражение;
  • переносимость;
  • отзыв согласия, если обработка основана на согласии.

Для осуществления права в сфере конфиденциальности используйте страницу контактов:

https://os.trellares.com/ru/contact

Перед выполнением запроса нам может потребоваться подтвердить вашу личность.

16. Дети

NIK Project OS не предназначен для детей.

Если нам станет известно, что персональные данные были предоставлены ребёнком при обстоятельствах, когда согласие или обработка незаконны, могут быть приняты надлежащие меры для удаления или ограничения таких данных.

17. Изменения настоящей Политики

Настоящая Политика конфиденциальности может обновляться, если:

  • изменяется веб-сайт;
  • добавляются новые поставщики услуг;
  • изменяются правовые требования.

Актуальная версия будет опубликована на веб-сайте.

18. Контакты

Вопросы о конфиденциальности можно направить через:

https://os.trellares.com/ru/contact

Веб-сайт:

https://os.trellares.com