Политика конфиденциальности

• Политика: настоящая политика конфиденциальности, доступная в сети Интернет по адресу https://inki.ru/privacy.
• Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Оператор: ООО «Инки Паблишинг», ИНН 9810000157, ОГРН 1257800051343, осуществляющее обработку Персональных данных и определяющее цели обработки, состав Персональных данных и совершаемые с ними действия.
• Платформа: программный комплекс, расположенный в сети Интернет по адресу https://inki.ru и предназначенный для публикации сайтов и страниц.
• Сайт Платформы: веб-сайт, доступный по адресу https://inki.ru, включая все его страницы.
• Пользователь: лицо, использующее функциональные возможности Платформы.
• Представитель: представитель или контактное лицо Пользователя, являющегося юридическим лицом.
• Сайт Пользователя: сайт или страница, опубликованные Пользователем с помощью Платформы.
• Заявитель: любое лицо, не являющееся Пользователем, которое направляет Оператору жалобу, запрос или претензию.

Термины, связанные с использованием Платформы, толкуются в соответствии с Пользовательским соглашением (далее «Соглашение»). При отсутствии определения термина следует руководствоваться его толкованием в законодательстве Российской Федерации, а затем сложившимся в сети Интернет.

1.1. Применение условий Политики. Положения Политики применяются при обработке Оператором Персональных данных:

1. посетителей Сайта Платформы;
2. Пользователей и Представителей;
3. Заявителей.

1.2. Обработка Персональных данных на Сайтах Пользователей. Используя функциональные возможности Платформы, Пользователи могут обрабатывать Персональные данные третьих лиц на Сайтах Пользователей, в том числе размещая сведения о физических лицах и используя формы приёма заявок. Пользователи самостоятельно несут ответственность за такую обработку. Оператор обрабатывает Персональные данные третьих лиц по поручению Пользователей в соответствии с разделом 8 Соглашения и не несёт ответственности за действия Пользователей. Претензии третьих лиц, связанные с обработкой их Персональных данных на Сайте Пользователя, должны быть адресованы Пользователю, опубликовавшему этот Сайт.

1.3. Посетители Сайтов Пользователей. При отображении Сайтов Пользователей Оператор не использует cookie-файлы и не формирует профили посетителей. Просмотры учитываются по обезличенному значению, вычисляемому из адреса IP и сведений о браузере с ключом, который меняется раз в сутки и не сохраняется. Исходные записи о просмотрах хранятся не более четырёх суток, после чего остаются только суточные итоги.

1.4. Файлы цифровых товаров и отказ от писем. По поручению Пользователя Платформа хранит файлы цифровых товаров отдельно от общедоступных вложений Страниц и направляет покупателю письмо со ссылкой на файлы после отметки продавца об оплате. Техническая запись отправки и хеши двух независимых ключей отказа от писем хранятся 90 дней, в том числе после удаления заказа, Сайта или Аккаунта. В этой записи адрес получателя хранится как значение HMAC с версией ключа; исходный адрес и исходные ключи отказа в неё не записываются. Отказ действует для писем с файлами от всех магазинов Inki. Запись отказа содержит значение HMAC нормализованного адреса и сохраняется, пока отказ действует, независимо от удаления заказа, Сайта или Аккаунта. Продавец не может снять отказ. Его снятие возможно по подтверждённому обращению владельца почтового ящика к Оператору и не восстанавливает прежние ссылки на файлы. Отказ не препятствует входу по электронной почте.

2.1. Обеспечение функционирования Сайта Платформы. При посещении Сайта Платформы Оператор обрабатывает техническую информацию: адрес IP и сведения о браузере посетителя. Обработка осуществляется на основании законного интереса Оператора в целях обеспечения работы и безопасности Сайта Платформы.

2.2. Cookie-файлы. Оператор использует только обязательные cookie-файлы, необходимые для входа в Личный кабинет и поддержания его сессии. Аналитические и рекламные cookie-файлы на Сайте Платформы не используются.

3.1. Предоставление доступа к функциональным возможностям Платформы. В целях предоставления доступа к Платформе Оператор обрабатывает адрес электронной почты, отображаемое имя и пароль Пользователя в виде хеша, а также техническую информацию: адрес IP и сведения о браузере. При входе с использованием Яндекс ID Оператор получает от Яндекса идентификатор учётной записи, адрес электронной почты, имя и изображение профиля. Обработка осуществляется на основании Соглашения, стороной которого является Пользователь.

3.2. Оплата Подписки. При оплате Подписки Оператор обрабатывает маскированный номер банковской карты, срок её действия, дату, сумму и статус платежа, а также запись о согласии на автоплатёж: адрес электронной почты, адрес IP, версию текста согласия и время его предоставления. Платёж проводится уполномоченным оператором по приёму платежей и банком в соответствии с их правилами. Оператор не получает полные реквизиты банковской карты и не осуществляет непосредственную обработку платёжных операций. Обработка осуществляется на основании Соглашения и требований законодательства.

