Personal data processing policy
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальный предприниматель Акуличев Павел Алексеевич (далее — Оператор) при работе сервиса сокращения ссылок, размещённого по адресу https://pxnt.ru (далее — Сервис).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в свободном доступе согласно части 2 статьи 18.1 указанного закона.
Политика распространяется на все персональные данные, которые Оператор получает в связи с использованием Сервиса. Использование Сервиса означает согласие пользователя с настоящей Политикой.
2. Реквизиты Оператора
| Наименование | Индивидуальный предприниматель Акуличев Павел Алексеевич |
|---|---|
| ОГРНИП | 324861700021452 |
| ИНН | 860231580359 |
| Адрес | г. Сургут |
| Электронная почта | legal@pixenth.ru |
| Телефон | +7 922 132-65-56 |
3. Категории субъектов и обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Обрабатываемые данные | Цель обработки | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Зарегистрированные пользователи | Адрес электронной почты; хэш пароля; дата и время регистрации; отметка о согласии и версия документа, с которым пользователь согласился | Создание и ведение учётной записи, аутентификация, восстановление доступа, предоставление возможности управлять созданными короткими ссылками | Согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ); исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ) | До удаления учётной записи по требованию пользователя |
| Лица, направившие обращение о нарушении | Указанный заявителем контактный адрес электронной почты (поле необязательное); текст обращения | Рассмотрение обращения и направление ответа заявителю | Согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ) | Один год с даты поступления обращения, после чего контакт удаляется автоматически |
4. Данные, которые Оператор не обрабатывает
Оператор считает необходимым прямо указать, какие данные Сервис не собирает. Это не декларация о намерениях, а описание фактически реализованного поведения:
- IP-адреса посетителей не сохраняются. IP-адрес используется исключительно в оперативной памяти для ограничения частоты запросов и защиты от автоматизированных злоупотреблений, после чего отбрасывается. В базу данных и журналы приложения IP-адреса не записываются.
- Не сохраняются сведения о браузере (User-Agent), источнике перехода (Referer), разрешении экрана и иных технических характеристиках устройства.
- Не определяется и не сохраняется географическое положение посетителей.
- Не используются сторонние системы веб-аналитики и рекламные счётчики.
- Не применяются идентификаторы отслеживания между сайтами и цифровые отпечатки устройств.
- Сервис не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.
Единственный след перехода по короткой ссылке — увеличение числового счётчика переходов у самой ссылки и обновление даты последнего перехода. Эти сведения не позволяют определить конкретного посетителя и персональными данными не являются.
5. Файлы cookie
Сервис использует минимально необходимый набор файлов cookie:
| Cookie | Назначение | Срок |
|---|---|---|
pxnt.sid |
Идентификатор сессии. Обеспечивает работу форм, защиту от подделки межсайтовых запросов и сохранение входа в учётную запись. Технически необходим: без него Сервис не может выполнить действие, которое пользователь запросил сам. | До 30 дней |
lang |
Выбранный язык интерфейса | 1 год |
theme |
Выбранное оформление: светлое или тёмное | 1 год |
Ни один из перечисленных файлов cookie не используется для рекламы, профилирования или отслеживания поведения пользователя за пределами Сервиса. Рекламные и аналитические cookie Сервис не устанавливает.
6. Способы обработки и место хранения
Обработка персональных данных осуществляется с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
Трансграничная передача персональных данных Оператором не осуществляется.
7. Передача данных третьим лицам
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:
- Поставщик услуг хостинга — в объёме, необходимом для размещения Сервиса. Поставщик действует по поручению Оператора и обязан обеспечивать конфиденциальность и безопасность данных.
- ООО «Яндекс.Облако» — при использовании сервиса SmartCaptcha для защиты форм от автоматизированных обращений. Передаётся техническая информация, необходимая для проверки прохождения капчи. IP-адрес посетителя передаётся только при явном включении соответствующей настройки; в базовой конфигурации Сервиса такая передача отключена.
- Уполномоченные государственные органы — по мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить подтверждение факта обработки его персональных данных и сведения, предусмотренные частью 7 статьи 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Для реализации указанных прав направьте обращение на адрес legal@pixenth.ru. Оператор рассматривает обращение и предоставляет ответ в течение тридцати дней с даты его получения.
Отзыв согласия влечёт удаление учётной записи. Созданные пользователем короткие ссылки при этом также удаляются и перестают работать.
9. Меры по обеспечению безопасности
Оператор принимает следующие меры защиты персональных данных:
- передача данных между браузером и Сервисом осуществляется по протоколу HTTPS;
- пароли не хранятся в открытом виде: сохраняется только результат применения функции формирования ключа scrypt с индивидуальной солью;
- ссылки подтверждения адреса и восстановления пароля хранятся в виде хэша, имеют ограниченный срок действия и погашаются после первого использования;
- доступ к серверу и базе данных ограничен кругом уполномоченных лиц;
- применяются меры против подделки межсайтовых запросов, внедрения кода и автоматизированного перебора;
- выполняется регулярное резервное копирование базы данных;
- сроки хранения данных соблюдаются автоматически: устаревшие сессии, токены и контакты заявителей удаляются по расписанию.
10. Действия при инциденте
При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ: в течение двадцати четырёх часов с момента выявления инцидента — о самом факте, и в течение семидесяти двух часов — о результатах внутреннего расследования.
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://pxnt.ru/legal/privacy. При существенном изменении условий обработки зарегистрированные пользователи уведомляются по электронной почте.
Редакция от 4 сентября 2026 г..