Политика конфиденциальности

Редакция от 12.10.2026, версия privacy-v2-2026-10-12

Коротко

данные банковской карты не передаются Оператору и не хранятся: карта вводится на защищённой странице ЮKassa;
ЮKassa получает email и сумму платежа — для формирования кассового чека;
персональные данные не продаются;
аналитика (Яндекс.Метрика) включается только по вашему согласию;
аккаунт и персональные данные можно удалить самостоятельно в разделе «Профиль».

Ниже — полный текст Политики.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса VANban (vanban.ru, vanban1c.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Бохан Иван Владимирович, ИНН 780107639880, ОГРНИП 321784700035317. Email для обращений: sales@vanteam.ru.

Используя сервис, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных оформляется отдельным документом (версия pdn-v1-2026-10-10) и даётся проставлением отметки в форме регистрации или заявки.

2. Цели обработки

регистрация и аутентификация пользователя, создание и ведение учётной записи и рабочего пространства компании;
предоставление функциональности сервиса (доски, карточки, комментарии, уведомления, вложения);
приём и обработка заявок с сайтов vanban.ru и vanban1c.ru, обратная связь с заинтересованными лицами;
заключение и исполнение договора на подписку, приём платежей и формирование кассовых чеков;
направление служебных сообщений (подтверждение входа, восстановление пароля, приглашения, уведомления о подписке и платежах);
обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов;
статистика посещаемости и улучшение сайта (только при согласии на аналитические cookies).

3. Состав персональных данных

Оператор обрабатывает следующие данные:

учётная запись: имя, адрес электронной почты, хэш пароля, фотография профиля (по желанию), название компании, роль в компании;
заявка: имя, номер телефона, адрес электронной почты, название компании, страница-источник;
технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), время и тип действий в сервисе, данные сессии;
платёжные данные: сведения о платеже, идентификатор платежа и способа оплаты у платёжного провайдера; реквизиты банковской карты Оператор не получает и не хранит;
содержимое, которое пользователь вносит в сервис (карточки, комментарии, вложения) — обрабатывается по поручению компании-клиента как обработка данных в её интересах.

Специальные категории персональных данных и биометрические данные Оператор не обрабатывает.

4. Правовые основания

согласие субъекта персональных данных (регистрация, заявка) — п. 1 ч. 1 ст. 6 152-ФЗ;
исполнение договора, стороной которого является субъект (предоставление сервиса, приём оплаты) — п. 5 ч. 1 ст. 6 152-ФЗ;
исполнение обязанностей, возложенных законом (бухгалтерский и налоговый учёт, кассовые чеки) — п. 2 ч. 1 ст. 6 152-ФЗ;
законные интересы Оператора при обеспечении безопасности сервиса — п. 7 ч. 1 ст. 6 152-ФЗ.

5. Получатели данных и обработчики

Оператор не продаёт персональные данные. Данные могут передаваться лицам, которые обрабатывают их по поручению Оператора или для исполнения договора:

хостинг-провайдер, на серверах которого размещён сервис;
ЮKassa (платёжный сервис) — приём платежей и формирование кассовых чеков;
Яндекс.Метрика (ООО «Яндекс») — статистика посещаемости, только при согласии на аналитику;
провайдер SMTP-рассылки — доставка служебных писем;
государственные органы — в случаях и порядке, предусмотренных законом.

Трансграничная передача персональных данных Оператором не осуществляется; базы данных размещаются на территории Российской Федерации.

6. Cookies и веб-аналитика

Необходимые cookies (сессия, выбранная компания, язык и тема интерфейса) обеспечивают работу сервиса и не требуют отдельного согласия.

Яндекс.Метрика (счётчик 111361758, включая Вебвизор, карту кликов и отслеживание ссылок) загружается только после того, как пользователь нажал «Принять аналитику» в баннере. До этого момента скрипты и запросы к серверам Метрики не выполняются. Выбор хранится в браузере; изменить его можно в любой момент по ссылке «Настройки cookies» внизу страницы.

7. Сроки хранения и уничтожение

данные учётной записи — пока существует учётная запись; после удаления аккаунта пользователем идентифицирующие данные обезличиваются сразу, остальные связанные записи удаляются в течение 30 дней;
заявки с сайтов — до достижения цели обработки, но не более 3 лет с даты заявки; IP-адрес и User-Agent заявки — не более 1 года;
технические журналы безопасности (аудит действий, идентифицирующие только внутренними идентификаторами) — 3 года;
документы бухгалтерского и налогового учёта, данные о платежах — сроки, установленные законодательством (не менее 5 лет);
резервные копии — до 30 дней, после чего перезаписываются.

По достижении целей обработки, при отзыве согласия или по требованию субъекта данные удаляются или обезличиваются, если иное не требуется законом.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры: передача данных по протоколу HTTPS, хранение паролей только в виде хэша, разграничение доступа между компаниями-клиентами, ограничение числа попыток входа, ведение журнала действий, регулярное резервное копирование.

9. Права субъекта персональных данных

Субъект вправе:

получить сведения об обработке своих данных и ознакомиться с ними;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на sales@vanteam.ru. Оператор отвечает в срок до 10 рабочих дней.

10. Отзыв согласия и удаление данных

Согласие можно отозвать, написав на sales@vanteam.ru. Зарегистрированный пользователь может самостоятельно удалить аккаунт и персональные данные в разделе «Профиль» → «Удалить аккаунт и персональные данные» (потребуется ввод пароля). Если пользователь является владельцем компании, где есть другие участники, сначала необходимо передать владение компанией.

После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, кроме данных, хранение которых обязательно по закону.

11. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу vanban.ru/privacy; дата и версия указаны в начале документа.