3.3. Размещение информации на Сайтах Пользователя. Оператор хранит файлы Страниц и их сохранённые Версии, а также журнал действий: кто, когда и какое действие совершил и какая Версия получена. Если Контент содержит Персональные данные Пользователя, являющегося физическим лицом, Оператор обрабатывает их на основании Соглашения в целях обеспечения возможности размещения Контента.

Публикуя Страницу в открытом доступе в сети Интернет, Пользователь понимает и признаёт, что раскрытие Персональных данных неограниченному кругу лиц осуществляется им самостоятельно, а Оператор не осуществляет распространение Персональных данных Пользователя по смыслу законодательства Российской Федерации.

3.4. Подключение Агентов и сторонних сервисов. При подключении Агента Оператор обрабатывает наименование подключения, включающее название программы и имя устройства, и время его использования. Обработка осуществляется на основании Соглашения в целях обеспечения работы подключений.

3.5. Техническая поддержка Пользователей. При обращении Пользователя в поддержку Оператор обрабатывает адрес электронной почты и иные сведения, указанные в обращении. Обработка осуществляется на основании Соглашения.

3.6. Направление сообщений по электронной почте. Оператор направляет на адрес электронной почты Аккаунта информационные и технические сообщения, относящиеся к использованию Платформы, на основании Соглашения. Сообщения рекламного характера направляются только на основании отдельного согласия Пользователя, которое он вправе отозвать в любой момент.

3.7. Обеспечение информационной безопасности. В целях обеспечения безопасности Платформы и предотвращения несанкционированного доступа Оператор ведёт журнал входа: когда, с какого адреса IP и из какого браузера Пользователь входил, регистрировался или запрашивал письмо. Оператор также автоматически регистрирует действия в Аккаунте и проверяет публикации на признаки нарушений. Обработка осуществляется на основании законного интереса Оператора.

4.1. Рассмотрение обращений. В целях рассмотрения жалоб, претензий и иных запросов Оператор обрабатывает сведения, указанные Заявителем: адрес Страницы, причину и описание нарушения, адрес электронной почты, если он указан, и иные сведения, содержащиеся в тексте обращения и приложенных документах. Обработка осуществляется на основании согласия Заявителя, выраженного направлением обращения, а также в целях исполнения обязанностей, возложенных на Оператора законодательством.

4.2. Перенаправление обращений Пользователям. Оператор вправе сообщить Пользователю содержание обращения, которое касается его действий или его Сайта. Персональные данные Заявителя передаются Пользователю только с согласия Заявителя.

5.1. Способы обработки. Оператор осуществляет обработку Персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка может производиться с использованием средств автоматизации и без использования таких средств.

5.2. Сроки обработки. Оператор обрабатывает Персональные данные не дольше, чем этого требуют цели обработки:

1. при обработке на основании Соглашения: в течение срока действия Соглашения, а после его прекращения по любым основаниям в течение срока исковой давности;
2. записи журнала входа: 90 дней;
3. сведения об отозванных подключениях Агентов: 90 дней с момента отзыва;
4. сведения о платежах: в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах;
5. технические записи писем с файлами цифровых товаров и хеши ключей отказа от этих писем: 90 дней;
6. записи отказа от писем с файлами: пока отказ действует, до его снятия по подтверждённому обращению владельца почтового ящика;
7. при обработке на основании согласия или законного интереса Оператора: до достижения цели обработки, но не более 10 лет, за исключением указанных выше записей отказа от писем с файлами.

Иной срок может быть установлен законодательством Российской Федерации либо отдельно полученным согласием.

6.1. Сбор Персональных данных. При сборе Персональных данных их запись, систематизация, накопление и хранение осуществляются с использованием баз данных, находящихся на серверах на территории Российской Федерации.

6.2. Резервное копирование. В целях обеспечения сохранности данных и их восстановления в случае утраты Оператор может осуществлять резервное копирование Персональных данных. Резервные копии хранятся на технических мощностях партнёров Оператора на территории Российской Федерации.

7.1. Цели передачи Персональных данных. Передача Персональных данных осуществляется Оператором исключительно для достижения целей, предусмотренных Политикой. Оператор не продаёт Персональные данные и не предоставляет их третьим лицам для маркетинговых и рекламных целей.

7.2. Обработка по поручению Оператора. Оператор поручает обработку Персональных данных:

1. провайдерам хостинга, включённым в реестр провайдеров хостинга: для хранения Персональных данных на серверах и в файловом хранилище;
2. сервису отправки электронных писем: адрес электронной почты и содержание письма, для направления сообщений Пользователю и писем покупателю с доступом к файлам цифрового товара по поручению продавца.

Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать конфиденциальность Персональных данных и обеспечивать их безопасность. Ответственность перед физическими лицами за действия таких лиц несёт Оператор.

7.3. Передача Персональных данных без поручения. Оператор вправе передать Персональные данные третьим лицам без поручения на обработку, если такая передача осуществляется на основании согласия, необходима для исполнения Соглашения, предусмотрена законодательством либо происходит в порядке правопреемства. В частности, Оператор передаёт Персональные данные:

1. уполномоченному оператору по приёму платежей и банку-эквайеру: при оплате Подписки и при оспаривании платежа;
2. владельцу сервиса Яндекс ID: при входе с его помощью по инициативе Пользователя;
3. государственным органам: по требованию, основанному на законе.

7.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу Персональных данных.

8.1. Обеспечение защиты Персональных данных. Оператор принимает необходимые правовые, организационные и технические меры по защите Персональных данных в соответствии с законодательством Российской Федерации.

8.2. Применяемые меры. Безопасность обработки Персональных данных достигается, в том числе, посредством:

1. принятия и опубликования в свободном доступе настоящей Политики;
2. хранения паролей только в виде хеша, из которого пароль нельзя восстановить;
3. хранения ключей доступа и секретов в зашифрованном виде либо в виде хеша;
4. передачи данных между браузером и Платформой по защищённому соединению;
5. ограничения круга лиц, имеющих доступ к Персональным данным;
6. автоматической регистрации входов и действий в Аккаунте;
7. обнаружения фактов несанкционированного доступа к Персональным данным и принятия мер по ним.

9.1. Отзыв согласия на обработку. Если Оператор обрабатывает Персональные данные на основании согласия, такое согласие может быть отозвано в любое время путём направления обращения Оператору в порядке, предусмотренном пунктом 10.1. В случае отзыва согласия Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных законодательством.

9.2. Удаление Аккаунта и уничтожение Персональных данных. Пользователь вправе получить сведения о своих Персональных данных, потребовать их уточнения или удаления и удалить Аккаунт, направив обращение с адреса электронной почты Аккаунта на info@inki.ru. При удалении Аккаунта Сайты и Страницы Пользователя удаляются.

Оператор уничтожает Персональные данные при истечении срока их обработки, получении отзыва согласия, удалении Аккаунта, выявлении неправомерной обработки, а также в иных случаях, предусмотренных Политикой и законодательством, в срок, не превышающий 30 дней. При этом Оператор сохраняет право на дальнейшую обработку тех Персональных данных, которые необходимы для исполнения Соглашения, соблюдения требований законодательства и защиты законных интересов Оператора или третьих лиц, включая сведения о платежах и журнал действий.

9.3. Блокировки и ограничения на Платформе. При нарушении Пользователем Соглашения или применимого законодательства Оператор вправе принять меры, предусмотренные Соглашением, включая блокировку Страницы или Аккаунта. Пользователь понимает и признаёт, что в этом случае Персональные данные, размещённые или опубликованные Пользователем, могут быть уничтожены без возможности восстановления.

10.1. Запросы и обращения. Обращения и запросы, связанные с обработкой Персональных данных, направляются Оператору в письменной форме по адресу, указанному в разделе 11, или в форме электронного документа на info@inki.ru. Обращение должно содержать:

1. фамилию, имя, отчество заявителя либо адрес электронной почты Аккаунта;
2. сведения, подтверждающие участие заявителя в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его Персональных данных;
3. описание существа обращения;
4. контактные данные для ответа;
5. сведения, подтверждающие полномочия представителя, если обращение подаёт представитель.

Оператор рассматривает обращения и направляет ответы в сроки, установленные законодательством Российской Федерации.

10.2. Порядок изменения Политики. Политика может быть изменена Оператором в одностороннем порядке путём опубликования новой редакции на Сайте Платформы. Новая редакция вступает в силу в порядке, установленном пунктом 12.1 Соглашения.

10.3. Применимое право и языки. Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Политика составлена на русском языке; при расхождении с версией на ином языке применяются положения версии на русском языке.

Реквизиты Оператора: ООО «Инки Паблишинг», ОГРН 1257800051343, ИНН 9810000157, адрес: 196142, г. Санкт-Петербург, вн. тер. г. муниципальный округ Звёздное, ул. Пулковская, д. 8, к. 2, литера А, кв. 517.

По вопросам обработки данных: info@inki.ru. Жалоба на чужую страницу подаётся через форму жалобы.

Текущая редакция Политики конфиденциальности от 2 октября 2026 года.